nie prawidłowa aplikasja systemu Win 32
Na wstępie źycze szczesliwego roku.Mianowicie gdy poszlem do kumpla przekopiowac sobie pare rzeczy to jak przyszedłem spowrotem i podłączyłem go to przy próbie odpaleniu niektórych plików np:gg,skype,winamp..itd.. pokazuje mia sie błąd systemowy "D\PROGRAMY\winamp\winamp.exe nie jest prawidłową aplikacją systemu Win32."LUDZIE POMNOŻCIE!!
Odpowiedzi: 18
Co do dysku i zajętości miejsca, to co na to
mówi chkdsk ?
A jeśli chodzi o ten ostatni komunikat, to spróbuj jednak ściągnąć patch–a. Ewentualnie moźesz spróbować wyłączyć funkcję DEP dla tego programu.
Pzdr.
mówi chkdsk ?
A jeśli chodzi o ten ostatni komunikat, to spróbuj jednak ściągnąć patch–a. Ewentualnie moźesz spróbować wyłączyć funkcję DEP dla tego programu.
Pzdr.
mam avasta a przywracanie wylączylem na obu dyskach,aha i przy okazji mam pytanko odnosnie GTA2 wiadomoze normalnie nie chodzi pod XP ale są na to patche u mnie na szczęscie nie trza patchów i jakos polazło (oryginał GTA2 PL) lecz gdy zrobie w grze jakis wiekszy manewr to mi wyskakuje błąd??i wychodzi z gry.
Przywracanie na ktorym dysku wylaczyles ? Moze Norton Worksa uzywasz z jego ochrona kosza ?
nic nie zadzialalo,zrobilem to z przywracaniem systemu i *** dalej mam pół dysku zajęte
igor_16:
jak mam to zrobic??
PPM na mój komputer –> właściwości –> zakładka przywracanie systemu i tam moźesz wyłaczyć.
jak mam to zrobic??
Spróbuj wyłączyć przywracanie systemu...
Pzdr.
Pzdr.
nowość>> po formacie dysku D moj komputer twierdzi ze na dysku zajołem ok. 14 GB a gdy zaznacze wszystkie pliki to zajmują 4 GB.CHOLERA CO SIE DZIEJE(znowu virus)?? :roll:
cholera tak myslalem :x ,ok dzieki
Ciesz się, źe tylko na tym dysku masz zaraźone pliki.
Zdaje się, źe nic juź z nich nie będzie, a istnieje moźliwosć ze infekcja rozniesie się po innych dyskach takźe puść z dymem ta partycję, format znaczy sie.
Zdaje się, źe nic juź z nich nie będzie, a istnieje moźliwosć ze infekcja rozniesie się po innych dyskach takźe puść z dymem ta partycję, format znaczy sie.
