Zmiana rejestru.

**Posty:** 137 · przez **pawko** 19 Mar 2005, 12:30

zauważyłem że czasem po zamknięciu kompa po włączeniu mój ad-watch wykrywa modyfikacje rejestru i wprowadza końcówke:

Kod: Zaznacz wszystko: %systemroot%\system32\dumprep 0 -u

i zawsze po tym wyskakuje mi błąd Generic Host Proces for Win32
związany z svchost (chyba dobrze napisałem).
Systema skanowy pod kątem szkodników i nic.
Jakby ktoś miał jakieś sugestie niech napisze.Chodzi mi o to co to może powodować , jak zlikwidować ewentualnie i czy to groźne?Pozdrawiam

**Posty:** 7956 · przez **Magik** 19 Mar 2005, 12:51

Spróbuj uruchamiać program, który daje taki komunikat, w trybie zgodności ze starszą windą.
Jeśli tryb zgodnosci windows XP nie pomoże, warto skorzystać z Application Compatibility Toolkit 3.0, pakiet zawiera zawiera jeszcze:
Microsoft Application Compatibility Analyzer 1.0
Windows Application Verifer 2.50
Compatibility Administrator 3.0
http://download.microsoft.com/download/a/6/f/a6f42077-eae3-4d4c-8df6-7ac402594127/act30pkg.exe

Wklej loga z HiJackThis i pogadmy konktretnie

PZDR

**Posty:** 137 · przez **pawko** 19 Mar 2005, 13:01

ok poniżej mój log choć wydaje mi się że czysty.a palikacja nie wiem jaka to powoduje niestety czasem tak mam po włączeniu kompa a czasem nie.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:59:29, on 2005-03-19 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Eset\nod32kui.exe C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Microsoft Office\Office\1045\OLFSNT40.EXE C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\Internet Explorer\iexplore.exe F:\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1045\OLFSNT40.EXE O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**Posty:** 7956 · przez **Magik** 19 Mar 2005, 13:25

pawko napisał(a):ok poniżej mój log choć wydaje mi się że czysty

Tylko to potwierdzam

pawko napisał(a):%systemroot%\system32\dumprep 0 -u

To nie jest śmieć tylko wpis errora i zrzucania pamięci, które ci się pojawiło. Wpis usunąć można via hijack + Fix checked. Szkodliwość zerowa.

Mozesz całkowicie zapobiec powstawaniu tego wpisu poprzez: Panel sterowania >>> System >>> Zaawansowne >>> Uruchamianie i odzyskiwanie, Klikasz Ustawienia i w sekcji Zapisywanie informacji o debugowaniu ustaw opcję na Brak.

PZDR

**Posty:** 137 · przez **pawko** 19 Mar 2005, 13:33

ok dzięki za pomoc tylko jak zrobie jak napisałeś to zniknie mi raport błędu Generic Host Proces for Win32 ?Jak nie to co moge z nim zrobić

Ten programik co podałeś ,tak zgrubsza w czym mi może pomóc? Warto instalować? Pozdro

**Posty:** 7956 · przez **Magik** 19 Mar 2005, 13:45

pawko napisał(a):tylko jak zrobie jak napisałeś to zniknie mi raport błędu Generic Host Proces for Win32

Odpowiem Ci tak...Ja tego problemu nie mialem podaje Ci tylko znane mi rozwiazanie
Na pewno

pawko napisał(a):zauważyłem że czasem po zamknięciu kompa po włączeniu mój ad-watch wykrywa modyfikacje rejestru i wprowadza końcówke:
Kod:
%systemroot%\system32\dumprep 0 -u

skoncza sie przygody z tym, przypuszczalnie z HHP tez....Jakby nie bedziemy myslec dalej choc powinno to juz byc zbyteczne

pawko napisał(a):Ten programik co podałeś ,tak zgrubsza w czym mi może pomóc? Warto instalować?

Na poczatku dyskusji bylo troche niejasnosci i bralem pod uwage kilka ewentualnosci....Na ten moment jego download w Twoim przypadku jest zbyteczny

PZDR

Zmiana rejestru.

Zmiana rejestru.

Kto jest na forum