logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Win2000 SP4 - Spowolnienie systemu po aktualizacji, analiza logów HijackThis

vojnarov 12 Wrz 2007 10:50 1617 7
REKLAMA
  • #1 4275206
    vojnarov
    Poziom 11  
    Posty: 61
    Ocena: 3
    Witam, bardzo bym prosił o sprawdzenie loga hj i combo w załączniku.
    Z góry dziekuje.

    Logfile of HijackThis v1.99.1
    Scan saved at 11:29:04, on 2007-09-13
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Program Files\MKS\Bin\NetMonSV.exe
    C:\WINNT\System32\svchost.exe
    C:\Program Files\ewido anti-spyware 4.0\guard.exe
    C:\Program Files\MKS\Bin\mksmonsv.exe
    C:\WINNT\system32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb09.exe
    C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
    C:\Program Files\MKS\Bin\mks_menu.exe
    C:\Program Files\MKS\Bin\ABregmon.exe
    C:\WINNT\system32\RUNDLL32.EXE
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\MKS\Bin\mks_scan.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\explorer.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\WinRAR\WinRAR.exe
    C:\DOCUME~1\WOJNAR~1.DAR\USTAWI~1\Temp\Rar$EX00.687\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb09.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
    O4 - HKLM\..\Run: [ABREGMON] C:\Program Files\MKS\Bin\ABregmon.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKCU\..\Run: [internat.exe] rem internat.exe
    O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.netsecure.pl/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/...ls/en/x86/client/wuweb_site.cab?1137756755046
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v...ls/en/x86/client/muweb_site.cab?1137757003859
    O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
    O20 - Winlogon Notify: WgaLogon - C:\WINNT\
    O23 - Service: ArcaBit NetMonitor (ABNetMon) - ArcaBit sp. z o.o. - C:\Program Files\MKS\Bin\NetMonSV.exe
    O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
    O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\WOJNAR~1.DAR\USTAWI~1\Temp\hpdj.exe (file missing)
    O23 - Service: MkSUpdateInt - MkS Sp. z o. o. - C:\Program Files\MKS\bin\MkSUpdateInt.exe
    O23 - Service: MkS_Vir Monitor (MksVirMonSvc) - Unknown owner - C:\Program Files\MKS\Bin\mksmonsv.exe
    O23 - Service: MkS_Scan - Unknown owner - C:\Program Files\MKS\Bin\mks_scan.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
    Załączniki:
    • ComboFix2.txt (8.52 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • REKLAMA
  • #3 4278321
    vojnarov
    Poziom 11  
    Posty: 61
    Ocena: 3
    Witam-dziękuję za zainteresowanie.
    Odinstalowałem MKS'a, zainstalowałem Antivira, niestety nic nie wykrył, dyski pracują w trybie DMA. Panad to nie mogę otworzyć zakładki Dodaj/Usuń-udało mi się dopiero po wielokrotnych próbach- wszystkie inne otwierają się błyskawicznie. Dodatkowo przy zamykaniu systemu pojawia się informacja "kończenie programu hpmpcnmgr.exe", program nieodpowiada itd. Wreszcie system wysiłkowo zamyka się.
    Oczywiście nadal brak możliwości update.
    Bardzo proszę o pomoc !

    Próbowałem szczęścia SuperAntispyware, odnalazł cztery trojany, m.in. WinFixer2006 lecz problem nadal pozostał.
  • #4 4278520
    tronic1
    Spec od komputerów
    Posty: 22250
    Pomógł: 2640
    Ocena: 1108
    Masz za dużo programów w Autostarcie, ten menadżer z resztą też, Wyłącz go.
  • #5 4280791
    vojnarov
    Poziom 11  
    Posty: 61
    Ocena: 3
    Dzieki za odpowiedź-owszem, wyłączenie części z autostartu spowodowało że wszystko działa żwawiej lecz problem pozostaje nadal ten sam. Ponawiam wielką prośbę o pooomoc!

    Menedżer hp jest wyłączony.
  • REKLAMA
  • #6 4280863
    tronic1
    Spec od komputerów
    Posty: 22250
    Pomógł: 2640
    Ocena: 1108
    No to wyłącz uruchamianie hpmpcnmgr.exe, ten menadżer staruje razem z sytemem.
  • REKLAMA
  • #7 4283025
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    Ile masz ramu i jaki procesor?

    To: O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon wylacz w Start->Akcesoria->Synchronizacja

    W msconfig wylacz:
    HP Component Manager
    Adobe Photo Downloader
    NeroFilterCheck
    Google Desktop Search <- lub odinstaluj.
    Adobe Reader Speed Launch
    Microsoft Office
    NkbMonitor.exe
    WinZip Quick Pick

    Oczywiscie jezeli jakis program z tego co podalem jest Ci potrzebny i chcesz zeby dzialal caly czas to go nie wylaczaj (zawsze bedziesz mial mozliwosc wlaczenia tych programow w msconfig).

    W hjt usun:
    O20 - Winlogon Notify: WgaLogon - C:\WINNT\

    Odinstaluj tez ewido.
  • #8 4292900
    vojnarov
    Poziom 11  
    Posty: 61
    Ocena: 3
    Przepraszam że odpowiadam dopiero dziś-byłem poza domem. Niestety, proponowane zabiegi nie zlikwidowały problemu. Mój procek AMD Athlon 1,7+512 RAM.

Podsumowanie tematu

✨ Po aktualizacji systemu Windows 2000 SP4 użytkownik zgłasza spowolnienie działania systemu oraz problemy z otwieraniem niektórych okien, np. Dodaj/Usuń programy. W logach HijackThis i ComboFix wykryto liczne procesy uruchamiane wraz z systemem, w tym menedżer HP (hpmpcnmgr.exe), który powoduje zawieszanie się przy zamykaniu systemu. Zasugerowano odinstalowanie oprogramowania MKS i ewido, zastąpienie ich programem AntiVir PE oraz wyłączenie zbędnych programów z autostartu, takich jak HP Component Manager, Adobe Photo Downloader, NeroFilterCheck, Google Desktop Search, Adobe Reader Speed Launch, Microsoft Office, NkbMonitor.exe i WinZip Quick Pick. Dyski pracują w trybie DMA, a procesor to AMD Athlon 1,7 GHz z 512 MB RAM. Próby usunięcia trojanów (m.in. WinFixer2006) za pomocą SuperAntispyware nie rozwiązały problemu. Pomimo wyłączenia menedżera HP i ograniczenia autostartu, spowolnienie systemu i problemy z aktualizacją pozostają nierozwiązane.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA