Технические вопросы

[Юнона]

Лисёнок
Когда на компьютере не запущено никаких программ, нажми одновременно на клавиши Ctrl, Alt и Delete.
В открывшемся окне перейди на вторую закладку (сверху).
Разверни это окошко на полный экран, сделай скриншот и выложи сюда.

[Leo]

Раз пошла такая пьянка, то лучше сразу так...
1. Скачиваем эту программку.
2. Запускаем и жмем самую верхнюю кнопку "Do a system scan and save a logfile".
3. Выкладываем сюда лог-файл, который получился в результате.

[Лисёнок]

Спс, вот, скопировала, что получилось:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:32:25, on 24.01.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\All Users\Application Data\VKSaver\VKSaver.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\PixArt\PAP7501\PACTray.exe
C:\WINDOWS\PixArt\PAP7501\GUCI_AVS.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Documents and Settings\All Users\Application Data\VKSaver\VKSaver.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\VistaDriveIcon\VistaDrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe
C:\Program Files\DepositFiles\DF Manager\dfmanager.exe
C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Yandex\Punto Switcher\punto.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Documents and Settings\Admin\Рабочий стол\HiJack.exe

[Лисёнок]

Да, и еще "номер" - когда я пытаюсь закрыть свою Мозиллу, то в появляющемся предупреждении о закрытии вкладок указывается в последнее время на одну вкладку больше, чем открыто на самом деле. Т.е., если открыто 2 вкладки, то предупреждают о закрытии 3-х вкладок, если 3 - о 4-х и т.д. Только если открыта одна вкладка - только тогда Интернет "молча" закрывается))) Возможно, это тоже какой-нибудь синдром)))

[Leo]

Лисёнок
Это не весь файл. Там еще продолжение должно быть. Файл лучше, наверное, куда-нибудь выложить а сюда ссылку дать, хотя, можно и целиком сюда выложить. Это первое.
Второе. Я бы поотключал всякие ненужные процессы. В частности:

1. C:\Documents and Settings\All Users\Application Data\VKSaver\VKSaver.exe - если он запускается автоматически при старте системы. Программа, конечно, полезная, но постоянно болтаться в памяти ей незачем.

2. C:\Program Files\Winamp\winampa.exe - ВинАмпАгент особо не нужен.

3. C:\Program Files\HP\HP Software Update\HPWuSchd2.exe - если и возникнет надобность в апдейте, лучше его скачать с сайта.

4. C:\Program Files\Common Files\Java\Java Update\jusched.exe - аналогично

5. C:\Program Files\DivX\DivX Update\DivXUpdate.exe - аналогично

6. C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe - аналогично

7. C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe - специальная программа, которая караулит домашнюю страницу Яндекса - это слишком круто. Я бы вообще советовал удалить полностью Яндекс-бар.

8. C:\WINDOWS\system32\wbem\wmiapsrv.exe - постоянный мониторинг быстродействия вряд ли нужен. Есть информация, что этот файл часто заражается вирусом.

9. C:\Program Files\DepositFiles\DF Manager\dfmanager.exe - если нет постоянной работы с Депозитом, лучше запускать только по мере надобности.

Не знаю, что такое PixArt.

VistaDriveIcon - удалил бы. Ни один мод на систему еще благотворно не влиял.

Большинство программ в автозапуске можно отключить через msconfig. Пуск-Выполнить-msconfig (набрать)-Enter. Закладка Автозапуск. Снять галочки с ненужных программ. После перезагрузки сказать, чтобы сообщение больше не показывалось.

Вот, пока так, на первый взгляд...

[Лисёнок]

Leo? спасибо, я как всегда, не доглядела))) Вот, этот файл полностью, на Народе:

для сайтов: hijackthis.log

для скачивания: http://narod.ru/disk/38703046001/hijackthis.log.html

Буду разбираться пока в соответствии с вашими советами)

[Leo]

Лисёнок
В принципе, никакого особенного криминала. Я бы, конечно, посносил все тулбары или, в дополнение к сказанному, хотя бы отключил бы еще ГуглАпдейт.

[Sveta]

програму скачала, комп просканировала. на всякий случай
и что с этим логом дальше делать? я в нем ничего не понимайу.

https://dl-web.dropbox.com/get/hijackth ... w=e8c9633a

[Leo]

Sveta
Не дает скачать, видимо, регистрацию хочет.
Основной интерес в охоте на вирусы представляют разделы Running processes и HKLM\..\Run:. Там надо обратить внимание на то, какие процессы и сервисы стартуют в системе, все ли они знакомы и все ли они нужны. Если вдруг встречается какое-то незнакомое имя или программа, которую никто никогда не устанавливал - это повод присмотреться к ней повнимательнее.
Кроме этого, у программки есть и другие возможности. Например, она выручала при борьбе с вирусом, который маскировался под explorer.exe.

