Zawieszający się laptop

[MikeMitnick]

Witam,

Kupiłem laptopa jakieś 2 tyg temu. Bez systemu, windę xp instalowałem sam. Wszystko śmigało do czasu instalacji neta z playa. Fakt, mój błąd, surfowałem po necie z 2-3 dni bez antywira. Nagle laptop zaczął się zawieszać w najmniej oczekiwanych momentach. Laptop służy mi do pracy w cadzie, podejrzewałem więc małą ilość ramu (2gb) jednak...obecnie wiesza się nawet przy starcie windy. Procesor to C2D 2,1ghz, karta grafiki radeon 512, 2gb ramu plus 250gb hdd (laptop to HP ProBook 4710s). Nawet przy próbie skanowania zawieszał się raz po raz. Po restarcie twardym wyskakiwał taki komunikat:

Sygnatura błędu:
BCCode : 10000050 BCP1 : E4A8A000 BCP2 : 00000000 BCP3 : A8071C3E
BCP4 : 00000001 OSVer : 5_1_2600 SP : 3_0 Product : 768_1

Treść raportu o błędach:
C:\DOCUME~1\MICHAP~1\USTAWI~1\Temp\WER9218.dir00\Mini092010-01.dmp
C:\DOCUME~1\MICHAP~1\USTAWI~1\Temp\WER9218.dir00\sysdata.xml

Cudem udało mi się zrobić skan OTL.

http://wklej.org/id/391350/ pierwszy skan

Kod: Zaznacz wszystko

OTL Extras logfile created on: 2010-09-20 14:12:35 - Run 1
OTL by OldTimer - Version 3.2.14.0     Folder = C:\Documents and Settings\Michał Pawlikowski\Pulpit\Programy do robaków
Windows XP Home Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 72,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 90,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 232,88 Gb Total Space | 214,87 Gb Free Space | 92,27% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
Drive F: | 14,86 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded

Computer Name: MDOM
Current User Name: Michał Pawlikowski
Logged in as Administrator.

Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Standard

[color=#E56717]========== Extra Registry (SafeList) ==========[/color]


[color=#E56717]========== File Associations ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

[HKEY_USERS\S-1-5-21-1644491937-1645522239-839522115-1004\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
.scr [@ = AutoCADLTScriptFile] -- C:\Program Files\Windows NT\Accessories\WORDPAD.EXE (Microsoft Corporation)

[color=#E56717]========== Shell Spawning ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

[color=#E56717]========== Security Center Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

[color=#E56717]========== System Restore Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

[color=#E56717]========== Firewall Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

[color=#E56717]========== Authorized Applications List ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\hasplms.exe" = C:\WINDOWS\system32\hasplms.exe:*:Enabled:HASP LLM -- (Aladdin Knowledge Systems Ltd.)


