Windows XP

nezem a logot mar latom hogy vmi baj van



(5.30.05 16:34:55) SPSeHjFix started v1.1.2
(5.30.05 16:34:55) OS: WinXP Szervizcsomag 1 (5.1.2600)
(5.30.05 16:34:55) Language: magyar
(5.30.05 16:34:55) Win-Path: C:\WINDOWS
(5.30.05 16:34:55) System-Path: C:\WINDOWS\System32
(5.30.05 16:34:55) Temp-Path: C:\DOCUME~1\RENDSZ~1\LOCALS~1\Temp\
(5.30.05 16:34:59) Disinfection started
(5.30.05 16:34:59) Bad-Dll(IEP): (not found)
(5.30.05 16:34:59) Bad-Dll(IEP) in BHO: (not found)
(5.30.05 16:34:59) UBF: 4 - UBB: 0 - UBR: 12
(5.30.05 16:34:59) UBF: 4 - UBB: 0 - UBR: 12
(5.30.05 16:34:59) Bad IE-pages: (none)
(5.30.05 16:34:59) Stealth-String not found
(5.30.05 16:34:59) Not infected->END

huh nagyon koszonom hogy segiteni probalsz.
Vmi win xp guru lehetsz ha ennyire vagod a temat.
Ilyen filom nincs,most futtatom a progit amit belinkeltel
de nem latom hogy csinalna vmit is,de meg varok.

Probáld ezt

elvileg mûködik...

valamint keress egy ilyen fájlt:C:\WINDOWS\SYSTEM\CBDB.DLL
(de ne töröld ki, csak nézd meg, hogy ott van-e)

futtatásba írdd be: msconfig
ott a szolgáltatások fül, majd az üzenetküldés elõtt szedd ki a pipát (nem kell újraindítani)

Hát igen, a haldokló táp sok "x-aktás" jelenséget tud csinálni. <#vigyor>
És az a baj, hogy a leggyakrabban nem is olyat, aminek szemmel látható tünete lenne (pl. az alaplapon)...

rájöttem, hogy kicsit meleg a gép. hozzányúltam csak a videókártyához, és megégette a kezem😊

vagy a haldokló táp hatására

Gondolom úgy értette, hogy a meleg hatására nem olvadt-e meg a külsõ bevonat a kondenzátorokon...

nem raktam fel. mi az, hogy felpúposodva?

a proci körül nincsenek felpúposodva a kondik?

amikor ment utóljára nem raktál fel valami progit?

ja

a ventik pörögnek?

van egy kis probléma a másik gépemmel.

elindítom, ok-ok, aztán amikor elkezdené bebootolni az xp-t nem csinál semmit, scak nagy fekete képernyõ. próbáltam csökkentett móddal, próbáltam a legutolsó helyes konfiguráció indításával, de nem csinál semmit, csak feketeség. megnéztem a kábeleket, minden rendesen érintkezik (szerintem)

hát, én kipróbálnék egy másik tápot

acorp 300as

#8435 valasz a te uzenetedre

a CLSID bejegyzesek tuntek el.Lehet hogy en toroltem ki amikor a spywiret-tol probaltam megszabadulni.Szerintem ha sikerulne visszairni akkor lenne megint net

Kitoroltem azokat a filokat amiket irtal.Mostmar mindegyiknel alapertelmezett
van.De meg mindig nincs net normal modban

Logfile of HijackThis v1.99.1
Scan saved at 17:43:21, on 2005.05.28.
Platform: Windows XP Szervizcsomag 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\PopUp Killer\PopUpKiller.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\CACHEM~1\CachemanXP.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ACD Systems\ACDSee\ACDSee.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Documents and Settings\Rendszergazda\Dokumentumok\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: C:\Program Files\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: "C:\Program Files\Panicware\Pop-Up Stopper Professional\PopUpStopperProfessional.exe"
O4 - HKCU\..\Run: "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: C:\Program Files\SpyKiller\spykiller.exe /startup
O4 - HKCU\..\Run: "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O18 - Filter hijack: Class Install Handler - (no CLSID) - (no file)
O18 - Filter hijack: deflate - (no CLSID) - (no file)
O18 - Filter hijack: gzip - (no CLSID) - (no file)
O18 - Filter hijack: lzdhtml - (no CLSID) - (no file)
O18 - Filter hijack: text/webviewhtml - (no CLSID) - (no file)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CACHEM~1\CachemanXP.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Üdv!

