services.exe-problem

2008-09-02, 00:19 #1

Medlem

Reg: Maj 2008

Inlägg: 320

Okej, en kompis till mig har ett problem som verkar funnits ett bra tag och förstör hela grejen med att sitta vid en dator.

När datorn har varit igång (windows xp, glömde kolla upp om det var home eller pro) mellan havtimme eller upp till två timmar, så får den för sig att den ska startas om.

Först dyker denna ruta upp
http://i37.tinypic.com/295wm0i.jpg
För att sedan få denna ruta en kort stund senare (när man tryckt på "skicka inte")
http://i37.tinypic.com/foizhl.jpg
Om man inte trycker på "skicka inte" poppar rutan upp också.
Den räknar ner från en minut och det var ett helvete att få med den på printscreen.

Känns onödigt att behöva formatera om hennes burk (även om det egentligen behövs lite) så jag ber om hjälp nu då jag gärna vill hjälpa henne om det går.

Kan tilläggas att om formatering skulle behövas så vill jag ändå gärna veta vad det är för fel / problem med datorn.

Citera

2008-09-02, 06:37 #2

Medlem

Reg: Jul 2003

Inlägg: 6 173

Kör en virus-check med t.ex. AVG och/eller Avast.

Citera

2008-09-02, 09:33 #3

Medlem

Reg: Mar 2007

Inlägg: 12 238

ja det är malware, kanske installerades windows med nätverk inkopplat

skulle vilja se en hijackthis logg på den datorn

Citera

2008-09-02, 11:15 #4

Medlem

Reg: Maj 2008

Inlägg: 320

Hon har AVG så kan kika om det lyckas hitta någonting.
Pojken sa att det skulle kunna vara nån "Sasser"-worm, då den stänger av datorn efter en minut, så får ta och testa det om inte AVG svarar.

Har inte hijackthis på datorn, men kan försöka förstå mig på det och se vad som poppar upp.
Återkommer senare idag/inatt.

Citera

2008-09-02, 12:12 #5

Medlem

Reg: Mar 2007

Inlägg: 12 238

http://www.trendsecure.com/portal/en...hijackthis/qsg
klicka på den översta rutan som är markerad i programmet (inte den röda på bilden alltså)

Citera

2008-09-03, 17:08 #6

Medlem

Reg: Maj 2008

Inlägg: 320

Citat:

Ursprungligen postat av 927

http://www.trendsecure.com/portal/en...hijackthis/qsg
klicka på den översta rutan som är markerad i programmet (inte den röda på bilden alltså)

Tror jag fick det rätt.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:07:17, on 2008-09-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program\AVG\AVG8\avgrsx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program\Analog Devices\SoundMAX\Smtray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9 XE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9 XE.EXE
C:\Program\Trust\DS-3300X Wireless Optical Deskset\Keyboard\kbdap32a.EXE
C:\Program\Trust\DS-3300X Wireless Optical Deskset\Mouse\mouse32a.exe
C:\Program\DAEMON Tools\daemon.exe
C:\Program\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM\MOZILL~1\FIREFOX.EXE
C:\Program\AVG\AVG8\avgui.exe
C:\Program\AVG\AVG8\avgscanx.exe
C:\Program\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.se/0SESVSE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.se/0SESVSE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.live.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://myrstacken
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.se/0SESVSE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = Sto7:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvListnr] C:\Program\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKLM\..\Run: [\\mumsan\EPSON Stylus Photo R320 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9 XE.EXE /P39 "\\mumsan\EPSON Stylus Photo R320 Series" /O6 "USB001" /M "Stylus Photo R320"
O4 - HKLM\..\Run: [Automatisk EPSON Stylus Photo R320 Series på mumsan] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9 XE.EXE /P51 "Automatisk EPSON Stylus Photo R320 Series på mumsan" /O14 "\\MUMSAN\EPSON" /M "Stylus Photo R320"
O4 - HKLM\..\Run: [OFFICEKB] C:\Program\Trust\DS-3300X Wireless Optical Deskset\Keyboard\kbdap32a.EXE
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program\Trust\DS-3300X Wireless Optical Deskset\Mouse\mouse32a.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AVG8_TRAY] C:\Program\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [slide.exe] c:\program\slide\slide.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Öppna på ny flik i bakgrunden - res://C:\Program\Windows Live Toolbar\Components\sv-se\msntabres.dll.mui/229?c2b96984d8cc4b428634400897109767
O8 - Extra context menu item: Öppna på ny flik i förgrunden - res://C:\Program\Windows Live Toolbar\Components\sv-se\msntabres.dll.mui/230?c2b96984d8cc4b428634400897109767
O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://myrstacken
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1152529895625
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1152530049390
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\Program\AVG\AVG8\avgwdsvc.exe

