dotyczkący winlogon-a

**Posty:** 110 · przez **AcU** 18 Sty 2006, 23:26

No więc tak:
Komputer się zaczoł krzaczyć, wieszać, zamulać.
Wchodząc w procesy w menadzeże zadań zauważyliśmy razem z precelem że nie poprawnie skacze winlogon zamias czasamis skakać do 20 to on poniżej tej licczby nei schodzi. Więc pytam się za co ten proces jest odpowiedzialny i jak go uspokoić z powarzaniem adaś

**Posty:** 2296 · przez **@Marcin** 18 Sty 2006, 23:31

Wrzuć loga z HJT
http://www.forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 110 · przez **AcU** 18 Sty 2006, 23:34

Powiem wam że raczej chyba niz w logu nie znajdziecie ale jak to konieczne to prosze oto mój log:

Logfile of HijackThis v1.99.1
Scan saved at 21:31:43, on 2006-01-18
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\PowerS.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Prolink\PlayTV XP\TVRMVCR.EXE
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\Documents and Settings\ADAM\Moje dokumenty\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll
O4 - HKLM\..\Run: [nod32kui] C:\Program Files\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PowerS] C:\WINDOWS\PowerS.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: TVRMVCR.lnk = C:\Program Files\Prolink\PlayTV XP\TVRMVCR.EXE
O4 - Global Startup: Wireless LAN Utility.lnk = C:\Program Files\WLAN\WLAN\wlanutil.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{059AF126-A751-45D5-8F5A-B665A99E045D}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{059AF126-A751-45D5-8F5A-B665A99E045D}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: hpdj - HP - C:\DOCUME~1\ADAM\USTAWI~1\Temp\hpdj.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe

przez **Tom@szek** 19 Sty 2006, 00:48

Fakt - log czysty.

**Posty:** 110 · przez **AcU** 19 Sty 2006, 12:48

To wiecie co mam zrobić bo już dostaje nerwicy jak to uspokoić??

**Posty:** 2691 · przez **Z@K** 19 Sty 2006, 12:52

Sciagnij program DU METER,tutaj go znajdziesz sprawdz swoj UpLoad. Mozesz niezle wysylac spamy. Miałem identycznie ale udało mi się to pozbyć.
powodzenia

**Posty:** 109 · przez **Prentas1** 19 Sty 2006, 12:52

Jak się nie myle aplikacja ta jest odpowiedzialna za konta użytkownika bo ja mam firewalla to jeżeli nie dopuszcze tej aplikacji to musze jeszcze raz msie logować

PZDR

**Posty:** 110 · przez **AcU** 19 Sty 2006, 13:39

Lyzi upload skacze:
Stoi na zero i nagle do 15 i spowrotem na zero. aNIe wiem czy tak powinno być więc się pytam ??

**Posty:** 2691 · przez **Z@K** 19 Sty 2006, 16:25

jeżeli nic nie robisz, nie masz właczonedo programu typu p2p to powinno to wygladac jak wyzej. u mnie skacze ale download jak wchodze na stronki ale UL stoi bez zmian. Sproboj firrewallem zablokowac ten proces i obczaj czy UPLOAD dalej bedzie skakał. jak tak to znaczy ze jakies swinstwo wysyła z twojego kompa spam. zablokuij i daj znac:P

**Posty:** 110 · przez **AcU** 19 Sty 2006, 17:39

A jak to zablokować?? Mam kerio i nie wiem jak wiem że polsku ale nie kumam

**Posty:** 8694 · przez **Red** 19 Sty 2006, 17:59

sciagnij na pulpit :
http://bilder.informationsarchiv.net/Nikitas_Tools/pv.zip

wypakuj i uruchom to z folderu runme.bat i daj log z opcji 5 czyli wklep 5 i enter.

**Posty:** 110 · przez **AcU** 19 Sty 2006, 18:04

Dzięki red ale pozbylem się już błędu
wystarczyło usunąc jeden plik msctl32.dll z systemu32 i wszystko chodzi

[ Dodano: Dzisiaj o 17:05 ]
Aha i oby mi się zmniejszyl upload bo mi dzisaj wysłało 90 mega

A sciągłem dopiero 30 hehe

dotyczkący winlogon-a

Dotyczkący Winlogon-a

Kto jest na forum