Слетает браузер

[701]

Через некоторо время работы оперы,а также и IE самопроизвольно отключается.
После чего это стало происходить не заметил.
Иногда может четыре раза подряд ,а иногда и через 1 час ,но в основном при загрузке очередной страницы .
Пробовал переустанавливать и обновлять их , отключал и менял фаерволы,отключал трафик компрессор но это не помогает .
Может кто подскажет решение проблемы?

 

[Doktor]

хм.... налицо вирии, тож Кюретом проверьтесь.

 

[701]

Гонял и Кериш доктором и Ад Аваре и Windows Doctorом и аутпост стоит.
Regcure стоит у меня уже 2 года на автомате через месяц.
Прогнал Хиджеком 2 ,но ничё не понял в логфайле.

 

[V_Bond]

Хиджеком 2 лог выложите сюда ...

 

[701]

Два дня назад при очередном глюке слетели даже страницы открытые в этот момент т.е. обычно
при перезапуске открытые страницы восстанавливались ,а сейчас иногда даже страницы до этого
открытые пропадают (но не всегда).

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:15:04, on 26.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AusLogics Visual Styler\themehelpersvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OO Software\CleverCache\ooccag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\UPHClean\uphclean.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\TrafficCompressor\TCompres.exe
C:\Program Files\Common Files\Microsoft Shared\DAO\PCD\SVCHOST.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Chameleon Clock\ChamClock.exe
C:\DOCUME~1\Dima\LOCALS~1\Temp\Rar$EX01.796\AmlMaple.exe
C:\Program Files\Iconoid\iconoid.exe
C:\Program Files\BWMeter\BWMeter.exe
C:\Program Files\NoteZillaPortable\NoteZilla.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WebServers\usr\local\mysql4\bin\mysqld-max.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Dima\LOCALS~1\Temp\Rar$EX00.750\HiJackThis_v2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bestpack.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll
O2 - BHO: WeeklyExecuter Class - {f015f320-ab08-11db-abbd-0800200c9a66} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TrafficCompressor] C:\Program Files\TrafficCompressor\TCompres.exe /Autorun
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SVCHOSTS] "C:\Program Files\Common Files\Microsoft Shared\DAO\PCD\SVCHOST.EXE"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [HomeAlarm] C:\Program Files\Chameleon Clock\ChamClock.exe
O4 - HKCU\..\Run: [Aml Maple] C:\DOCUME~1\Dima\LOCALS~1\Temp\Rar$EX01.796\AmlMaple.exe
O4 - HKCU\..\Run: [Iconoid] "C:\Program Files\Iconoid\iconoid.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: AutorunsDisabled
O4 - Startup: BWMeter.lnk = C:\Program Files\BWMeter\BWMeter.exe
O4 - Startup: NoteZilla.exe.lnk = C:\Program Files\NoteZillaPortable\NoteZilla.exe
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Найти с помощью Рамблера - res://C:\Program Files\Rambler Assistant\ramblertoolbarU0.dll/search.htm
O8 - Extra context menu item: Перевести с помощью словарей Рамблера - res://C:\Program Files\Rambler Assistant\ramblertoolbarU0.dll/dic.htm
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\program files\trafficcompressor\tcomplsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\trafficcompressor\tcomplsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\trafficcompressor\tcomplsp.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB621BC6-CC6D-4769-89BD-E8C6D7095CE5}: NameServer = 85.28.195.130,85.28.195.129
O22 - SharedTaskScheduler: (no name) - - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AusLogics Windows Themes Helper (ALThemeHelper) - Unknown owner - C:\Program Files\AusLogics Visual Styler\themehelpersvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Program Files\OO Software\CleverCache\ooccag.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Engineer XI.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Engineer XI.SP1\RpcSandraSrv.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O24 - Desktop Component 0: (no name) - (no file)

--
End of file - 8223 bytes

 

[Hacker]

это баг.. у меня тоже так же парит.. бывает что просто начинает беспредельно открывать окна "абаут бланк", сам по себе.. бывает что интернет работает в скайпе болтаю, Winamp радио играет, а браузер пишет что "невозможно отобразить страницу" , бывает что просто ни стого не ссяго вдруг раз и закрывает все окна.. причём я заметил что часто это бывает, если жмёш на кнопку "назад"
и почти всё время закрывается браузер, если долго сижу на форумах..
где то в патайных былютенях мелкомягких этот баг был описан, но исправления я пока не видел.. .. при том что на IE6 у меня такого не наблюдалось, только на IE7... я думаю что IE7 всё же расчитан на висту, а не на ХР.. вот и парит время от времени..
сомневаюсь, что тут виноваты вирусы или проблеммы с софтом, скорее всего как обычно, недоделка мелкомягких..
можно порыться на их сайте, там много чего можно найти...

