POMOCY! NIE WIEM CO SIĘ DZIEJE!

[new_face]

Witam!
Pomóżcie mi proszę, bo nie wiem co się dzieje!
Wieczorem korzystałam z neta, wyłączyłam komputer i poszłam spać. Oczywiście
jak zwykle wyłączyłam zasilanie listwy. Rano chcę włączyć komputer, a on
uruchomił się w trybie AWARYJNYM!!! Znam sie trochę (ale tylko troszkę).
Uruchomiłam msconfig i zmieniłam tam na uruchamianie w trybie normalnym
(chociaż z tego co pamiętam zawsze tak było), a nikt oprócz mnie i mojej
siorty (która nawet nie wie do czego służy wiersz poleceń ;-) )nie ma dostępu
do komputera. Więc co się mogło stać??? Przez noc padł mi system? ;-/Aha!
Zmieniła mi się rozdzielczość na ekranie, więc ją przywróciłam na 1024x768,
ale jak chcę zmienić kolory (jest 256 kolorów, a wcześniej było True -32
bity) wyskakuje komunikat o błędzie - rundll.exe - do czego to służy?
Pamiętam, że gdy miałam jeszcze XP, miałam problemy z grafiką - komputer sam
się restartował.
Nie działa mi poprawnie większośc programów - szczególnie antywir i
antyspyware. Ostatnio kilka razy (przed chwilką też) zablokowano próbę
nieautoryzowanego ataku (fałszowanie adresów MAC).

POMÓŻCIE!!!

Wklejam log z hijacka:

Logfile of HijackThis v1.99.1
Scan saved at 18:25:45, on 05-05-09
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PSIMSVC.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005
\FIREWALL\PAVFIRES.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVPROT9.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMTRAY.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\APVXDWIN.EXE
C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
C:\PROGRAM FILES\22M WLAN ADAPTER\WLANMON.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\WEBPROXY.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\AVTASK.EXE
D:\HIJACK - NIE USUWAć\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.pajacyk.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
www.onet.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1
\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-
00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb06.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium
Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
O4 - HKLM\..\RunServices: [PavProc] "C:\Program Files\Common Files\Panda
Software\PavShld\PavPrS9x.exe"
O4 - HKLM\..\RunServices: [PAVFNSVR] "C:\Program Files\Panda Software\Panda
Titanium Antivirus 2005\PavFnSvr.exe"
O4 - HKLM\..\RunServices: [PSIMSVC] "C:\Program Files\Panda Software\Panda
Titanium Antivirus 2005\PSIMSVC.exe"
O4 - HKLM\..\RunServices: [PAVFIRES] "C:\Program Files\Panda Software\Panda
Titanium Antivirus 2005\Firewall\PavFires.exe"
O4 - HKLM\..\RunServices: [Pavprot9] "C:\Program Files\Panda Software\Panda
Titanium Antivirus 2005\Pavprot9.exe"
O4 - HKLM\..\RunServices: [Panda Preventium+ Service] "C:\PROGRAM FILES\PANDA
SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search &
Destroy\TeaTimer.exe
O4 - Startup: 22M WLAN Adapter.lnk = C:\Program Files\22M WLAN
Adapter\WLANMON.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer =
212.160.102.2,194.204.159.1


DZIĘKI!

[Gość: Kolobos]

Na poczatek przeinstaluj sterowniki od karty graficznej.

[new_face]

Przeinstalowałam. Było z tym trochę problemów, system sie wieszał. W końcu udało
mi się odinstalować i zainstalowałam od nowa. Ciągle są jednak jakies problemy,
bo jak chciałam zmienić częstotliwośc odświeżania wyskoczył komunikat o
problemie z plikem ati. Oto nowy z hijacka (na wszelki wypadek):

