Ludzie nie kumam help me (niebieski ekran)
Czesc. Mam problem. Juz podobny temat byl o dziwnym trojanie i niebieskim ekranie i about blank.
Mój ojciec ma winde 98 i znowu cos namieszal a ja muse przatac po nim. Koma p strasznie muli po starcie i ogólnie teraz ostro muli. tu jest log prosze o sprawdzenie i pomoc. Ojciec nie urzywa zadnych progsow do sciagania plików. A i juz zdolalem pozbyc sie niebieskiego ekranu i wp.exe juz tez nie ma na dysku ale dalej cos sie pier..ieli. Poradźcie cos ludzie prosze.
To ten log z HijackThis
Logfile of HijackThis v1.99.1
Scan saved at 05:25:29, on 05–04–29
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\ESSDAEMN.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\MSREXE.EXE
C:\PROGRAM FILES\GADU–GADU\GG.EXE
C:\WINDOWS\PULPIT\HIJACKTHIS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 – HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 – HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Program Microsoft Internet Explorer dostarczony przez IDG.pl
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F1 – win.ini: load=essdaemn.exe
O2 – BHO: (no name) – {4499E5C1–B66C–11D9–9725–0060B5A65CCA} – C:\WINDOWS\SYSTEM\BDNB.DLL
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 – HKLM\..\Run: [internat.exe] internat.exe
O4 – HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 – HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 – HKLM\..\Run: [SystemTray] SysTray.Exe
O4 – HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 – HKLM\..\Run: [Media Pass] C:\PROGRAM FILES\MEDIA PASS\MediaPassK.exe
O4 – HKLM\..\Run: [System Service] C:\WINDOWS\SYSTEM\MSREXE.EXE
O4 – HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 – HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 – HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE –service
O4 – HKCU\..\Run: [Gadu–Gadu] "C:\PROGRAM FILES\GADU–GADU\GG.EXE" /tray
O4 – Startup: Microsoft Office.lnk = C:\WINDOWS\Installer\{00000415–78E1–11D2–B60F–006097C998E7}\misc.exe
O17 – HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.0.1
O18 – Filter: text/html – {4499E5C0–B66C–11D9–9725–0060DAEAF951} – C:\WINDOWS\SYSTEM\BDNB.DLL
O18 – Filter: text/plain – {4499E5C0–B66C–11D9–9725–0060DAEAF951} – C:\WINDOWS\SYSTEM\BDNB.DLL
nie zwracdajcie uwagi na date bo ona juz nie oidziala od razu jak winde zainstaluje, chociaz tego tez nie kumam. moze to dlatego ze komp z 96 :lol:
Mój ojciec ma winde 98 i znowu cos namieszal a ja muse przatac po nim. Koma p strasznie muli po starcie i ogólnie teraz ostro muli. tu jest log prosze o sprawdzenie i pomoc. Ojciec nie urzywa zadnych progsow do sciagania plików. A i juz zdolalem pozbyc sie niebieskiego ekranu i wp.exe juz tez nie ma na dysku ale dalej cos sie pier..ieli. Poradźcie cos ludzie prosze.
To ten log z HijackThis
Logfile of HijackThis v1.99.1
Scan saved at 05:25:29, on 05–04–29
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\ESSDAEMN.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\MSREXE.EXE
C:\PROGRAM FILES\GADU–GADU\GG.EXE
C:\WINDOWS\PULPIT\HIJACKTHIS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 – HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 – HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Program Microsoft Internet Explorer dostarczony przez IDG.pl
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F1 – win.ini: load=essdaemn.exe
O2 – BHO: (no name) – {4499E5C1–B66C–11D9–9725–0060B5A65CCA} – C:\WINDOWS\SYSTEM\BDNB.DLL
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 – HKLM\..\Run: [internat.exe] internat.exe
O4 – HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 – HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 – HKLM\..\Run: [SystemTray] SysTray.Exe
O4 – HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 – HKLM\..\Run: [Media Pass] C:\PROGRAM FILES\MEDIA PASS\MediaPassK.exe
O4 – HKLM\..\Run: [System Service] C:\WINDOWS\SYSTEM\MSREXE.EXE
O4 – HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 – HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 – HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE –service
O4 – HKCU\..\Run: [Gadu–Gadu] "C:\PROGRAM FILES\GADU–GADU\GG.EXE" /tray
O4 – Startup: Microsoft Office.lnk = C:\WINDOWS\Installer\{00000415–78E1–11D2–B60F–006097C998E7}\misc.exe
O17 – HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.0.1
O18 – Filter: text/html – {4499E5C0–B66C–11D9–9725–0060DAEAF951} – C:\WINDOWS\SYSTEM\BDNB.DLL
O18 – Filter: text/plain – {4499E5C0–B66C–11D9–9725–0060DAEAF951} – C:\WINDOWS\SYSTEM\BDNB.DLL
nie zwracdajcie uwagi na date bo ona juz nie oidziala od razu jak winde zainstaluje, chociaz tego tez nie kumam. moze to dlatego ze komp z 96 :lol:
Odpowiedzi: 1
Siemka. Sorki ze dopiero teraz odpisuje ale nie moglem wczesniej. Dzie ki za pomoc ju zwszystko chodzi dobrze. Dzieki wielkie.
Strona 1 / 1