 

[KUS]

Испытал то же самое, когда установил IE 7, посему и откатился назад до шестого. Да и с отображением величины шрифтов что то мне не понравилось в седьмом.

 

[Hacker]

мне IE7 нравится, баг конечно иногда достаёт, но я смотрю на это с улыбкой.. в остальном он меня устраивает..

 

[701]

Я как то пробывал откатывать с 7 на 6 и срарзу оперу откатил на 9.0 (стояла 9.24) ,но безрезультатно,
как слетали так и слетают.

 

[V_Bond]

профиксите (в хайджек поставте галочки и нажмите Fix Cheked) ....

O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll
O2 - BHO: WeeklyExecuter Class - {f015f320-ab08-11db-abbd-0800200c9a66} - (no file)
O4 - HKLM\..\Run: [SVCHOSTS] "C:\Program Files\Common Files\Microsoft Shared\DAO\PCD\SVCHOST.EXE"
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O22 - SharedTaskScheduler: (no name) - - (no file)

C:\Program Files\Common Files\Microsoft Shared\DAO\PCD\SVCHOST.EXE , themehelpersvc.exe - запакуйте єти файлs с паролем и выложите на слил.ру ... ссылку сюда
в SAFE MODE стоит удалить C:\Program Files\Common Files\Microsoft Shared\DAO\PCD\SVCHOST.EXE

 

[701]

Это прога мониторинга . Я её снес ,будем посмотреть ,может глюки прекратятся.

 

[701]

http://dump.ru/files/n/n1783125126/ /www.tehnari.ru

\PCD\SVCHOST.EXE от проги мониторинга ,а themehelpersvc.exe от визуального стиля.

 

[V_Bond]

архив битый .... сделайте как я вам написал ...

 

[701]

А понял !! архив не битый всё нормально просто первый файл прикинулся системным и скрывается при распаковке. И вообще там два разных файла называющиеся одним именем и лежат они в папке \PCD\ .
Эту программку я использую когда ковыряюсь в html ,чтоб если ,что венуть назад исправления.

 

[V_Bond]

конечно, я не посвящен в великое таинство скрытых/системных файлов( куда мне) .... но
SVCHOSTE.EXE - Spyware.PCDetective
SVCHOST.EXE - Spyware.PCDetective
как и ожидалось .... и я так понимаю с функциями бекдора ...

 

[701]

Самое обидное ,что я её снес ,а глюк не прекратился
Avira Antivir мне и так говорила ,что присутствует такой спайервэй ,но я его игнорировал.
Выходит наверно не в PC Detective дело было или он что-то в ХР покарёжил?

 

[V_Bond]

ошибка какая нибудь есть при закрытии браузера ?
качаете -это делаете лог .... полный ... выкладываете на слил,ру ссылку сюда ...

 

[701]

Не ..выключается нормально ,а вот запускается иногда с проблемами - Another user is running this copy Opera.
You should install Opera with individual profiles to allow multiple users to run the same copy independently.
Иногда бывает раза с четвёртого ,но редко,обычно под этой ошибкой ОК нажимаешь и по новой запускаешь Оперу.О каких профелях говорится непойму ???
Полный админ системы я (Или это я так думаю? ), гость отключен.



Я тут включил Regmon и выключил его когда Опера слетела.
Долго изучал его лог ,но толком ничё не понял ,посмотрите может тут, что зарыто.


(просматривал Notepad++ ,так удобнее.
_http://sourceforge.net/project/showfiles.php?group_id=95717&package_id=102072 - офсайт)

 

[V_Bond]

пробуем так ...
удаляем директории ...
C:\Documents and Settings\Dima\Application Data\opera
C:\Program Files\opera
и чистим в реестре все упоминания opera ...
переставляем opera .... если мои предположения верны ... должна заработать нормально....

 

[FZk]

В чем дело конечно я не знаю, но вот прогу WindowsDoctor советую выкинуть от нее и от подобных ей одни глюки, у меня они замечались в PowerDVD, не запускался вобще ни как.