błąd procesu svchost.exe

**Posty:** 4 · przez **Nightwatcher** 13 Sie 2006, 12:42

Błąd pojawia się po podłączeniu do internetu (mam Neostradę) po około 5 minutach od ustanowienia połączenia.
Po kliknięciu zamknij komp się zawiesza: internet nie chodzi, mimo że połączenie jest aktywne, połączenia nie daje się zerwać ani ustanowić na nowo. Programy nie chcą się uruchamiać.

Jest tak samo po każdym restarcie systemu

Dokładne informacje obłędzie są tutaj:

http://img142.imageshack.us/img142/9427/bladpu8.png

Proszę o pomoc!

**Posty:** 18165 · przez **wojtas** 13 Sie 2006, 12:51

poczytaj dokladnie i zamiesc loga:
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 4 · przez **Nightwatcher** 13 Sie 2006, 12:58

Tu jest log, ale podczas skanowania Hijack'iem występowały jakieś błędy

Kod: Zaznacz wszystko: [quote] Logfile of HijackThis v1.99.1 Scan saved at 12:48:49, on 2006-08-13 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe G:\Nero\InCD\InCDsrv.exe E:\WINDOWS\Explorer.EXE E:\WINDOWS\system32\spoolsv.exe E:\Program Files\AntiVir PersonalEdition Classic\sched.exe E:\Program Files\AntiVir PersonalEdition Classic\avguard.exe E:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE E:\WINDOWS\System32\tcpsvcs.exe G:\Spy Sweeper\SpySweeper.exe E:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe E:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe G:\Adobe Acrobat\Distillr\Acrotray.exe E:\WINDOWS\system32\umonit.exe G:\Nero\InCD\InCD.exe G:\Firefox\firefox.exe E:\WINDOWS\system32\dwwin.exe E:\WINDOWS\system32\dwwin.exe E:\WINDOWS\system32\dwwin.exe C:\Pobrane\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Adobe Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - G:\FlashGet\jccatch.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - G:\FLASHGET\fgiebar.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMAXPnP] "E:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] "E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800" O4 - HKLM\..\Run: [avgnt] "E:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "G:\Adobe Acrobat\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [UMonit] E:\WINDOWS\system32\umonit.exe O4 - HKLM\..\Run: [InCD] G:\Nero\InCD\InCD.exe O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O8 - Extra context menu item: Convert link target to Adobe PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - G:\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - G:\FlashGet\jc_all.htm O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\OFFICE~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\FlashGet\flashget.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{2D5BAEBD-B77F-4874-993C-2F2BE5FA668F}: NameServer = 192.168.0.2,192.168.0.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{C5D846B5-7EC3-4474-8C49-8A04C38DFAA5}: NameServer = 194.204.152.34 217.98.63.164 O20 - Winlogon Notify: WRNotifier - E:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: Adobe LM Service - Adobe Systems - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - E:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - E:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - G:\Nero\InCD\InCDsrv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - G:\TuneUp Utilities\WinStylerThemeSvc.exe O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - G:\Spy Sweeper\SpySweeper.exe[/quote]

**Posty:** 128 · przez **Naze** 13 Sie 2006, 19:17

Miałem dzisiaj ten sam problem!Wejdz na http://www.firewallleaktester.com/wwdc.htmściągnij ten program,uruchom go i zamknij wszystkie porty jakie w tym programie masz otwarte!
A problem powinien zniknąć!Przynajmniej mi to pomogło!
Pozdro

Autor postu otrzymał pochwałę

przez **jeff** 13 Sie 2006, 21:04

przeskanuj dysk www.ewido.com >> wywal co znajdzie i daj jeszcze raz log do kontroli bo cos mi sie nie podoba tutaj

przez **Tom@szek** 13 Sie 2006, 21:17

Nie wiem z jakiego tytuły-ale większość użytkowników NEO ma problemy z połączeniem.
Więc może to jest przejściowe. :idea:

**Posty:** 4 · przez **Nightwatcher** 13 Sie 2006, 23:56

Pomogło to co proponował Naze (dałem pochwałę

Wielkie dzięki

P.S. Do Detektywa... ściągnąłem ten programik (nawet fajny

... znalazł mi kilkadziesiąt Trackingcooky'ie , ale nic poza tym.

