windows głupieje???

[Gość: Rafi]

Witam
mam taki problem: co pere uruchomien kompa same zmieniaja sie wizualne style
okien i przyciskow
(moj komputer - zaawansowane - ustawienia - efekty wizualne)
mam ustawione w XP wyglad normalnego windowsa bez wodotryskow
przestawiaja mi sie ramki okien i pasek startu na dole ekranu na
XP-kowskie i na odwrot
mierzi mnie to coraz bardziej
czy to jakis wirus? (skanowałem kasperskim i mksem nic nie ma)
Moze ktos mial cos podobnego???

[Gość: on]

przeleć go hijackiem i zobacz co w środku

[Gość: Rafi]

Nie widze tu nic niepokojacego (HijackThis)
ostatnio korzystalem z podpowiedzina tej stronce:
forum.tweak.pl/index.php?showtopic=56399
aby przyspieszyc dzialanie windowsa
ale wapie bym cos namieszal



Logfile of HijackThis v1.99.1
Scan saved at 13:49:26, on 2006-02-18
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Registry Clean Expert\RCScheduler.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Nakładka na IE\MyIE.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1
\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Skrót do strony właściwości High Definition Audio]
HDAShCut.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32
\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky
Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Skype] "C:\Program
Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [RegClean Expert Scheduler] "C:\Program Files\Registry
Clean Expert\RCScheduler.exe" /startup
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: RaptisoftGameLoader -
www.miniclip.com/hamsterball/raptisoftgameloader.cab
O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) -
arcaonline.arcabit.com/ArcaOnline.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
www.mks.com.pl/skaner/SkanerOnline.cab
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER
INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32
\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky
Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\system32\nvsvc32.exe

[Gość: Kinder]

Gość portalu: Rafi napisał(a):

> Nie widze tu nic niepokojacego (HijackThis)

No jak NIE jak TAK ???

Te wpisy są niepokojące:

O4 - HKLM\..\Run: [Skrót do strony właściwości High Definition Audio]

HDAShCut.exe (to może być TROJAN !!!)

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32 (jak nie
masz ADSL czyli np. Neostrada to to też może być TROJAN !!!)

[Gość: Rafi]

neostrady nie posiadam
a co doradzasz ?

[neder]

> O4 - HKLM\..\Run: [Skrót do strony właściwości High Definition Audio]
>
> HDAShCut.exe (to może być TROJAN !!!)
>

co Ty chrzanisz?

www.liutilities.com/products/wintaskspro/processlibrary/hdashcut/

> O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32
process.networktechs.com/NvMcTray.dll.php

[neder]

PS. jak dla mnie to wynik tego, ze grzebałes w ustawieniach zgodnie ze strona
którą podałeś. nie wiem w którym mijescu zrobiłeś błąd ale na Twoim miejscu
przyjrzałabym się temu.
pzdr

Co za idiotyzmy wygadujesz?

[m.gregor]

Wiesz...Jest taka zasada: nie umiesz nie pomagaj.

HD Audio to sterownik od karty dzwiekowej
NvMediaCenter to sterownik od Nvidii.

[Gość: Rafi]

Dzieki m. gregor i neder
bylem ciekaw co mi ten gosc odpisze bo tych
wpisow nie podejzewalem wcale:)
bede musial przeanalizowac moja optymalizacje windowsa
pozdr

[Gość: Rafi]

A i jeszcze jedno::

Błąd podczas skanowania!: Xuron55 (Datei C:\WINDOWS\win.ini kann nicht geöffnet
werden. Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany
przez inny proces)

komunikat ze spybota (nie ma bezposrednich zagrozen)
moze tu cos nie tak?