--
End of file - 6202 bytes

AVG ligger och kör just nu om det påverkar någonting.

Citera

2008-09-03, 17:23 #7

Medlem

Reg: Mar 2007

Inlägg: 12 238

det ser bra ut och sp2 finns ju på burken, har ni gjort nåt för att motverka problemet innan du posta loggen?

kan du öppna loggboken och välja system, får du fram en massa röda ringar med ett x i, isf så dubbelklicka på de tre senaste (olika) händelserna. till höger i det fönstret så finns det en kopiera knapp, klicka på den och klistra in här

Citera

2008-09-03, 18:36 #8

Medlem

Reg: Maj 2008

Inlägg: 320

Citat:

Ursprungligen postat av 927

det ser bra ut och sp2 finns ju på burken, har ni gjort nåt för att motverka problemet innan du posta loggen?

kan du öppna loggboken och välja system, får du fram en massa röda ringar med ett x i, isf så dubbelklicka på de tre senaste (olika) händelserna. till höger i det fönstret så finns det en kopiera knapp, klicka på den och klistra in här

Just nu badar vi hundar. Kan klicka och kolla ringar och sånt när vi är tillbaka där.

Har inte gjort någonting speciellt, jag drog igång Spybot och CC-Cleaner förra veckan för att bli av med ytliga saker, AVG är förhoppningsvis klart när vi är tillbaka också, men när vi drog hade den bara hittat cookies och daemon tools saving-pryl. Får se hur resultatet är senare.

Tänkte se vad som händer med AVG och försvinner inte problemet så får jag testa Sasser-worm-remover som pojken länkade.

Återkommer senare med mer information.

Edit:
Hittar inte någon loggbok, var ligger den?

Datorn lyckades för övirgt starta om före AVG blev klart så kan inte se resultatet.

__________________
Senast redigerad av nwt 2008-09-03 kl. 19:22.

Citera

2008-09-03, 20:32 #9

Medlem

Reg: Jul 2007

Inlägg: 1 285

känner du igen programmet: slide?

det ligger i c:\program\slide\

Citera

2008-09-03, 21:18 #10

Medlem

Reg: Maj 2008

Inlägg: 320

Citat:

Ursprungligen postat av w580i

känner du igen programmet: slide?

det ligger i c:\program\slide\

Det var något hon hade till facebook eller dylikt sa hon, avinstallerade det förut.

Citera

2008-09-03, 22:08 #11

Medlem

Reg: Mar 2007

Inlägg: 12 238

jag får fram loggboken via adminverktyg i kontrollpanelen

hur länge har problemet varit?

__________________
Senast redigerad av 927 2008-09-03 kl. 22:12.

Citera

2008-09-03, 22:20 #12

Medlem

Reg: Maj 2008

Inlägg: 320

Citat:

Ursprungligen postat av 927

jag får fram loggboken via adminverktyg i kontrollpanelen

hur länge har problemet varit?

Tar fram det imorgon då.

Hon har tydligen haft det länge, därför jag funderar på om det är lättare att formatera och installera om xp, men tänkte att om det går att lösa på enkelt vis är det smidigare så slipper man fixa med drivrutiner och allt.

Citera

services.exe-problem

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in