Mulące przegladarki o okreslonej godzinie

[pawel1979]

Witam

Mam taki problem od jakiegoś czasu mniej więcej o tej samej godzinie nie mogę wejść w żadną przeglądarkę trwa to zawsze około 8:30 do 9:00 we wszystkie inne katalogi mogę wejść bez problemu na komputerze. Chcą sie zastosować do zasad wklejania logów napotkałem się na kolejny problem, nie mogę wygenerować loga z Gmera, po włączeniu programu zaczyna sie skanowanie i po jakić kilku minutach wyskakuje okno, że program napotkał błąd i zostanie wyłączony, próbowałem kilka razy. Z logami z OTL nie ma problemu, zamieszczam poniżej.

Z góry dziękuję za pomoc i czekam na wskazówki.

http://www.wklej.org/id/387222/

http://wklej.org/id/387223/

[Andziorka]

Brak loga z Gmer. Zastosuj się do regulaminu działu: http://forum.programosy.pl/obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html

[pawel1979]

Brak loga z Gmer. Zastosuj się do regulaminu działu: http://forum.programosy.pl/obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html

przepraszam czy został przeczytany mój post ? jak mogę dac tego loga jak mam bład podczas generacj co opisałem powyżej

[NieWiem]

Zastępnik Gmera:

Pobierz SysProt AntiRootkit
mirror
Wypakuj i zamknij wszystkie inne programy

• Uruchom
• Przejdź do zakładki Log
• zaznacz następujące opcje:
  • Process
  • SSDT
  • Kernel Hooks
  • Ports
  • Registry
• kliknij Create Log
• Log zostanie zapisany w folderze SysProt i będzie nazywał się SysProtLog.txt -> pokaż jego zawartość.

[Andziorka]

A w trybie awaryjnym próbowałeś?

[pawel1979]

Pobierz SysProt AntiRootkit
mirror
Wypakuj i zamknij wszystkie inne programy

dostaje tez taki bład:

[NieWiem]

Prawoklik -> uruchom jako administrator.

[pawel1979]

Kod: Zaznacz wszystko

SysProt AntiRootkit v1.0.1.0
by swatkat

******************************************************************************************
******************************************************************************************

Process:
Name: [System Idle Process]
PID: 0
Hidden: No
Window Visible: No

Name: System
PID: 4
Hidden: No
Window Visible: No

Name: C:\Windows\System32\smss.exe
PID: 524
Hidden: No
Window Visible: No

Name: C:\Windows\System32\csrss.exe
PID: 656
Hidden: No
Window Visible: No

Name: C:\Windows\System32\wininit.exe
PID: 708
Hidden: No
Window Visible: No

Name: C:\Windows\System32\csrss.exe
PID: 720
Hidden: No
Window Visible: No

Name: C:\Windows\System32\services.exe
PID: 760
Hidden: No
Window Visible: No

Name: C:\Windows\System32\lsass.exe
PID: 772
Hidden: No
Window Visible: No

Name: C:\Windows\System32\lsm.exe
PID: 780
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 944
Hidden: No
Window Visible: No

Name: C:\Windows\System32\nvvsvc.exe
PID: 1000
Hidden: No
Window Visible: No

Name: C:\Windows\System32\winlogon.exe
PID: 1052
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1076
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1148
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1192
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1228
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1248
Hidden: No
Window Visible: No

Name: C:\Windows\System32\audiodg.exe
PID: 1348
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1372
Hidden: No
Window Visible: No

Name: C:\Windows\System32\SLsvc.exe
PID: 1396
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1448
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1564
Hidden: No
Window Visible: No

Name: C:\Windows\System32\spoolsv.exe
PID: 1764
Hidden: No
Window Visible: No

Name: C:\Windows\System32\taskeng.exe
PID: 1772
Hidden: No
Window Visible: No

Name: C:\Program Files\DigitalPersona\Bin\DpHostW.exe
PID: 1808
Hidden: No
Window Visible: No

Name: C:\Windows\System32\lpksetup.exe
PID: 1876
Hidden: No
Window Visible: No

Name: C:\Windows\System32\nvvsvc.exe
PID: 2000
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1916
Hidden: No
Window Visible: No

Name: C:\Windows\System32\dwm.exe
PID: 2088
Hidden: No
Window Visible: Yes

Name: C:\Windows\explorer.exe
PID: 2152
Hidden: No
Window Visible: No

Name: C:\Windows\System32\taskeng.exe
PID: 2160
Hidden: No
Window Visible: No

Name: C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
PID: 2696
Hidden: No
Window Visible: No

Name: C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
PID: 2728
Hidden: No
Window Visible: No

Name: C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
PID: 2752
Hidden: No
Window Visible: No

Name: C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
PID: 2792
Hidden: No
Window Visible: No

Name: C:\Program Files\HP\QuickPlay\QPService.exe
PID: 2800
Hidden: No
Window Visible: No

Name: C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
PID: 2848
Hidden: No
Window Visible: No

Name: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
PID: 2896
Hidden: No
Window Visible: No

