proszę o sprawdzenie loga

**Posty:** 12 · przez **OSH** 03 Wrz 2006, 18:05

Witajcie!
Jak w temacie, mam dwa pytania.
1. Komputer uruchamia się normalnie, ale po załadowaniu wszystkich elementów startowych zwalnia. Konkretnie, to chodzi o to, że po wejściu do Panelu sterowania i kliknięciu na ikonę "System" mogę sobie czekać i czekać, a okno się nie pojawi...bardzo często blokuje się wtedy GG...
w ogóle zauważyłem takie objawy już kilka razy. Nie wiem, czy nie ma to związku z pamięcią wirtualną...
2. w Menedżerze zadań mam otwarte 4 procesy SVCHOST.EXE. Po zamnknięciu jednego z nich pojawia się okno z informacją: "TRWA ZAMYKANIE SYSTEMU" i odliczany czas. Okno to jest identyczne jak przy infekcji Sasserem lub Blasterem, ale nie pojawia się samoczynnie, tylko wtedy, gdy zamknę proces SVCHOST.exe. W innym wypadku nie jest wyświetlane.

Log z HijackThis!

Logfile of HijackThis v1.99.1
Scan saved at 19:15:19, on 2006-09-03
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\RamBooster 2.0\Rambooster.exe
C:\WINDOWS\system32\RaConfig.exe
D:\Słowniki\YDP\Watch.exe
C:\WINDOWS\System32\nvsvc32.exe
D:\Internet\Opera\Opera.exe
D:\totalcmd\TOTALCMD.EXE
C:\PROGRA~1\GADU-G~1\gg.exe
C:\WINDOWS\system32\rundll32.exe
D:\Instalki\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\DTP\Acrobat Reader 7\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Antywirusy\Norton Antyvirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Antywirusy\Norton Antyvirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [RamBooster] C:\Program Files\RamBooster 2.0\Rambooster.exe
O4 - Global Startup: RaConfig.lnk = C:\WINDOWS\system32\RaConfig.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\DTP\Acrobat Reader 7\Reader\reader_sl.exe
O4 - Global Startup: Aktywacja Testera.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Usługa Auto-Protect w programie Norton AntiVirus (navapsvc) - Symantec Corporation - D:\Antywirusy\Norton Antyvirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe.

Byłby ktoś tak miły i mi pomógł?
Mój system to XP Professional, bez żadnych SP

**Posty:** 8694 · przez **Red** 03 Wrz 2006, 18:12

Wklej dwa logi na forum:

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

przez **Tom@szek** 03 Wrz 2006, 18:20

OSH
Zmień nazwę tematu :?:

**Posty:** 12 · przez **OSH** 04 Wrz 2006, 08:19

Hmm, nikt nie chce zobaczyć?

przez **jeff** 04 Wrz 2006, 08:44

OSH

umiesz czytac co sie mówi do ciebie ??

**Posty:** 12 · przez **OSH** 04 Wrz 2006, 13:24

detektyw napisał(a):
OSH

umiesz czytac co sie mówi do ciebie ??

Owszem, umiem! Proszono mnie o zmianę nazwy tematu, więc to zrobiłem. Jeżeli chodzi o drugi log, to SilentRunners nie chce mi się odpalić. A po kliknięciu na odpowiedź Reda wyświetliła się instrukcja posługiwania się HijackThis. Postąpiłem zgodnie z instrukcją, wkleiłem log, i dlatego nie wiem, o co Ci chodzi. Być może (w Twoim mniemaniu) jestem za głupi, ale jestem tu pierwszy raz, wcześniej obserwowałem tylko to forum i zauważyłem, że jesteście kompetentni. Dlatego zdecydowałem się na zamieszczenie posta.

przez **jeff** 04 Wrz 2006, 15:07

log z HJT ok >> zrób defragmentację,

OSH napisał(a): Jeżeli chodzi o drugi log, to SilentRunners nie chce mi się odpalić.

co sie pojawia ?

**Posty:** 12 · przez **OSH** 04 Wrz 2006, 15:51

detektyw napisał(a):log z HJT ok >> zrób defragmentację,

Hmm, dysk chodzi dopiero tydzień po formacie. Jest prosto ze sklepu. Myślisz, że to? Ja pamiętam, że na poprzednim dysku takie cuda się też działy...i dopiero powalczenie z pamięcią wirtulaną dało jakieś efekty. Już nawet nie bardzo pamiętam, czy ustawiłem na sztywno, czy kazałem kontrolować systemowi. Dopowiem, że mam 256MB RAM. To chyba za mało jak na XP...ech, co za system...
OSH napisał(a): Jeżeli chodzi o drugi log, to SilentRunners nie chce mi się odpalić.

co sie pojawia ?

Pojawia się komunikat, że brak jakiegoś składnika, muszę sobie dokładnie poszukać i zainstalwoać. Ale jeżeli HJT nic nie pokazał, to SR coś da? Tak czy tak - sprawdzę.
Dzięki za sprawdzenie loga!

**Posty:** 8694 · przez **Red** 04 Wrz 2006, 16:15

OSH czy cos da ,to trzeba najpierw go zobaczyc

I zainstakuj to czego ci brakuje.

**Posty:** 12 · przez **OSH** 08 Wrz 2006, 14:37

Ok, temat znalazł swój szczęśliwi finał (mam nadzieję). W skrócie to chodzi o to, że mam kartę radiową bardzo dobrej firmy RaLink o symbolu RT2400. Jej oprogramowanie jest po prostu REWELACYJNE :evil:

Otóż program do nawiązywania połączenia uruchamiał się przy starcie systemu. I to on był sprawcą mulenia...wystarczyło nie pozwolić mu się odpalać przy starcie, tylko włączyć go ręcznie i wszystko gra...
Natomiast mam też spostrzeżenie co do tego okna "trwa zamykanie systemu". Na wszystkich prawie stronach pisze, że najczęstszą przyczyną jest Blaster albo Sasser. Ale można je wywołać ręcznie. Wystarczy sobie zamknąć jeden z procesów SVCHOST.exe i po chwili mamy piękne okienko odliczające czas

Przepraszam, że wrzuciłem tu loga, ale już sam nie wiedziałem. Na przyszłość będę bardziej ostrożny...
Serdecznie dziękuję za pomoc!

proszę o sprawdzenie loga

Proszę o sprawdzenie loga

Kto jest na forum