Dlaczego komputer się zawiesza i długo uruchamia? Puste okienka DOS, hijacking

Witam
Od pewnego czasu dreczy mnie pewien problem..
Mianowicie moj system dosyc czesto wiesza sie , strasznie dlugo sie uruchamia(od momentu gdy zobacze pulpit musze poczekac jakas minute i dluzej zeby cokolwiek zrobic.) Podczas uruchamiania wyskakuja okienka dosowe puste w srodku(okolo 10)Czasem po wlaczeniu komputera nie widzi dyskow (taka latareczka w moim komputerze) Podczas pracy , ogladania filmow , grania komputer czesto sie wiesza (mniejwiecej po 1godzinie pracy)
Wsszystko zamiera na 15 sekund , potem powraca do porzadku po czym znowu zamiera i juz pomoc moze tylko reset. Uzycie procesora to jak hustawka od 20% do 80% i tak w dol i w gore czasem spadnie do 5% i troche tak pochodzi a po wlaczeniu czegokolwiek znowu hop do gory.

Zaniepokoil mnie ostatnio sygnal z sygate firewall

[code]Application Hijacking has been detected
The application: C:\WINDOWS\system32\CF31357.exe try to launch another application: C:\WINDOWS\system32\CF31357.exe

Application Hijacking has been detected
The application: C:\WINDOWS\VFind.exe try to launch another application: C:\WINDOWS\system32\CF31357.exe


Application Hijacking has been detected
The application: C:\WINDOWS\system32\runonce.exe try to launch another application: C:\WINDOWS\system32\drivers\services.exe to go to remote host 203.186.128.155

Application Hijacking has been detected
The application: C:\WINDOWS\system32\drivers\services.exe try to launch another application: C:\Program Files\Mozilla Firefox\firefox.exe to go to remote host google.com

Application Hijacking has been detected
The application: C:\WINDOWS\system32\drivers\services.exe try to launch another application: C:\Program Files\Gadu-Gadu\gg.exe to go to remote host 91.197.13.17

Application Hijacking has been detected
The application: C:\WINDOWS\system32\drivers\services.exe try to launch another application: C:\Program Files\Gadu-Gadu\gg.exe to go to remote host adserver.gadu-gadu.pl

Application Hijacking has been detected
The application: C:\Program Files\Internet Explorer\IEXPLORE.EXE try to launch another application: C:\WINDOWS\system32\file.exe to go to remote host zalupkindomen.net

Application Hijacking has been detected
The application: C:\Program Files\Internet Explorer\IEXPLORE.EXE try to launch another application: C:\WINDOWS\system32\file.exe to go to remote host zalupkindomen.net

Application Hijacking has been detected
The application: C:\WINDOWS\system32\lsass.exe try to launch another application: C:\WINDOWS\system32\drwtsn32.exe

Jak dla mnie to problem z zasilaniem, albo kondensatory na płycie głównej ci puchną, albo zasilacz masz do wymiany

a i jesszcze jedno jakbyscie mogli rozpatrzyc, bo to tez mnie nie pokoi :

Co Ci się tak grzeje ? 126 stopni ? troszkę za dużo .

soviet100
Wyglada na blad programu.

maystero
Chyba troche za szybko wyciagasz wnioski, po pierwsze trzeba usunac infekcje, pozniej sprawdzic dysk, a dopiero na koncu zasilacz i kondensatory.

wyder91
Trzeba bylo dac log z combofix kiedy o niego prosilem..

Masz rootkita w mbr oraz pelno innych infekcji.
Zamknij porty przy pomocy wwdc.exe, zmien przegladarke na Opere lub Firefox i nie uzywaj IE.

Zrob skan przy pomocy Dr.Web CureIt i usun infekcje.

O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing) <- wypakuj ten plik z plyty instalacyjnej XP.

W hijackthis usun:
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Codec pack - {b448d946-3623-42ab-ba32-c08651e36980} - C:\Program Files\Common Files\System\sys_vd4.dat (file missing)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\system32\mszsrn32.dll

Utworz na pulpicie plik CFScript.txt i wklej do niego:

Driver::
CLTNetCnService
{DEF85C80-216A-43ab-AF70-1665EDBE2780}

File::
C:\WINDOWS\system32\dr1.gif
C:\Documents and Settings\LocalService\ms_tcp.dll
C:\Documents and Settings\Admin\ms_tcp.dll
C:\Documents and Settings\LocalService\explorer.dll
C:\Documents and Settings\Admin\explorer.dll
C:\WINDOWS\system32\mszsrn32.dll
C:\WINDOWS\TEMP\21.tmp
C:\Program Files\Common Files\System\sys_vd4.dat

Folder::
C:\Program Files\OnlineGuard

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b448d946-3623-42ab-ba32-c08651e36980}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"[system]"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"[system]"=-

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"[system]"=-
"winlogon"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mszsrn32]

[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\{DEF85C80-216A-43ab-AF70-1665EDBE2780}]

Zapisz i przeciagnij go na ikone combofix.
Po wszystkim daj w ZALACZNIKU log z combofix oraz log z sdfix zrobiony w trybie awaryjnym.

