[צריך עזרה: Svchost.exe מוזר]

טוב הנה הLOG שלי מHIJACKTHIS, אשמח אם תעזרו לי:

Logfile of HijackThis v1.99.1

Scan saved at 2:18:29 PM, on 12/26/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\StartupMonitor.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

C:\Program Files\ASUS\Probe\AsusProb.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\PROGRA~1\Cacheman\Cacheman.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Computer Cleaning\Spy Sweeper\SpySweeper.exe

C:\Program Files\Raxco\PerfectDisk\PDSched.exe

C:\Program Files\Windows Media Player\setup_wm.exe

C:\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.one.co.il/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 ME\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0 ME\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0 ME\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"

O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack

O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [Cacheman] C:\PROGRA~1\Cacheman\Cacheman.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1155506430203

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: wintfj32 - wintfj32.dll (file missing)

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT BlueTooth\BlueSoleil\BTNtService.exe

O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: RegVac Registry Service (RegVacService) - Super Win Software, Inc. - C:\Program Files\Computer Cleaning\RegVac Registry Cleaner\RegVserv.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Computer Cleaning\Spy Sweeper\SpySweeper.exe

[צריך עזרה: Svchost.exe מוזר]

תודה לשתי התגובות האחרונות. הערכתי שאין מנוס מפירמוט, אני פשוט לא מצפה לשעות של התקנת הXP מחדש וכל הדרייברים והתוכנות ושיחזורי הגיבויים וכו'... אני אנסה ניסיון אחרון עם הקספרסקי ואם זה לא יעבוד נפרמט.

[צריך עזרה: Svchost.exe מוזר]

סליחה על ההקפצה הקצרה, לא הייתי בבית ביומיים האחרונים אך לצערי הבעיה שלי לא נפתרה. אני ממשיך להריץ עוד ועוד תוכנות נגד ספיי-וור אבל הבעיות שהזכרתי למעלה נמשכות.. למישהו יש עוד הצעות?

[צריך המלצה לפלאפון עם מצלמה 2 מגה וMP3]

Yep, you got it

[צריך עזרה: Svchost.exe מוזר]

ok I deleted the other 3 files.

BTW I am writing in english because I had to restart the computer and I had to do it manually so my settings werent saved right, and for smoe weird reason I can only write in english until I change it in the control panel

anyway I installed Zone Alarm and the first scan didn't seem very effective.. im now doing a full system scan hoping for better results.. do you guys have any other suggestions? im really stumped

[צריך עזרה: Svchost.exe מוזר]

לא יודע.. לפי גוגל זה טרויאני שאני לא יודע איך להסיר

אני מנסה להתקין עכשיו את הZONE ALARM ANTI-SPYWARE.. אולי זה יעזור ואחר כך אני אתן לו לעשות FULL SYSTEM SCAN של הNOD32, למישהו יש עוד רעיונות?

[צריך עזרה: Svchost.exe מוזר]

טוב מצאתי ארבעה קבצים כאלה:

אחד באמת בסיסטם32

אחד ב:

C:\WINDOWS\ServicePackFiles\i386

אחד כאן:

C:\WINDOWS\SoftwareDistribution\Download\16b2c96a0c41f4dfdb4d3cc228a4f819

ועוד אחד שנקרא:SVCHOST.EXE-3530F672.pf

שנמצא כאן:

C:\WINDOWS\Prefetch

מה לעשות? יש לי הרגשה שזה לא קשור לזה ממש אלא לקובץ המקורי בסיסטם 32... יכול להיות שיש לקובץ וירוס או משהו?

[צריך המלצה לפלאפון עם מצלמה 2 מגה וMP3]

ה-V6 זהו פלאפון חדש של מוטורולה שידוע גם בשם Vmaxx. מפרט מהיר:

עיצוב דומה לV3 המקורי (לא הV3X)

מצלמה 2 מ"פ עם חיישן CCD

כפתורי מוזיקה ייעודיים על הפומית

וגולת הכותרת (לחלקנו..): HSDPA דור 3.5

למה הוא נגן מוזיקה יותר טוב מהW800 הישן אני לא יודע

בקשר לצריבת עברית של מכשירים מחו"ל: אפשרי אצל כל מכשירי ס"א ונוקיה, עולה משהו כמו 100-150 שקלים בחנויות פרטיות.

מכשירי סמסונג מחו"ל דרך אגב, לא יידעו עברית כל עוד הם לא משווקים באופן רשמי באורנג' או סלקום.

עכשיו בקשר למכשירי מוזיקה:

חשבת לקנות מחנות פרטית בארץ?

בכל מקרה אם אתה קונה מאורנג' יש לך את הW800 או הW850.

בנוסף אתה יכול לקנות את הN73 של נוקיה שהוא נגן מוזיקה מעולה במיוחד אם מתקינים תוכונות צד שלישי (סימביאן) שיכולות לשפר את חווית השמיעה.

מחנויות פרטיות תסתכל על ה3250 של נוקיה, שמבחינת שמע עולה על הW800.

[צריך עזרה: Svchost.exe מוזר]

שלום לכולם, משהו מוזר קורא למחשב שלי.

הסימפטומים למחלה כוללים:

-איטיות מטורפת.

- כל פעם שהמחשב עולה הוא אומר לי שני דברים:

ctfmon.exe רוצה לעלות בSystem Startup והמחשב לא עובד אלא אם אני מאשר.

WINDOWS מצא חומרה חדשה, למרות שבוודאות אין לו שום חומרה חדשה מחוברת.

-כל פעם הסייר קבצים נתקע, כלמר אני מנסה לעשות פעולה פשוטה כמו להפעיל שיר דרך התיקיה שלי והוא נותן הודעת שגיאה:

"Windows Explorer has encountered a problem and needs to close. We are sorry for the inconvenience."

-והכי מדאיג: המחשב לא מצליח לכבות את עצמו או לעשות ריסט בלי "התערבות מכנית", כלמר לחיצה ידנית על כפתור הכיבוי/ריסט.

הרצתי כמובן מספר תוכנות נגד ספייורים וסריקה של האנטיוירוס (NOD32) אבל התופעה נמשכת.

ממה שהבנתי אמורים להיות 5 קבצים של SVCHOST.EXE בTASKMAN, לי יש שבעה כשאחד תופס בערך 30,000K יש לי הרגשה שזה קשור לזה.

אהה יש לי Windows XP...

למישהו יש רעיון?