tera sie to zmieniło!!! Komp pochodzi z 10–15 min. I sie wiesza. Ale nie wieszają sie programy działające w tle. Tylko nie moźna uruchomić niczego z paska startu, wygląda tak źe "blokuje sie" !!!! Prosze pomóźcie !!!!!

Ludzie pomóźcie! Plis. Robiłem to wszystko i dalej nic. Co mam zrobić>? Moźe przeinstalować winde? Ale...Nic nie pomaga!

Wyłacz przywracanie

Usun z HDD:
winusb.exe
rundll.exe (systemowy jest w system32,usun ten plik z kazdego innego miejsca)
Pliki moga byc ukryte badz podszywac sie pod systemowe (jak odkryc masz w przyklejonym temacie o Hijack This)

FIX:

R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.isearch.com/index.php?app=SE&affjump=1&affiliate=ODQ6NTo5&Terms=
O2 – BHO: Google Toolbar Helper – {AA58ED58–01DD–4d91–8333–CF10577473F7} – c:program filesgooglegoogletoolbar2.dll (file missing)
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – c:program filesgooglegoogletoolbar2.dll (file missing)
O4 – HKLM..Run: [Local Service] rundll.exe
O4 – HKLM..Run: [WIN USB 2.0] winusb.exe
O4 – HKLM..RunServices: [Local Service] rundll.exe
O4 – HKLM..RunServices: [WIN USB 2.0] winusb.exe
O16 – DPF: {1C78AB3F–A857–482E–80C0–3A1E5238A565} – http://toolbar.isearch.com/general/drm.cab
O16 – DPF: {771A1334–6B08–4A6B–AEDC–CF994BA2CEBE} (Installer Class) – http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 – DPF: {99802379–7362–40E2–9D28–8A3B9AF880B7} – http://hotsearchbar.com/toolbar2/winhot32.cab

Logfile of HijackThis v1.99.0
Scan saved at 16:22:54, on 2005–02–03
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe
C:WINDOWSSystem32 vsvc32.exe
C:Program FilesCommon FilesSoftwinBitDefender Communicatorxcommsvr.exe
C:Program FilesCommon FilesSoftwinBitDefender Scan Serverdss.exe
C:Program FilesSoftwinBitDefender8vsserv.exe
C:Program FilesSoftwinBitDefender8dswitch.exe
C:Program FilesSoftwinBitDefender8doesrv.exe
C:progra~1softwinitdefender8dnagent.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesAutoConnectAutoConnect.exe
C:Program FilesSAGEMSAGEM F@st 800–840dslmon.exe
C:Program FilesSoftwinBitDefender8dmcon.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSSystem32wuauclt.exe
C:Program FilesTlen.pl len.exe
C:Program FilesWinRARWinRAR.exe
C:DOCUME~1MARCIN~1.ANDUSTAWI~1TempRar$EX02.718HijackThis.exe

