Panowie, wielka prośba o możliwie szybką pomoc.

[adamfreliszka]

Otatnimi czasy zdarzało się, że komp włączał się, ale podczas gdy pojawiał się pulpit windows ( mam xp, 3 service pack)

zawieszał się na wpół otwarty - ikony w prawym dolnym rogu nie zdążyły się pojawić, a ikony na pukpicie nie wszystkie, pasek na pulpicie też pusty. Myszką nie dawało się ruszyć a komputer przestwawał pracować. Niestety ignorowałem to. Aż do dzisiaj, bo teraz za każym razem jest taka sytuacja. Teraz działam w trybie awaryjnym, i bardzo nie chciałbym reinstalować całego Windowsa, bo zwyczajnie nie mam na to czasu. A w pełni działający komputer jest nie absolutnie nie zbędny do pracy. Czy ktoś z Was mógłby pomóc mi rozwiązać ten problem? Czy to może być wirus? Czy może wysłać wam logi? Czy w trybie awaryjym można zazwyczaj poradzić sobie z tego typu problemem? Bardzo proszę o pomoc i pozdrawiam

adamfreliszka

[Imacman]

A tworzyłeś punkty przywracania systemu, jak tak, to spróbuj przywrócić system w ten sposób.

[adamfreliszka]

Niestety, z tego co wiem, to nic takiego nie robiłem..

[Imacman]

A kopie Rejestru? Często programy same pytają, czy utworzyć kopię. Wtedy należy zaimportować do REGEDIT'a i powinno pomóc.

[adamfreliszka]

mógłbyś trochę jaśnie? NIe bardzo się znam niestety..

[liberas]

No skanowanie antywirem w trybie awaryjnym warto wykonać. Może komputer się zawiesza przy inicjowaniu skanera rezydentnego?

 

Prawdopodobne też jest, że to problem fizyczny. Proponowałbym na początek sprawdzić pamięć memtestem, np. z dyskietki. No i pozostaje karta graficzna. Akurat na windowsach zupełnie się nie znam, ale na pewno warto zobaczyć w logu zdarzeń, czy nie pojawia się jakiś błąd.

[liberas]

A jeszcze jedno, 90% problemów z komputerami to kurz. Bierzemy sprężone powietrze i przedmuchujemy w środku wszystko. Oglądamy również kondensatory, czy nie popuchnięte lub wywalone do góry (najczęściej te na płycie od zasilania).

[adamfreliszka]

skanerem on-line skanuje, mks wirem. Na 90% jest to problem softwarowy, więc sprzęt raczej odpada. CO mogę zrobić oprócz mks-wir, jeśli ten nic nie wykryje? Możeliwe że w msconfig-u mam za dużo/za mało programów w uruchamianiu? Grzebałem w tym, może odznaczyłem jakiś systemowy program?

[adamfreliszka]

Jakimś cudem komputer znowu się odpalił w normalnym trybie. Czy ktoś mógłby obejrzeć mojego loga? I powiedzieć np co wyłączyć w msconfigu podczas uruchamiania?

[Imacman]

Adam, napisz na jakieś komputerowe forum, tam szybciej Ci pomogą. Pozdrawiam

[liberas]

Pewnie ktoś znający Windowsa pomógłby z diagnozą software'u, chociaż mam pewne wątpliwości, czy aby to na 100% problem systemowy. Czy aby ten komputer nie uruchamia się poprawnie, jak trochę wcześniej popracuje, tzn. czy te objawy najczęściej nie występują po tym, jak jakiś czas stoi niewłączony? Spójrz jeszcze w dziennik zdarzeń, czy tam nic na czerwono nie stoi.

[tomaszg]

liberas, 16 Gru 2009, 14:04

>Prawdopodobne też jest, że to problem fizyczny. Proponowałbym na początek sprawdzić pamięć

>memtestem, np. z dyskietki. No i pozostaje karta graficzna. Akurat na windowsach zupełnie się nie

>znam, ale na pewno warto zobaczyć w logu zdarzeń, czy nie pojawia się jakiś błąd.

 

Jeszcze warto się upewnić, że zasilacz nie robi niespodzianek. Większość komputerów ma bardzo marne zasilacze, co powoduje rozmaite niespodzianki.

