error

[Gość: laik]

witam. moj problem to niestabilny system ( jest na kompie od 2 tygodni) i komunikat o bledzie (o co chodzi?):
OS: Windows XP Professional, SP2
CPU: GenuineIntel, Intel Pentium 4, MMX @ 2560 MHz

Application data:
VmVyc2lvbjogV2xGQlhVSlFWRlphUkU1RFJrTlZKQ2xTT3lRN1ZpQXN
BQWRWUHlFOEl6QnpaSHQrZHpNa0lqc2tJelpGY25SOWVHcC9SemM3Uj
NKNGIzRkRNUT09DQpJbWFnZUJhc2U6IDAyRTcwMDAwDQpFaXA6IDIxR
jAwMDANCkVheDogMjFGMDAwMA0KRWN4OiAzMjI0Qzc4DQpFZHg6IDAN
CkVieDogMA0KRXNpOiAzMjI0QkMwDQpFZGk6IDIzODAwMDANCkVicDo
gMUYzRTY0Qw0KRXNwOiAxRjNFNTIwDQpFcnJvckNvZGU6IA0KRTYsQS
xGMCw1LDlELDEwLDAsMCwzMCwzMSw2OCxEQSwzRixDRCwyLEMzLDAsM
CwwLDAsMCwwLDAsMCwwLDAsMCwwLDAsMCwwLDAsMCwwLDAsMCwwLDAs
MCwwLDAsMCwwLDAsMCwwLDAsMCwwLDAsMCwwLi4uDQpDb2RlID0gWzI
wNF0NCi0gMA0KLSAyMDQNCi0gMjI3DQotIDANCi0gW10NCj4gQzpcV0
lORE9XU1xFeHBsb3Jlci5FWEUNCj4gQzpcV0lORE9XU1xzeXN0ZW0zM
lxudGRsbC5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxrZXJuZWwz
Mi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxtc3ZjcnQuZGxsDQo
+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcQURWQVBJMzIuZGxsDQo+IEM6XF
dJTkRPV1Ncc3lzdGVtMzJcUlBDUlQ0LmRsbA0KPiBDOlxXSU5ET1dTX
HN5c3RlbTMyXEdESTMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMy
XFVTRVIzMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxTSExXQVB
JLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFNIRUxMMzIuZGxsDQ
o+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcb2xlMzIuZGxsDQo+IEM6XFdJT
kRPV1Ncc3lzdGVtMzJcT0xFQVVUMzIuZGxsDQo+IEM6XFdJTkRPV1Nc
c3lzdGVtMzJcQlJPV1NFVUkuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGV
tMzJcU0hET0NWVy5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxDUl
lQVDMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXE1TQVNOMS5kb
GwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxDUllQVFVJLmRsbA0KPiBD
OlxXSU5ET1dTXHN5c3RlbTMyXFdJTlRSVVNULmRsbA0KPiBDOlxXSU5
ET1dTXHN5c3RlbTMyXElNQUdFSExQLmRsbA0KPiBDOlxXSU5ET1dTXH
N5c3RlbTMyXE5FVEFQSTMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3Rlb
TMyXFdJTklORVQuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcV0xE
QVAzMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxWRVJTSU9OLmR
sbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFV4VGhlbWUuZGxsDQo+IE
M6XFdJTkRPV1Ncc3lzdGVtMzJcU2hpbUVuZy5kbGwNCj4gQzpcV0lOR
E9XU1xBcHBQYXRjaFxBY0dlbnJhbC5ETEwNCj4gQzpcV0lORE9XU1xz
eXN0ZW0zMlxXSU5NTS5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlx
NU0FDTTMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFVTRVJFTl
YuZGxsDQo+IEM6XFdJTkRPV1NcV2luU3hTXHg4Nl9NaWNyb3NvZnQuV
2luZG93cy5Db21tb24tQ29udHJvbHNfNjU5NWI2NDE0NGNjZjFkZl82
LjAuMjYwMC4yMTgwX3gtd3dfYTg0ZjFmZjlcY29tY3RsMzIuZGxsDQo
+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcY29tY3RsMzIuZGxsDQo+IEM6XF
dJTkRPV1Ncc3lzdGVtMzJcYXBwSGVscC5kbGwNCj4gQzpcV0lORE9XU
1xzeXN0ZW0zMlxDTEJDQVRRLkRMTA0KPiBDOlxXSU5ET1dTXHN5c3Rl
bTMyXENPTVJlcy5kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxjc2N
1aS5kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxDU0NETEwuZGxsDQ