nowość>> gdy chciałem uruchomić jakąś MP3 to w "windows media player" pokazał mi sie taki komunikat
oto log:
Logfile of HijackThis v1.99.1
Scan saved at 11:54:35, on 2005–12–28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\programy\WinZip\WinRAR.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\x\USTAWI~1\Temp\Rar$EX81.415\HijackThis.exe
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 – HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 – HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" –osboot
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 – HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
O4 – HKLM\..\Run: [QuickTime Task] "C:\documents and settings\x\moje dokumenty\moje wideo\qttask.exe" –atboottime
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 – HKLM\..\Run: [LogonStudio] "D:\LogonStudio\logonstudio.exe" /RANDOM
O4 – HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" –lang 1033
O4 – HKCU\..\Run: [Komunikator] D:\GG\tlen\tlen.exe
O4 – HKCU\..\Run: [AQQ] D:\PROGRAMY\AQQ\AQQ.exe
O4 – HKCU\..\Run: [Gadu–Gadu] "D:\GG\Gadu–Gadu\gg.exe" /tray
O4 – Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 – Extra context menu item: Blokuj wszystkie obrazy z tego serwera – C:\Avant Browser\AddAllToADBlackList.htm
O8 – Extra context menu item: Dodaj do listy blokowanych reklam – C:\Avant Browser\AddToADBlackList.htm
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 – Extra context menu item: Otwórz wszystkie adresy z tej strony... – C:\Avant Browser\OpenAllLinks.htm
O8 – Extra context menu item: Podświetl – C:\Avant Browser\Highlight.htm
O8 – Extra context menu item: Szukaj – C:\Avant Browser\Search.htm
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O12 – Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
O16 – DPF: {AB8638BB–79E8–4E9D–ABF2–8F33054E3941} (Guesser Class) – http://czat.onet.pl/client/kalambury/NetPunGame1.dll
O16 – DPF: {C5E28B9D–0A68–4B50–94E9–E8F6B4697514} (NsvPlayX Control) – http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 – DPF: {C5E28B9D–0A68–4B50–94E9–E8F6B4697519} (NsvPlayX Control) – http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{A79CA20F–5747–4B57–B04A–81B6F5EBB6B9}: NameServer = 194.204.159.1,194.204.152.34
O17 – HKLM\System\CS1\Services\Tcpip\..\{A79CA20F–5747–4B57–B04A–81B6F5EBB6B9}: NameServer = 194.204.159.1,194.204.152.34
O23 – Service: ArcaBit NetMonitor (ABNetMon) – Unknown owner – C:\MKS_2005\Bin\NetMonSV.exe (file missing)
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Avast4\aswUpdSv.exe
O23 – Service: avast! Antivirus – Unknown owner – C:\Avast4\ashServ.exe
O23 – Service: avast! Mail Scanner – Unknown owner – C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 – Service: avast! Web Scanner – Unknown owner – C:\Avast4\ashWebSv.exe" /service (file missing)
O23 – Service: BrSplService (Brother XP spl Service) – brother Industries Ltd – C:\WINDOWS\system32\brsvc01a.exe
O23 – Service: InstallDriver Table Manager (IDriverT) – Macrovision Corporation – C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 – Service: Macromedia Licensing Service – Macromedia – C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 – Service: MkS_Vir Monitor (MksVirMonSvc) – Unknown owner – C:\MKS_2005\Bin\mksmonsv.exe (file missing)
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: StyleXPService – Unknown owner – C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 – Service: Ulead Burning Helper (UleadBurningHelper) – Ulead Systems, Inc. – C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
co do strony startowej w IE to mi sie nie zmieniła. Wszystkie skanery typu"W32.Gaobot Removal Tool 1.26.0" zwieszają sie na dysku D a dokładnie na folderze "found.000" i na tym dysku wszystko jest zarazone.zainstalowałem na tym samym dysku winampa i oczywiscie jak tylko włączyłem to sie zacinał..itp.