[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center
"{102AA3B3-50E8-DA55-86B4-D90F408ADA01}" = CCC Help Finnish
"{105C1D1D-DE31-4184-9702-878740D6FC73}" = HP 3D DriveGuard
"{147E265E-7C2C-D1A6-EAEA-5F91846F7710}" = Catalyst Control Center Graphics Full New
"{1D61E881-43CD-447B-9E6B-D2C6138B2862}" = HP Webcam
"{1E5E9A78-FFE9-40DB-AFDB-FD208F348B23}" = Programer Faktura
"{226CDCF1-BFDE-200B-1458-F89A9B5AF3E2}" = CCC Help English
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 20
"{34D2AB40-150D-475D-AE32-BD23FB5EE355}" = HP Quick Launch Buttons
"{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3829E085-3C1B-0C86-678D-C76B23D5E890}" = ccc-core-static
"{399C37FB-08AF-493B-BFED-20FBD85EDF7F}" = HP Webcam Driver
"{3A3100C2-050F-2762-5EC0-57915D92B677}" = CCC Help German
"{3E519EE9-437B-9687-D128-E4A3165EC14F}" = CCC Help Swedish
"{3F3209D9-2545-CA8E-3C1B-2B7FA837960F}" = CCC Help Dutch
"{47F36D92-E58E-456D-B73C-3382737E4C42}" = HP Update
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4B006905-F307-7EED-35EF-6AA50FE53887}" = CCC Help Portuguese
"{4D168C64-DB4C-D9B1-05FD-AC6C9BF1EF63}" = Skins
"{4D808F4B-E2AE-259C-937B-203ACDBB1CBC}" = ccc-utility
"{5538375F-0A5A-CB58-9A83-9C58E9753BBC}" = Catalyst Control Center Graphics Light
"{55595412-1859-109D-03F4-0C739CC208C0}" = CCC Help Polish
"{5783F2D7-6009-0409-0002-0060B0CE6BBA}" = AutoCAD LT 2008 - English
"{5CBAD8D9-42F1-46BA-6E14-8422EA2E74A3}" = CCC Help Danish
"{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Internet Security 2011
"{69A6DE42-B5CA-58C9-91B3-E01D82DCC4C4}" = ccc-core-preinstall
"{6D048296-8267-F280-C4FF-288D04F89E1B}" = CCC Help Hungarian
"{705A71BC-D8C6-BB57-ADA4-96A181084A9C}" = Catalyst Control Center Core Implementation
"{80041B17-8DC4-CC4F-B5B2-44F0565F1E17}" = CCC Help Russian
"{82C6713B-7A36-EA78-01BF-9F25C32E2FEB}" = CCC Help Greek
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = HP Integrated Module with Bluetooth wireless technology
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{8727531E-6C58-4852-A90B-39CF45E269A9}" = OpenOffice.org 3.2
"{8A5EE663-5085-572C-EAC9-E0EF94CF764C}" = CCC Help Chinese Standard
"{8A9F72AA-5BA0-4667-5D9C-FB06FDF938D8}" = CCC Help Italian
"{93EEE3C6-608D-119C-C061-49703FF025F3}" = Catalyst Control Center Localization All
"{9A346205-EA92-4406-B1AB-50379DA3F057}" = Autodesk DWF Viewer 7
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A3276EED-22A1-4808-9AA3-88A451482E10}" = Catalyst Control Center - Branding
"{A7A1E2EB-C775-35E9-6ABE-7799F0984779}" = CCC Help Norwegian
"{B1D1BA13-6A5C-28F8-254B-56EF859529B0}" = CCC Help Chinese Traditional
"{B993267B-C532-5C34-F396-A158D879030B}" = CCC Help Korean
"{BB65C393-C76E-4F06-9B0C-2124AA8AF97B}" = Adobe Flash Player 9 ActiveX
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C3A32068-8AB1-4327-BB16-BED9C6219DC7}" = Atheros Driver Installation Program
"{C58037D4-BC28-5453-28CF-DB22613D14F8}" = CCC Help Czech
"{C7AE4EC3-9C13-4213-8457-74D16B353F91}" = HP Web Camera
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D9E88A5B-C03C-4A05-BF9F-B34B25485A71}" = HP ESU for Microsoft Windows XP
"{DE915B98-B18B-DBAC-7A50-CF89E7A1A0F6}" = Catalyst Control Center Graphics Full Existing
"{DFCAEFA6-4EDD-D97A-7966-F0274FA71561}" = CCC Help French
"{E2E13FEE-4EA4-9565-7610-C48FDF17CF27}" = CCC Help Japanese
"{E46AFE69-D97D-BBB3-DF93-E014A0952656}" = CCC Help Spanish
"{EBB81ECD-1D19-968B-6985-90E2BC3B2B3F}" = CCC Help Turkish
"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX
"{F1D7AC58-554A-4A58-B784-B61558B1449A}" = QLBCASL
"{F402D9E8-0D08-0A6A-706C-1D82F38ABB67}" = CCC Help Thai
"{FF77941A-2BFA-4A18-BE2E-69B9498E4D55}" = User Profile Hive Cleanup Service
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Agere Systems Soft Modem" = Agere Systems HDA Modem
"ATI Display Driver" = ATI Display Driver
"AutoCAD LT 2008 - English" = AutoCAD LT 2008 - English
"CCleaner" = CCleaner
"DAEMON Tools Toolbar" = DAEMON Tools Toolbar
"Download Accelerator Plus (DAP)" = Download Accelerator Plus (DAP)
"Foxit Reader" = Foxit Reader
"InstallWIX_{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Internet Security 2011
"Marvell Miniport Driver" = Marvell Miniport Driver
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"Pakiet SPECBUD_is1" = Pakiet SPECBUD v.8.1
"PLAY ONLINE" = PLAY ONLINE
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"WIC" = Windows Imaging Component
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = Archiwizator WinRAR

[color=#E56717]========== Last 10 Event Log Errors ==========[/color]

[ Application Events ]
Error - 2010-08-27 17:39:09 | Computer Name = M-B4316E8CCD2F4 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca rundll32.exe, wersja 5.1.2600.2180, moduł zawieszenia
hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.

