zainstalowałem service pack 2 no i wszystko sie naprawilo

Oprocz wpisow O9 i pierwszego O16 ze static.windupdates nie ma nic szczegolnego.

Logfile of HijackThis v1.99.1
Scan saved at 07:37:13, on 2005–09–03
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\LEXBCES.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\PROGRA~1\LEXMAR~1\ACMonitor_X73.exe
E:\PROGRA~1\LEXMAR~1\AcBtnMgr_X73.exe
E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Program Files\Internet Download Manager\IDMan.exe
E:\WINDOWS\system32\RaConfig.exe
E:\WINDOWS\System32\wuauclt.exe
E:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\WINDOWS\System32\wuauclt.exe
E:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Program Files\WinRAR\WinRAR.exe
E:\DOCUME~1\admin\USTAWI~1\Temp\Rar$EX03.932\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: IDM Helper – {0055C089–8582–441B–A0BF–17B458C2A3A8} – E:\Program Files\Internet Download Manager\IDMIECC.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – E:\WINDOWS\System32\msdxm.ocx
O4 – HKLM\..\Run: [Lexmark X73 Button Monitor] E:\PROGRA~1\LEXMAR~1\ACMonitor_X73.exe
O4 – HKLM\..\Run: [Lexmark X73 Button Manager] E:\PROGRA~1\LEXMAR~1\AcBtnMgr_X73.exe
O4 – HKLM\..\Run: [PrinTray] E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 – HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 – HKCU\..\Run: [IDMan] E:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 – Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 – Global Startup: RaConfig.lnk = E:\WINDOWS\system32\RaConfig.exe
O8 – Extra context menu item: Download All Links with IDM – E:\Program Files\Internet Download Manager\IEGetAll.htm
O8 – Extra context menu item: Download with IDM – E:\Program Files\Internet Download Manager\IEExt.htm
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – E:\WINDOWS\web\related.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – E:\WINDOWS\web\related.htm
O10 – Unknown file in Winsock LSP: e:\windows\system32\idmmbc.dll
O10 – Unknown file in Winsock LSP: e:\windows\system32\idmmbc.dll
O10 – Unknown file in Winsock LSP: e:\windows\system32\idmmbc.dll
O10 – Unknown file in Winsock LSP: e:\windows\system32\idmmbc.dll
O10 – Unknown file in Winsock LSP: e:\windows\system32\idmmbc.dll
O16 – DPF: {15AD6789–CDB4–47E1–A9DA–992EE8E6BAD6} – http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge–c18.cab
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125510794342
O16 – DPF: {6E32070A–766D–4EE6–879C–DC1FA91D2FC3} (MUWebControl Class) – http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1125510758941
O23 – Service: kavsvc – Kaspersky Lab – E:\Program Files\Kaspersky Lab\Kaspersky Anti–Virus Personal\kavsvc.exe
O23 – Service: LexBce Server (LexBceS) – Lexmark International, Inc. – E:\WINDOWS\system32\LEXBCES.EXE



Niech ktos kto sie na tym zna obejzy to i stwierdzi gdzie jest jakis blad

Żółty sprawdziłem (Start –> Uruchom –> eventvwr.msc)no i mam sporo błędów,a tym SVCHOST.EXE to macie racje.Sa 4 jak zakoncze ostatni proces to wyskakuje okienko ze za 45 sekund komputer zostanie urochomiony ponownie no i ten zegar odlicza 45,44,43... a jak zakoncze inny SVCHOST no to komp odpala mi te pozostale ikony.

Bobi:

Być moźe jest tak jak pisze Żółty, natomiast z tym źe svchosta się "ubić" nie da zgodzić się nie mogę.
Dopiero "trafienie" w RPC powoduje restart systemu po domyślnie 60 sekundach.

Racja. Sprawdziłem – na Windows 2000 się nie da ("Odmowa dostępu") na Windows XP się da. Mój błąd – przepraszam.

No to w takim wypadku zasadnym chyba będzie sięgnięcie do Podglądu zdarzeń (Start –> Uruchom –> eventvwr.msc) i popatrzenie czy nie ma błędów.

Być moźe jest tak jak pisze Żółty, natomiast z tym źe svchosta się "ubić" nie da zgodzić się nie mogę.
Dopiero "trafienie" w RPC powoduje restart systemu po domyślnie 60 sekundach.

Prawidłowy svchost.exe nie da normalnie "ubić" z poziomu Menadźera zadań. Ten, który zmykałeś prawdopodobnie śmieciem jest. W dziale Bezpieczeństwo masz przyklejony temat o HijackThis – sprawdź nim system.

Te ikony koło zegara to jest ZASOBNIK SYSTEMOWY
Powodzenia

Napisałeś tak zawile. Zrób BlueScreena i mi wklej. Być moze źe nie masz coś w msconfig zrąbanego . Zrób tą sztuczkę moze pomoźe i mi odpisz . START>Uruchom>msconfig. Zakładka uruchamianie i sprawdź czy wszystkie aplikacje są włączone .


A jak coś to wyślij mi obraz pulpitu na bartek_paperski@wp.pl i wtedy coś pomyśle .


Powodzenia.]

P.S A masz włączony proces rundll32.exe ?? Odpowiedz

Napisałeś tak zawile. Zrób BlueScreena i mi wklej. Być moze źe nie masz coś w msconfig zrąbanego . Zrób tą sztuczkę moze pomoźe i mi odpisz . START>Uruchom>msconfig. Zakładka uruchamianie i sprawdź czy wszystkie aplikacje są włączone .


A jak coś to wyślij mi obraz pulpitu na bartek_paperski@wp.pl i wtedy coś pomyśle .


Powodzenia.]

P.S A masz włączony proces rundll32.exe ?? Odpowiedz