Logfile of HijackThis v1.99.1
Scan saved at 20:00:05, on 05-05-09
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVFNSVR.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PSIMSVC.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\FIREWALL\PAVFIRES.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVPROT9.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMTRAY.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\APVXDWIN.EXE
C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
C:\PROGRAM FILES\ATI TECHNOLOGIES\HYDRAVISION\HYDRADM.EXE
C:\PROGRAM FILES\22M WLAN ADAPTER\WLANMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\WEBPROXY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
D:\HIJACK - NIE USUWAć\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.pajacyk.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.onet.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio -
{8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb06.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium
Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI
Technologies\HydraVision\HydraDM.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [PavProc] "C:\Program Files\Common Files\Panda
Software\PavShld\PavPrS9x.exe"
O4 - HKLM\..\RunServices: [PAVFNSVR] "C:\Program Files\Panda Software\Panda
Titanium Antivirus 2005\PavFnSvr.exe"
O4 - HKLM\..\RunServices: [PSIMSVC] "C:\Program Files\Panda Software\Panda
Titanium Antivirus 2005\PSIMSVC.exe"
O4 - HKLM\..\RunServices: [PAVFIRES] "C:\Program Files\Panda Software\Panda
Titanium Antivirus 2005\Firewall\PavFires.exe"
O4 - HKLM\..\RunServices: [Pavprot9] "C:\Program Files\Panda Software\Panda
Titanium Antivirus 2005\Pavprot9.exe"
O4 - HKLM\..\RunServices: [Panda Preventium+ Service] "C:\PROGRAM FILES\PANDA
SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE"
O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
O4 - Startup: 22M WLAN Adapter.lnk = C:\Program Files\22M WLAN Adapter\WLANMON.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.160.102.2,194.204.159.1

[Gość: Kolobos]

Albo masz virusa, albo uszkodzony system, albo uszkodzony ram/karte graficzna.

Przeskanuj tym:
housecall.trendmicro.com/housecall/start_corp.asp
www.windowsecurity.com/trojanscan/
www.pandasoftware.com/activescan/pol/activescan_principal.htm
Ram sprawdz tym:
www.memtest.org (sciagnij obraz dyskietki i uruchom z niej komputer)
i niech sobie pochodzi z 2-4godziny.

Sprawdz jaka temperature ma procesor:
www.lavalys.com/products/overview.php?pid=1&lang=en&pageid=1

[new_face]

Gość portalu: Kolobos napisał(a):
> Albo masz virusa, albo uszkodzony system, albo uszkodzony ram/karte graficzna.
> Przeskanuj tym:
> housecall.trendmicro.com/housecall/start_corp.asp
> www.windowsecurity.com/trojanscan/
> www.pandasoftware.com/activescan/pol/activescan_principal.htm
> Ram sprawdz tym:
> www.memtest.org (sciagnij obraz dyskietki i uruchom z niej komputer)
> i niech sobie pochodzi z 2-4godziny.
> Sprawdz jaka temperature ma procesor:
> www.lavalys.com/products/overview.php?pid=1〈=en&pageid=1

Oto sugestie programu everest:

Sugestia BIOS systemu jest starszy niż dwa lata. Uaktualnij go jeżeli trzeba.
Sugestia Twój system wydaje się być przystosowany do systemu Windows 2000+.
Rozważ uaktualnienie.
Sugestia Zainstaluj więcej pamięci aby poprawić wydajność aplikacji.
odczyt pamięci:
Procesor Płyta główna Mikroukład płyty głównej Pamięć Szybkość odczytu
Ten komputer Asus P4PE i845PE PC2100 DDR SDRAM 1913 MB/sek
zapis na pamięć:
Procesor Płyta główna Mikroukład płyty głównej Pamięć Szybkość zapisu
Ten komputer Asus P4PE i845PE PC2100 DDR SDRAM 651 MB/sek
czas oczekiwania pamięci:
Procesor Płyta główna Mikroukład płyty głównej Pamięć CL-RCD-RP-RAS Czas oczekiwania
Ten komputer Asus P4PE i845PE PC2100 DDR SDRAM 2.5-2-2-6 139.8 ns

Wirusów nie mam, spywaru i innych tego typu niespodzianek też nie.
Tydzien temu przeinstalowałam sterowniki karty graficznej i aż do wczoraj było
ok. Przeglądałam serwis fotograficzny i nagle komp sie zawiesił, a po ponownym
uruchomieniu - działa tylko tryb awaryjny. Na tryb normalny przełączylam w
msconfig. Nie da sie jednak zmienic ani rozdzielczości, ani głębi kolorów.
POMÓŻCIE!!! Ja juz naprawde nie wiem co robić!!! Mam się zniżyć do poziomu
format c ??? Wolałabym tego uniknąć ;/ PS. Czy defragmentacja dysku może
spowodować, że na dysku który zostal defragmentowany z 20% wolnego miejsca
zostało tylko 3%???
Dzięki i Pozdrawiam!

[Gość: Kolobos]

Przydaloby sie przeinstalowac system i jak znowu zrobi sie to samo to znaczy,
ze cos jest uszkodzone i ze to napewno nie wina systemu.
Przetestowac ram memtestem:
www.memtest.org
Dysk programem diagnostycznym od producenta dysku,
powinien byc na stronie producenta.
Karte graficzna podmienic na inna.

Oczywiscie mozesz to zrobic przed przeinstalowaniem systemu :-)

[new_face]

Dzięki...Jeszcze jedno... Chciałam zmienić rozdzielczośc, ale wyskoczył
komunikat o błędzie rundll32 i komp sie zawiesił... Co to za plik??? Dzięki
Kolobos za to, że jesteś! ;-)

[Gość: Kolobos]

Albo masz strasznie popstu windows albo uszkodzona karte ;-)
rundll32 laduje rozne pliki dll, w tym pewnie jakies od sterownikow karty :P

[piscina]

To może wydawac sią absurdalne, ale zauważyłam, że kiedy wyłaczę listwę, to
potem po właczeniu mam czasem problemy przy uruchamianiu komputera, a zwlaszcza
z monitorem, ostatnio myśłałam, że już mi monitor wysiadł. Co o tym sądzicie?

[Gość: Kolobos]

Czy to napewno monitor sie nie uruchamia? Mi to bardziej wyglada na uszkodzony
zasilacz w komputerze, ktory nie startuje za pierwszym razem prawidlowo przez
co na monitorze nie wyswietla sie obraz albo na plycie glownej sa spuchniete
lub wylane kondensatory.W kazdym razie nie jest to nic dobrego i przydaloby sie
tym zainteresowac i naprawic zanim bedzie za pozno.

[new_face]

Dziwne..też tak mam... Zawsze wyłączam listwe na noc, gdyż mój monitor (LG
f700b) buczy...;-/, co mi troche przeszkadza. Czasem jest tak, że po włączeniu
listwy procesor nie chce zaskoczyć, wciskam guzik restart i uruchamia się
BIOS :-|, w którym CPU Ethernal jest ustawione (?) na 100mHz...
Co do systemu - masz rację - zrobię format i zainstaluje od poczatku. Jeśli
nadal będa problemy zgłosze komputer do reklamacji [gw. na płytę, pamięć i
procesor - mam do sierpnia ;-)]
Pozdrawiam!
Ania

[Gość: Kolobos]

Jezeli po odlaczeniu pradu ustawienia w biosie sie kasuja to pewnie bateria na
plycie glownej sie wyczerpala i nalezy ja wymienic.

[piscina]

Hmm, obawiam sie, że możesz mieć rację. Miesiąc temu został wymieniony zasilacz
na nowy i jakoś od tego czasu tak się dzieje. Trzeba będzie to sprawdzić. Na
razie nie wyłączam listwy.

[Gość: Kolobos]

Jak rozumiem stary zasilacz zdechl? Bo jezeli tak to pewnie uszkodzil
kondensatory na plycie glownej, koniecznie trzeba zobaczyc czy nie sa
spuchniete/wylane widac to golym okiem, wyglada to mniej wiecej tak:
www.lemis.com/grog/Photos/20030917/big/echunga-capacitors.jpeg

[piscina]

Aż tak źle nie było, żeby zdechł, ale był dość słaby, a przede wszystkim
hałasował (wiatraczek).
Serdeczne dzięki za link do zdjęcia. Za parę dni ktoś mi to wszystko sprawdzi,
bo ja do środka nie zaglądam. Dam potem znać, może się komuś taka informacja
przyda.

[Gość: re:]

Ja wiem co sie dzieje. Komputer sie zepsul. Powaznie, mialem tez kiedys cos
podobnego - bylo cos z plyta glowna.