[Лисёнок]

начитавшись интернета по своей проблеме (с подачи Лео), включила брандмауэр), - он у меня в службах почему-то был отключен. Может это поможет?)...

[Sveta]

Leo
странно. вот он. я ничего не нашла

Спойлер

Показать

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 02:57:22, on 25/01/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Intel\IDU\iptray.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\program files\real\realplayer\update\realsched.exe
C:\Program Files\Intel\IDU\awServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\Svetlana\LOCALS~1\Temp\1B2.tmp\drm
C:\Program Files\ooVoo\oovoo.exe
C:\VkontakteDJ\VkontakteDJ.exe
C:\Documents and Settings\All Users.WINDOWS\Application Data\GameXN\GameXNGO.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Svetlana\Application Data\Dropbox\bin\Dropbox.exe
C:\Documents and Settings\Svetlana\Local Settings\Application Data\MediaGet2\mediaget.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Svetlana\My Documents\Downloads\HiJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://casualgame.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users.WINDOWS\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {54B02808-B60E-44CD-A72D-9865117E4E62} - (no file)
O2 - BHO: AGFormHelperObj Class - {6620E618-1AB9-4EB2-ACA4-CBBE9066DBE6} - C:\PROGRA~1\agat\AGForm\AGFORM~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AGForms - {ed2e7de7-07db-4941-a06d-f780b93ba730} - C:\Program Files\agat\AGForm\AGForms.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [ipTray.exe] "C:\Program Files\Intel\IDU\iptray.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\program files\real\realplayer\update\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [drm.exe] "C:\Documents and Settings\Svetlana\Application Data\drm\drm.exe"
O4 - HKCU\..\Run: [ooVoo.exe] C:\Program Files\ooVoo\oovoo.exe /minimized
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MediaGet2] C:\Documents and Settings\Svetlana\Local Settings\Application Data\MediaGet2\mediaget.exe --minimized
O4 - HKCU\..\Run: [VkontakteDJ] C:\VkontakteDJ\VkontakteDJ.exe /H
O4 - HKCU\..\Run: [GameXN (update)] "C:\Documents and Settings\All Users.WINDOWS\Application Data\GameXN\GameXNGO.exe" /u
O4 - HKCU\..\Run: [GameXN (news)] "C:\Documents and Settings\All Users.WINDOWS\Application Data\GameXN\GameXNGO.exe" /n
O4 - HKCU\..\Run: [GameXN] "C:\Documents and Settings\All Users.WINDOWS\Application Data\GameXN\GameXNGO.exe" /silent
O4 - HKCU\..\Run: [Praetorian] C:\Documents and Settings\Svetlana\Local Settings\Application Data\Yandex\Updater\praetorian.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dropbox.lnk = C:\Documents and Settings\Svetlana\Application Data\Dropbox\bin\Dropbox.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {556EEC63-31E2-47C3-BF29-DFF799D2FE04} (Remote Access ActiveX Client) - https://secure.logmein.com/activex/RACtrl.cab
O16 - DPF: {5852F5ED-8BF4-11D4-A245-0080C6F74284} (isInstalled Class) - http://javadl-esd.sun.com/update/1.6.0/ ... s-i586.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Admin Works Agent X8 (AWService) - OSA Technologies Inc., An Avocent Company - C:\Program Files\Intel\IDU\awServ.exe
O23 - Service: Diskeeper - Diskeeper® Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: ????? Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: ????? ????? Google (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 9366 bytes

[Leo]

Sveta
Я тоже не нашел. На мой взгляд, все нормально.

[Пододеяльник]

Вот бывает зависнет игра (или комп,незнаю)изредка и выйти из экрана с игрой не возможно.Жму на кнопку виндоус на клаве-экран винды не появляется, альт-контрол-делит тоже не помогает.. как выйти из зависшей на весь экран игры?Ну конечно не используя перезагрузку компа.

[Гoсть2]

Погрузить комп в спящий режим - кнопкой на клавиатуре, если обычный PC, или закрыть/открыть крышку, если ноут.

[Пододеяльник]

гость2
у меня обычный и кнопки спящий режим на клаве нет.