Netezés közben állandóan elõugrik egy 'Üzenetküldõ szolgáltatás' ablak, rendszerhibának álcázott hirdetéssel (system crash - halááál - download registry buzerátor és nem lesz adatvesztés blablabla). Hogy lehet lelõni ezt az 'Üzenetküldõ szolgáltatást' ?

de milyen táp? mert az se mindegy

táp kb 2 éves, eddig nem volt vele gond
vinyó csatlakozója? hát bedughatok egy másikat, ami még nem volt használva...thx a tippet, megnézem

Én vagy a tápra vagy a merevlemez tápcsatlakozójára gyanakszom.

Üdv!

Lenne egy problémám. Xp sp2öm van, és gyakran megfagy a gép. Csak ugy beáll az egész, a hang is beakad, a kábelmodemen is megállnak a ledek, egeret sem lehet mozdítani, semmit. Csak a reset marad. Új ram van benne, leteszteltem már progival kismilliószor, nem talált hibát. Tegnap raktam fel újra az xp -t, szóval a ram biztos nem rossz, mert akkor fel sem ment volna az xp. Mindig máskor csinálja. Van amikor játék közben, van amikor csak ugy netezés közben...amikor rájön. Mitõl lehet, segítsetek pls.

Az alábbi bejegyzéseket töröld ki a regeditbõl, majd újraindítás, majd illeszd be az új log-ot

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\deflate
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\gzip
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\lzdhtml
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\text/webviewhtml
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\text/xml

egy külsõ tûzfal elviekben rálátást nyújt a kimenõ adatok kezelésére, de szvsz semmi szükség, ugyanis a beleegyezésed nélkül szerzett adat a számítógépedrõl nem legális, vagy nem használható fel bizonyítéknak. Teljes info a Mi$rosoft honlapján olvasható

Természetes.
Az svchost.exe-t sok különbözó folyamat használja, ezért is látod többször a feladatkezelõben.
Ez teljesen normális dolog.

Mit jelent mikor sok svchost.exe fut a memóriába? Vagy az természetes?

de
nem tudszróla bootolni

kabel netem van.Ha netezni probalok akkor nem tud csatlakozni
megneztem az adatforgalmat is de csak nehany elkuldott bit van
bejovo adat nincs is,dc se megy.
Alighanem azok a nofilok hianyoznak a regben.De nem tudom hogy irjam vissza.

nem

Ennyi? Semmiben nem különbözik a tudása?

a corp nem kér kódot telepítéskor

Sziasztok! Biztos volt már errõl szó, de most nincs kedvem visszaolvasni 8 és félezer hsz-t! A kérdésem az lenne, h mi a különbség a prof. corporate XP és a sima professional XP között?

Ez most komocsi?

Nagy tesó mindent lát, hiába minden!

Hali4 Most kötötték be a netet hozzám és azt szeretnén kérdezni, hogy milyen progikat kell használni, hogy WinXP ne kûldjön semmi szart a microsoftnak stb...!!! Xpantispy az jó, mert azt már lefuttattam ez elegendõ?

A hijack egy diagnosztizáló eszköz, nem fog semmilyen megoldást nyújtani neked.