Error - 2010-08-28 04:26:40 | Computer Name = M-B4316E8CCD2F4 | Source = MsiInstaller | ID = 11722
Description = Product: HP System Diagnostics UEFI -- Error 1722. There is a problem
with this Windows Installer package. A program run as part of the setup did not
finish as expected. Contact your support personnel or package vendor.  Action Installer.exe_1,
location: C:\WINDOWS\Installer\MSI9.tmp, command: -hdd

Error - 2010-09-20 02:42:53 | Computer Name = MDOM | Source = crypt32 | ID = 131080
Description = Nie można automatycznie pobrać aktualizacji numeru sekwencji głównej
listy innych firm z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>,
wystąpił błąd: Nie można określić nazwy serwera lub adresu 

Error - 2010-09-20 06:51:21 | Computer Name = MDOM | Source = crypt32 | ID = 131080
Description = Nie można automatycznie pobrać aktualizacji numeru sekwencji głównej
listy innych firm z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>,
wystąpił błąd: Nie można określić nazwy serwera lub adresu 

Error - 2010-09-20 06:51:21 | Computer Name = MDOM | Source = crypt32 | ID = 131080
Description = Nie można automatycznie pobrać aktualizacji numeru sekwencji głównej
listy innych firm z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>,
wystąpił błąd: Nie można określić nazwy serwera lub adresu 

Error - 2010-09-20 07:27:11 | Computer Name = MDOM | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca PLAY ONLINE.exe, wersja 1.0.0.1, moduł zawieszenia
hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.

Error - 2010-09-20 08:03:25 | Computer Name = MDOM | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca download.exe, wersja 1.0.15.15281, moduł zawieszenia
hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.

[ System Events ]
Error - 2010-09-04 08:28:41 | Computer Name = M-B4316E8CCD2F4 | Source = W32Time | ID = 39452701
Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas
z jednego lub kilku  źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne.
   Przez 15 min nie nastąpi próba kontaktu ze źródłem.  NtpClient nie ma źródła dokładnego
czasu.

Error - 2010-09-04 08:43:41 | Computer Name = M-B4316E8CCD2F4 | Source = W32Time | ID = 39452689
Description = Dostawca czasu NtpClient: Wystąpił błąd podczas wyszukiwania serwera
DNS  ręcznie skonfigurowanej końcówki „time.windows.com,0x1”. Klient NtpClient ponowi
próbę  wyszukania serwera DNS za 30 min.  Wystąpił błąd: Próba przeprowadzenia operacji,
wykonywanej przez gniazdo, na nieosiągalnym hoście. (0x80072751)

Error - 2010-09-04 08:43:41 | Computer Name = M-B4316E8CCD2F4 | Source = W32Time | ID = 39452701
Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas
z jednego lub kilku  źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne.
   Przez 30 min nie nastąpi próba kontaktu ze źródłem.  NtpClient nie ma źródła dokładnego
czasu.

Error - 2010-09-06 03:26:02 | Computer Name = M-B4316E8CCD2F4 | Source = Windows Update Agent | ID = 16
Description = Nie można nawiązać połączenia: System Windows nie może połączyć się
z usługą aktualizacji automatycznych i dlatego nie można pobrać i zainstalować
aktualizacji zgodnie z ustalonym harmonogramem. System Windows będzie kontynuował
próby ustanowienia połączenia.

