Zepsuły mi sie właściwości ekranu- karta "wygaszacz ekranu"

[koszalek]

Witam.
PPM na pulpicie >> właściwości ekranu > wygaszacz ekranu.
Gdy wybieram z listy wygaszacz to dzieje sie tak (dla wszystkich- najczęściej ten monitor sie pokazuje z linijką w monitorze):




I po naciśnięciu "ustawienia" lub "podgląd" nic sie nie dzieje... Dla każdego wygaszacza tak jest.
Przycisk "zasilanie" działa.

Historia jest taka:
Przeglądałem sobie wygaszacze ekranu z listy i działały gdy chciałem uruchomić. Później zainstalowałem sobie wygaszacz:
Dostępne tylko dla zarejestrowanych użytkowników
... nie było problemów, wszystko działało dalej. Następnie ściągnąłem wygaszacz:
Dostępne tylko dla zarejestrowanych użytkowników
... tu nie trzeba było instalacji, wypakowałem plik MatrixSvr.scr, odpaliłem i też dalej wszystko ok. Jednak później pomyślałem by go zainstalować - bo może są jakieś opcje (PPM na plik > "konfiguruj" <-- nie było opcji - uruchamiał sie po prostu po wybraniu "konfiguruj") dostępne z właściwości ekranu. Więc PPM na plik MatrixSvr.scr > "zainstaluj".

... No i dodał sie wpis do listy wygaszaczy, po chwili Spybot - Search & Destroy - ochrona rezydentna rejestru TeaTimer.exe odezwała sie - czy zezwolić na zmianę. Pozostawiłem chwilowo okno - nie podjąłem decyzji- pomyślałem sobie że później przemyślę to a teraz uruchomię wygaszacz- kliknąłem dwukrotnie na plik MatrixSvr.scr i firewall zapytał sie czy pozwolić na uruchomienie tej aplikacji, zgodziłem się... no ale zawiesiło sie okienko z zapytaniem, okienko pytania ochrony rezydentnej TeaTimer.exe też sie przywiesiło- kliknąłem później (po zawieszeniu zapytania firewalla) "zezwól" i nic sie nie działo. Po minucie sie wszystko odwiesiło. Od tej chwili właściwości ekranu sie popsuły...

I teraz nie mam dostępu z właściwości ekranu do wygaszaczy. Mogę tylko klikając na plik wybrać "konfiguruj" - np skonfigurować sobie wygaszacz Dostępne tylko dla zarejestrowanych użytkowników
Tamten - MatrixSvr.scr (Dostępne tylko dla zarejestrowanych użytkowników) oczywiście nie daje sie tak skonfigurować, pewnie nie ma takiej opcji a ja przedobrzyłem i sie coś zepsuło. Wygaszacze działają. Nie są jedynie dostępne z właściwości ekranu. Właściwości ekranu są zepsute.

Komputer uruchomiłem ponownie z myślą że sie coś naprawi i dalej to samo. Wcześniej najpierw zabiłem proces EXPLORER.EXE w menedżerze zadań i ponownie uruchomiłem (nie pomogło to).

Poza tym co dziś szczególnego na komputerze robiłem - Zainstalowałem na próbę program SUPERAntiSpyware Free Edition który po uruchomieniu (do traya od razu wskakuje nie pokazując sie) i po kliknięciu w trayu nie reaguje przez ~2 minuty i dopiero po jakimś czasie pokazuje sie menu kontekstowe. Więc jest niesmak co do tego programu.

Dodatkowe informacje:
- dziennik zdarzeń systemu
Dostępne tylko dla zarejestrowanych użytkowników

- dziennik zdarzeń aplikacji
Dostępne tylko dla zarejestrowanych użytkowników

- log HijackThis
Dostępne tylko dla zarejestrowanych użytkowników

- SIW - System Information for Windows - log
Dostępne tylko dla zarejestrowanych użytkowników

- menedżer zadań


Plik MatrixSvr.scr jest chyba czysty, jedynie wątpliwość wzbudza to że na virustotal odezwał sie jeden antywirus:
McAfee-GW-Edition 6.7.6 2009.05.14 Win32.Malware.gen!80 (suspicious)
Dostępne tylko dla zarejestrowanych użytkowników

Tutaj Dostępne tylko dla zarejestrowanych użytkowników też coś wykryło ale potraktowałem to jako fałszywe oskarżenie. Ten wygaszacz Dostępne tylko dla zarejestrowanych użytkowników jest jednak podobno 100% czysty, antywirusy nie miały podejrzeń, pomimo tego że w środku znajduje sie UPX:


Po rozpakowaniu na części pliku MatrixSvr.scr programem 7-zip (otwierając plik MatrixSvr.scr w programie 7-zip) ukazują sie takie pliki:

co jest troche dziwne.