 

Ale ogólnie, jeśli to nie jest problem fizyczny i nawet jakimś cudem uda się go rozwiązać, to windowsowi z taką przeszłością już lepiej nie ufać - to przecież tylko windows, a nie jakiś stabilny system operacyjny. Przeinstalowanie od razu będzie dużo mniej czasochłonne.

[Bardini]

Wrzuć logi na beardini [malpa] [dot] com

 

Zobaczymy.

 

 

p.s.

Backup,czyli kopia to podstawa, przede wszystkim obraz partycji systemowej (np: C:),

jesteś zabezpieczony na wszelkie możliwe sposoby. Osobna sprawa to backup plików z którymi

się pracuje.

[adamfreliszka]

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:05:08, on 2009-12-16

Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

 

Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32spoolsv.exe

C:WINDOWSExplorer.EXE

C:WINDOWSSOUNDMAN.EXE

C:Program FilesWinFastWFTVFMWFWIZ.exe

C:Program FilesCyberlinkShared Filesbrs.exe

C:Program FilesCyberLinkPowerDVDPDVDServ.exe

C:WINDOWSsystem32ctfmon.exe

C:Program FilesMessengermsmsgs.exe

C:Program FilesWindows Media PlayerWMPNSCFG.exe

C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe

C:Program FilesBonjourmDNSResponder.exe

C:Program FilesLogMeIn Hamachihamachi-2.exe

C:WINDOWSSystem32svchost.exe

C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE

C:WINDOWSsystem32nvsvc32.exe

C:Program FilesCyberLinkShared filesRichVideo.exe

C:WINDOWSsystem32svchost.exe

C:Program FilesCommon FilesUlead SystemsDVDULCDRSvr.exe

C:WINDOWSsystem32wscntfy.exe

C:Tlen.plTlenPlus.exe

C:Tlen.plTlen.exe

C:Program FilesOutlook Expressmsimn.exe

C:Program FilesAlwil SoftwareAvast4ashSimpl.exe

C:Program FilesWindows Media Playerwmplayer.exe

C:Program FilesLast.fmLastFM.exe

C:Program FilesMozilla Firefoxfirefox.exe

C:WINDOWSsystem32mmc.exe

C:Program FilesTrend MicroHijackThisHijackThis.exe

 

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:Program FilesDAEMON Tools ToolbarDTToolbar.dll

O4 - HKLM..Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM..Run: [WinFast Schedule] C:Program FilesWinFastWFTVFMWFWIZ.exe

O4 - HKLM..Run: [bDRegion] C:Program FilesCyberlinkShared Filesbrs.exe

O4 - HKLM..Run: [RemoteControl] "C:Program FilesCyberLinkPowerDVDPDVDServ.exe"

O4 - HKLM..Run: [LanguageShortcut] "C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe"

O4 - HKLM..Run: [Adobe ARM] "C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe"

O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup

O4 - HKLM..Run: [nwiz] nwiz.exe /install

O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit

O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe

O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe

O4 - HKCU..Run: [DAEMON Tools Lite] "C:Program FilesDAEMON Tools Litedaemon.exe" -autorun

O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background

O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe

O4 - HKCU..RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:Program FilesCommon FilesWise Installation WizardWISDD1865F0AD7340FBB23E1822E02396FF_9_09_0203.MSI" TRANSFORMS="C:Program FilesCommon FilesWise Installation WizardWISDD1865F0AD7340FBB23E1822E02396FF_9_09_0203.MST" WISE_SETUP_EXE_PATH="g:sterownikinvidiawin2kxpPhysX_9.09.0203_SystemSoftware.exe"

O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'USŁUGA LOKALNA')

O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'USŁUGA SIECIOWA')

O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')

O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000

O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe

O10 - Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll

O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) -

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe

O23 - Service: Bonjour Service - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe

O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:Program FilesLogMeIn Hamachihamachi-2.exe

O23 - Service: Usługa iPod (iPod Service) - Apple Inc. - C:Program FilesiPodbiniPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32nvsvc32.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared filesRichVideo.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:Program FilesCommon FilesUlead SystemsDVDULCDRSvr.exe

 

--

End of file - 6537 bytes

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

[speedy]

po pierwsze jak masz rootkita, to nic Ci skanowanie nie pomoze. a avast to malo skuteczny antyvir, wiec nie dziw ze jakies dziadostwo sie moglo przedostac.