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://szukaj.wp.pl
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.isearch.com/index.php?app=SE&affjump=1&affiliate=ODQ6NTo5&Terms=
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:Program FilesAdobeAcrobat 5.0 CEReaderActiveXAcroIEHelper.ocx
O2 – BHO: Google Toolbar Helper – {AA58ED58–01DD–4d91–8333–CF10577473F7} – c:program filesgooglegoogletoolbar2.dll (file missing)
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – c:program filesgooglegoogletoolbar2.dll (file missing)
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O4 – HKLM..Run: [Local Service] rundll.exe
O4 – HKLM..Run: [WIN USB 2.0] winusb.exe
O4 – HKLM..Run: [NeroCheck] C:WINDOWSsystem32NeroCheck.exe
O4 – HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 – HKLM..Run: [BDSwitchAgent] C:Program FilesSoftwinBitDefender8\bdswitch.exe
O4 – HKLM..Run: [BDMCon] c:progra~1softwinitdefender8dmcon.exe
O4 – HKLM..Run: [BDOESRV] C:Program FilesSoftwinBitDefender8\bdoesrv.exe
O4 – HKLM..Run: [BDNewsAgent] c:progra~1softwinitdefender8dnagent.exe
O4 – HKLM..RunServices: [Local Service] rundll.exe
O4 – HKLM..RunServices: [WIN USB 2.0] winusb.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 – HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 – HKCU..Run: [AutoConnect] C:Program FilesAutoConnectAutoConnect.exe
O4 – Global Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM F@st 800–840dslmon.exe
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O12 – Plugin for .pdf: C:Program FilesInternet ExplorerPLUGINS ppdf32.dll
O16 – DPF: {1C78AB3F–A857–482E–80C0–3A1E5238A565} – http://toolbar.isearch.com/general/drm.cab
O16 – DPF: {771A1334–6B08–4A6B–AEDC–CF994BA2CEBE} (Installer Class) – http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 – DPF: {99802379–7362–40E2–9D28–8A3B9AF880B7} – http://hotsearchbar.com/toolbar2/winhot32.cab
O16 – DPF: {9A9307A0–7DA4–4DAF–B042–5009F29E09E1} (ActiveScan Installer Class) – http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 – HKLMSystemCCSServicesTcpip..{72E2F5F9–429F–4864–80CC–417F8A20CEB9}: NameServer = 193.110.120.5
O17 – HKLMSystemCCSServicesTcpip..{AB7E9735–36B8–42CE–91C2–DCB19C46EF47}: NameServer = 194.204.152.34 217.98.63.164
O23 – Service: BitDefender Scan Server – Unknown – C:Program FilesCommon FilesSoftwinBitDefender Scan Serverdss.exe
O23 – Service: NVIDIA Driver Helper Service (Omega KX 1.4345) – NVIDIA Corporation – C:WINDOWSSystem32 vsvc32.exe
O23 – Service: BitDefender Virus Shield – Unknown – C:Program FilesSoftwinBitDefender8vsserv.exe
O23 – Service: BitDefender Communicator – Softwin – C:Program FilesCommon FilesSoftwinBitDefender Communicatorxcommsvr.exe

nie ma źadnych powylewanych kondensatorów na płycie głównej, moźe sprawdzic kompa jakimś programem diagnostycznym? tylko jakim?

Jesli moge cos poradzi to sprawdz plyte glowna czy nie ma na niej powylewanych kondensatorow.
Mialem pare razy takie przuypadki na serwisie naewt z rocznymi plytami Epoxa

Zrobiłem tak i nie pomogło. Moźe być tego jakaś przyczyna źe ostatni wyjąłem cd–rom bo poźyczyłem wujkowi, zmieniłem zworki na nagrywarce!!!! Plis pomóźcie.

1. Wymiana zasilacza.
2. usługa kopiowania woluminów – tu bym szukał winnego. Moźe zobacz co bedzie po zmiane taśm.
Błedęm winampa bym się nie przejmował. Natomiast moźe być to i kwestia problemów powodowanych przez speed2 – szczególnie jeźlei to jakieś krakersy do tej gry, bo mogą one sporo napsuć w systemie z racji niechlujstwa ich autorów.

Sprawdź tę usługę ( kopiowania woluminów ) – services.msc w uruchom . Zatrzymaj, uruchom ponownie , ew. wyrejestruj ją i zarejestruj ponownie.
opcje związane z tą czynnością po wpisaniu regsvr32 w wierszu polecenia.

Jak zwiększyć te napięcia?


Typ zdarzenia: Błąd
Źródło zdarzenia: VSS
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 8193
Data: 2005–02–03
Godzina: 09:10:22
Uźytkownik: Brak
Komputer: AND1–8CUDAGK1AK
Opis:
Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas wywoływania procedury CoCreateInstance. hr = 0x80040206.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.
Dane:
0000: 57 52 54 57 52 54 49 43 WRTWRTIC
0008: 32 31 30 37 00 00 00 00 2107....
0010: 57 52 54 57 52 54 49 43 WRTWRTIC
0018: 32 30 37 32 00 00 00 00 2072....