Error - 2010-09-06 06:49:19 | Computer Name = M-B4316E8CCD2F4 | Source = W32Time | ID = 39452689
Description = Dostawca czasu NtpClient: Wystąpił błąd podczas wyszukiwania serwera
DNS  ręcznie skonfigurowanej końcówki „time.windows.com,0x1”. Klient NtpClient ponowi
próbę  wyszukania serwera DNS za 15 min.  Wystąpił błąd: Próba przeprowadzenia operacji,
wykonywanej przez gniazdo, na nieosiągalnym hoście. (0x80072751)

Error - 2010-09-06 06:49:19 | Computer Name = M-B4316E8CCD2F4 | Source = W32Time | ID = 39452701
Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas
z jednego lub kilku  źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne.
   Przez 14 min nie nastąpi próba kontaktu ze źródłem.  NtpClient nie ma źródła dokładnego
czasu.

Error - 2010-09-06 07:04:19 | Computer Name = M-B4316E8CCD2F4 | Source = W32Time | ID = 39452689
Description = Dostawca czasu NtpClient: Wystąpił błąd podczas wyszukiwania serwera
DNS  ręcznie skonfigurowanej końcówki „time.windows.com,0x1”. Klient NtpClient ponowi
próbę  wyszukania serwera DNS za 30 min.  Wystąpił błąd: Próba przeprowadzenia operacji,
wykonywanej przez gniazdo, na nieosiągalnym hoście. (0x80072751)

Error - 2010-09-06 07:04:19 | Computer Name = M-B4316E8CCD2F4 | Source = W32Time | ID = 39452701
Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas
z jednego lub kilku  źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne.
   Przez 29 min nie nastąpi próba kontaktu ze źródłem.  NtpClient nie ma źródła dokładnego
czasu.

Error - 2010-09-06 07:18:54 | Computer Name = M-B4316E8CCD2F4 | Source = W32Time | ID = 39452689
Description = Dostawca czasu NtpClient: Wystąpił błąd podczas wyszukiwania serwera
DNS  ręcznie skonfigurowanej końcówki „time.windows.com,0x1”. Klient NtpClient ponowi
próbę  wyszukania serwera DNS za 15 min.  Wystąpił błąd: Próba przeprowadzenia operacji,
wykonywanej przez gniazdo, na nieosiągalnym hoście. (0x80072751)

Error - 2010-09-06 07:18:54 | Computer Name = M-B4316E8CCD2F4 | Source = W32Time | ID = 39452701
Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas
z jednego lub kilku  źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne.
   Przez 15 min nie nastąpi próba kontaktu ze źródłem.  NtpClient nie ma źródła dokładnego
czasu.


< End of report >


Postaram się dorzucić kolejne skany o ile zawieszanie się na to pozwoli.

[Andziorka]

Daj loga z Gmer jeszcze jeśli komputer na to pozwoli.

W okienko OTL wklej poniższy skrypt i klik na Wykonaj skrypt:

:OTL
FF - prefs.js..browser.search.selectedEngine: "DAEMON Search"
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.2.0185
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-1644491937-1645522239-839522115-1004\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-1644491937-1645522239-839522115-1004\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O32 - AutoRun File - [2008-03-05 02:34:52 | 000,000,047 | R--- | M] () - F:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{535e8223-c239-11df-bf35-987d0747bbfc}\Shell\AutoRun\command - "" = F:\__DT\DT.exe -- File not found
O33 - MountPoints2\{5c31a600-bb11-11df-bf14-dcec4ae0f4c5}\Shell - "" = AutoRun
O33 - MountPoints2\{5c31a600-bb11-11df-bf14-dcec4ae0f4c5}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- [2009-08-22 20:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{5c31a617-bb11-11df-bf14-f5eb10860628}\Shell - "" = AutoRun
O33 - MountPoints2\{5c31a617-bb11-11df-bf14-f5eb10860628}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- [2009-08-22 20:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{6f76bfd6-ba6f-11df-bf12-dc035d1f50c5}\Shell - "" = AutoRun
O33 - MountPoints2\{6f76bfd6-ba6f-11df-bf12-dc035d1f50c5}\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not found
O33 - MountPoints2\{6f76bfd9-ba6f-11df-bf12-dc035d1f50c5}\Shell - "" = AutoRun
O33 - MountPoints2\{6f76bfd9-ba6f-11df-bf12-dc035d1f50c5}\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not found
O33 - MountPoints2\{cd7a0e52-bcaf-11df-bf18-b069da293ac5}\Shell - "" = AutoRun
O33 - MountPoints2\{cd7a0e52-bcaf-11df-bf18-b069da293ac5}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- [2009-08-22 20:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
@Alternate Data Stream - 117 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:2B11E0DF

:Files
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\DTToolbar@toolbarnet.com
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com
C:\Program Files\Ask.com
C:\Program Files\DAEMON Tools Toolbar
C:\Documents and Settings\Michał Pawlikowski\Ustawienia lokalne\Dane aplikacji\AskToolbar
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

:REG
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

http://andziorka.wordpress.com/2009/10/06/blue-screen-of-death-bsod/ --> pobierz program BlueScreenView i daj z niego zrzut, zobaczymy co jest powodem bsod-ów.

