Zamrzání hlavního panelu u XP

mijaja · Příspěvek od **mijaja** » 30 bře 2006 11:37

Nepřehlédls v tom logu z mwavu přece jen ještě něco? Zkus to projet ještě jednou.

Trolik · Příspěvek od **Trolik** » 30 bře 2006 17:36

Tak jsem to projel znovu a vyhodilo mi to tohle:

Object "powerreg scheduler Spyware/Adware" found in File System! Action Taken: No Action Taken
Object "powerreg scheduler Spyware/Adware" found in File System! Action Taken: No Action Taken
Object "cydoor.topicks.a Spyware/Adware" found in File System! Action Taken: No Action Taken
File D:\System Volume Information\_restore{C5A2E468-8562-49A9-8B15-3E36AF3E40EE}\RP171\A0063168.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bx". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{C5A2E468-8562-49A9-8B15-3E36AF3E40EE}\RP171\A0063173.exe tagged as not-a-virus:PSWTool.Win32.OEPass.b. No Action Taken.
File D:\System Volume Information\_restore{C5A2E468-8562-49A9-8B15-3E36AF3E40EE}\RP171\A0063189.exe tagged as not-a-virus:PSWTool.Win32.SnadBoy.11. No Action Taken.
File D:\System Volume Information\_restore{C5A2E468-8562-49A9-8B15-3E36AF3E40EE}\RP171\A0063191.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.612. No Action Taken.
File D:\System Volume Information\_restore{C5A2E468-8562-49A9-8B15-3E36AF3E40EE}\RP171\A0063196.EXE tagged as not-a-virus:PSWTool.Win32.SnadBoy.11. No Action Taken.
File D:\System Volume Information\_restore{C5A2E468-8562-49A9-8B15-3E36AF3E40EE}\RP171\A0063203.exe infected by "HackTool.Win32.WwwHack.a" Virus! Action Taken: No Action Taken.

mijaja · Příspěvek od **mijaja** » 30 bře 2006 18:02

No vida, kde se mršky ještě schovávají. Musíš jít na plochu, pravým myšítkem na ikonu Tento počítač a vyber Vlastnosti - karta Obnovení systému - vypnout Obnovu systému. Restartuj a znovu na obnovu a zase ji zapni. Tím se ty viry v ní smažou.

Nainstaluj si Ad-aware SE - ten si poradí s tím Cydoorem.

Trolik · Příspěvek od **Trolik** » 30 bře 2006 23:35

..tak je to - uvidíme co to teď bude dělat

Trolik · Příspěvek od **Trolik** » 02 dub 2006 20:09

Tak abych řekl pravdu, lišta "zamrzá" pořád, ale už jen občas. Nevím jestli se mi to jen nezdá, ale "zamrzne" když se PC "zapřemýšlí" po spuštění nějakýho prográmku, např. Nera.

mijaja · Příspěvek od **mijaja** » 02 dub 2006 20:27

Tak zkus ještě jednou sem hodit ten log z Hijackthisu.

Trolik · Příspěvek od **Trolik** » 02 dub 2006 20:34

Tady je:

Logfile of HijackThis v1.99.1
Scan saved at 20:34:01, on 2.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\CpuIdlePro\cpuidle.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Motherboard Monitor 5\MBM5.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Trillian\trillian.exe
C:\Program Files\Opera 8 Beta\Opera.exe
C:\Documents and Settings\Trolík\Plocha\hijackthis MWAV\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [CpuIdle] C:\Program Files\CpuIdlePro\cpuidle.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [SoundMan] "SOUNDMAN.EXE"
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: BTTray.lnk = C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Otevřít v &novém okně - C:\Documents and Settings\Trolík\Data aplikací\TuneUp Software\TuneUp Utilities\Web\tuofinw.htm
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2056895968
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 2058303734
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E21CF20-E955-4E4B-A4C7-1CDC9762D55A}: NameServer = 160.218.43.200 160.218.10.200
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

mijaja · Příspěvek od **mijaja** » 02 dub 2006 20:45

Fixni tento řádek:

O4 - HKLM\..\Run: [SoundMan] "SOUNDMAN.EXE" - tváří se to jako proces od zvukové karty, ale může to být i tento šmejd.
Nechej spučtěný HJT.
Stáhni si Win32Gaobot Remover a projeď komp.

Restartuj a udělej nový log.

Trolik · Příspěvek od **Trolik** » 02 dub 2006 20:52

Ne ne, je to opravdu k integrovaný zvukovce.. Kvůli nastavení zvuku to musím mít zaplý.
Jinak ten prográmek si stáhnu a projedu to..

mijaja · Příspěvek od **mijaja** » 02 dub 2006 21:00

Jinak tam totiž nemáš nic, co by mohlo aktivně škodit. Tak to projeď tím removerem a uvidíme. Když to tak zhruba předpokládáš, že to zamrzne třeba při spouštění Nera, Tak si dej na plochu Taskmanager, roztáhni jej, abys viděl procesy a vytížení procesoru a paměti a spusť Nera a hned klikni na horní lištu Tasmanageru (aby byl v popředí a měl aktivní okno). V momentě, kdy to zamrzne, zmáčkni ALT + Prt SC a čekej. Až to rozmrzne spusť Malování, nebo IrfanView a dej Vložit - měl bys tam mít okno taskmanageru v momentě zmrznutí. Pak ho dej sem, ať vidíme, co ti žere komp.

Trolik · Příspěvek od **Trolik** » 04 dub 2006 09:29

Omlouvám se, ale zrovinka když chci vystihnout to "zamrznutí" a zkouším všechno možný, tak nic a jakmile to nesleduju "zamrzne"

mijaja · Příspěvek od **mijaja** » 04 dub 2006 10:07

Takže je to jasné, řádí ti tam Abdul.

Tak počkáme, co se z toho vyvine.

PC-HELP.CZ

CNEWS

Zamrzání hlavního panelu u XP