### כמה בעיות מוזרות עם המחשב ###
מאת: אבירמוץ אתלט על מ
נכתב ב: 17/09/2008 14:07:34
1) בעיה מאוד מוזרה, לפעמים אם אני מדליק את האור של החדר שלי המחשב פשוט נדלק מחדש, זה קורה לו לפעמים גם בלי קשר לכלום אבל במידה והאור מכובה ואני מדליק אותו ב-90 אחוז מהפעמים זה יגרום למחשב להידלק מחדש.
2) 2 בעיות פחות מוזרות, כל כמה זמן המסנג'ר והפיירפוקס (המסנג'ר בתדירות יותר גבוהה) שולחים הודעת שגיאה ונסגרים.
3) הכי פחות מוזר, המחשב עובד די לאט (ביחס לאיך שהוא עבד אחרי פירמוט לדוגמא.
יש אנטיוירוס פעיל, ואני בודק רוגלות (או איך שקוראים לזה) עם Ad-Ware.
מקווה שתוכלו לעזור :)
יום טוב בנתיים !
17/09/2008 13:21:29
הערה מאת: פבל פ
1) הזמן איש מקצוע (חשמלאי) על-מנת שיבדוק את רשת החשמל בביתך – תתכן קפיצת מתח אשר נגרמת ממגעים רופפים וכו'. חשוב *מאד* – רק איש מקצוע מוסמך רשאי לערוך בדיקה שכזו שכן היא מסוכנת מאד. יתכן גם שמדובר בספק כח רגיש יתר על המידה; קשה לומר בוודאות.
2, 3) – צריך LOG של HIJACKTHIS. הורד:
http://www.trendsecure.com/portal/en-US/_download/HiJackT…
הפעיל את התוכנה. בחר באפשרות "DO A SYSTEM SCAN AND SAVE A LOG FILE" והמתן עד לכשתסתיים הסריקה. קח את תוכן קובץ ה-LOG אשר יווצר והדבק אותו כאן.
17/09/2008 14:19:55
הערה מאת: אבירמוץ אתלט על מ
1) צודק, אבל לך תמצא אחד כזה… אני אעדכן בכל מקרה בהמשך בנוגע לזה, חשבתי אולי הספק ממש רגיש :)
2.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:18:17, on 17/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\iolo\common\lib\ioloServiceManager.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Wallace\Desktop\444\HiJackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 – URLSearchHook: ICQToolBar – {855F3B16-6D32-4fe6-8A56-BBB695989046} – C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O2 – BHO: HelperObject Class – {00C6482D-C502-44C8-8409-FCE54AD9C208} – C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 – BHO: AcroIEHlprObj Class – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 – BHO: SSVHelper Class – {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} – C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 – Toolbar: SnagIt – {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} – C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 – Toolbar: ICQToolBar – {855F3B16-6D32-4fe6-8A56-BBB695989046} – C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 – HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 – HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 – HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 – HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 – HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 – HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 – HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 – Extra context menu item: &יצא ל- Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 – Extra context menu item: Locate Spot on Map by GPS – C:\Program Files\Opanda\IExif 2.3\IExifMap.htm
O8 – Extra context menu item: View Exif/GPS/IPTC with IExif – C:\Program Files\Opanda\IExif 2.3\IExifCom.htm
O9 – Extra button: (no name) – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 – Extra button: מחקר – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 – Extra button: ICQ6 – {E59EB121-F339-4851-A3BA-FE49C35617C2} – C:\Program Files\ICQ6\ICQ.exe
O9 – Extra 'Tools' menuitem: ICQ6 – {E59EB121-F339-4851-A3BA-FE49C35617C2} – C:\Program Files\ICQ6\ICQ.exe
O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O9 – Extra 'Tools' menuitem: Windows Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O12 – Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 – DPF: {21F49842-BFA9-11D2-A89C-00104B62BDDA} (ChartFX Internet Control) – https://bill.icellcom.co.il/jsp/Client/CfxIEAx.cab
O16 – DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) – http://messenger.zone.msn.com/binary/MessengerStatsPAClie…
O16 – DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) – http://messenger.zone.msn.com/binary/MineSweeper.cab56986…
O23 – Service: Lavasoft Ad-Aware Service (aawservice) – Lavasoft – C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 – Service: Adobe LM Service – Adobe Systems – C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 – Service: Ati HotKey Poller – ATI Technologies Inc. – C:\WINDOWS\system32\Ati2evxx.exe
O23 – Service: ATI Smart – Unknown owner – C:\WINDOWS\system32\ati2sgag.exe
O23 – Service: ICQ Service – Unknown owner – C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 – Service: iolo FileInfoList Service (ioloFileInfoList) – Unknown owner – C:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 – Service: iolo System Service (ioloSystemService) – Unknown owner – C:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 – Service: Logitech Bluetooth Service (LBTServ) – Logitech, Inc. – C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 – Service: NOD32 Kernel Service (NOD32krn) – Eset – C:\Program Files\Eset\nod32krn.exe
O23 – Service: ServiceLayer – Nokia. – C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
–
End of file – 5726 bytes
וכמובן תודה.
17/09/2008 17:26:20
הערה מאת: יוסי א
יש לך בחדר במקרה מנורת פלורסנט????
17/09/2008 17:35:03
הערה מאת: אבירמוץ אתלט על מ
[ציטוט יוסי א 17/09/2008 17:26:20]
יש לך בחדר במקרה מנורת פלורסנט????
כן :/
17/09/2008 18:04:27
הערה מאת: פבל פ
אבירם – תשובה בקשר ל-LOG בערב.
יוסי – אתה חושב בכיוון ה-STARTER?
17/09/2008 18:15:36
הערה מאת: אבירמוץ אתלט על מ
[ציטוט פבל פ 17/09/2008 18:04:27]
אבירם – תשובה בקשר ל-LOG בערב.
יוסי – אתה חושב בכיוון ה-STARTER?
תודה, עכשיו יש לי עוד בעיה מוזרה.
מופיע לי שיש לך תמונה :)
17/09/2008 18:32:16
הערה מאת: פבל פ
הרבה זמן לא בקרת פה… מוזר, נכון? ההקפדה שלי על אנונימיות נעלמה כלא היתה… :)
ה-LOG שלך בסדר גמור, אולי חוץ מהעובדה שאתה מריץ שם גרסה רזידנטית כלשהי ל-AD AWARE כאשר יש לך כבר NOD32. מיותר לדעתי. חוץ מזה – הכל תקין.
17/09/2008 22:52:57
הערה מאת: יוסי א
האמת שכן פבל ההשראה יכולה להיות מאוד בעייתית במקרה של פלורסנט…
דעתך בנושא?
17/09/2008 23:52:55
הערה מאת: אבירמוץ אתלט על מ
[ציטוט פבל פ 17/09/2008 18:32:16]
הרבה זמן לא בקרת פה… מוזר, נכון? ההקפדה שלי על אנונימיות נעלמה כלא היתה… :)
ה-LOG שלך בסדר גמור, אולי חוץ מהעובדה שאתה מריץ שם גרסה רזידנטית כלשהי ל-AD AWARE כאשר יש לך כבר NOD32. מיותר לדעתי. חוץ מזה – הכל תקין.
או קיי, אני אבדוק את זה…
רעיון אחר לנפילה של המסנג'ר/פירפוקס/איתחול מחדש של המחשב כולו ?
18/09/2008 08:57:20
הערה מאת: פבל פ
יוסי – שווה בדיקה.
אבירם – מהמידע שספקת, לא יכול לומר.