Na koniec zainstaluj SP2 oraz Avire i zrob skan calego dysku. Jezeli tego nie zrobisz to nie ma sensu zebys dalej korzystal z internetu z tego komputera.

Dzieki za rady postaram sie zrobic to co napisales. Wiesz z ie nie korzystam
ale moi domownicy niestety tak. Po prostu nie potrafia uzywac innej przegladarki ;p

Dodano po 7 [minuty]:

CFScript Name Error

Where areu trying to run CFScript
The name , Cfscript appears to be incorectly spelt.

Cos zle w nazwie napisalem ?

Dodano po 40 [sekundy]:

skad wziasc SP2 ? D:

Skoro wyswietla sie komunikat to znaczy, ze zle wpisales. Plik ma miec nazwe CFScript.txt

> skad wziasc SP2 ? D:

Z internetu..

Dla leniwego http://dobreprogramy.pl/index.php?dz=2&id=795&Windows+XP+PL+Service+Pack+2


Też mi się tak zdaje że to błąd programu i jakieś dziwne wartości wyświetla .

Proszę autora tematu o edycję pierwszego postu za pomocą przycisku zmień i zamieszczenie wszystkich logów w formie załączników. Jeśli nie wie kolega jak to zrobić tu jest to opisane:
https://www.elektroda.pl/rtvforum/topic925089.html
Przeglądanie tematu w obecnej postaci jest uciążliwe.
Jeśli logi nie zostaną poprawione przez kolegę temat wyląduje w koszu.
Regulamin forum pkt.14.

z punktow ktore kazales mi usunac w hijackthis znalazlem tylko 1...

O3 Toolbar...

Jak nie ma to nie usuwasz, ale miales zrobic znacznie wiecej rzeczy. Dlaczego nie wykonales reszty?

Wszystko juz zrobilem mistrzu
Cos zle tylko ten plczek dmadmin skopiowalem bo w hijackthis ciagle wykyrwa ze go nie ma.

zaraz wkleje logi..

Dodano po 16 [minuty]:

No to zalaczam logi z tym ze combofixa podczas skanowania cureit'em wywalilo do kwarantanny byl skazony chyba nie wiem czy to ma znaczenie jakies

A i powiedz mi jak pootwierac te porty na nowo bo zamknalem je i nie wiem jak otworzyc , a nie ktore sie chyba przdaja co ?

> Cos zle tylko ten plczek dmadmin skopiowalem bo w
> hijackthis ciagle wykyrwa ze go nie ma.

Nawet go nie wypakowales tylko zgrales z plyty..
Wpisz w uruchom:
expand C:\WINDOWS\system32\dmadmin.ex_ C:\WINDOWS\system32\dmadmin.exe

Dlaczego nie dales log'a z sdfix o ktory prosilem?

Wszystkie porty masz miec zamkniete, jezeli uzywasz udostepniania plikow i drukarek pod windows to mozesz zostawic otwarty netbios. Otwiera sie tak samo jak sie zamyka..

Dlaczego dalej nie zainstalowales SP2?
Widze tez, ze masz za malo ramu dla XP, kup min. druga kosc 256MB lub wiecej.

Kolobos przez to ze zamknalem porty nie dziala mi jeden program , ventrilo. Nie chce sie laczyc z serwerami co robic ? czy to od tych portow zalezy ?

Ventrilo korzysta z portu 3784, a tego nie blokuje wwdc, jezeli masz jakis firewall to musisz go ustawic.

Miałem podobny problem z jednym komputerem, zmęczyłem go na wszystkie sposoby a on dalej się przegrzewał i nie wiedziałem o chodzi w końcu kiedyś za którymś schyleniem się okazało że koleś miał biurko komputerowe miał zabudowane z tyłu wystarczyło kompa postawić obok i wszystko wróciło do normy jak ręką odjął