restart kompa

[banior]

Cześć..

Ciagle restartuje mi się komputer.. Nie wiem co robić.. Oto log

Kod: Zaznacz wszystko


Logfile of HijackThis v1.99.1
Scan saved at 19:23:03, on 2006-07-01
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Dysk C 05.03.06\dokumenty 2\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\winsock\csrss.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Microsoft (R) Windows TCP/IP Socket Driver] C:\WINDOWS\winsock\csrss.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [˙_zskk`bjmzvpw`qw_frk40inkrwksz_] c:\windows\system32\_zskwrkni04krf_wq`wpvzmjb`k.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [˙_zskk`bjmzvpw`qw_frk40inkrwksz_] c:\windows\system32\_zskwrkni04krf_wq`wpvzmjb`k.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [˙_zskk`bjmzvpw`qw_frk40inkrwksz_] c:\windows\system32\_zskwrkni04krf_wq`wpvzmjb`k.exe
O4 - Startup: PartMetBackup.lnk = C:\Program Files\Java\jre1.5.0_07\bin\javaw.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{2166933C-B121-41F8-ABA2-4F5FB09E805F}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


[Red]

system zaszpiegowany
prosze sciągnac:
http://www.ewido.net/en/download/
przeskanowac system i usnac wszystko>>>nowy log do kontroli

[banior]

Oto raport aktualnie jestem u kumpla bo nie byłem stanie przeskanować systemu u siebie

Kod: Zaznacz wszystko

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at:   21:16:29 2006-07-01

+ Scan result:   




E:\Documents and Settings\Banek\lat.exe -> Backdoor.Agobot.agw : No action taken.
E:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\2JJ3VJHN\sdad[1].exe -> Backdoor.Agobot.agw : No action taken.
E:\WINDOWS\system32\lat.exe -> Backdoor.Agobot.agw : No action taken.
E:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\G19KWOPP\defender25[1].exe -> Downloader.Adload.bx : No action taken.
E:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\2JJ3VJHN\newname25[1].exe -> Downloader.VB.abm : No action taken.
E:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\OJYI3Y5B\keyboard25[1].exe -> Hijacker.StartPage.aju : No action taken.
E:\WINDOWS\system32\_zskwrkni04KRF_WQ`WPVZMJB`K.dll -> Proxy.Agent.km : No action taken.
E:\WINDOWS\system32\_zskwrkni04KRF_WQ`WPVZMJB`K.exe -> Proxy.Agent.km : No action taken.
E:\WINDOWS\system32\TheMatrixHasYou.exe -> Proxy.Small.bo : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@ad.adocean[2].txt -> TrackingCookie.Adocean : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@gde.adocean[2].txt -> TrackingCookie.Adocean : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@idg.adocean[2].txt -> TrackingCookie.Adocean : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@my.adocean[2].txt -> TrackingCookie.Adocean : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@hotlog[2].txt -> TrackingCookie.Hotlog : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@spylog[2].txt -> TrackingCookie.Spylog : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@statcounter[2].txt -> TrackingCookie.Statcounter : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : No action taken.
E:\Documents and Settings\Banek\Cookies\banek@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.
E:\jcvdocmc.exe -> Trojan.Small : No action taken.



::Report end

[Amistad18]

Ciagle restartuje mi się komputer.. Nie wiem co robić.

a kiedy ci sie resetuje? podczas grania? podczas ściągania czegoś, włączania jakiegoś programu??

spróbuj:
PPM na mój komputer> właściwości > zaawansowane > uruchamianie i odzyskiwanie ustawienia > automatycznie uruchom ponownie ( odznacz to ) ...

przy następnym restarcie powinien wyskoczyć blue screen, przepisz cały kod błędu i zamieść w tym temacie ( i czy będzie cały czas ten sam błąd wyskakiwał ) ....

[banior]

Po przeskanowaniu systemu programem, który polecił Red, pliki zostały usunięte ( te co są w raporcie).

I teraz mam problem, gdyż kiedy włącza mi się komputer tuż po policzeniu ram i wykryciu sprzętu pojawia się niebeiski ekran ale na ułamek sekundy i następuje restart systemu..

Wygląda na to że zrobiłem błąd usuwając te pliki..

Da się coś jeszcze zrobić aby uniknąć formatu? Co to były za syfy, które wykrył antyvirus?

[Amistad18]

I teraz mam problem, gdyż kiedy włącza mi się komputer tuż po policzeniu ram i wykryciu sprzętu pojawia się niebeiski ekran ale na ułamek sekundy i następuje restart systemu..

no to żes sobie narobił .....
przed startem systemu naciskasz cały czas F8 ... i ostatnia dobra konfiguracja systemu .... jak nie da rady to system awaryjny ....

napisz jakie efekty ...

[Red]

Wazne:
usuwasz z wylaczonym przywracaniem systemu w xp i w trybie awaryjnym f8

no to format nie bedzie potrzebny....

prosze sciagnac:

http://swandog46.geekstogo.com/avenger.zip
sciagasz,otwierasz>avenger.exe>>wybierasz>>Input Script Manually>naciskasz lupe otworzy sie nowe okno i wklejasz to:

Files to delete:
C:\WINDOWS\winsock\csrss.exe
c:\windows\system32\_zskwrkni04krf_wq`wpvzmjb`k.exe

potwierdzasz done>>>wciskasz sygnalizator u gory i potwierdzasz ok>>po akcji restart kompa.

I daj raz jeszcze log z hijacka do sprawdzenia

[banior]

niestety te działania nie przynoszą efektu.. system nadal sie restartuje.. mozna jakoś naprawić system przy użyciu płyty z Win XP?

[Red]

prosze wykonac to co napisałem powyzej ...

[JarekMk]

prosze wykonac to co napisałem powyzej ...

Piotrek jemy system nie startuje ... Uszkodził jakieś pliki systemowe...
Jeżeli nie działa trik z F8 to jedyne wyjście instalacja systemu...
Ale poczekaj jeszcze...

[banior]

No wlasnie był problem że ani tryb awaryjny ani ostatnia dobra konfiguracja nie działały... Zrobiłem reinstalkę systemu ( bez formata ) i teraz wszystko chodzi OK. Tylko mam pytanie co to były za virusy, które miałem?

[wojtas]

podaj loga z hijacka

[banior]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 12:36:41, on 2006-07-02
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\Z dysku C\Gadu-Gadu\gg.exe
C:\WINDOWS\explorer.exe
D:\Dysk C 05.03.06\dokumenty 2\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "E:\Z dysku C\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{E07B4BCA-9691-497D-8794-BFBCF5602DA2}: NameServer = 194.204.152.34 217.98.63.164
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe



[jeff]

dla mnie ok - problem znikł ?

[banior]

no tak problem znikł wszystko teraz hula.. Tylko po prostu ciekawią mnie te virusy, które miałem (raport)..

[wojtas]

miales kilka trojanow oraz TrackingCookie a tak zainstaluj sobie opere lub firefoxa i jakiegos firewalla np kerio

[banior]

Serdecznie dzięki za wszystko..!

[JarekMk]

I widzisz Łukasz avast przepuszcza śmieci sam go zainstalowałem do testów a Ty mi wlepiłeś kartke za rozwiązanie problemu... Nie słusznie...
@banior zabezpiecz się teraz przed kolejnym takim atakiem...

[jeff]

Nie słusznie...

kartka nie poleciała za Avasta tylko za Oty i za zaśmiecanie

EOT