Samowylaczajace Sie Progsy...

[f1zZ]

tak jak w temacie, dodam ze dzieje sie to bez zadnego komunikatu i rzecz sie dzieje np. z gg, tlen, ie. Naprawde nie wiem co sie dzieje, zalaczam log z hjt chociaz mi to w miare czysto wyglada...

 

 

log z hjt:

 

Logfile of HijackThis v1.99.1

Scan saved at 21:36:27, on 2005-04-13

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\drivers\crauto.exe

C:\WINDOWS\System32\drivers\IMountSRV.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

C:\WINDOWS\System32\wdfmgr.exea

C:\WINDOWS\Explorer.EXE

C:\Program Files\Razer\razerhid.exe

C:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\Razer\razertra.exe

C:\Program Files\Spyware Doctor\swdoctor.exe

C:\Program Files\Razer\razerofa.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Tlen.pl\tlen.exe

C:\WINDOWS\system32\wuauclt.exe

F:\bittoorent\GameMinimizer.exe

F:\bittoorent\coduo_minimizer115a\coduo_minimizer.exe

C:\Program Files\OpenOffice.org1.1.4\program\soffice.exe

C:\Program Files\BHODemon 2\BHODemon.exe

C:\Program Files\SpywareGuard\sgbhp.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Opera\Opera.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\contact\USTAWI~1\Temp\Rar$EX20.110\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com

O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [Encrypted Disk Auto Mount] rundll32.exe edshell.dll,MountAll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\razerhid.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.0 RC 15.4\RivaTuner.exe" /S

O4 - HKLM\..\Run: [WinPatrol] "C:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe"

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe

O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe

O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe

O4 - Startup: GameMinimizer.lnk = F:\bittoorent\GameMinimizer.exe

O4 - Startup: coduo_minimizer.lnk = F:\bittoorent\coduo_minimizer115a\coduo_minimizer.exe

O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe

O4 - Startup: BHODemon 2.0.lnk = C:\Program Files\BHODemon 2\BHODemon.exe

O15 - Trusted Zone: *.finefind.nettraffic2cash.biz

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1112540980688

O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} - http://advnt01.com/dialer/internazionale_ver10.CAB

O23 - Service: ArcaBit NetMonitor (ABNetMon) - Unknown owner - C:\Program Files\MKS\Bin\NetMonSV.exe (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: crauto - Unknown owner - C:\WINDOWS\System32\drivers\crauto.exe

O23 - Service: IMountSRV - Unknown owner - C:\WINDOWS\System32\drivers\IMountSRV.exe

O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe

O23 - Service: Usługa Auto Protect programu Norton AntiVirus (navapsvc) - Unknown owner - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe (file missing)

O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe

O23 - Service: PMounter - Unknown owner - C:\WINDOWS\SYSTEM32\PMounter.exe

O23 - Service: SAVScan - Unknown owner - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe (file missing)

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Speed Disk service - Unknown owner - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE (file missing)

[Kolobos]

Te dwa wywal:

O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} - http://advnt01.com/dialer/internazionale_ver10.CAB

O15 - Trusted Zone: *.finefind.nettraffic2cash.biz

 

Ale masz tych programow, pewnie komputer to juz Ci ledwo chodzi :P

 

Moze masz zepsuta myszke i sama skacze i naciska? Masz firewall? (dzialajacy).

[-Sid-The-Rat=>]

kaspersky, panda, patrol, ms antispyware.. stary - masz nawalone tyle tego antysyfowego softu, ze komp to ci pewnie ledwo sie rusza

 

czym ty to lapiesz jak masz opere? ja od 3 lat nic nie zlapalem..

 

a programy to rownie dobrze moga sie zamykac od uwalonego ramu, albo przetaktowania ponad norme

[kubajew]

też czekam na odpowiedź dotyczaca samozamykania sie programów :/ sam mam to samo, a na dodatek wylaczaja mi sie same stronki gdy przewijam paskiem po prawej stronke :D to jest kaszanka (firefox) , od czasu do czasu tez sie zrobi w pełni zautomatyzowany samoreset :D moze ktos wie o co chodzi. Antywirusik nic nie wykrywa...podalbym jakies logi ale nie wiem jak to sie robi,znaczy skad pobiera ...

