Win Xp - Dziwne Zachowanie.

[adiksw]

Mam pewien problem. Posiadam Windows XP Home SP2 z aktualizacjami na bieżąco oraz dla ochrony KIS 7.

Gdy komputer pracuje dłuższy czas zaczynają się dziać niesamowite rzeczy. Tak jak by to co jest na ekranie się "rozsypywało" i wychodzą po jakimś czasie różne errory ale nie mogę przeczytać jakie bo okna z nimi są "rozsypane" i nie widać tekstu.

Jak zmaksymalizuje Azureusa to widać że nie ma dostępu do danych niektórych torrentów bo widać te czerwone znaczki obok nich. Jak próbuje zapisać wtedy coś większego na dysk to wychodzą errory że nie można zapisać.

Nie mogę podczas tego wyłączyć komputera - tylko reset. Tzn po długim czasie od kliknięcia wyłącz, wyłącza się ale potem stoi i stoi. A jak kliknę wyloguj to czasem mu się udaje ale podczas wylogowania także jakieś errory wychodzą.

Nie da się tego za bardzo na screenach przedstawić ale poniżej zamieszczam kilka.

 

Pulpit (na pasku zadań też znikają nazwy, litery itd ale akurat na tym screenie są):

 

Okna notatnika:

 

 

Okno MS Word 2007:

 

Gdy ruszamy oknami i jeździmy po nich myszką to te różne przekłamania się zmieniają.

Dodam że system skanowany Kasperkym i nie ma żadnych wirusów. Jakiś czas temu robiłem format i nie pamiętam dobrze ale wydaje mi się że przed formatem było to samo!! Prawie na pewno też to było.

 

Jaka może być przyczyna? Czy to jakiś program może powodować czy co?? Jak to naprawić? To bardzo uciążliwe bo muszę resetować kompa a nie nie zawsze mogę przed tym zapisać dane.

 

EDIT: Teraz włączam gg a tu po ostatnim takim problemie straciłem swój profil - musiałem od nowa konfigurować gg, podawać numer i hasło itd.

[oldskul]

Pokaż loga z hijackthis, przeskanuj spybotem i nod32 hdd. Jak nie pomoże, to lekarstwem na wszystko jest format ;).

[adiksw]

No właśnie przed formatem też miałem to samo czyli po kolejnym formacie pewnie znów to będzie - pewnie to jakiś program robi - no nie wiem :/

 

Zmieniłem teraz AV na Avira AntiVir PersonalEdition Classic ponieważ nie ukrywam że KIS był nielegalny no i kluczyk trafił na czarną listę i nie ma sensu szukać nowych bo i tka trafią. No więc przerzuciłem się na darmówkę i zainstalowałem też COMODO Firewall PRO. Zaraz przeskanuje hdd Avirą i zobaczymy jeszcze ale KIS nic nie wykrywał. No i jeszcze chyba spybotem też przeskanuje. A narazie log z HijackThis:

 

