Witam, mysle ze wina restartujacego sie komputera jest: probowalem go usuwac i naprawiac np hijackiem 100 razy, w trybach awaryjnych etc, ale to nic nie pomaga prosze o pomoc, moze to tez wina czegos innego, zamieszczam logi:


hijackthis:


ComboFix:
Ej a co to moze byc, ze dzisiaj włączam komputer to na pulpicie ikona steam miała zmieniona nazwe na "tatus" Xx, dla mnie to jest dziwne, nikt oprocz mnie nie ma dostepu do komputera, jakies hakiery? ;D

w logach nie widzę nic podejrzanego, jedynie dla pewności przeskanuj jeszcze ten sterownik:

na
i daj wyniki.

to poprawny wpis i nie należy go kasować - proces rundll32.exe obsługuje bibliotekę od karty nvidii
NvCpl.dll - This is loaded as a startup item. This loads the Nvidia Control Panel which is where you can tweak a ton of settings and overclock your card.

raczej nic nie wykryło

W takim razie czysto. Na tym moja rola sie kończy.

dzieki za fatyge ;p

witam mam problem....

mianowicie

mam kompa dla mlodszej siostry...
jest to stary zlomek juz ale jej w zupelnosci wystarcza
celeron 1,8, 762mb ram, ge force 4 5200fx 128 mb plyta glowna epox 4bdae
internet mobilny play, win xp sp3

problem polega na tym ze ostratnio ciagle sie wiesza....

i to potrafi nawet w zupelnie niespodziewanym momencie np jest wlaczony winamp gra sobie muzyczka i nagle nie dotykajac wogole komputera przestaje reagowac... zostaje tylko reset..

niewiem czy to jakis robak czy cos ale ostatnio coraz czesciej przestaje reagowac nawet podczas uruchamiania sie win xp.... czasem przy ekranie gdzie przesuwa sie pasek a czasem przy napisie "zapraszamy"....

nie probowalem robic formata jeszcze moze jakos sie go odratuje...
prosze o pomoc..


Oto log z hijackthis:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:53:41, on 2010-11-02
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\PROGRA~1\WapSter\WAPSTE~1\AQQ.exe
C:\Program Files\PLAY\PLAY.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = wyborcza.pl/0,0.html?p=031
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = wyborcza.pl/0,0.html?p=031
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [AQQ] C:\PROGRA~1\WapSter\WAPSTE~1\AQQ.exe
O4 - HKCU\..\Run: [Mobile Partner] "C:\Program Files\PLAY\PLAY.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{153F3B38-DF4B-4478-B6C3-D5C0690CAEFF}: NameServer = 89.108.195.20 89.108.195.21
O17 - HKLM\System\CS1\Services\Tcpip\..\{153F3B38-DF4B-4478-B6C3-D5C0690CAEFF}: NameServer = 89.108.195.20 89.108.195.21
O17 - HKLM\System\CS2\Services\Tcpip\..\{153F3B38-DF4B-4478-B6C3-D5C0690CAEFF}: NameServer = 89.108.195.20 89.108.195.21
O17 - HKLM\System\CS3\Services\Tcpip\..\{153F3B38-DF4B-4478-B6C3-D5C0690CAEFF}: NameServer = 89.108.195.20 89.108.195.21
O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4589 bytes



aha jeszcze jedno podczas uruchamiania combofix zawsze sie wiesza zanim zacznie dzialac...