Wstawiam loga, jeżeli znajdziesz coś "ciekawego" to byłbym wdzięczny za fachowe porady

Pozdro

Kod: Zaznacz wszystko: [quote] Logfile of HijackThis v1.99.1 Scan saved at 23:46:47, on 2006-08-13 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe G:\Nero\InCD\InCDsrv.exe E:\WINDOWS\system32\spoolsv.exe E:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe E:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe E:\WINDOWS\system32\umonit.exe G:\Nero\InCD\InCD.exe E:\Program Files\AntiVir PersonalEdition Classic\sched.exe E:\Program Files\AntiVir PersonalEdition Classic\avguard.exe E:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE E:\WINDOWS\System32\tcpsvcs.exe E:\WINDOWS\system32\ntvdm.exe E:\WINDOWS\explorer.exe G:\Firefox\firefox.exe G:\ewido anti-spyware 4.0\guard.exe G:\ewido anti-spyware 4.0\ewido.exe C:\Pobrane\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Adobe Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - G:\FlashGet\jccatch.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - G:\FLASHGET\fgiebar.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMAXPnP] "E:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] "E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800" O4 - HKLM\..\Run: [avgnt] "E:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [UMonit] E:\WINDOWS\system32\umonit.exe O4 - HKLM\..\Run: [InCD] G:\Nero\InCD\InCD.exe O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [!ewido] "G:\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKLM\..\RunOnce: [GrpConv] grpconv.exe -o O8 - Extra context menu item: Convert link target to Adobe PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://G:\Adobe Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - G:\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - G:\FlashGet\jc_all.htm O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\OFFICE~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\FlashGet\flashget.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{C5D846B5-7EC3-4474-8C49-8A04C38DFAA5}: NameServer = 194.204.152.34 217.98.63.164 O20 - Winlogon Notify: WRNotifier - E:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: Adobe LM Service - Adobe Systems - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - E:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - E:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - G:\ewido anti-spyware 4.0\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - G:\Nero\InCD\InCDsrv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - G:\TuneUp Utilities\WinStylerThemeSvc.exe[/quote]

przez **jeff** 14 Sie 2006, 09:03

skasuj wpis

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

**Posty:** 5151 · przez **JarekMk** 14 Sie 2006, 10:12

I zainstaluj firewalla

**Posty:** 9184 · przez **MUTOPOMPKA** 14 Sie 2006, 20:35

Nightwatcher napisał(a):jeżeli znajdziesz coś "ciekawego" to byłbym wdzięczny za fachowe porady

Z tym logiem można jeszcze wywalić to:

Nightwatcher napisał(a):O4 - HKLM\..\Run: [UMonit] E:\WINDOWS\system32\umonit.exe
O4 - HKLM\..\Run: [InCD] G:\Nero\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!ewido] "G:\ewido anti-spyware 4.0\ewido.exe" /minimized

I do tego jeszcze powyłączać niektóre usługi, które są zbędne, a poprawią wydajnośc i szybkość działania kompa.

przez **jeff** 14 Sie 2006, 21:03

MUTOPOMPKA napisał(a):Z tym logiem można jeszcze wywalić to:

nie wywalić tylk wyłączyć w autostarcie :roll:

**Posty:** 9184 · przez **MUTOPOMPKA** 14 Sie 2006, 21:19

detektyw napisał(a):nie wywalić tylk wyłączyć w autostarcie

Wywalić z autostartu (w rejestrze). O! Tak, będzie precyzyjniej. :mrgreen:

**Posty:** 4 · przez **Nightwatcher** 15 Sie 2006, 19:46

Dzięki za porady.... a propos tych usług to które są niepotrzebne ??

Tu jest lista tych które mam włączone:

http://img490.imageshack.us/img490/8554/uslugikn2.jpg

**Posty:** 18165 · przez **wojtas** 15 Sie 2006, 21:40

wejdz w start>uruchom>msconfig>zakladka uruchamianie>i tam odznacz:

O4 - HKLM\..\Run: [UMonit] E:\WINDOWS\system32\umonit.exe
O4 - HKLM\..\Run: [InCD] G:\Nero\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!ewido] "G:\ewido anti-spyware 4.0\ewido.exe" /minimized

błąd procesu svchost.exe

Błąd procesu svchost.exe

Kto jest na forum