o+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcdGhlbWV1aS5kbGwNCj4gQzpcV
0lORE9XU1xzeXN0ZW0zMlxTZWN1cjMyLmRsbA0KPiBDOlxXSU5ET1dT
XHN5c3RlbTMyXE1TSU1HMzIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGV
tMzJceHBzcDJyZXMuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcbX
N1dGIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTVNDVEYuZGxsD
Qo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcdXJsbW9uLmRsbA0KPiBDOlxX
SU5ET1dTXHN5c3RlbTMyXG1zaS5kbGwNCj4gQzpcV0lORE9XU1xzeXN
0ZW0zMlxMSU5LSU5GTy5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMl
xudHNocnVpLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXEFUTC5ET
EwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxyc2FlbmguZGxsDQo+IEM6
XFdJTkRPV1Ncc3lzdGVtMzJcV0lOU1RBLmRsbA0KPiBDOlxXSU5ET1d
TXHN5c3RlbTMyXHdlYmNoZWNrLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3
RlbTMyXFdTT0NLMzIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcV
1MyXzMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFdTMkhFTFAu
ZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcc3RvYmplY3QuZGxsDQo
+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcQmF0TWV0ZXIuZGxsDQo+IEM6XF
dJTkRPV1Ncc3lzdGVtMzJcUE9XUlBST0YuZGxsDQo+IEM6XFdJTkRPV
1Ncc3lzdGVtMzJcU0VUVVBBUEkuZGxsDQo+IEM6XFdJTkRPV1Ncc3lz
dGVtMzJcV1RTQVBJMzIuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJ
cd2RtYXVkLmRydg0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXG1zYWNtMz
IuZHJ2DQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcbWlkaW1hcC5kbGwNC
j4gQzpcV0lORE9XU1xzeXN0ZW0zMlxORVRTSEVMTC5kbGwNCj4gQzpc
V0lORE9XU1xzeXN0ZW0zMlxydHV0aWxzLmRsbA0KPiBDOlxXSU5ET1d
TXHN5c3RlbTMyXGNyZWR1aS5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW
0zMlxpcGhscGFwaS5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxBb
Whvb2tlci5kbGwNCkE0VGVjaCBpT2ZmaWNlV29ya3MgTW91c2UgRHJp
dmVyDQpBNFRlY2ggQ28uLEx0ZC4NCkFtaG9va2VyDQo3LjgwLjAuNA0
KQW1ob29rZXINCkNvcHlyaWdodCCpIEE0VGVjaCBDby4sTHRkLiAyMD
AxLTIwMDcNCkE0VGVjaCBpcyBhIHJlZ2lzdGVyZWQgdHJhZGVtYXJrI
G9mIEE0VGVjaCBDby4sTHRkLg0KQW1ob29rZXIuZGxsDQo3LjgwLjAu
NA0KQTRUZWNoIGlPZmZpY2VXb3JrcyBNb3VzZSBEcml2ZXINCllBTkc
yMDAwMTAzMFBNMDQyN1JEDQpZQU5HMTk5OTEwMTlQTTAyMDcNCg0KPi
BDOlxXSU5ET1dTXHN5c3RlbTMyXHNoZG9jbGMuZGxsDQo+IEM6XFdJT
kRPV1Ncc3lzdGVtMzJcTVBSLmRsbA0KPiBDOlxXSU5ET1dTXFN5c3Rl
bTMyXGRycHJvdi5kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxudGx
hbm1hbi5kbGwNCj4gQzpcV0lORE9XU1xTeXN0ZW0zMlxORVRVSTAuZG
xsDQo+IEM6XFdJTkRPV1NcU3lzdGVtMzJcTkVUVUkxLmRsbA0KPiBDO
lxXSU5ET1dTXFN5c3RlbTMyXE5FVFJBUC5kbGwNCj4gQzpcV0lORE9X
U1xTeXN0ZW0zMlxTQU1MSUIuZGxsDQo+IEM6XFdJTkRPV1NcU3lzdGV
tMzJcZGF2Y2xudC5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxjb2
1kbGczMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxicm93c2VsY
y5kbGwNCj4gQzpcUHJvZ3JhbSBGaWxlc1xBZG9iZVxBY3JvYmF0IDcu
MFxBY3RpdmVYXEFjcm9JRUhlbHBlci5kbGwNCg0KQWRvYmUgU3lzdGV
tcyBJbmNvcnBvcmF0ZWQNCkFkb2JlIEFjcm9iYXQgSUUgSGVscGVyIF
ZlcnNpb24gNy4wIGZvciBBY3RpdmVYDQo3LjAuNS4yMDA1MDkyMzAwD
