XP Pro SP2 i nieustanne wiesanie kompa
arti140 - 09 Maj 2005 16:57
Witam
Ostatnio wgralem sobie SP2 i teraz gdy korzystam z internetu i slucham muzyki to po jakis 10 -15 minutach komp dostaje zawiechy. Czym to moze byc spowdowane??
Prosze o pomoc
Pozdro
childmaker - 09 Maj 2005 17:06
Najprawdopodobniej wrzuciłeś SP2 na zarobaczony komp i takie są właśnie efekty. Ściagnij Hijackthis, przeskanuj kompa i wklej tu log. Poza tym wyłącz automatyczne restarty : Prawym na Mój komputer -> Własciwości -> Zaawansowane -> Uruchamianie i odzyskiwanie -> i odznacz Automatycznie uruchom ponownie. Przeczytaj numer i opis błędu i podaj go tu.
Radzious - 09 Maj 2005 17:07
Za dużo progów w tle uruchomionych wciśnij ctrl+alt+del i pokasuj to co ci nie potrzebne. Może też być to wina wirusów i spywarów. Poskanuj go i daj znać
arti140 - 09 Maj 2005 17:18
Hmm...wina wirusuw itd. to na bank nie jest bo awsze zanim odpale neta instaluje wsystkie programy od a do z (najpier wina xp pozni sp2....)
A tutaj log z hijackyhis
Logfile of HijackThis v1.99.1
Scan saved at 16:50:36, on 2005-05-09
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\webHancer\Programs\whSurvey.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\webHancer\Programs\whAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Artur\USTAWI~1\Temp\Rar$EX00.125\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by WebHancer
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_22.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
md - 09 Maj 2005 17:24
Komputer zarobaczony. Najprostszy sposób, to ściągnięcie Microsoft Antispyware, zainstalowanie i uruchomienie po instalacji. Ten programik rozprawi się z robactwem, a jest tego trochę.
------------------------------------------------------------
C:\Program Files\webHancer\Programs\whSurvey.exe
C:\Program Files\webHancer\Programs\whAgent.exe
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup –s
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
Usuń wszystkie 010 -
childmaker - 09 Maj 2005 17:34
Ależ bagno!!! WebHancer i New.Net 2 w 1
Wpisy
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
to to co powoduje restarty. Dokładny opis co i jak usunąć masz tu [url]http://www.searchengines.pl/phpbb203/index.php?showtopic=27433&hl=whiehlpr\.dll[/url]
Rób to ostrożnie bo Ci padnie net.
Nie usuwaj 010!!! LSP-Fix to zrobi!!! Może paść Ci net!!!
Layered Service Provider (LSP) to szczególny typ softu mający za zadanie zintegrować się bezpośrednio z protokołem TCP/IP służącym do komunikacji z internetem. Cel: manipulacja danymi przesyłanymi poprzez ten protokół. LSP są instalowane w taki sposób iż zostają połączone w jeden łańcuch. Jeśli jedno z LSP zostanie usunięte nieprawidłowo następuje złamanie łańcucha zwykle owocujące całkowitą niemożnością połączenia się z internetem. LSP mogą być zarówno pożyteczne (antywirusy i firewalle) jak i bardzo szkodliwe. Do typowych szpiegów wykorzystujących tę metodę należą WebHancer i New.Net. Usuwanie plików tych szkodników z łańcucha może zostać wykonane tylko przy pomocy dodatkowego narzędzia:LSP-Fix
md - 09 Maj 2005 17:52
Mądrze użyty Hijackthis zapisuje backup. W każdej chwili można przywrócić poprzednią wersję rejestru. Nie jest więc taki diabeł straszny jak go malują. MIcrosoft Antispyware usunie co trzeba i odpowiednio skonfigurowany zapewni ochronę komputera na przyszłość.
childmaker - 09 Maj 2005 18:16
Mądrze użyty Hijackthis zapisuje backup. W każdej chwili można przywrócić poprzednią wersję rejestru... http://www.spywareinfo.com/~merijn/htlogtutorial.html
arti140 - 09 Maj 2005 18:28
ehh....nadal to samo
childmaker - 09 Maj 2005 18:31
Przeskanuj hijackiem i zobacz czy zgineły te wpisy.
md - 09 Maj 2005 18:36
Kolego Childmaker, po raz kolejny skupiasz się nie na tym, co potrzeba, a na tym, jak zdezawuować czyjeś porady, chcąc w ten sposób brylować na forum. Niepotrzebnie wprowadzasz atmosferę niezdrowej rywalizacji. Piaskownica.
Odwdzięczę się więc: pominąłeś najważniejsze: pliki w Program files są do usunięcia dwa pliki.
Gdybyś skupił się na zrozumieniu tekstu, a nie na próbie znalezienia powodu do krytyki, to napisałem od razu, że najlepszym narzędziem do usuwania spyware z systemu WindowsXP + SP2 jest Microsoft Antispyware. Ten program bezboleśnie usuwa WehHancera i New Net.
Upieram się, że należy go użyć, bo inaczej będą problemy z usunięciem plików:
C:\Program Files\webHancer\Programs\whSurvey.exe
C:\Program Files\webHancer\Programs\whAgent.exe
Dodatkowo, system chroniony przez Antispyware nie jest już tak podatny na tego rodzaju zagrożenia.
Problem można rozwiązać Spybotem lub, w niektórych przypadkach, Ad Aware
Na koniec: na searchengines.pl nie potrzebuję się powoływać. Dla mnie i wielu innych ta witryna wcale nie jest wyrocznią. Ja bazuję na swojej wiedzy i wieloletnim doświadczeniu wspieranym codziennymi zmaganiami z zarobaczonymi rejestrami moich klientów. Autorytatywne są dla mnie jedynie witryny producentów oprogramowania antywirusowego, anty spyware itp. - nie mylić z fofum użytkowników na tych stronach, gdzie często piszą takie brednie, że aż strach.
Co do strat, jakie można ponieść usuwając LSP - nigdy nie miałem problemów z konfiguracją połączeń sieciowych i internetowych i instalacją od nowa wszystkich niezbędnych składników systemu.
The END
childmaker - 09 Maj 2005 18:55
md
Uderz w stół a nożyce się odezwą.
http://www.elektroda.pl/rtvforum/viewtopic.php?p=1446474#1446474
Co do zapomnienia to przeczytaj pkt 4 z linku jaki podałem pod wpisami hijacka.
Agentlos - 09 Maj 2005 21:20
Pomijając szkodniki grasujące w systemie, bardzo niestabilną pracę systemu Windows XP powoduje wgranie SP2 bezpośrednio na goły Windows bądź z SP1. Pisało wiele osób w tym ja, że takie wgranie XP powoduje błędy w systemie, pojawiają się problemy z dotychczas dobrze działającymi programami. Z tego też powodu, wielu ludzi twierdzi (przynajmniej twierdziło), że SP2 jest do niczego i powoduje tylko zamulenie komputera nic przy tym nie dając. Problem znika całkowicie przy zintegrowaniu XP2 z instalacją Windowsa XP na płycie samo-botującej. Poszukasz a znajdziesz na forum. Ja sam pisałem na ten temat z dwa razy. Strona gdzie jest dokładny opis to www.xp.net.pl . Jest tam opis integracji. Nie ma żadnej różnicy, czy integrujesz czy płytę SP1 czy gołego.
jankolo - 10 Maj 2005 00:06
Pomijając szkodniki grasujące w systemie, bardzo niestabilną pracę systemu Windows XP powoduje wgranie SP2 bezpośrednio na goły Windows bądź z SP1. Pisało wiele osób w tym ja, że takie wgranie XP powoduje błędy w systemie, pojawiają się problemy z dotychczas dobrze działającymi programami.
Nie zgadzam się z taką opinią. Wielokrotnie instalowałem SP2 na XP+SP1 i takich problemów nie miałem. Zwracam uwagę, że takie objawy o których kolega napisał występują gdy Windows został "usprawniony" różnymi "usprawniaczami" A co do tematu programów nie działających poprawnie po instalacji SP2, to informacje z tym tematem związane leżą na serwerze Microsoftu.
Agentlos - 10 Maj 2005 00:28
Ja po zainstalowaniu SP2 musiałem formatować komputer, bo bardzo wolno wszystko chodziło. Co gorsza, przestały działać niektóre programy i ogólnie sprawność poszła drastycznie w dół. Po zintegrowaniu i zainstalowaniu znów poczułem że komputer chodzi normalnie. Był to Duron 900MHz i 128MB DDRAM, więc było to wyraźnie odczuwalne. Sprawa wyglądała podobnie na Pentium 166MX 128MB SDRAM. Tam zauważyłem ogromną różnicę między zainstalowanym XP bez SP1 a z nałożonym na niego SP2 oraz XP z zintegrowanym SP2. Był on nałożony od razu po instalacji jeszcze przed wszystkimi sterownikami.
longines - 10 Maj 2005 00:45
Witam
Ostatnio wgralem sobie SP2 i teraz gdy korzystam z internetu i slucham muzyki to po jakis 10 -15 minutach komp dostaje zawiechy. Czym to moze byc spowdowane??
Prosze o pomoc
Pozdro
Najprościej odpowiadając - spowodowane SP2
Kiepsko działał komputerek przed wgraniem SP2 ? Bo jeżeli działał bez zastrzeżeń, po jaki gwint wgrywałeś coś, o czym juz od dawna wiadomo, ze nie na każdym sprzęcie "hula" jak należy?
Taka mała anegdota dla "nagdorliwców" Piszę ją, bo czasami już mi śliny w ustach brakuje od wykrzykiwania, że SP2 to kit nad kity, i że dopóki Microsoft nie wypuści zupełnie przebudowanej dystrybucji Windows, to nie ma co się łudzić, ze na każdym kompie będą dobre efekty z zainstalowania tego "ulepszenia".
Miałem kiedyś przełożonego, co chciał poprawić "niewiedzę" inżynierów. Kupił sobie przyrząd do jeżdżenia zwany także kaszlakiem. Trzeciego dnia ów szczęśliwy posiadacz przyrządu rozebrał prawie cały silnik (wszak plomb na tym cudzie nie zakładano ). Co było dalej łatwo się domyślić ... przyjechał umorusany pan w ubranku z napisem "Pomoc drogowa, wynajem lawet", pokiwał z politowaniem głową i zabrał autko hen, hen, hen ...
Z tego co wiem, owego "poprawiacza" owe zdarzenie nic, a nic nie nauczyło A maluszek był prosto spod igiełki z FSM ))
jankolo - 10 Maj 2005 01:38
Ja po zainstalowaniu SP2 musiałem formatować komputer, bo bardzo wolno wszystko chodziło.
Czy jesteś pewien, że nie miałeś Windowsa "usprawnionego" oraz zarobaczonego (wirusy, trojany, malware, itp)?
Co gorsza, przestały działać niektóre programy i ogólnie sprawność poszła drastycznie w dół.
Mógłbyś podać, które to programy przestały Ci funkcjonować? I co to znaczy, że sprawność poszła w dół?
Po zintegrowaniu i zainstalowaniu znów poczułem że komputer chodzi normalnie.
Rozumiem, że sformatowałeś dysk, zintegrowałeś SP2 z wersją instalacyjną Windows i zainstalowałeś? A czy wykonałeś na swoim komputerze czystą instalację XP i SP2?
Sprawa wyglądała podobnie na Pentium 166MX 128MB SDRAM. Tam zauważyłem ogromną różnicę między zainstalowanym XP bez SP1 a z nałożonym na niego SP2 oraz XP z zintegrowanym SP2. Był on nałożony od razu po instalacji jeszcze przed wszystkimi sterownikami.
Na tym sprzęcie Windows XP moim zdaniem nie powinien być instalowany.
Agentlos - 10 Maj 2005 16:27
Co do niedziałającyh programów, to jakie dokładnie nie działały, lecz pamiętam dobrze, że zdenerwowało mnie to do tego stopnia, że sformatowałem dysk po zintegrowaniu SP2 z Windowsem XP.
Czy jesteś pewien, że nie miałeś Windowsa "usprawnionego" oraz zarobaczonego (wirusy, trojany, malware, itp)? Co znaczy usprawnionego? SP2 był instalowany na świerzy system, bez niczego, nawet sterowników.
I co to znaczy, że sprawność poszła w dół? Znaczy to, że system zaczął wolno pracować, dłuzej się wszystko włączało itp. Tyle wyjaśnień chyba wystarczy.
A co do tego Pentium 166MMX, to na nim XP chodził lepiej niż Windows 98se, oczywisćie z wyłączonymi dodatkami graficznym. Dziwne, ale prawdziwe a co najważniejsze sprawdzone.
childmaker - 10 Maj 2005 18:28
......A co do tego Pentium 166MMX, to na nim XP chodził lepiej niż Windows 98se, oczywisćie z wyłączonymi dodatkami graficznym. Dziwne, ale prawdziwe a co najważniejsze sprawdzone. Ze strony microsoftu:
Jakie są wymagania systemowe dodatku SP2?
Instalacja dodatku Service Pack jest możliwa na komputerze ze stacją dysków CD-ROM, połączonym z Internetem i spełniającym następujące wymagania minimalne:
• procesor 233 megaherce (MHz)
Agentlos - 10 Maj 2005 18:35
To prawda, że zalecany minimalny procesor to 233MHz, ale u mnie na prawdę XP na tym P166 chodził LEPIEJ. Poza łuższym włączaniem wszystko ładnie chodziło. Co prawda sam XP instalował się ponad 2 godziny, ale był 100 razy bardziej stabilny od Windowsa 98 SE.
Update:
Pośpiech to pierwszy krok do piekłą?
Ja chyba nie instalowałem SP2 na P166 bo jeszcze go wtedynie było. Przepraszam, ze wprowadzilem was w błąd . Instalowałem XP tylko z SP1.
Koniec pisania o tym gdzie chodzi XPdobrze a gdzie nie oraz o jego wymaganiach, bo tworzy się oddzielna dyskusja a to nie temat na nią.
obrus - 10 Maj 2005 20:24
ja 2 lata temu z ciekawości próbowałem zainstalować xp na P133 64 MB ram i .... bez problemu ruszyła instalacja. Nie czekałem jednak do końca .....