Strona 1 z 1
Program NTkrnl Secure Suite
Wysłany:
24 Lut 2007, 17:45przez Oktawio
Witam!
Mam problem z programem NTkrnl Secure Suite.
Od paru dni przy włączeniu komputera wyskakuje mi okienko z powyższym programem, którego na 100% nie instalowałem. Program ten nie jest nigdzie zainstalowany, nie jest wirusem <wielokrotnie skanowałem cały komputer> i strasznie spowalnia pracę komputera. Nie wiem co na to poradzić. Programu nie mogę odinstalować i nigdzie znaleźć. Po prostu go nie ma w komputerze, ale okienko informuje mnie, że dany program tutaj istnieje. Bardzo proszę o pomoc. Z góry dziękuje.
Wysłany:
24 Lut 2007, 17:46przez wojtas
start>uruchom>wpisz msconfig >zakladka uruchamianie wylacz go
Wysłany:
24 Lut 2007, 17:51przez Oktawio
Dziękuje bardzo. Zaraz sprawdzę. Jak się dodaje pochwały xD ? A wogule to czym jest ten program ?
Jeszcze jedno. Pomimo wyłączenia tego programu komputer jest spowolniony. Czy możecie coś na to poradzić?
Wysłany:
24 Lut 2007, 19:06przez Dzi@dek
Przeczytaj uważnie - tam umieść log-i
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html
Wysłany:
24 Lut 2007, 20:27przez Oktawio
Bardzo dziękuje. Sprawdziłem ten link. Pobrałem jeden z tych programów, które usuwają zbędne pliki i komputer jest o wiele szybszy. Zostało tylko jedno. Ten program dalej jest, ale już chyba raczej nie sprawi problemów. Czy mogę się tylko zapytać do czego on służy ? I jak on wlazł do mojego kompa ? Co mam z nim dalej robić ?
Wysłany:
24 Lut 2007, 22:40przez wojtas
Oktawio napisał(a):Co mam z nim dalej robić ?
Tom@szek napisał(a):umieść log-i
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html
Wysłany:
25 Lut 2007, 19:14przez Oktawio
wojtas19162 napisał(a):Oktawio napisał(a):Co mam z nim dalej robić ?
Tom@szek napisał(a):umieść log-i
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html
Ale jak ja mam to zrobić ? Sorki że jestem taki niekumaty troszke
Wysłany:
25 Lut 2007, 20:33przez wojtas
w tym linku jest wszystko opisane co i jak.. poczytaj a zrobisz
Wysłany:
08 Mar 2007, 22:21przez Oktawio
Przepraszam że tyle nie odpisywałem. Nie wiedziałem co zrobić z tym logiem więc dałem sobie spokój. Teraz przeczytałem ten artykuł o logach i już wiem
. Czy mogę umieścić loga w tym temacie ?
[ Dodano: Dzisiaj o 21:25 ]
Logfile of HijackThis v1.99.1
Scan saved at 21:20:22, on 2007-03-08
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\msnmessangern.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\rundll33.exe
F:\Programy\AVAST!~1\ashDisp.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
F:\Programy\Avast! 4 Home Edition\aswUpdSv.exe
F:\Programy\Avast! 4 Home Edition\ashServ.exe
F:\Programy\Ashampoo FireWall\FireWall.exe
C:\WINDOWS\System32\ctfmon.exe
F:\Programy\Gadu-Gadu\gg.exe
C:\WINDOWS\iexplor.exe
F:\Programy\Avast! 4 Home Edition\ashWebSv.exe
F:\Programy\Avast! 4 Home Edition\ashMaiSv.exe
F:\Programy\Mozilla Firefox\firefox.exe
E:\Programosy\Do logów\Hijackthis\hijackthis_199\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Microsoft DLL Verifier] rundll33.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Nod32 Service] nod64.exe
O4 - HKLM\..\Run: [avast!] F:\Programy\AVAST!~1\ashDisp.exe
O4 - HKLM\..\Run: [DAEMON Tools] "F:\Programy\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Ashampoo FireWall] "F:\Programy\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\RunServices: [Microsoft DLL Verifier] rundll33.exe
O4 - HKLM\..\RunServices: [Nod32 Service] nod64.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "F:\Programy\Gadu-Gadu\gg.exe" /tray
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: f:\programy\ashampoo firewall\spi.dll
O10 - Unknown file in Winsock LSP: f:\programy\ashampoo firewall\spi.dll
O10 - Unknown file in Winsock LSP: f:\programy\ashampoo firewall\spi.dll
O10 - Unknown file in Winsock LSP: f:\programy\ashampoo firewall\spi.dll
O10 - Unknown file in Winsock LSP: f:\programy\ashampoo firewall\spi.dll
O10 - Unknown file in Winsock LSP: f:\programy\ashampoo firewall\spi.dll
O23 - Service: antivirusdll - Unknown owner - C:\WINDOWS\msnmessangern.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - F:\Programy\Avast! 4 Home Edition\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - F:\Programy\Avast! 4 Home Edition\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - F:\Programy\Avast! 4 Home Edition\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - F:\Programy\Avast! 4 Home Edition\ashWebSv.exe" /service (file missing)
O23 - Service: ľ2:ˇ/
wů:Gź·siÖ (€?
) - Unknown owner - C:\WINDOWS\iexplor.exe
Co wy chcecie z tym teraz zrobić
Wysłany:
27 Cze 2007, 00:17przez Anemic
btw ja miałem dzisiaj ten sam problem, nie wiadomo skąd się ten program wziął i co robi, na razie wyłączyłem go w "msconfig" i się nie włącza przy uruchamianiu ale on nadal jest, żaden antywir ani spyboot go nie wykrywa ani nie da się go skasować bo występuje on w dwóch plikach, jeden w c:/windows/system32/ntkrnlpa.exe i ten plik zaraz po skasowaniu robi się od nowa a drugi jest w C:\WINDOWS\Driver Cache\i386\driver.cab a tego nie da rady usunąć