Plik .text jest podejrzany wg jednego antywirusa (McAfee-GW-Edition 6.7.6 2009.05.14 Heuristic.Exploit.CodeExec.NLOJ):
Dostępne tylko dla zarejestrowanych użytkowników

Prosze o pomoc. Da sie to jakoś naprawić? Spotkaliście sie z czymś takim?

[djkamil09061991]

próbowałeś przywrócić system?????

[rokko]

Te dzienniki co dałeś na nic mi się przydadzą, aby dokładnie zdiagnozować jakikolwiek problem należy mieć pełne informacje o błędach, a te można uzyskać jedynie poprzez otwarcie konkretnego pliku EVT lub EVTX i wejściu w podgląd szczegółowy błędu. Tutaj instrukcja jak zapisywać dzienniki -> Podgląd zdarzeń - zapisywanie dzienników (XP, Vista)..

Co do problemu z właściwościami ekranu, jeżeli miałeś aktywne przywracanie systemu to proszę z niego skorzystać tak jak djkamil09061991 zaproponował => Przywracanie systemu Windows.

[XMan]

Spotkaliście sie z czymś takim?

Tak - ja się spotkałem i to wielokrotnie.
Nie będę podawać linków do pięknych wygaszaczy ekranu za free które po skanowanu są ,,niby" czyste.
Więcej niż kilka lat temu ,,napaliłem" się aby zmienić wygaszacze ponieważ znalazłem dużo b. ładnych w internecie.
Po ściągnięciu skanowałem je kilkoma programami i co drugi miał trojana.
Z tego zainstalowałem tylko dwa i co chwilę miałem restarty komputera.
Nie pmogło odinstalowanie, dokładne czyszczenie oraz skanowanie dodatkowymi programami antywirusowymi on-line.
Pomógł dopiero formacik.
Musisz wiedzieć o tym że w wygaszaczach jest najwięcej wirusów/trojanów które jest ciężko wykryć.
Z systemowych wygaszaczy możesz być również zadowolony - wystarczy wybrać np. w ssmypics - Moje obrazy
jakieś samochody, motory lub dziewczyny.
Wykonaj to co p/w pisze @rokko ale zanim to zrobisz to odinstaluj wszystkie wygaszacze ekranu które zainstalowałeś.
Przeczyść komputer CCleanerem : http://www.hotfix.pl/infusions/pro_down ... hp?did=158
/ za free i PL /.
U góry po lewej ,,Cleaner" na dole Analiza - Uruchom Cleaner
póżniej ,,Rejestr" Skanuj by znależć problemy - Napraw zaznaczone problemy.
/ podczas instalacji odchacz ,,Automatyczną aktualizację CCleaner" oraz ,,Dodaj pasek narzędziowy Yahoo" /.
Przeskanuj dokładnie programem Malwarebytes' Anti-Malware :
http://www.hotfix.pl/infusions/pro_down ... hp?did=164
/ za free, PL /.
Poczekaj za sprawdzeniem logów
Masz nędzny wygląd Windows 2000 - możesz śmiało zainstalować skórkę Royale_Theme
lub Zune_Theme z tego tematu : viewtopic.php?f=34&t=537&hilit=+Royale+Theme
Nie modyfikowane - kliknij na nazwę skórki.
To są skórki Microsoftu theme które mają tylko 1.5 - 2.5 MB. i jeżeli pobierzesz nie modyfikowane to nie powinno być żadnych problemów a Twój komputer/system będzie dużo ładniejszy.
Pózniej ustaw wszystko ponownie tak jak piszę w temacie i przeczyść komputer CCleanerem.
Zanim wszystko zrobisz to najpierw zrób punkt przywracania systemu ponieważ jeżeli coś żle wykonasz to może się okazać szybkim zbawieniem.
Przywracanie systemu Windows : http://www.hotfix.pl/articles.php?article_id=58
3. Tworzenie punktów przywracania - zaznacz Utwórz punkt przywracania.
I tu musisz uważać ponieważ nie jest dobrze mieć dużo punktów przywracania systemu - wystarczy kilka pewnych.
,,Pewne" to znaczy takie kiedy system działa bezawaryjnie i jest sprawdzony wielokrotnie pod względem wirusów.
Jeżeli zostały wykryte wirusy to musisz jak najszybciej usunąć wszystkie punkty przywracania systemu ponieważ z nich w krótkim czasie komputer będzie ponownie zarażony poprzednimi wirusami.
Robisz tak :
Uruchamiasz komputer w trybie awaryjnym F8 -> Start -> Panel sterowania -> System - zaznaczasz v Wyłącz przywracanie systemu na wszystkich dyskach - Zastosuj - OK - restart komputera.
Czyścisz CCleanerem i tworzysz nowy punkt przywracania systemu.
Dodatkowo dysk C -> Właściwości -> Ogólne -> Oczyszczanie dysku -> Więcej opcji -> Zainstalowane programy - Oczyść -> Przywracanie systemu - Oczyść - OK.