Typ zdarzenia: Błąd
Źródło zdarzenia: EventSystem
Kategoria zdarzenia: (50)
Identyfikator zdarzenia: 4609
Data: 2005–02–03
Godzina: 09:10:22
Uźytkownik: Brak
Komputer: AND1–8CUDAGK1AK
Opis:
Podczas wewnętrznego przetwarzania system zdarzeń modelu COM+ wykrył zły kod powrotu. HRESULT to 8007043C z w wierszu 44 z d: tcomcom1xsrcevents ier1eventsystemobj.cpp. Skontaktuj się z Pomocą techniczną firmy Microsoft i zgłoś ten błąd.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Typ zdarzenia: Błąd
Źródło zdarzenia: Application Error
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 1000
Data: 2005–02–01
Godzina: 21:27:56
Uźytkownik: Brak
Komputer: AND1–8CUDAGK1AK
Opis:
Aplikacja powodująca błąd winamp_3_po_polsku.exe, wersja 0.0.0.0, moduł powodujący błąd winamp_3_po_polsku.exe, wersja 0.0.0.0, adres błędu 0x0001c3dc.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.
Dane:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 77 69 6e ure win
0018: 61 6d 70 5f 33 5f 70 6f amp_3_po
0020: 5f 70 6f 6c 73 6b 75 2e _polsku.
0028: 65 78 65 20 30 2e 30 2e exe 0.0.
0030: 30 2e 30 20 69 6e 20 77 0.0 in w
0038: 69 6e 61 6d 70 5f 33 5f inamp_3_
0040: 70 6f 5f 70 6f 6c 73 6b po_polsk
0048: 75 2e 65 78 65 20 30 2e u.exe 0.
0050: 30 2e 30 2e 30 20 61 74 0.0.0 at
0058: 20 6f 66 66 73 65 74 20 offset
0060: 30 30 30 31 63 33 64 63 0001c3dc
0068: 0d 0a ..


Typ zdarzenia: Błąd
Źródło zdarzenia: Application Error
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 1000
Data: 2005–02–01
Godzina: 21:10:18
Uźytkownik: Brak
Komputer: AND1–8CUDAGK1AK
Opis:
Aplikacja powodująca błąd speed2.exe, wersja 0.0.0.0, moduł powodujący błąd speed2.exe, wersja 0.0.0.0, adres błędu 0x001d24d7.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.
Dane:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 70 65 ure spe
0018: 65 64 32 2e 65 78 65 20 ed2.exe
0020: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0028: 69 6e 20 73 70 65 65 64 in speed
0030: 32 2e 65 78 65 20 30 2e 2.exe 0.
0038: 30 2e 30 2e 30 20 61 74 0.0.0 at
0040: 20 6f 66 66 73 65 74 20 offset
0048: 30 30 31 64 32 34 64 37 001d24d7
0050: 0d 0a ..

Cienkie te napięcia trochę, ale widywąlem poprawnie pracujacy sprzet z gorszymi.
Sprawdź jeszcze, proszę, zawartość logów – podgląd zdarzeń czy nie ma tam oznaczonych jakichś błędow – szczegolnie dot. dysku.
Jeźlei jakieś są dysk/cdrom to mozesz pokombinowac ze zmiana taśm, choć raczej wątpię by to bło to, bo pojaiwałby się komunikat o błedzie odczytu/zapisu – coś w stylu "opóźniony zapis nie powiódł się", a nie zwis, ale........?

chkdsk robiłem a napięcia Pole Wartość
Właściwości czujnika
Typ czujnika Winbond W83697HF
Dostęp do czujnika ISA 290h
Nazwa płyty głównej ASRock K7S8X / K7S8XE / K7VM2 / K7VM4 / K7VT4–4X

Temperatury
Płyta główna 30 C (86 F)
Procesor 47 C (117 F)
WDC WD800BB–00DKA0 36 C (97 F)

Wentylatory
Procesor 2848 RPM

Wartości napięć
Napięcie rdzenia procesora 1.58 V
+3.3 V 3.15 V
+5 V 4.84 V
+12 V 12.54 V
+5 V podczas wstrzymania pracy 4.82 V

chkdsk robiłem a napięcia Pole Wartość
Właściwości czujnika
Typ czujnika Winbond W83697HF
Dostęp do czujnika ISA 290h
Nazwa płyty głównej ASRock K7S8X / K7S8XE / K7VM2 / K7VM4 / K7VT4–4X

Temperatury
Płyta główna 30 C (86 F)
Procesor 47 C (117 F)
WDC WD800BB–00DKA0 36 C (97 F)

Wentylatory
Procesor 2848 RPM

Wartości napięć
Napięcie rdzenia procesora 1.58 V
+3.3 V 3.15 V
+5 V 4.84 V
+12 V 12.54 V
+5 V podczas wstrzymania pracy 4.82 V

Chkdsk z konsoli robiłeś ?
Jakie napięcia raportuje BIOS ?
To na początek.