 

sugeruje sciagnac dystrybucje linuksa Knoppix. uruchomic program MEMTEST86+ aby sprawdzil pamiec. jesli okaze sie ze pamiec jest OK, to uruchomic linuksa i popracowac w trybie graficznym chwile na nim. jesli bedzie dzialal ok, to znaczy ze raczej nie jest to problem sprzetowy. nalezy wtedy uruchomic skaner online-owy, najlepiej kaspersky, i przeskanowac caly dysk (jesli jest na nim rootkit, to w momencie gdy skanujemy w ten sposob, mozna go wykryc).

 

mysle ze to powinno rozwiazac Panskie problemy.

Powodzenia.

[adamfreliszka]

rootkit? Na 99% to nie sprzęt. Wlaśnie robi się kaspersky.

[tomaszg]

speedy, 16 Gru 2009, 21:55

 

>sugeruje sciagnac dystrybucje linuksa Knoppix. uruchomic program MEMTEST86+ aby sprawdzil pamiec.

>jesli okaze sie ze pamiec jest OK, to uruchomic linuksa i popracowac w trybie graficznym chwile na

>nim. jesli bedzie dzialal ok, to znaczy ze raczej nie jest to problem sprzetowy.

 

Na początek można sciągnąć sam memtest i zabootować z usb - po co obciążać łącze, jak może to być jednak pamięć. Tylko, że memtest tak z całą nockę powinien pochodzić - co najmniej kilka pełnych przejść powinien zaliczyć.

 

Pomysł z knoppixem jest niezły - ale bywają problemy sprzętowe, które manifestują się tylko pod konkretnym OSem. Miałem kartę dźwiękową (sb64), która pod win za nic nie chodziła, a pod linuxem bez problemu. Polecałbym dystrybucję

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą ) stworzoną właśnie do podobnych zastosowań.

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

[piotr_37]

sprawdź Combofix'em

[yayacek]

Widząc ile śmieci masz na kompie nic dziwnego, że jest problem ze startem. Nie zdziwiłbym się gdyby komp chodził wolno.

Po pierwsze odinstalować niepotrzebne pierdoły:

kobylaste Cyber Link DVD na początek,

Hamachi - potrzebujesz to?

serwis Bonjour startujący razem z kompem jest niewskazany

Windows Messenger wywalić

Ulead Burning - po co trzymać taką kobyłę. Są mniejsze i lżejsze programy i freeware oczywiście

Acrobat Reader wywalić - używamy małych, lekkich darmowych aplikacji np. Foxit Reader

Nvidia media center - zastanów się czy potrzebujesz taką kobyłę

Quick time - całkowicie zbędne. Wywalić czym prędzej - duże, kłopotliwe, konfliktowe. Uzywamy zamienników darmowych i lekkich

DAEMON Tools - potrzebujesz to?

Do karty TV instalujemy tylko sterownik - reszta wodotrysków jest zbędna

 

Tak więc po pierwsze odchudzamy i sprawdzamy jak się zachowuje. Te powyższe programy instalują tyle śmieci i sterowników jak mało co. O konflikt więc bardzo łatwo.

A skoro się bawiłeś msconfig to wejdź tam raz jeszcze i w opcjach ogólne zaznacz "uruchamianie normalne". Potem zacznij się czyścić.

[adamfreliszka]

daemona i hamachi potrzebuje. Msn'a można wywalić? Czym jest combofix? Uruchamianie normalne czyli zaznaczyć wszytskO?

[piotr_37]

ComboFix > trojany,adeware itp. , tak jak kolega napisał sprawdzić autostart pobierz programik Autostart Viewer pokarze Ci co startuje z windą , wyłączyć zbędne usługi i programy.No i nie zapomnieć o plikach temp oraz mimo NTFS wrzucić defragmentacje jakimś darmowym dedykowanym programikiem

[Pablo-rock]

na dzień dobry do usunięcia

C:Program FilesBonjourmDNSResponder.exe

O23 - Service: Bonjour Service - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe

[piotr_37]

"C:Program FilesBonjourmDNSResponder.exe" -remove