[MikeMitnick]

Wkleiłem podany wyżej log i takie coś mi wyskoczyło na starcie:

Kod: Zaznacz wszystko

All processes killed
========== OTL ==========
Prefs.js: "DAEMON Search" removed from browser.search.selectedEngine
Prefs.js: DTToolbar@toolbarnet.com:1.1.2.0185 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
C:\Program Files\Ask.com\GenericAskToolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ deleted successfully.
C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_USERS\S-1-5-21-1644491937-1645522239-839522115-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.
File C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll not found.
Registry value HKEY_USERS\S-1-5-21-1644491937-1645522239-839522115-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.
File move failed. F:\AUTORUN.INF scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{535e8223-c239-11df-bf35-987d0747bbfc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{535e8223-c239-11df-bf35-987d0747bbfc}\ not found.
File F:\__DT\DT.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5c31a600-bb11-11df-bf14-dcec4ae0f4c5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5c31a600-bb11-11df-bf14-dcec4ae0f4c5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5c31a600-bb11-11df-bf14-dcec4ae0f4c5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5c31a600-bb11-11df-bf14-dcec4ae0f4c5}\ not found.
File move failed. F:\AutoRun.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5c31a617-bb11-11df-bf14-f5eb10860628}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5c31a617-bb11-11df-bf14-f5eb10860628}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5c31a617-bb11-11df-bf14-f5eb10860628}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5c31a617-bb11-11df-bf14-f5eb10860628}\ not found.
File move failed. F:\AutoRun.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6f76bfd6-ba6f-11df-bf12-dc035d1f50c5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6f76bfd6-ba6f-11df-bf12-dc035d1f50c5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6f76bfd6-ba6f-11df-bf12-dc035d1f50c5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6f76bfd6-ba6f-11df-bf12-dc035d1f50c5}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6f76bfd9-ba6f-11df-bf12-dc035d1f50c5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6f76bfd9-ba6f-11df-bf12-dc035d1f50c5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6f76bfd9-ba6f-11df-bf12-dc035d1f50c5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6f76bfd9-ba6f-11df-bf12-dc035d1f50c5}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cd7a0e52-bcaf-11df-bf18-b069da293ac5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cd7a0e52-bcaf-11df-bf18-b069da293ac5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cd7a0e52-bcaf-11df-bf18-b069da293ac5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cd7a0e52-bcaf-11df-bf18-b069da293ac5}\ not found.
File move failed. F:\AutoRun.exe scheduled to be moved on reboot.
ADS C:\Documents and Settings\All Users\Dane aplikacji\TEMP:2B11E0DF deleted successfully.
========== FILES ==========
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\DTToolbar@toolbarnet.com\components\Resources folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\DTToolbar@toolbarnet.com\components folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\DTToolbar@toolbarnet.com\chrome folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\DTToolbar@toolbarnet.com folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\searchplugins folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\logs folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\defaults\preferences folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\defaults folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\datastore folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Tue-07-Sep-2010-11-28-23-GMT folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\chrome\temp folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\chrome\skin folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\chrome\content folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com\chrome folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Dane aplikacji\Mozilla\Firefox\Profiles\ilwgium5.default\extensions\toolbar@ask.com folder moved successfully.
C:\Program Files\Ask.com folder moved successfully.
C:\Program Files\DAEMON Tools Toolbar\Resources folder moved successfully.
C:\Program Files\DAEMON Tools Toolbar folder moved successfully.
C:\Documents and Settings\Michał Pawlikowski\Ustawienia lokalne\Dane aplikacji\AskToolbar folder moved successfully.
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Michał Pawlikowski
->Temp folder emptied: 17532045 bytes
->Temporary Internet Files folder emptied: 475695 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 42267873 bytes
->Flash cache emptied: 850 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148726 bytes
%systemroot%\System32 .tmp files removed: 2596 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 37509152 bytes
RecycleBin emptied: 22166 bytes

Total Files Cleaned = 95,00 mb


[EMPTYFLASH]

User: Administrator

User: All Users

User: Default User

User: LocalService

User: Michał Pawlikowski
->Flash cache emptied: 0 bytes

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

Restore points cleared and new OTL Restore Point set!