Name: C:\Program Files\Common Files\Java\Java Update\jusched.exe
PID: 2976
Hidden: No
Window Visible: No

Name: C:\Program Files\Windows Sidebar\sidebar.exe
PID: 3072
Hidden: No
Window Visible: Yes

Name: C:\Windows\ehome\ehtray.exe
PID: 3084
Hidden: No
Window Visible: No

Name: C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
PID: 3124
Hidden: No
Window Visible: No

Name: C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
PID: 3172
Hidden: No
Window Visible: No

Name: C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
PID: 3216
Hidden: No
Window Visible: No

Name: C:\Windows\ehome\ehmsas.exe
PID: 3240
Hidden: No
Window Visible: No

Name: C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
PID: 3484
Hidden: No
Window Visible: No

Name: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
PID: 3524
Hidden: No
Window Visible: No

Name: C:\Program Files\Bonjour\mDNSResponder.exe
PID: 3560
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 3580
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 3680
Hidden: No
Window Visible: No

Name: C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
PID: 3692
Hidden: No
Window Visible: No

Name: C:\Program Files\Common Files\LightScribe\LSSrvc.exe
PID: 3748
Hidden: No
Window Visible: No

Name: C:\xampp\mysql\bin\mysqld-nt.exe
PID: 3928
Hidden: No
Window Visible: No

Name: C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
PID: 2128
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 2204
Hidden: No
Window Visible: No

Name: C:\Windows\System32\IoctlSvc.exe
PID: 2564
Hidden: No
Window Visible: No

Name: C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
PID: 840
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 664
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 1952
Hidden: No
Window Visible: No

Name: C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
PID: 1964
Hidden: No
Window Visible: No

Name: C:\Program Files\CyberLink\Shared Files\RichVideo.exe
PID: 3068
Hidden: No
Window Visible: No

Name: C:\Windows\System32\stacsv.exe
PID: 2988
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 308
Hidden: No
Window Visible: No

Name: C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
PID: 1264
Hidden: No
Window Visible: No

Name: C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
PID: 2340
Hidden: No
Window Visible: No

Name: C:\Windows\System32\svchost.exe
PID: 3892
Hidden: No
Window Visible: No

Name: C:\Windows\System32\SearchIndexer.exe
PID: 2032
Hidden: No
Window Visible: No

Name: C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
PID: 2864
Hidden: No
Window Visible: No

Name: C:\Program Files\Mozilla Firefox\firefox.exe
PID: 2640
Hidden: No
Window Visible: No

Name: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
PID: 2996
Hidden: No
Window Visible: No

Name: C:\Windows\servicing\TrustedInstaller.exe
PID: 5624
Hidden: No
Window Visible: No

Name: C:\Windows\ehome\ehsched.exe
PID: 5684
Hidden: No
Window Visible: No

Name: C:\Windows\System32\wbem\WmiPrvSE.exe
PID: 5920
Hidden: No
Window Visible: No

Name: C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
PID: 5896
Hidden: No
Window Visible: No

Name: C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
PID: 1160
Hidden: No
Window Visible: No

Name: C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
PID: 4812
Hidden: No
Window Visible: No

Name: C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
PID: 4728
Hidden: No
Window Visible: No

Name: C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
PID: 4876
Hidden: No
Window Visible: No

Name: G:\SysProt\SysProt.exe
PID: 5336
Hidden: No
Window Visible: Yes

Name: C:\Windows\ehome\ehrecvr.exe
PID: 232
Hidden: No
Window Visible: No

Name: C:\Windows\System32\SearchProtocolHost.exe
PID: 1760
Hidden: No
Window Visible: No

Name: C:\Windows\System32\SearchFilterHost.exe
PID: 6124
Hidden: No
Window Visible: No

******************************************************************************************
******************************************************************************************

[NieWiem]

Jesteś pewny, że dobrze to zrobiłeś?

Jeszcze innym narzędziem zrób raporty, bo w SysProt nic nie widzę.

Pobierz Iceswords
STĄD
Zapisz i wypakuj do folderu na Pulpicie.

Jeśli zobaczysz mnóstwo wpisów oznaczonych na czerwono w logu - nie podejmuj akcji!

• Uruchom Icesword
• kliknij Processes - zapisz PathName procesów oznaczonych na czerwono (jeśli są) po czym u góry kliknij LOG i zapisz to do pliku.
• kliknij Win32 Services - zapisz ModuleName usług zaznaczonych na czerwono (jeśli są), po czym u góry kliknij LOG i zapisz to do pliku.
• Kliknij Startup - zapisz Path wpisów oznaczonych na czerwono, po czym u góry kliknij LOG i zapisz to do pliku.
• Kliknij Kernel Module - zapisz nazwę wpisów czerwonych, po czym u góry kliknij LOG i zapisz to do pliku.
• Kliknij SSDT - sprawdź czy są czerwone wpisy. Jeśli są - przepisz ich KModule Name.

Całość informacji spakuj, wrzuć na www.speedyshare.com i daj mi linka do paczki.