Logfile of HijackThis v1.99.1
Scan saved at 11:54:35, on 2005–12–28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\programy\WinZip\WinRAR.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\x\USTAWI~1\Temp\Rar$EX81.415\HijackThis.exe
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 – HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 – HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" –osboot
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 – HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
O4 – HKLM\..\Run: [QuickTime Task] "C:\documents and settings\x\moje dokumenty\moje wideo\qttask.exe" –atboottime
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 – HKLM\..\Run: [LogonStudio] "D:\LogonStudio\logonstudio.exe" /RANDOM
O4 – HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" –lang 1033
O4 – HKCU\..\Run: [Komunikator] D:\GG\tlen\tlen.exe
O4 – HKCU\..\Run: [AQQ] D:\PROGRAMY\AQQ\AQQ.exe
O4 – HKCU\..\Run: [Gadu–Gadu] "D:\GG\Gadu–Gadu\gg.exe" /tray
O4 – Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 – Extra context menu item: Blokuj wszystkie obrazy z tego serwera – C:\Avant Browser\AddAllToADBlackList.htm
O8 – Extra context menu item: Dodaj do listy blokowanych reklam – C:\Avant Browser\AddToADBlackList.htm
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 – Extra context menu item: Otwórz wszystkie adresy z tej strony... – C:\Avant Browser\OpenAllLinks.htm
O8 – Extra context menu item: Podświetl – C:\Avant Browser\Highlight.htm
O8 – Extra context menu item: Szukaj – C:\Avant Browser\Search.htm
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O12 – Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
O16 – DPF: {AB8638BB–79E8–4E9D–ABF2–8F33054E3941} (Guesser Class) – http://czat.onet.pl/client/kalambury/NetPunGame1.dll
O16 – DPF: {C5E28B9D–0A68–4B50–94E9–E8F6B4697514} (NsvPlayX Control) – http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 – DPF: {C5E28B9D–0A68–4B50–94E9–E8F6B4697519} (NsvPlayX Control) – http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{A79CA20F–5747–4B57–B04A–81B6F5EBB6B9}: NameServer = 194.204.159.1,194.204.152.34
O17 – HKLM\System\CS1\Services\Tcpip\..\{A79CA20F–5747–4B57–B04A–81B6F5EBB6B9}: NameServer = 194.204.159.1,194.204.152.34
O23 – Service: ArcaBit NetMonitor (ABNetMon) – Unknown owner – C:\MKS_2005\Bin\NetMonSV.exe (file missing)
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Avast4\aswUpdSv.exe
O23 – Service: avast! Antivirus – Unknown owner – C:\Avast4\ashServ.exe
O23 – Service: avast! Mail Scanner – Unknown owner – C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 – Service: avast! Web Scanner – Unknown owner – C:\Avast4\ashWebSv.exe" /service (file missing)
O23 – Service: BrSplService (Brother XP spl Service) – brother Industries Ltd – C:\WINDOWS\system32\brsvc01a.exe
O23 – Service: InstallDriver Table Manager (IDriverT) – Macrovision Corporation – C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 – Service: Macromedia Licensing Service – Macromedia – C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 – Service: MkS_Vir Monitor (MksVirMonSvc) – Unknown owner – C:\MKS_2005\Bin\mksmonsv.exe (file missing)
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: StyleXPService – Unknown owner – C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 – Service: Ulead Burning Helper (UleadBurningHelper) – Ulead Systems, Inc. – C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
co do strony startowej w IE to mi sie nie zmieniła. Wszystkie skanery typu"W32.Gaobot Removal Tool 1.26.0" zwieszają sie na dysku D a dokładnie na folderze "found.000" i na tym dysku wszystko jest zarazone.zainstalowałem na tym samym dysku winampa i oczywiscie jak tylko włączyłem to sie zacinał..itp.
Ten niby komunikat to ściema, masz podmienioną stronę startową w IE.
Zainteresuj się programikiem Hijack This, zrób log i wklej go do analizatora. Szczegóły w dziale bezpieczeństwo – przyklejony temat.
W razie jakiś problemów pytaj.
Co do tych zniszczonych programów to adik moźe mieć rację.
Zainteresuj się programikiem Hijack This, zrób log i wklej go do analizatora. Szczegóły w dziale bezpieczeństwo – przyklejony temat.
W razie jakiś problemów pytaj.
Co do tych zniszczonych programów to adik moźe mieć rację.
ales ty mądry.dodalem screeny mojego problemu.PO prawej zepsuty a po lewej zdrowy.
igor_16:
ejjj ludzie czemu nikt mi nie chce pomóc, myślałem źe to dobre forum :(
http://rtfm.killfile.pl/#pilne
ejjj ludzie czemu nikt mi nie chce pomóc, myślałem źe to dobre forum :(
pewnie ze skanowalem :evil: a teraz nawet nie moge usunąć tego folderu :roll:
miałem tak kiedyś bo miałem wirusa. Tobie test na obecność ich radze przepropwadzić :wink:
Strona 1 / 1