OTL by OldTimer - Version 3.2.14.0 log created on 09202010_150633

Files\Folders moved on Reboot...
File move failed. F:\AUTORUN.INF scheduled to be moved on reboot.
File move failed. F:\AutoRun.exe scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\hlktmp scheduled to be moved on reboot.
File\Folder C:\WINDOWS\temp\klsA735.tmp not found!

Registry entries deleted on Reboot...

Files\Folders moved on Reboot...
File\Folder F:\AUTORUN.INF not found!
File\Folder F:\AutoRun.exe not found!
File move failed. C:\WINDOWS\temp\hlktmp scheduled to be moved on reboot.
File\Folder C:\WINDOWS\temp\klsA735.tmp not found!

Registry entries deleted on Reboot...

Files\Folders moved on Reboot...
File\Folder F:\AUTORUN.INF not found!
File\Folder F:\AutoRun.exe not found!
File move failed. C:\WINDOWS\temp\hlktmp scheduled to be moved on reboot.
File\Folder C:\WINDOWS\temp\klsA735.tmp not found!

Registry entries deleted on Reboot...

Laptop nie tyle, że się zawiesza i blue screen jest a...po prostu ma zwiechę, obraz staje w miejscu i tyle. Po wklejeniu tego loga w otl musiałem 3x go restartować na twardo. Zawieszał się bezpośrednio po muzyczce windy startowej. Podziałało wyjęcie modemu play z usb. Wystartował. Znowu uruchomiłem net za pomocą modemu play i na tą chwilę działa. Postaram się jak najszybciej wrzucić log z gmera.

Dodano Dzisiaj, 15:33:
http://yfrog.com/87beztytuuzoqj -> to mi pokazał ten program od BSOD.

Dodano Dzisiaj, 17:17:
Niestety nie dam rady wrzucić loga z gmera. Kiedy tylko program startuje i zaczyna skanować, trwa to z 4-5 minut, po czym przestaje odpowiadać...ruch myszką i mamy zwiechę. Przed chwilą zawiesił się 4x przy starcie, przy piątym razie włączyła się konsola odzyskiwania i chkdysk czy coś podobnego. Przeskanowało na niebieskim tle kompa, jakieś błędy naprawiło niby... i narazie wszystko działa. Ciekawe na jak długo... Jakieś pomysły jak to naprawić? Może to wina sterowników? A może faktycznie muszę dokupić 1gb ramu... tyle, że dzisiaj nawet cada nie uruchamiałem a laptop zawiesza sie przy śmiesznych rzeczach typu uruchamianie mozilli czy open offica

Dodano Dzisiaj, 20:04:
Cudem udało mi się zrobić skan ale...lapek zawiesił się kiedy tylko podjąłem próbę otwarcia notatnika. Po kolejnych 3 niedokończonych skanach (zwiechy w trakcie) poddałem się. Nie da się pracować na tym sprzęcie... może chodzić bez zwiechy 3 godziny, po czym zawiesi się 5x przy uruchamianiu pod rząd...

Dodano Dzisiaj, 20:25:
przy starcie znowu zaliczyłem parę resetów, sprawdziłem zużycie procesora na starcie, lapek startuje z 40-60% użyciem procesora... dziwne...

w procesach uruchomionych mam m.in lsass.exe, kojarzę ten proces jako wirusa z moich problemów rok temu bodaj...