Klik :
Dostępne tylko dla zarejestrowanych użytkowników Dostępne tylko dla zarejestrowanych użytkowników
Ponownie sprawdzasz czy nie ma wirusów.

Jeżeli czegoś nie jesteś pewien to zawsze załóż temat i pytaj - od tego jest forum.
Nie wsdydż się.
,,Kto pyta - nie błądzi, nikt nie jest alfą i omegą i nigdy nie będzie".

Edit : przeskanuj wszystkie nowe zainstalowane wygaszacze :
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
wg. tego poradnika : viewtopic.php?f=42&t=93
Wybierasz plik i skanujesz.

Edit 2 : w logach tylko widzę Sunbelt Personal Firewall oraz Spybota

Spybot - Search & Destroy - ochrona rezydentna rejestru

które mogą się gryżć i mocno obciążać komputer oraz internet.
A jakiego masz do nich antywirusa
Przepraszam - może nie zauważyłem bo słabo widzę.

[djarta]

Log z Hijacka jest czysty.

Daj log z >>> ComboFixa.


========
K.

[koszalek]

Dziękuje za odpowiedzi.

Mam nieaktywne przywracanie systemu. Nie da więc rady ;/ Poza tym mam FAT32, gdzie nie ma możliwości by przywracać system.

Te dzienniki jako EVT nie da rady zapisać, przywiesza sie system gdy wybiorę EVT, dlatego zapisałem jako txt. Namieszane coś w tym systemie jest.

Wykonaj to co p/w pisze @rokko ale zanim to zrobisz to odinstaluj wszystkie wygaszacze ekranu które zainstalowałeś.

Można usunąć te pliki scr ale czy to można nazwać odinstalowaniem? Ten wygaszacz był jako *.scr -> PPM > "zainstaluj".

Ccleanera mam zainstalowanego oczywiście i czyszczę nim regularnie ale to nie pomogło.

Przeskanuj dokładnie programem Malwarebytes' Anti-Malware :
http://www.hotfix.pl/infusions/pro_down ... hp?did=164
/ za free, PL /.

Przeskanuję, ale lepszy jest ten program niż SUPERAntiSpyware?- jest on dłużej na rynku i podobno najlepszy, chociaż nazwa "SUPERAntiSpyware"---> "super" <--- tak często nazywa sie fałszywki, więc nazwa nie wzbudza zaufania.

Masz nędzny wygląd Windows 2000 - możesz śmiało zainstalować skórkę Royale_Theme
lub Zune_Theme z tego tematu : viewtopic.php?f=34&t=537&hilit=+Royale+Theme
Nie modyfikowane - kliknij na nazwę skórki.
To są skórki Microsoftu theme które mają tylko 1.5 - 2.5 MB. i jeżeli pobierzesz nie modyfikowane to nie powinno być żadnych problemów a Twój komputer/system będzie dużo ładniejszy.

Za słaby sprzęt mam, ze skórkami będzie muliło, wiem bo kiedyś próbowałem. A i bardziej mi sie klasyczny styl podoba- ten mniej szary, jest przejrzysty i lekki

Wyłączyłem firewall i naprawiły sie właściwości ekranu, po włączeniu firewalla znów nie działa...

Nie widzę w zasadach firewalla by coś było zmienione, są tak zasady ustawione jak wtedy gdy jeszcze działały poprawnie właściwości ekranu. Więc jest to pewnie jakiś błąd firewalla.

Niedługo będę testował różne firewalla więc tego odinstaluję i może problem zniknie.