QpBY3JvSUVIZWxwZXINCkNvcHlyaWdodCAxOTg0LTIwMDUgQWRvYmUg
U3lzdGVtcyBJbmNvcnBvcmF0ZWQgYW5kIGl0cyBsaWNlbnNvcnMuIEF
sbCByaWdodHMgcmVzZXJ2ZWQuDQpBY3JvSUVIZWxwZXIuRExMDQo3LC
AwLCAwLCAwDQpBY3JvSUVIZWxwZXIgTGlicmFyeQ0KDQo+IEM6XFdJT
kRPV1Ncc3lzdGVtMzJcTVNWQ1I3MS5kbGwNCj4gQzpcV0lORE9XU1xz
eXN0ZW0zMlxTWFMuRExMDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTVN
HSU5BLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXE9EQkMzMi5kbG
wNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxvZGJjaW50LmRsbA0KPiBDO
lxXSU5ET1dTXHN5c3RlbTMyXERVU0VSLmRsbA0KPiBDOlxXSU5ET1dT
XHN5c3RlbTMyXE1MQU5HLmRsbA0KPiBDOlxQcm9ncmFtIEZpbGVzXEN
vbW1vbiBGaWxlc1xBaGVhZFxsaWJcTVNWQ1A3MS5kbGwNCj4gQzpcV0
lORE9XU1xzeXN0ZW0zMlxteWRvY3MuZGxsDQo+IEM6XFdJTkRPV1NcV
2luU3hTXHg4Nl9NaWNyb3NvZnQuV2luZG93cy5HZGlQbHVzXzY1OTVi
NjQxNDRjY2YxZGZfMS4wLjI2MDAuMjE4MF94LXd3XzUyMmY5ZjgyXGd
kaXBsdXMuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcbXNjbXMuZG
xsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcV0lOU1BPT0wuRFJWDQo+I
EM6XFdJTkRPV1Ncc3lzdGVtMzJcbXNkbW8uZGxsDQoNCjYuNS4yNjAw
LjIxODANCjYuNS4yNjAwLjIxODANCg0KPiBDOlxXSU5ET1dTXHN5c3R
lbTMyXGRkcmF3LmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXERDSU
1BTjMyLmRsbA0KPiBDOlxQcm9ncmFtIEZpbGVzXENvbW1vbiBGaWxlc
1xBaGVhZFxsaWJcQWR2ckNudHIyLmRsbA0KDQpOZXJvIEFHDQpBZHZy
Q250ciBNb2R1bGUNCjIsNSwwLCA0ODAwDQpBZHZyQ250cg0KQ29weXJ
pZ2h0IChjKSAyMDA1IE5lcm8gQUcgYW5kIGl0cyBsaWNlbnNvcnMNCk
FkdnJDbnRyLkRMTA0KMiw1LDAsIDQ4MDANCkFkdnJDbnRyIE1vZHVsZ
Q0KDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTlRNQVJUQS5ETEwNCj4g
QzpcV0lORE9XU1xzeXN0ZW0zMlxkeG1hc2YuZGxsDQo+IEM6XFdJTkR
PV1Ncc3lzdGVtMzJcRFJNQ2xpZW4uRExMDQo+IEM6XFdJTkRPV1Ncc3
lzdGVtMzJcRDNESU03MDAuRExMDQo+IEM6XFdJTkRPV1Ncc3lzdGVtM
zJcbDNjb2RlY2EuYWNtDQoNCkZyYXVuaG9mZXIgSW5zdGl0dXQgSW50
ZWdyaWVydGUgU2NoYWx0dW5nZW4gSUlTDQpNUEVHIExheWVyLTMgQXV
kaW8gQ29kZWMgZm9yIE1TQUNNDQoxLCA5LCAwLCAwMzA1DQpsM2NvZG
VjLmFjbQ0KQ29weXJpZ2h0IKkgMTk5Ni0xOTk5IEZyYXVuaG9mZXIgS
W5zdGl0dXQgSW50ZWdyaWVydGUgU2NoYWx0dW5nZW4gSUlTDQpsM2Nv
ZGVjLmFjbQ0KMSwgMCwgMCwgMA0KTVBFRyBMYXllci0zIEF1ZGlvIEN
vZGVjIGZvciBNU0FDTQ0KDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTl
ZSU1BMLkRMTA0KDQpOVklESUEgQ29ycG9yYXRpb24NCk5WSURJQSBQb
2xpc2ggbGFuZ3VhZ2UgcmVzb3VyY2UgbGlicmFyeQ0KNi4xNC4xMC44
MTk1DQpOdlJzUGwNCihDKSBOVklESUEgQ29ycG9yYXRpb24uIEFsbCB
yaWdodHMgcmVzZXJ2ZWQuDQpOdlJzUGwuZGxsDQo2LjE0LjEwLjgxOT
UNCk5WSURJQSBDb21wYXRpYmxlIFdpbmRvd3MgMjAwMCBEaXNwbGF5I
GRyaXZlciwgVmVyc2lvbiA4MS45NSANCg0KPiBDOlxXSU5ET1dTXHN5
c3RlbTMyXFJBU0FQSTMyLkRMTA0KPiBDOlxXSU5ET1dTXHN5c3RlbTM
yXHJhc21hbi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxUQVBJMz
IuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcc2Vuc2FwaS5kbGwNC
j4gQzpcUHJvZ3JhbSBGaWxlc1xDb21tb24gRmlsZXNcQWhlYWRcbGli
XE5lcm9EaWdpdGFsRXh0LmRsbA0KDQpOZXJvIEFHDQpOZXJvIERpZ2l
0YWwgU2hlbGwgRXh0ZW5zaW9uDQoyLCAwLCAwLCA4DQpOZXJvRGlnaX
RhbEV4dC5kbGwNCkNvcHlyaWdodCAoYykgMTk5NS0yMDA1IE5lcm8gQ
UcgYW5kIGl0cyBsaWNlbnNvcnMuDQpOZXJvRGlnaXRhbEV4dC5kbGwN
CjIsIDAsIDAsIDgNCk5lcm8gRGlnaX