[wojtas]

spróbuj tego:

Prawym na ,,Mój komputer">właściwości>Zakładka "Zaawansowane" -> Uruchamianie i odzyskiwanie i klikamy "ustawienia">
w części "Awaria systemu" odznaczamy pole "Automatycznie uruchom ponownie"

teraz zamiast resetu pojawi sie bluescreen przepisz kod bledu z dolu strony bluescreena i daj na forum

spróbuj także odpalić system w trybie awaryjnym i sprawdź jak tam komp śmiga,,
może uda Ci sie :

pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie , pokaż raport..

zrób też sprawdzanie błedów chkdsk.. PPM na dysk C i tam sprawdzanie błędów , zaznacz dwie opcje i skanuj

[MikeMitnick]

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Wersja bazy: 4657

Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 6.0.2900.5512

2010-09-20 22:46:59
mbam-log-2010-09-20 (22-46-59).txt

Typ skanowania: Pełne skanowanie (C:\|)
Przeskanowano obiektów: 176921
Upłynęło: 28 minut(y), 20 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 0

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
(Nie znaleziono zagrożeń)


No to czysto. Dziwne. A co najdziwniejsze, to laptop po odłączeniu modemu playa (teraz jestem w domu i pod wifi domowe się podpiąłem) się nie zawiesił. Zaraz spróbuje zrobić skana gmera...

[Andziorka]

Ściągnij ten program: http://www.programosy.pl/program,flash-desinfector.html podepnij modem i uruchom program. Na chwilę zniknie pulpit. Zrestartuj komputer i zobacz jak się zachowuje.

[Mike Mitnick]

Kończy się robić skan gmera, trwa już blisko 40 minut, jak się nie zawiesi znaczy to że problem leży chyba w modemie od internetu...
Andziorka, modem zostawiłem w biurze, rano spróbuję z tym programem, teraz szybka modlitwa co by się udało skan zapisać

Dodano 20.09.2010 23:29:12:
No i dupa zbita Skan się zrobił ale po naciśnięciu na "kopiuj" komp się zamulił i... wszędzie mam nieaktywne pole. Tzn kursor śmiga ale nie reaguje na kliknięcia ctrl+alt+delete też nie działa

[Andziorka]

Próbowałeś w trybie awaryjnym?

[Mike Mitnick]

Tryb awaryjny...nie uruchamia się. Włączam go, jest wybór systemu (tylko xp) i ładują się jakieś komendy szybko od góry po czym pozostaje migająca biała kreska w lewym górnym rogu ekranu.

Po tym zajściu włącza się (przy normalnym starcie systemu) kontroler spójności danych na dysku i skanuje go.

Dodano 21.09.2010 06:27:04:
oho...tryb awaryjny po baaardzo długiej chwili się uruchomił...

Dodano 21.09.2010 06:33:11:
zacząłem skan gmerem w trybie awaryjnym, wczoraj z tego co pamiętam kiedy tylko skan doszedł do końca na ekranie nie było też żadnych czerwonych podkreśleń wpisów (tak jak widziałem na screenie na stronie z tym programem), wnioskuję więc, że z logiem tez jest wszystko oki... no ale zobaczymy jak się zeskanuje raz jeszcze i uda się wrzucić loga na forum

gdyby to nie był wirus, w co wątpię (wieszanie się przy ekranie ładowania windowsa), to co to może być? uszkodzenie dysku twardego? za mało pamięci ram? z tego programu BSOD, z którego linka wkleiłem parę postów wyżej, też za wiele nie mogłem odczytać...

[MikeMitnick]

Kod: Zaznacz wszystko

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-09-21 07:53:42
Windows 5.1.2600 Dodatek Service Pack 3
Running: download.exe; Driver: C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\pxtdypoc.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                               Wdf01000.sys (WDF Dynamic/Microsoft Corporation)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                               Wdf01000.sys (WDF Dynamic/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                   0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                   0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                0x40 0xEA 0x2C 0xFF ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet) 
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                       0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                       0
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                    0x40 0xEA 0x2C 0xFF ...
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib@Last Counter                                7866
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib@Last Help                                   7867

---- EOF - GMER 1.0.15 ----


log z gmera z trybu awaryjnego

[Mike Mitnick]

Po przyjściu do biura zastosowałem ten program który mi podałaś na modemie playa. Cały dzień nawet jednego zwisu nie było, wszystko śmigało aż...włożyłem pendrivea, szybki skan kasperskim i...wyłapał autorun.exe jako wirus. Skasowałem go. Potem przejrzałem logi w kasperskim procesów które mi zblokował i bodaj 2 dni temu właśnie autorun.exe był podany jako podejrzany i zablokowany. Tak czy siak, laptop działa poprawnie, nie zawiesza się nawet przy kilkunastu otwartych aplikacjach. Nagle się popsuło, nie wiedzieć czemu, i nagle się naprawiło...mimo wszystko chciałbym wiedzieć na 100% czym to było (oby czas przeszły był zasadny) spowodowane...

