Dodaj do ulubionych

Resetowanie sie systemu przy uruchamianiu

IP: *.magma-net.pl 03.01.07, 20:28
Witam!

mam dwa systemy operacyjne (win 2000 i ME)

z jakiegos powodu (wirus??) system win 2000 resetuje sie w kolko przy
uruchamianiu. Resetowanie nastepuje podczas koncowego uruchmienia windowsa.
Nie wlacza sie rowniez w trybie awaryjnym.

skanowalam komputer AdAwarem i SpyBotem z obu systemow.

wklejam loga (zrobionego z win ME) i prosze o pilna pomoc (mam pare projektow
do skonczenia)

Logfile of HijackThis v1.99.1
Scan saved at 19:15:28, on 2007-01-03
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
E:\PROGRAMY\FIREFOX.EXE
E:\PROGRAMY\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
E:\PROGRAMY\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio -
{8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe


Edytor zaawansowany
  • Gość: Kolobos IP: *.crowley.pl 03.01.07, 21:10
    > z jakiegos powodu (wirus??) system win 2000 resetuje sie w kolko przy
    > uruchamianiu. Resetowanie nastepuje podczas koncowego uruchmienia windowsa.
    > Nie wlacza sie rowniez w trybie awaryjnym.

    Kiedy sie zepsulo i co wtedy instalowalas/zmienialas w komputerze?

    Zawsze mozesz uruchomic komputer z plyty instalacyjnej W2k i wybrac naprawe istniejacej juz instalacji, wtedy wszystkie ustawienia beda zachowane i system powinien dzialac.

    > wklejam loga (zrobionego z win ME) i prosze o pilna pomoc (mam pare projektow
    > do skonczenia)

    Log z ME nie jest potrzebny, zreszta nic w nim nie ma.

  • Gość: Kasiaczek IP: *.magma-net.pl 04.01.07, 16:46
    Dziekuje za szybka odpowiedz i dobra porade :)
    po naprawieniu instalacji W2k ruszyl.

    Podczas skanowania Avastem pojawia sie wykrycie wirusa w pamieci.
    Avast nie moze uruchomic ponownie komputera,
    aby przeskanowac Go w trybie rozruchu (i nie moze usunac wirusa bez tego) :(

    wklejam loga zrobionego w W2k:

    Logfile of HijackThis v1.99.1
    Scan saved at 15:34:50, on 2007-01-04
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\spoolsv.exe
    E:\programy\avast4\aswUpdSv.exe
    E:\programy\avast4\ashServ.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    E:\programy\solid convwerter\solid\SCPDF\SolidPdfService.exe
    C:\WINNT\explore.exe
    C:\WINNT\Explorer.EXE
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    E:\programy\avast4\ashWebSv.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    E:\programy\avast4\ashDisp.exe
    E:\programy\winamp\winampa.exe
    E:\programy\avast4\ashMaiSv.exe
    E:\programy\picasa\Picasa2\PicasaMediaDetector.exe
    C:\WINNT\system32\internat.exe
    E:\programy\HijackThis.exe

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
    E:\programy\adobe\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} -
    E:\programy\solid convwerter\solid\SCPDF\ExploreExtPDF.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program
    Files\Java\jre1.5.0_06\bin\ssv.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio -
    {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} -
    E:\programy\solid convwerter\solid\SCPDF\ExploreExtPDF.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program
    Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [avast!] E:\programy\avast4\ashDisp.exe
    O4 - HKLM\..\Run: [WinampAgent] E:\programy\winamp\winampa.exe
    O4 - HKLM\..\Run: [Picasa Media Detector]
    E:\programy\picasa\Picasa2\PicasaMediaDetector.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
    Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
    C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console -
    {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
    Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
    O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) -
    mks.com.pl/skaner/SkanerOnline.cab
    O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MainControl Class) -
    www.mks.com.pl/skaner/SkanerOnline.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
    E:\programy\avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - E:\programy\avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner -
    E:\programy\avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner -
    E:\programy\avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS
    Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program
    Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC -
    E:\programy\solid convwerter\solid\SCPDF\SolidPdfService.exe
    O23 - Service: Windows explorer - Unknown owner - C:\WINNT\explore.exe



  • Gość: Kolobos IP: *.crowley.pl 04.01.07, 19:28
    > Podczas skanowania Avastem pojawia sie wykrycie wirusa w pamieci.
    > Avast nie moze uruchomic ponownie komputera,
    > aby przeskanowac Go w trybie rozruchu (i nie moze usunac wirusa bez tego) :(

    Jaka nazwe ma ten wirus?

    W hjt usun:
    O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

    Usluga do kasacji:
    O23 - Service: Windows explorer - Unknown owner - C:\WINNT\explore.exe

    Start->Uruchom->services.msc odszukaj tam ta usluge, zatrzymaj ja i wylacz, nastepnie w hijackthis -> open misc tools -> delete nt service wpisz:
    "Windows explorer"
    Po kasacji usun z dysky plik C:\WINNT\explore.exe

    Zainstaluj aktualizacje z www.windowsupdate.com (po naprawie sie skasowaly wszystkie). Zmien przegladarke na Opere i nie uzywaj IE.
    Przeskanuj system przy pomocy ewido.

Nie pamiętasz hasła lub ?

Zapamiętaj mnie

Nie masz jeszcze konta? Zarejestruj się

Nakarm Pajacyka
Agora S.A. - wydawca portalu Gazeta.pl nie ponosi odpowiedzialności za treść wypowiedzi zamieszczanych przez użytkowników Forum. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin.