Šta je novo?

virus ili pad sistema?

Učlanjen(a)
02.03.2005
Poruke
1,441
Poena
650
igrao sam se prekjuce sa servisima u msconfig-u (tj. iskljucio sam ono sto se smelo prema uputstvima) a danas mi se desava da ne mogu da dignem sistem: pri izboru OS normalno izaberem svoj (winxp sp2) i krene da se dize dok ne dodje do welcome screena, kada se naglo usporava (da ne kazem odatle da desktopa mu treba vecnost - 3min). Onda mi prijavi da nema kx zvucne kartice (iako je u device manageru prisutna) i izbaci gresku koja mnogo podseca na onaj virus koji resetuje komp za 1min od povezivanja na net. Dobijam poruku:
The Remote Procedure Call has closed unexpectedly i pocinje da odbrojava minut dok se ne resetuje.
Sta je u pitanju - virus ili greska sistema - pomozite mi stvarno ne bih zeleo da preinstaliram Windows (taman mi je sad sve up-to-date)
Od neta koristim wireless - na modem sam se samo sinoc okacio na 1min, ako ikom to nesto znaci.
Jos jednu stvar sam u tih minut (dok sistem normalno radi) primetio - u NoD32 mi je iskljucen Internet Monitor kad se digne sistem iako mi se NOD32 nalazi u startup-u. Pomagajte kako da resim problem pliiiiz!
P.S. I u Safe modu se apsolutno ista stvar desava!
Hvala vam!
 
ajde ljudi pomagajte - cak sam skenirao hdd sledecim programima:
NOD32
Avast Antivirus
McAfee Stinger
Avast Reg Healer (ili nesto slicno)
AdAware SE
i jos par programa (ne secam se vise). Uglavnom skenirao sam sa nechim sto se zove mini PE i nasao je par stvari ali iako je sve to uklonjeno sistem i dalje nije stabilan (simptomi su isti)
Tako da sam izbacio mogucnost virusa! Zna li neko onda sta da uradim da sredim stanje sistema?
Hvala ljudi - znam da ce te odgocoriti!
 
Za pocetak, start -> run -> services.msc -> action -> export list da vidimo sta si sve pogasio. Imas dovoljno vremena da to uradis 😉
 
pa ovako - sve sto je bilo pogaseno je ponovo ukljuceno (uspeo sam to da uradim - svi servisi ponovo rade). Mada ne verujem da je u tome problem, posto je i sa ugasenim servisima racunar resetovan par puta i sve je radilo normalno
 
Logfile of HijackThis v1.99.1
Scan saved at 8:28:49 PM, on 9/29/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\RadClock.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\A4TECH~1\Amoumain.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\WLAN\WLANUtility\WlanUtility.exe
C:\Program Files\SpeedFan\speedfan.exe
E:\My Documents\user\my PC\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4TECH~1\Amoumain.exe
O4 - HKLM\..\Run: [kX Mixer] kxmixer --startup
O4 - HKLM\..\Run: [nod32kui] C:\Program Files\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O4 - Global Startup: WlanUtility.lnk = C:\Program Files\WLAN\WLANUtility\WlanUtility.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CFB7853-ACA5-44C7-ACFA-AF01333E7A70}: NameServer = 82.117.208.2,82.117.194.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CFB7853-ACA5-44C7-ACFA-AF01333E7A70}: NameServer = 82.117.208.2,82.117.194.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{1CFB7853-ACA5-44C7-ACFA-AF01333E7A70}: NameServer = 82.117.208.2,82.117.194.2
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
 
Poslednja izmena:
Nazad
Vrh Dno