Windows XP SP2 - Programy przestają działać po ponownym uruchomieniu systemu

Witam, mam nastepujący problem, po zainstalowaniu programow po pewnym czasie lub po ponownym uruchomieniu komputera wystepuja z nimi problemy, nie da sie ich uruchomic (po probie uruchomienia wskaznik myszy wskazuje przez chwile z mala klepsydra obok po czym zmienia sie na normalny). Nalezy zainstalowac aplikacje od nowa, jakis czas mozna uruchomic program, ale problem zaraz wraca. Nie mam pojecia co moze byc nie tak, formatowalem dysk, najpierw na FAT32 potem na NTFS i problem ciagle wystepuje, moze cos jest gdzies przestawione? Dzieje sie tak od jakis 2-3tyg. Moj system to WinXP prof SP2. Prosze o pomoc.

Pozdrawiam!

ja bym zaproponował przeskanowanie mimo wszystko dobrym antywirem z aktualnymi bazami.

proszę o log z hijackthis , a dodatkowo popatrz co dzieje się w trakcie uruchamiania danego programu , najprościej menadżer procesów i jakie użycie procesora , pamięci , jakie inne programy się włączają? Musimy wykluczyć kilka rzeczy : czy to problem sprzętowy czy programowy , za mało zasobów ,czy w trakcie uruchamiania program jest modyfikowany np przez wirusa ? , sprawdź czy plik .exe tego programu nie został zmodyfikowany? pozdrawiam

Czy procesor podkręciłeś?

Logfile of HijackThis v1.99.1
Scan saved at 15:40:08, on 2005-12-28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Konnekt\konnekt.exe
C:\PROGRA~1\FlashGet\flashget.exe
C:\DOCUME~1\Bartek\USTAWI~1\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKCU\..\Run: [HijackThis startup scan] C:\DOCUME~1\Bartek\USTAWI~1\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe /startupscan
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

----

Procesor nie jest podkrecony

Zaraz przeskanuje system jakims antywirem

skorzystaj z tego

http://www.sophos.com/support/cleaners/jeefogui.com


zakończ proces C:\WINDOWS\svchost.exe

i plik usuń

potem jeszcze raz zrób loga

Logfile of HijackThis v1.99.1
Scan saved at 16:43:33, on 2005-12-28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Konnekt\konnekt.exe
C:\Program Files\FlashGet\flashget.exe
C:\DOCUME~1\Bartek\USTAWI~1\Temp\Katalog tymczasowy 2 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKCU\..\Run: [HijackThis startup scan] C:\DOCUME~1\Bartek\USTAWI~1\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe /startupscan
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

nowy log po usunieciu pliku tym programikiem (przy okazji kilka plikow zdezynfekowalo)

zrobilem skana on-line kasperskim pliku totalcommandera i programiku od laczenia sie z serwerem gry UO i wykrylo mi wirusa:

Scanned file: TOTALCMD.EXE
TOTALCMD.EXE - infected by Virus.Win32.Hidrag.a
Scanned file: Razor.exe
Razor.exe - infected by Virus.Win32.Hidrag.a


przy okzaji zrobilem skana on-line panda wykrylo mi 20 wirusow i je zdezynfekowalo

No log "prawie" czysty
Fix w hijackthis:
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
Masz W32.Jeefo, więcej na ten temat tutaj: http://www.sophos.com/virusinfo/analyses/w32jeefoa.html
lub tutaj http://securityresponse.symantec.com/avcenter/venc/data/w32.jeefo.html

A jednak... wirus, przeskanowalem systek kilkoma antywirusami... programy zaczely sie uruchamiac.
Dziekuje bardzo za pomoc!

Pozdrawiam!

paweliw
Uslugi nie da sie usunac w hijackthis.
Trzeba ja najpierw wylaczyc w services.msc i dopiero w hijackthis -> delete nt service.
Lub Start->Uruchom->cmd i tam: sc stop PowerManager oraz sc delete PowerManager

Kolobos

Usługi nie, ale błędny wpis (bez usługi), tak !
To nie ja mam robactwo, dostał tyle wskazówek, że "na ślepo" usunie problem.

Oczywiście jak będzie chciał ...