Edit 2 : w logach tylko widzę Sunbelt Personal Firewall oraz Spybota

Spybot - Search & Destroy - ochrona rezydentna rejestru


które mogą się gryżć i mocno obciążać komputer oraz internet.

Lekkie są, nie czuć ich obecności.

A jakiego masz do nich antywirusa

Pliki skanuję na virustotal i virusscan.jotti.org
Antywirusy bardzo obciążają komputer- w taki sposób że na słabym sprzęcie ciężko pracować. JA jeśli chodzi o "super lekki" NOD32 to może jest lekki ale jakiś proces jego nieniszczalny mi obciążał tak komputer (100% procesora) że ciężko było nawet "mój komputer" otworzyć. Z tego co czytałem to wiele osób miało z tym problem i nikt rozwiązania nei znalazł, jakiś błąd ESETu.

Wygaszacz- ten: Dostępne tylko dla zarejestrowanych użytkowników
jest dosyć fajny, nie robił nigdy problemów, mam od jakiegoś czasu, jednak wczoraj zachciało mi sie poszukać czy nie ma innych wygaszaczy w tym stylu. Wygaszacz Another Matrix Screen Saver (ten z linka którego podałem przed chwilą) jest do ściągnięcia jako plik instalacyjny. No ale ten plik jego- po zainstalowaniu scr jest jakiś dziwny- w środku jest UPX - to normalne? Skanowałem go programem SUPERantispyware i też nie wykrył podejrzanego czegoś. Wyślę chyba do kaspersky lab, do sprawdzenia, ciekawe czy coś wykryją, jeśli oczywiście nie skanują jedynie plików im nadsyłanych a dokładnie sprawdzają... ale czy im sie by chciało tak sprawdzać jeśli mogą sobie przeskanować i napisać "plik czysty"? Spotkałem sie z opiniami na forach że nawet jeśli na 100% jest zainfekowany to odpisują że czysty jeśli skaner Kaspersky też nei wykrywa...

Jest jakaś uniwersalna metoda na sprawdzanie plików *.scr czy są czyste? Jakieś narzędzie sprawdzające czy dodano coś co nei powinno tam być. Hmm chociaż jest to przecież plik wykonywalny i raczej nei można określić na jakiejś podstawie czegoś...

Przeskanowane wygaszacze:
1. ---Matrix Screen Saver 2.3---> Dostępne tylko dla zarejestrowanych użytkowników
Matrix_ks.exe:
Backdoor.XiaoBird.8 (paranoid heuristics) (suspicious)
Dostępne tylko dla zarejestrowanych użytkowników
Matrix_ks.scr:
Wyniki skanera : Wszystkie skanery zgłosiły brak szkodliwego oprogramowania!
Dostępne tylko dla zarejestrowanych użytkowników

2. ---Matrix screen saver---> Dostępne tylko dla zarejestrowanych użytkowników
Matrix_screen_saver_by_wnuku.zip:
Wyniki skanera : Wszystkie skanery zgłosiły brak szkodliwego oprogramowania!
Dostępne tylko dla zarejestrowanych użytkowników
MatrixSvr.scr:
Wyniki skanera : Wszystkie skanery zgłosiły brak szkodliwego oprogramowania!
Dostępne tylko dla zarejestrowanych użytkowników
ale tu (na stronie virscan.org) nie ma jednego skanera który wykrywa szkodliwą zawartość -->
McAfee-GW-Edition 6.7.6 2009.05.14 Win32.Malware.gen!80 (suspicious)
Dostępne tylko dla zarejestrowanych użytkowników
Po rozpakowaniu na części pliku MatrixSvr.scr programem 7-zip (otwierając plik MatrixSvr.scr w programie 7-zip)
ukazują sie takie pliki:

Wysłałem osobno plik .text --> zawiera on szkodliwy kod wg jednego antywirusa (McAfee-GW-Edition 6.7.6
2009.05.14 Heuristic.Exploit.CodeExec.NLOJ):
Dostępne tylko dla zarejestrowanych użytkowników

3. ---Another Matrix Screen Saver 1.0.12---> Dostępne tylko dla zarejestrowanych użytkowników
anothermatrixsetup.zip:
Dostępne tylko dla zarejestrowanych użytkowników
jest podobno czysty, ALE (po sprawdzeniu osobnego pliku scr tego wygaszacza):
Another Matrix Screen Saver.scr:
Dostępne tylko dla zarejestrowanych użytkowników
i zawiera on UPX!