[SGJ]

czym ty to lapiesz jak masz opere? ja od 3 lat nic nie zlapalem..

 

1388848[/snapback]

Pewnie tym.....

C:\Program Files\Internet Explorer\iexplore.exe

1387703[/snapback]

[Kolobos]

e tam ja mam IE i nigdy nic nie zlapalem, a jak ktos nie umie to wszystko wszystkim zepsuje ;-)

[darkarek]

Najlepiej to wgrak tylko ZONEALARM i AntiVir - Personal Edition i bendziesz miał tak samo bezpieczny komputer i bendzie mniej plików i wiencej miejsca na dysku :mur:

[SGJ]

Najlepiej to wgrak tylko ZONEALARM i AntiVir - Personal Edition i bendziesz miał tak samo bezpieczny komputer i bendzie mniej plików i wiencej miejsca na dysku :mur:

1389011[/snapback]

Będzie lepiej jak zamiast pisac na forum kupisz sobie słownik.

[-Sid-The-Rat=>]

ludzie - serio - 90% przypadków samozamykających się programów albo co gorsza resetów kompa to przetaktowane kompy!

 

większość 'ekspertów' twierdzi, że komp jest stabilny jeśli przejdzie POST i wejdzie do windy - a potem są krzaki - prime zapuszczone na 5 minut i spokój sumienia

 

odkręćcie te mhz'e, sprawdźcie RAM - a nie szukajcie winy tam gdzie jej nie ma - wirus? trojan? śmiechu warte... - może jeden na 1000 potrafi zamkniąć program - to nie takie proste pod xp z chronioną pamięcią

 

ale uwalony albo przetaktowany komp zamknie wam wszystko i wszędzie

[Neo_x]

www.hijackthis.de ... i sam sobie sprawdz co wywalic z pamieci :)

 

-Sid-The-Rat=> ... no to chyba jest oczywiste ze przetaktowany komp jest bardziej podatny na zwiechy... ale jak ma sie taki syf w systemie jak on to osobiscie nie wierze ze to moze byc wina tylko przetaktowania procka

[f1zZ]

1. NIe mam juz tych antywirow, to byly stare wpisy ktore usunalem zaraz po dodaniu posta

2. NIe sadze ze jest to spowodowane przetaktowaniem, bo np. wszsystko inne oprocz ie i gg dziala, tyczy sie rowniez gier. Poza tym przedtem wszystko dzialalo

3. Skanowane bylo i to na 99% nie trojan,ani spyware ani wirus...

4. Inne propozycje ? :|

[kubajew]

Ja tez nie mam przetaktowanego kompa, prime moge zostawic na noc i bedzie zero błędów, jedyne co sie stanie to bedzie temp wyzsza :] okolo 45 stopni. Moze to ram...ale tez nic go nie podkręcałem, timingi niezmienione,i wreszcie chodza od mlodosci czyli od 3lat(wczesniej 0 problemów) i mam tak samo jak poprzednik wylacza sie tylko gg, a firefox zamyka wszytskie stronki jak tylko przewine paskiem po prawej ( uzywam teraz tylko rolki :P), od czasu do czasu resecik.. :| ciekawe co to robi......

EDIT: To chyba moja plyta główna robi takie psikusy :| zasilacz gut, procek gut, jak zmienie magistrale procka na 100 mhz wszystko gut... co za ECS :( stabilna jak skała na 100 na 133 nieprzewidywalna a niby kt133A. Moj Athlonik 2000+ dziala jako 1,25 Ghz :(

Edytowane 16 Kwietnia 2005 przez kubajew

[f1zZ]

jak mozna jeszcze hotfixy sciagnac jak nie z windwos update ?