problem z kompem

**Posty:** 22 · przez **DUDI** 08 Mar 2006, 16:14

Słuchajcie mam Problem !

Właczam Komputer i gdy pojawiaja sie juz ikonki na pulpicie Komp sie resetuje czyscilem go mks virem i nic nieznalazl zrobilem przywracanie systemu i przez 10 minut bylo ok i... znowu padl Wkurzylem sie i zrobilem formata bylo tak jak z przywracaniem systemu czyli 10 min ok i reset

ps dziala w trybie awaryjnym tylko ( wlasnie dziki temu to pisze

)

**Posty:** 797 · przez **MaciekSc** 08 Mar 2006, 16:17

po formacie tez niedziala?
wejdz do biosu i sprawdz temperatury i je tu podaj

**Posty:** 2753 · przez **Hellfire** 08 Mar 2006, 16:18

Wrzuc loga z HJ - pamietaj o tagach quote
tu masz opis jak to zrobic:
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 22 · przez **DUDI** 08 Mar 2006, 16:51

Jak juz pisalem wczesniej swierzo po formacie

Logfile of HijackThis v1.99.1
Scan saved at 14:37:15, on 2006-03-08
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programy\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\KUBIEC\Pulpit\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Programy\Gadu-Gadu\gg.exe" /tray
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141823325757
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141823275264
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6CD6D19-ED8B-41E3-B49E-D641A0E3490E}: NameServer = 10.1.1.1,194.204.159.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe

StartupList report, 2006-03-08, 14:38:31
StartupList version: 1.52.2
Started from : C:\Documents and Settings\KUBIEC\Pulpit\hijackthis\HijackThis.EXE
Detected: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
==================================================

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programy\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\KUBIEC\Pulpit\hijackthis\HijackThis.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

NvCplDaemon = RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
nwiz = nwiz.exe /install

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

CTFMON.EXE = C:\WINDOWS\System32\ctfmon.exe
Gadu-Gadu = "C:\Programy\Gadu-Gadu\gg.exe" /tray

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=C:\WINDOWS\System32\logon.scr
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Enumerating Download Program Files:

[WUWebControl Class]
InProcServer32 = C:\WINDOWS\System32\wuweb.dll
CODEBASE = http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141823325757

[MUWebControl Class]
InProcServer32 = C:\WINDOWS\System32\muweb.dll
CODEBASE = http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141823275264

[Shockwave Flash Object]
InProcServer32 = C:\WINDOWS\System32\Macromed\Flash\Flash8.ocx
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
CDBurn: C:\WINDOWS\system32\SHELL32.dll
WebCheck: C:\WINDOWS\System32\webcheck.dll
SysTray: C:\WINDOWS\System32\stobject.dll

--------------------------------------------------
End of report, 3 484 bytes
Report generated in 0,050 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

**Posty:** 8694 · przez **Red** 08 Mar 2006, 16:55

Jesli jest to log po formacie ,to oznacza tylko jedno:musisz zaprzyjaznic sie z firewallem ,antywirusem ,bo inaczej nie pociagniesz.Komp jest zainfekowany co zwyczajnie widac.Po pierwsze pomysl o zabezpieczeniach anty!!!!

**Posty:** 22 · przez **DUDI** 08 Mar 2006, 16:55

Uzywajac jeszcze programu easy cleaner wykryl ze na starcie jest cos wadliwego o nazwie KernellFaultCheck

**Posty:** 8694 · przez **Red** 08 Mar 2006, 17:00

DUDI napisał(a):Uzywajac jeszcze programu easy cleaner wykryl ze na starcie jest cos wadliwego o nazwie KernellFaultCheck

mowisz o tym wpisie w logu :

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

>>>> ale to jest akurat pryszcz i wystarczy to wyłaczyc .....dla ciebie najwazniejszy jest teraz antywirus i firewall......musisz je posiadac

**Posty:** 22 · przez **DUDI** 08 Mar 2006, 17:30

po formacie tez niedziala?
wejdz do biosu i sprawdz temperatury i je tu podaj

jak narazie 50 stopni....

