komunikat- "A potentia problem has been

[NeoMisio]

Witam. Od jakiegos czasu wyskakuje mi taki komunikat- "A potentia problem has been detected and Windows has been shutdown buggy application to prevent damage to your computer ****WXYZ.SYS-Address F73120AE base at C00000, Date Stamp 366072A3 Kernel Debbugger" Nie wiem czego to dotyczy ,ale antywirusy nie pomagaja. Czyżby tylko reinstalacja systemu pomogła????/ POMOCY!!!!!!!!

[nitro07]

To wygląda na efekt działania spyware-u, przeskanuj komputer zaktualizowanym programem Ad-Aware 2007, możesz też wkleić logi z programu HijackThis.

[NeoMisio]

Podczas uruchamiania systemu wyskakuje mi teraz taki komunikat-

"During a scan of files at system startup, potential errors in the system registry were found. p-07-0100 irql: 1fSYSVER 0xff00024 NT_Kernel error 1256 KMODE_EXCEPTION_NOT_HANDLED"

LOGI Z HIJACKTHIS:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:33:27, on 2008-01-30

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\V0230Mon.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\txbwgapa.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

F2 - REG:system.ini: UserInit=userinit.exe,

O4 - HKLM\..\Run: [V0230Mon.exe] C:\WINDOWS\V0230Mon.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [f0bd3643] rundll32.exe "C:\WINDOWS\system32\bbqmnqwy.dll",b

O4 - HKLM\..\Run: [ptask] C:\Program Files\BestsellerAntivirus\ptask.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: DomainService - - C:\WINDOWS\system32\txbwgapa.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)

O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe

--

End of file - 3264 bytes

[Rampage2006]

Logi są czyste. Google mówią że jedyne rozwiązanie to naprawienie systemu albo format.

Mam tu coś, może sprobuj tu.

[NeoMisio]

Myślałem ze pójdzie łatwo. Naprawa systemu podczas istalacji??. Ale programy wszystkie pozostaną?? Jak można się przed czymś takim zabezpieczyć??

[Rampage2006]

Myślałem ze pójdzie łatwo. Naprawa systemu podczas istalacji??. Ale programy wszystkie pozostaną?? Jak można się przed czymś takim zabezpieczyć??

Programy zostają.