[wojtas]

Przy podpiętym urządzeniu przenośnym (pendrive itp) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

[MikeMitnick]

Kod: Zaznacz wszystko

############################## | UsbFix 7.025 | [Listing]

User: Michał Pawlikowski (Administrator) # MDOM [ ]
Updated 15/09/10 by El Desaparecido / C_XX
Started at 09:01:51 | 22/09/2010
Website: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T6570 @ 2.10GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T6570 @ 2.10GHz
Microsoft Windows XP Home Edition (5.1.2600 32-Bit) # Dodatek Service Pack 3
Internet Explorer 6.0.2900.5512

Windows Firewall: Disabled /!\
Antivirus: Kaspersky Internet Security 11.0.1.400 [Enabled | Updated]
Firewall: Kaspersky Internet Security 11.0.1.400 [Enabled]
RAM -> 2042 Mb
C:\ (%systemdrive%) -> Fixed drive # 233 Gb (221 Mb free - 95%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM

################## | Listing |

[28/08/2010 - 10:32:00 | D ]    C:\1c98099a14205dad2de2644fd6
[27/08/2010 - 21:15:52 | A | 0]    C:\AUTOEXEC.BAT
[27/08/2010 - 21:11:17 | SH | 211]    C:\boot.ini
[02/03/2006 - 14:00:00 | RASH | 4952]    C:\Bootfont.bin
[14/09/2010 - 08:04:14 | D ]    C:\Cadsis
[27/08/2010 - 21:15:52 | A | 0]    C:\CONFIG.SYS
[11/09/2010 - 13:18:40 | D ]    C:\Documents and Settings
[27/08/2010 - 23:02:42 | D ]    C:\Intel
[27/08/2010 - 21:15:52 | RASH | 0]    C:\IO.SYS
[27/08/2010 - 21:15:52 | RASH | 0]    C:\MSDOS.SYS
[02/03/2006 - 14:00:00 | RASH | 47564]    C:\NTDETECT.COM
[28/08/2010 - 20:51:45 | RASH | 251152]    C:\ntldr
[22/09/2010 - 08:51:27 | ASH | 2145386496]    C:\pagefile.sys
[15/09/2010 - 11:07:28 | D ]    C:\Pakiet SPECBUD
[20/09/2010 - 20:04:08 | RD ]    C:\Program Files
[20/09/2010 - 12:36:24 | D ]    C:\Programer_archiwa
[21/09/2010 - 07:23:35 | SHD ]    C:\RECYCLER
[28/08/2010 - 13:51:50 | D ]    C:\swsetup
[20/09/2010 - 15:08:00 | SHD ]    C:\System Volume Information
[28/08/2010 - 01:27:27 | A | 333]    C:\updatedatfix.log
[22/09/2010 - 09:01:24 | D ]    C:\UsbFix
[22/09/2010 - 09:01:51 | A | 1867]    C:\UsbFix.txt
[22/09/2010 - 08:51:13 | D ]    C:\WINDOWS
[20/09/2010 - 15:06:33 | D ]    C:\_OTL
[22/08/2009 - 20:42:34 | R | 143360]    E:\AutoRun.exe
[05/03/2008 - 02:34:52 | R | 47]    E:\AUTORUN.INF
[22/08/2009 - 20:42:34 | R | 143360]    E:\DataCard_Setup.exe
[22/08/2009 - 20:43:46 | R | 206336]    E:\DataCard_Setup64.exe
[11/01/2010 - 04:59:26 | RD ]    E:\PLAY ONLINE
[20/02/2008 - 15:16:48 | R | 7168]    E:\ResetDevice.exe
[13/10/2009 - 01:42:06 | R | 25214]    E:\Startup.ico
[13/10/2009 - 11:28:44 | R | 1335]    E:\SysConfig.dat

################## | E.O.F |