Logfile of Trend Micro HijackThis v2.0.2Scan saved at 18:00:31, on 2007-10-02Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v7.00 (7.00.6000.16512)Boot mode: NormalRunning processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeD:\Programy\Avira\AntiVir PersonalEdition Classic\avguard.exeC:\WINDOWS\Explorer.EXED:\Programy\Avira\AntiVir PersonalEdition Classic\sched.exeD:\Programy\AirLive Bluetooth Software\bin\btwdins.exeD:\Programy\Comodo\Firewall\cmdagent.exeC:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exeD:\Programy\Nero 8\Nero BackItUp\NBService.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\system32\nvsvc32.exeD:\Programy\InTouchLock\InLock.exeC:\WINDOWS\system32\oodag.exeC:\WINDOWS\system32\RunDLL32.exeD:\Programy\OO CleverCache\ooccag.exeD:\Programy\Gmail Notifier\gnotify.exeD:\Programy\OO CleverCache\ooccctrl.exeC:\windows\hffext\hffsrv.exeD:\Programy\Avira\AntiVir PersonalEdition Classic\avgnt.exeD:\Programy\Comodo\Firewall\CPF.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exeD:\Programy\Alcohol 120\StarWind\StarWindServiceAE.exeD:\Programy\AirLive Bluetooth Software\BTTray.exeD:\Programy\Logitech\SetPoint\SetPoint.exeC:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXEC:\WINDOWS\system32\lxcrcoms.exeD:\Programy\Azureus\Azureus.exeD:\PROGRAMY\MOZILL~1\FIREFOX.EXED:\Programy\Gadu-Gadu\gg.exeD:\Programy\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.entretieneteds.vze.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.localR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = ŁączaO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: Lexmark Pasek narzędzi - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dllO2 - BHO: GetRight IE Download Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - D:\Programy\GetRight\xx2gr.dllO2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dllO2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programy\MICROS~1\Office12\GRA8E1~1.DLLO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dllO2 - BHO: Kwyshell MidpX BHO - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programy\MidpX\JadInvoker\MidpInvoker.dllO3 - Toolbar: Lexmark Pasek narzędzi - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dllO3 - Toolbar: Kwyshell MidpX - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - D:\Programy\MidpX\JadInvoker\MidpInvoker.dllO3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] D:\Programy\Gmail Notifier\gnotify.exeO4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [ooccctrl.exe] D:\Programy\OO CleverCache\ooccctrl.exe /tasktrayO4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXEO4 - HKLM\..\Run: [hffsrv] c:\windows\hffext\hffsrv.exeO4 - HKLM\..\Run: [avgnt] "D:\Programy\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /minO4 - HKLM\..\Run: [COMODO Firewall Pro] "D:\Programy\Comodo\Firewall\CPF.exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')O4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Logitech SetPoint.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: Download with GetRight Pro - D:\Programy\GetRight\GRdownload.htmO8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://D:\Programy\MICROS~1\Office12\EXCEL.EXE/3000O8 - Extra context menu item: Link to &MidpX - D:\Programy\MidpX\JadInvoker\Extent\jad_wrap.htmO8 - Extra context menu item: Open with GetRight Pro Browser - D:\Programy\GetRight\GRbrowse.htmO8 - Extra context menu item: Pasek Narzędzi RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.htmlO8 - Extra context menu item: Personalizuj Menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.htmlO8 - Extra context menu item: Wypełnij Pola - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.htmlO8 - Extra context menu item: Wyślij do urządzenia &Bluetooth... - D:\Programy\AirLive Bluetooth Software\btsendto_ie_ctx.htmO8 - Extra context menu item: Zapisz Pola - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dllO9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dllO9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programy\MICROS~1\Office12\ONBttnIE.dllO9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programy\MICROS~1\Office12\ONBttnIE.dllO9 - Extra button: Wypełnij pola - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.htmlO9 - Extra 'Tools' menuitem: Wypełnij Pola - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.htmlO9 - Extra button: Zapisz - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.htmlO9 - Extra 'Tools' menuitem: Zapisz Pola - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.htmlO9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.htmlO9 - Extra 'Tools' menuitem: Pasek Narzędzi RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.htmlO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programy\MICROS~1\Office12\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programy\AirLive Bluetooth Software\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programy\AirLive Bluetooth Software\btsendto_ie.htmO9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exeO9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1181990694062O17 - HKLM\System\CCS\Services\Tcpip\..\{F426B644-F738-41B0-981C-324DA14AD5CF}: NameServer = 85.219.190.5O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programy\MICROS~1\Office12\GR99D3~1.DLLO18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLLO20 - AppInit_DLLs: ,c:\progra~1\google\google~1\goec62~1.dllO20 - Winlogon Notify: fsp_lmwl - C:\WINDOWS\O21 - SSODL: InTouchLock - {C1275D50-432C-4C07-A1F1-0810417B1FD2} - D:\Programy\InTouchLock\startup.dllO23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programy\Avira\AntiVir PersonalEdition Classic\sched.exeO23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Programy\Avira\AntiVir PersonalEdition Classic\avguard.exeO23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - d (file missing)O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Programy\AirLive Bluetooth Software\bin\btwdins.exeO23 - Service: Comodo Application Agent (CmdAgent) - COMODO - D:\Programy\Comodo\Firewall\cmdagent.exeO23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: lxcr_device -   - C:\WINDOWS\system32\lxcrcoms.exeO23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Programy\Nero 8\Nero BackItUp\NBService.exeO23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exeO23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exeO23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - D:\Programy\OO CleverCache\ooccag.exeO23 - Service: Radmin Server V3 (RServer3) - Famatech International Corp. - C:\WINDOWS\system32\rserver30\RServer3.exeO23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exeO23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Programy\Alcohol 120\StarWind\StarWindServiceAE.exe--End of file - 11594 bytes

[oldskul]

Ciekawi mnie to:

C:\windows\hffext\hffsrv.exe

IMHO log wydaje się wporządku...

[adiksw]

To jest proces programu zabezpieczającego na hasło wybrane pliki, katalogi. W sumie to dobry - jak się zakończy ten proces to natychmiast reset systemu. Pod awaryjnym też jest. Ciekawe jak sprawa wygląda jak z innego systemu będę chciał się dobrać do plików - no ale pewnie pozwoli bo dane chyba nie są zakodowane. No ale nie o tym temat - ten proces jest bezpieczny.

[zzZZzz]

odpal memtest i zobacz co suie dzieje(minimum 30 minut)

[adiksw]

Odpaliłem memtest na 9 godzin i 0 błędów.

No i to prawie na pewno powodował Kaspersky - od momentu jego deinstalacji ten problem nie występuje.