proszę o sprawdzenie

**Posty:** 204 · przez **Nexan** 15 Gru 2006, 21:22

Proszę o sprawdzenie loga. Uzycie procka 100%. Wszysko przymula. Winda sypie sie po zainstalowaniu SP2. Reinstalowalem windowsa 3 razy, ciągle to samo. Skanowałem Ad-aware , Spybotem i Kasperskim.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:11:07, on 2006-12-15 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\lssas.exe C:\WINDOWS\System32\qzbvzn.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\vcmon.exe C:\WINDOWS\System32\svchosts.exe C:\WINDOWS\System32\irdvxc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\wmsnlivexp.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\System32\rnawik.exe D:\Programy\Opera\Opera.exe C:\Program Files\Common Files\{7CD204C8-08A0-1045-0407-060529060030}\Update.exe C:\Documents and Settings\Nexan\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programy\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{3CD20~1\Bar888.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{3CD20~1\Bar888.dll O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe O4 - HKLM\..\Run: [{7CD204C8-08A0-1045-0407-060529060030}] "C:\Program Files\Common Files\{7CD204C8-08A0-1045-0407-060529060030}\Update.exe" mc-110-12-0000144 O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\rnawik.exe O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [kis] "D:\Programy\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [{7CD204C8-08A1-1045-0407-060529060030}] "C:\Program Files\Common Files\{7CD204C8-08A1-1045-0407-060529060030}\Update.exe" mc-110-12-0000144 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Programy\Kaspersky Internet Security 6.0\scieplugin.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{F5D46678-0E9A-43B3-9DAF-27BA246D9F43}: NameServer = 217.30.137.200,217.30.129.149 O20 - AppInit_DLLs: D:\Programy\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll O23 - Service: Advanced Windows Tray - Unknown owner - C:\WINDOWS\system32\vcmon.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - D:\Programy\Kaspersky Internet Security 6.0\avp.exe O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\System32\svchosts.exe" -e mc-110-12-0000144 (file missing) O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Windows MSN - Unknown owner - C:\WINDOWS\wmsnlivexp.exe

**Posty:** 1134 · przez **MISTEJK** 15 Gru 2006, 21:29

Masz bardzo dużo syfu... Najpierw: Przeskanuj system tym programem i usuń wszystko co znajdzie: www.ewido.net

i daj nowe logi

**Posty:** 3854 · przez **Dzi@dek** 15 Gru 2006, 21:37

Ja bym proponował bardziej antywirem on-line. ( kasperski lub panda. )

**Posty:** 1134 · przez **MISTEJK** 15 Gru 2006, 21:42

nie bardziej tylko dodatkowo

ewido jest super programem co on nie usunie to my ręcznie

**Posty:** 204 · przez **Nexan** 16 Gru 2006, 09:31

Jak wczoraj przeskanowałem Ewido to musiałem ponownego formata robic bo mi sie windows nie chcial bootowac xD. Dzisiaj po formacie przejechałem jeszcze raz ewidem.

Oto log

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 09:45:30, on 2006-12-16 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\Explorer.EXE D:\Programy\AVG Anti-Spyware 7.5\guard.exe D:\Programy\Kaspersky Internet Security 6.0\avp.exe D:\Programy\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\System32\RUNDLL32.EXE D:\Programy\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe D:\Programy\Tlen\tlen.exe C:\WINDOWS\System32\nvsvc32.exe C:\Documents and Settings\Nexan\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Programy\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [kis] "D:\Programy\Kaspersky Internet Security 6.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Komunikator] D:\Programy\Tlen\tlen.exe O8 - Extra context menu item: Dodaj do Kaspersky Anti-Banner - D:\Programy\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Programy\Kaspersky Internet Security 6.0\scieplugin.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{A4D3BC0A-B8F1-417E-8CC1-0B6EDB4EB370}: NameServer = 217.30.137.200,217.30.129.149 O20 - AppInit_DLLs: D:\Programy\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll O23 - Service: Advanced Windows Tray - Unknown owner - C:\WINDOWS\system32\vcmon.exe (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Programy\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - D:\Programy\Kaspersky Internet Security 6.0\avp.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Jeżeli wszystko jest dobrze to sprobuje zainstalowac sp2

**Posty:** 3854 · przez **Dzi@dek** 16 Gru 2006, 11:43

Do usunięcia w trybie awaryjnym ( wyłącz przywracanie systemu)

Start -> uruchom -> cmd -> wpisz :

sc stop Advanced Windows Tray
sc delete Advanced Windows Tray

O23 - Service: Advanced Windows Tray - Unknown owner - C:\WINDOWS\system32\vcmon.exe (file missing)

Pogrubiony plik usuwasz ręcznie z dysku.

**Posty:** 204 · przez **Nexan** 16 Gru 2006, 12:14

Jak wpisuje

Kod: Zaznacz wszystko: sc stop Advanced Windows Tray sc delete Advanced Windows Tray

to w konsoli jakis error wyrzuca

a vcmon.exe nie mam na dysku

**Posty:** 3854 · przez **Dzi@dek** 16 Gru 2006, 12:16

To usuń tylko wpis O23

**Posty:** 204 · przez **Nexan** 16 Gru 2006, 12:24

Czysto??

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:21:32, on 2006-12-16 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Programy\AVG Anti-Spyware 7.5\guard.exe D:\Programy\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\System32\nvsvc32.exe D:\Programy\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\System32\RUNDLL32.EXE D:\Programy\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe D:\Programy\Tlen\tlen.exe D:\Programy\Opera\Opera.exe C:\Documents and Settings\Nexan\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Programy\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [kis] "D:\Programy\Kaspersky Internet Security 6.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Komunikator] D:\Programy\Tlen\tlen.exe O8 - Extra context menu item: Dodaj do Kaspersky Anti-Banner - D:\Programy\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Programy\Kaspersky Internet Security 6.0\scieplugin.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{A4D3BC0A-B8F1-417E-8CC1-0B6EDB4EB370}: NameServer = 217.30.137.200,217.30.129.149 O20 - AppInit_DLLs: D:\Programy\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Programy\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - D:\Programy\Kaspersky Internet Security 6.0\avp.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

**Posty:** 1134 · przez **MISTEJK** 16 Gru 2006, 12:25

czysto

**Posty:** 204 · przez **Nexan** 16 Gru 2006, 14:01

Dzięki za pomoc

proszę o sprawdzenie

Proszę o sprawdzenie

Kto jest na forum