Форум »

Виснут Браузеры

VINNY-PUH
VINNY-PUH
11.06.2011 08:37
Какаято ерундень твориться с моими обоими браузерами -Експлорером и Мозиллой ФаирФокс 1.7. Стали виснуть через несколько минут после запуска. При этом остальные приложения работают нормально. После закрытия зависнувших браузеров через контрл альт делит -завершить работу приложения — вылетает окно с предложением отправить отчет об ошибке в микрософт. Неоднократная переустановка ничего не дала -виснут и все тут. На всякий случай цепляю не сжимая скрин процессов. Может вирус какой? :)

Прикрепленные изображения

  • Прикрепленное изображение: ????????.JPG

Ответов: 10

stayer05
stayer05
20.03.2006 в 12:09

VINNY-PUH (18.03.2006 13:23) писал:

Какаято ерундень твориться с моими обоими браузерами -Експлорером и Мозиллой ФаирФокс 1.7. Стали виснуть через несколько минут после запуска. При этом остальные приложения работают нормально. После закрытия зависнувших браузеров через контрл альт делит -завершить работу приложения — вылетает окно с предложением отправить отчет об ошибке в микрософт. Неоднократная переустановка ничего не дала -виснут и все тут. На всякий случай цепляю не сжимая скрин процессов. Может вирус какой? :)

Слушайте, такая же фигня…..Наглушняк все висло….именно 18-19 марта…ИЕ6
Чего делать то…

Ил_86
Ил_86
20.03.2006 в 10:39
Скачивай HijackThis, сканируй и лог сюда выкидывай. Постараюсь помочь.

VINNY-PUH
VINNY-PUH
20.03.2006 в 17:50
Выкладываю лог -просканировал. Помогите, братцы -нехочу форматить. Но так тоже невозможно.. Вот лог:

Logfile of HijackThis v1.99.1
Scan saved at 15:47:44, on 20.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
C:WINDOWSsystem32driversCDAC11BA.EXE
C:WINDOWSsystem32nvsvc32.exe
C:PROGRA~1hts40ostoreBINOSSERVER.EXE
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32RunDll32.exe
C:WINDOWSanvshell.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesmIRCmirc.exe
C:Program FilesICQLiteICQLite.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesFlashGetflashget.exe
C:Downloadshijackthis_199HijackThis.exe
C:WINDOWSsystem32NOTEPAD.EXE

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.rambler.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0AcrobatActiveXAcroIEHelper.ocx
O2 — BHO: IeCatch2 Class — {A5366673-E8CA-11D3-9CD9-0090271D075B} — C:PROGRA~1FlashGetjccatch.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar2.dll
O3 — Toolbar: FlashGet Bar — {E0E899AB-F487-11D5-8D29-0050BA6940E3} — C:PROGRA~1FlashGetfgiebar.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar2.dll
O4 — HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [anvshell] anvshell.exe
O4 — HKLM..Run: [LiveNote] livenote.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NVMCTRAY.DLL,NvTaskbarInit
O4 — HKCU..RunOnce: [ICQ Lite] C:Program FilesICQLiteICQLite.exe -trayboot
O8 — Extra context menu item: &Google Search — res://c:program filesgoogleGoogleToolbar2.dll/cmsearch.html
O8 — Extra context menu item: &Translate English Word — res://c:program filesgoogleGoogleToolbar2.dll/cmwordtrans.html
O8 — Extra context menu item: Backward Links — res://c:program filesgoogleGoogleToolbar2.dll/cmbacklinks.html
O8 — Extra context menu item: Cached Snapshot of Page — res://c:program filesgoogleGoogleToolbar2.dll/cmcache.html
O8 — Extra context menu item: Similar Pages — res://c:program filesgoogleGoogleToolbar2.dll/cmsimilar.html
O8 — Extra context menu item: Translate Page into English — res://c:program filesgoogleGoogleToolbar2.dll/cmtrans.html
O8 — Extra context menu item: Закачать все при помощи FlashGet — C:Program FilesFlashGetjc_all.htm
O8 — Extra context menu item: Закачать при помощи FlashGet — C:Program FilesFlashGetjc_link.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_05binnpjpi150_05.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_05binnpjpi150_05.dll
O9 — Extra button: ICQ 4.1 — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe
O9 — Extra button: Real.com — {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} — C:WINDOWSsystem32Shdocvw.dll
O9 — Extra button: FlashGet — {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} — C:PROGRA~1FlashGetflashget.exe
O9 — Extra ‘Tools’ menuitem: &FlashGet — {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} — C:PROGRA~1FlashGetflashget.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O12 — Plugin for .djvu: C:Program FilesInternet ExplorerPLUGINSnpdjvu.dll
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O17 — HKLMSystemCCSServicesTcpip..{F9E66A80-E735-4523-8A08-C7D08D204D73}: NameServer = 212.129.96.13 212.129.101.1
O23 — Service: Autodesk Licensing Service — Unknown owner — C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
O23 — Service: C-DillaCdaC11BA — C-Dilla Ltd — C:WINDOWSsystem32driversCDAC11BA.EXE
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: %NVSVC.name% (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: ObjectStore Server R4.0 — eXcelon Corp. — C:PROGRA~1hts40ostoreBINOSSERVER.EXE
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

:)

fly-max
fly-max
20.03.2006 в 17:53
4 дырки вижу :) зная айпи по мирке можно долбануть тебя ))))))))

VINNY-PUH
VINNY-PUH
20.03.2006 в 17:56
Да хрен с дырками. Скажи что делать.. :)
Air-883
Air-883
20.03.2006 в 20:48
Попробуй убить rundll32.exe.

Цитата

сами по себе rundll.exe и rundll32.exe — нормальные программы, входящие в состав Windows. Но они предназначены для запуска других программ, вернее, исполняемого кода DLL-файлов — и вот тут-то и кроется путь запуска разных шпионов. То есть одна вполне легитимная программа (rundll32.exe) запускает другую, которая задается как ее аргумент в командной строке, например: «rundll32.exe w3knet.dll,dllinitrun». Поэтому в случае с rundll32.exe надо смотреть не на exe-файл, а на параметры его командной строки — библиотеку, которую он запускает.

Ил_86
Ил_86
21.03.2006 в 08:22
С прогами все нормально, вирусов нет… Даже не знаю что посоветовать, может быть из-за ГуглТулбара подвисает. Попробуй удали его: сначала чистим временые файлы (Internet Option-Temporary Internet Files-Delete FIles) при закрытом IE, затем удаляй эти строки:

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O8 - Extra context menu item: &Google Search - res://c:program filesgoogleGoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:program filesgoogleGoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:program filesgoogleGoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:program filesgoogleGoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:program filesgoogleGoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:program filesgoogleGoogleToolbar2.dll/cmtrans.html

Сделай рестарт и удали папку C:Program FilesGoogle

Zelpin
Zelpin
30.03.2006 в 15:32
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe

IMHO тоже прибить

Guest
Guest
30.03.2006 в 16:32
У меня тоже что-то подвисать стало на днях, но независимо от времени и потом отвисает секунд через 30.

З.Ы. Вот опять, на sky-decks.com подвис. После отвиса вылезло следующее. На всякий случай, заблокировал. Что ещё за АДП от майкрософта? :(

Прикрепленные изображения

  • Прикрепленное изображение: Image1.jpg

Сообщение отредактировал N9COF: 30 March 2006 — 16:39

Air-883
Air-883
30.03.2006 в 17:07
Это аудио-кодек входящий в WindowsMediaPlayer.