1. Milyen neted van?
2. Mi történik, amikor normál módban a netre akarsz csatlakozni?

a hijack nem tudja kitorolni a no filokat.Most latom hogy azok a filok a reg-ben voltak benne.Azert volt fent annyi spyware mert egy nem tudta letorolni.
Ujra es ujra lefutattam mindegyiket.
sp2 meg azert nincs a gepen mert meg nem mertem letolteni.
Mit csinaljak ha a hijack nem segit?

1. minek futtatsz pop up killert az SP2 beépítve tartalmazza
2. miért a webroot és a spykiller egyszerre?
3. minek a zonealarm?

Miért nincs fenn az SP2??????

ja mér leszedtem egyis antispywareemmel

a (no file) végû bejegyzéseket szedd ki csökkentett módban.

Logfile of HijackThis v1.99.1
Scan saved at 19:36:24, on 2005.05.26.
Platform: Windows XP Szervizcsomag 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ACD Systems\ACDSee\ACDSee.exe
C:\Program Files\DC++\DCPlusPlus.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\WINDOWS\System32\ZoneLabs\vsmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Rendszergazda\Dokumentumok\HijackThis.exe

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: C:\Program Files\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: "C:\Program Files\Panicware\Pop-Up Stopper Professional\PopUpStopperProfessional.exe"
O4 - HKCU\..\Run: "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: C:\Program Files\SpyKiller\spykiller.exe /startup
O4 - HKCU\..\Run: "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O18 - Filter hijack: Class Install Handler - (no CLSID) - (no file)
O18 - Filter hijack: deflate - (no CLSID) - (no file)
O18 - Filter hijack: gzip - (no CLSID) - (no file)
O18 - Filter hijack: lzdhtml - (no CLSID) - (no file)
O18 - Filter hijack: text/webviewhtml - (no CLSID) - (no file)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CACHEM~1\CachemanXP.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

mint például?

kitoroltem a kamu bejegyzeseket a geprol

"Hijack tool-al is ramentem"
Ez úgy mégis mit takar? Mit csináltál vele?

most csak csokkentett modban van net

legyszi'
tudom hogy mar irtam korabban is de meg mindig nem sikerult megoldani hogy legyen net normal modban.Hijack tool-al is ramentem meg a torjan search-el is szoval mar nincs trojai a gepen.
Van a gepen firefox is de az se tudja a halozatot elerni.
A halozati ikon jelzi hogy kapcsolodva van a halohoz de csak nehany bit adatot
fogadott ill. kuldott.
En arra gondolok hogy vhova beepult a trojai modulja es azt most nem tudja elerni a bongeszo.
elore is koszi

Már nem azért, de ebben az esetben szvsz vírusról van szó. Jónéhány ugyanis kikapcsolja a feladatkezelõt, éppen azért, hogy õt magát ne lehessen kilõni a taszkok közül. Tehát az állandó "gyalulás"-ok helyett talán értelmesebben és figyelmesebben kellene netezni, és használni kellene vmi víruskergetõt, ami frissíti is magát...

Htx. sikerült nagy nehezen..
Csökkentett módban nem ismerte fel az egeret ( soros port ), billentyûzeten nincs Win billentyû.. msconfigban érdekes, nem találtam semmi bejegyzését, de uninstallal kijött így mûxik 😊

vmilyen progival (tweak now, ms antispy vagy egész egyszerüen start->futtatás>msconfig->autómatikus indítás fül) állítsd be safe mode alól a parás felhasználói név alatt, h ne töltõdjenek be a mobi mouse részei. esetleg menjél regeditbe és irtsad ki a mobi mouset 😊 vagy vmilyen regisrty cleanerrel is lehet próbákozni.

helló
tudnátok segíteni. Feltettem a gépre MobiMouset és azóta nem azzal a felhasználóval nem lehet bejelentkezni, mert csontig fagy a gép, se alt+ctrl+del, se numlock ra nem reagál vártam vagy 20 percet is..
másik felhasználóval belépve nem fagy, viszont telepített programok között már nincs, mert F8 al nyomtam neki egy "legutóbbi helyes konfigurációt".