[Gość: Kolobos]

Wklej jeszcze wiecej krzakow..
Jezeli komunikat ma jakas tresc to ja przepisz zamiast wklejac smiecie!

[Gość: laik]

wkleilem wlasnie ten raport :)
nie wiem o co chodzi? komp sie nie wiesza... tylko po kazdej operacji mam raport o bledzie i od czasu do czasu nie moge tego raportu wylaczyc...

[Gość: Kolobos]

> tylko po kazdej operacji mam raport o bledzie

Po jakiej dokladnie? Uruchom (Start->Uruchom) eventvwr.msc i podaj tresc bledu (tylko nie krzaki znowu). Wklej tez na wklej.org log z hijackthis i daj link.

[Gość: laik]

tu link z logiem:
www.wklej.org/id/8d448c60c3
wszystko co chce uruchomic (nawet czasem jak jakis folder z danymi otwieram)
wyskakuje komunikat ktory wklejlem(te krzaki:) na poczatku (od dwukropka).
komunikat ciezko wylaczyc jest- pojawia sie ponownie po wylaczeniu go...hmmm???

[Gość: Kolobos]

W menadzerze zadan zakoncz:
C:\WINDOWS\Gtwatch.exe
C:\WINDOWS\gtwatch.exe <- usun ten plik z dysku.

W hijackthis usun te wpisy:
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = www.irfanview.net/faq.htm
O4 - HKLM\..\Run: [] C:\WINDOWS\Gtwatch.exe
O4 - HKLM\..\Run: [Gtwatch] C:\WINDOWS\gtwatch.exe

Sciagnij z google lspfix.exe i usun w nim xfire_lsp_9028.dll ale nic wiecej nie ruszaj w tym programie!

Do tego zrob skan tym:
www.superantispyware.com/downloads/SUPERAntiSpyware.exe
Nie zaszkodzi tez jak dasz link do log'a z combofix.

[Gość: Kolobos]

Zakoncz w menadzerze tylko jeden:
C:\WINDOWS\Gtwatch.exe

I ten usun:
O4 - HKLM\..\Run: [] C:\WINDOWS\Gtwatch.exe

Pliku nie usuwaj, w poprzednim poscie sie pomylilem.

Od kiedy problem wystepuje? Jezeli masz wlaczone przywracanie systemu to przywroc do czasu kiedy dzialalo.

[Gość: laik]

w menadzerze mam dwa Gtwatch.exe ???
zakonczc sie domslam dwa razem?
i w hijeck'u usunac O4 - HKLM\..\Run: [] C:\WINDOWS\Gtwatch.exe?
ale jak zakoncze te Gtwatch.exe to ponownm restarcie kompa sie nie pojawia(?) bo usune to w hijacku? czy tak?
generalnie to dziekuje za zainteresowanie i pomoc :)

[Gość: Kolobos]

To proces zwiazany ze skanerem musteka. Zakoncz jeden i usun jeden z wpisow, drugi zostaw zeby mogl startowac.

[Gość: laik]

:) uklony