W wygaszaczach systemowych nie zauważyłem UPX. Jeden systemowy przeskanowałem i nie znalazły skanery antywirusowe szkodliwego kodu.

EDIT:
Zainstalowałem Malwarebytes' Anti-Malware i jak uruchamiam to muszę czekać z 4 minuty conajmniej na uruchomienie- w procesach jest proces tego programu i rozpędza sie do 150MB w pamięci a później spada do 70MB i na tylu stoi i muszę następnie czekać z 3 minuty na jego objawienie. To normalne? Później już zajmuje 28MB w pamięci. Słaby sprzęt, no ale bez przesady... photoshop mi nie zamula więc nie rozumiem.

Log z Malwarebytes' Anti-Malware:
Dostępne tylko dla zarejestrowanych użytkowników
---> więc czysto.

Kod: Zaznacz cały

Zainfekowane pliki:
D:\a (Trojan.Agent) -> No action taken.
D:\dodaj.cmd (Trojan.Agent) -> No action taken.
D:\zadc.cmd (Trojan.Agent) -> No action taken.
D:\Documents and Settings\Administrator\Pulpit\csrss.txt (Heuristics.Reserved.Word.Exploit) -> No action taken.

To stworzone przeze mnie pliki Trzy pierwsze w pascalu a ten ostatni to plik tekstowy.

Po przeskanowaniu i pokazaniu loga nacisnąłem "powrót" bo innej sensownej opcji nie widzę, zapytał sie program "czy na pewno chcesz przerwać skanowanie?" Gdy chcę wyjść to też uważa że skanowanie dalej trwa... a przecież sie zakończyło. O co chodzi?

ComboFix jest inwazyjnym programem- ingeruje mocno w system, nie powinno sie go ot tak stosować.
Więcej: Dostępne tylko dla zarejestrowanych użytkowników

Ale to raczej nie jest infekcja, pomimo tego że wygaszacze podejrzanie sie prezentują. Jakiś błąd wystąpił chyba ;/

[XMan]

Widzę że dużo nie rozumiesz i muszę jeszcze więcej napisać ale narazie nie mam czasu.
Napiszą inni a ja tylko teraz pobieżnie a resztę póżniej.
1. Jak widzisz masz wirusy.
2. Tłumaczysz co chwilę że masz b. słaby komputer a czy wiesz ile ,,żre" Spybot z ochroną rezydentną + firewall ?
3. Nie masz żadnego antywirusa a to co masz to lipa

Pliki skanuję na virustotal i virusscan.jotti.org
Antywirusy bardzo obciążają komputer

Nie wszystkie antywirusy obciążają komputer np. avast lub avira.
4.

Mam nieaktywne przywracanie systemu. Nie da więc rady ;/ Poza tym mam FAT32, gdzie nie ma możliwości by przywracać system.

Pierwsze słyszę
Wszystko przez to że masz wirusy i musisz je zlikwidować a póżniej naprawić system oraz wykonć optymalizację :
viewtopic.php?f=34&t=1106
Może masz zaznaczone Wyłącz Przywracanie systemu na wszystkich dyskach :
viewtopic.php?f=42&t=1367
Odnośnie skórek to nie instaluj dwóch - gwarantuję że Royale_Theme będzie śmigać. To jest oryginalna skórka Microsoftu theme która ma 1 MB. - tylko musisz pobrać odpowiednią a jak chcesz to gdzieś wrzucę.
Tak instalowałeś różne tzw. skórki tylko ciekawe jakie ?
Ja jak byłem zielony to również takie instalowałem a zaraz po zainstalowaniu musiałem robić format.
Instalujesz programy które mają kilkadziesiąt MB, zużycie procesora 100% itp. itd. a się tłumaczysz że masz słabego kompa. Podaj jaki ten komp jest mocny - płyta główna, procesor, pamięć, karta graficzna.
Osobiście mi się nie chce wierzyć w to co piszesz.
A piszesz - wiem swoje.
Nie gniewaj się ponieważ jak najlepiej chcemy Tobie pomóc ale jestem stary i przypomniało mi się dawne przysłowie
,,Chłop swoje a baba swoje".
Masz wiry i lecz narazie kompa - fachowcy pomogą.

Pozdrawiam.
XMan.

[djarta]

Jeśli nie chce mojej pomocy to ja mu nie pomogę - jego wola.
Może inni pomogą, ja na pewno tu nie zajrzę.

========
K.