**Posty:** 797 · przez **MaciekSc** 08 Mar 2006, 20:14

wiec to nie wina temperatur, nalezy odwirusowac kompa

**Posty:** 6 · przez **Macabre** 08 Mar 2006, 23:58

mam chyba wirusa w kompie ale nie jestem pewien gdy odpalam kompa pojawia sie komunikat BŁAD AUTENTYCZNOŚCI SYSTEMU WINDOWS komp dostaje zawiechy nie mogę wlączyc antywirusa a w przegladarce nie moge wejsc na niektore strony (np.www.filmweb.pl, www.nba.com) ten problem powtarza sie na kilku przegladarkach : Internet Explorer, Mozilla Firefox i Opera
Co mam zrobić ?? (nie piszcie ze formata bo nie da rady... )

**Posty:** 797 · przez **MaciekSc** 09 Mar 2006, 01:17

Macabre napisał(a):nie piszcie ze formata

jak ktos napisze to pozaluje, znam to juz

poszukaj temat

Kod: Zaznacz wszystko: nowa "aktualizacja" do windows xp"

masz piracki win
usun ta aktualizacje

przeskanuj Panda Active Scan
Ad-aware SE

**Posty:** 1665 · przez **SER** 09 Mar 2006, 11:10

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

1.Wyłącz Przywracanie Systemu (Mój komputer->Panel sterowania->System->zakładka Przywracanie Systemu i zaptaszkuj).
2.Uruchom komputer w trybie awaryjnym (F8 lub F5 podczas uruchamiania komputera).
3.Usuń podane wpisy w HiJack'u naciskając FIX CHECKED.
4.Usuń ręcznie pogrubiony plik (zrób tak --> Mój komputer->Narzędzia->Opcje folderów->zakładka Widok-> Pokaż ukryte pliki i foldery).
5.Przeskanuj kompa skanerami on-line.
6.Pokaż nowy log

O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe

Start -> Uruchom -> services.msc -> zatrzymaj i wyłącz Performance True Type Font i usługę powiązaną w win32ssr.exe (PPM na usługę i Właściwości) - nie znam nazwy. Potem pogrubione pliki usuń ręcznie z dysku.

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Usuń wpis w Hijack'u, a potem zrób tak :

Panel sterowania -> System -> Zaawansowne -> Uruchamianie i odzyskiwanie

Klikasz Ustawienia i w sekcji Zapisywanie informacji o debugowaniu ustaw opcję Brak.

-------------------------------------------------------------------

O17 - HKLM\System\CCS\Services\Tcpip\..\{D6CD6D19-ED8B-41E3-B49E-D641A0E3490E}: NameServer = 10.1.1.1,194.204.159.1

To twój DNS :?:

**Posty:** 22 · przez **DUDI** 09 Mar 2006, 17:53

nowy log

Logfile of HijackThis v1.99.1
Scan saved at 15:41:16, on 2006-03-09
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programy\Gadu-Gadu\gg.exe
C:\Documents and Settings\KUBIEC\Pulpit\Programy\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Programy\Gadu-Gadu\gg.exe" /tray
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141823325757
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141823275264
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6CD6D19-ED8B-41E3-B49E-D641A0E3490E}: NameServer = 10.1.1.1,194.204.159.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe

EDIT:
Może to Wina jakiejs czesci w kompie mozliwe....

**Posty:** 1665 · przez **SER** 09 Mar 2006, 18:50

O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe

Start -> Uruchom -> services.msc -> zatrzymaj i wyłącz Performance True Type Font i usługę powiązaną w win32ssr.exe (PPM na usługę i Właściwości) - nie znam nazwy. Potem pogrubione pliki usuń ręcznie z dysku.

O17 - HKLM\System\CCS\Services\Tcpip\..\{D6CD6D19-ED8B-41E3-B49E-D641A0E3490E}: NameServer = 10.1.1.1,194.204.159.1

Czy to Twoje DNS'y :?:

**Posty:** 22 · przez **DUDI** 09 Mar 2006, 19:57

Tak moje zrobilem to co tutaj pisales.... a jakie niby pogrubione pliki ?

**Posty:** 1665 · przez **SER** 09 Mar 2006, 20:14

Pobierz program Pocket KillBox

http://www.bleepingcomputer.com/files/spyware/KillBox.zip

W polu Full Path of File to Delete wpisz C:\WINDOWS\System32\perfont.exe, potem naciśnij na X i naciśnij NIE; następnie wprowadź nowy wpis : C:\WINDOWS\win32ssr.exe, zaznacz Delete on reboot, naciśnij na X i zgódź się na restart

Po zabiegach nowy log

**Posty:** 22 · przez **DUDI** 09 Mar 2006, 20:42

Niechce sie usunac ....

**Posty:** 797 · przez **MaciekSc** 09 Mar 2006, 20:45

sciagnij program unlocker i nim sprobuj

**Posty:** 22 · przez **DUDI** 09 Mar 2006, 21:06

Niechce sie odpalic ten unlocker.... wlaczam go i pokazuje sie kolo godziny i nic klikam na niego i nic heh

moze tego pliku niema ... ;/..... jesli to ten WIN32SSR.EXE-009C93FB.pf

to mozna go usunac reczenie....

[ Dodano: Dzisiaj o 16:11 ]
JUZ JEST OK DZiekuje SER I MACIEKSC !!!!!

problem z kompem

Problem z kompem

Kto jest na forum