HijackThis проверка на лог

[ares85ares]

Ще съм много благодарна ако някой погледне и ми каже редовете, които са потъмнени трябва ли да бъдат изтрити или не.

 

Logfile of HijackThis v1.99.1

Scan saved at 20:19:58, on 06.9.2010 г.

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\rundll32.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\oodtray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Program Files\Skype\Phone\Skype.exe

D:\programs\uTorrent.exe

C:\Program Files\BACL\SpeechLab\TTSProfileDlg.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\oodag.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\Opera\opera.exe

D:\programs\alabala.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [uTorrent] "D:\programs\uTorrent.exe"

O4 - Startup: Configure Bulgarian Speech.lnk = ?

O4 - Startup: Yahoo! Widgets.lnk = D:\programs\Widgets\YahooWidgets.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{D8DE4514-FE3B-4EA0-AC80-BD3B4759AAAC}: NameServer = 212.56.1.100

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

[Night_Raven]

Първият обект е ненужен, ако не ползваш и нямаш инсталирана Download Master.

Вторият обект е валиден, така че не го закачай.

[ares85ares]

Първият обект е ненужен, ако не ползваш и нямаш инсталирана Download Master.

Вторият обект е валиден, така че не го закачай.

Благодаря!

[valinov]

Здравейте.

Ще съм ви много благодарен,ако някой погледне лога и каже има ли нещо излишно или нередно.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:24:11, on 07.10.2010 г.

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\Program Files\Ashampoo\Ashampoo HDD Control\HDDControlGuard.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Program Files\CCleaner\CCleaner.exe

D:\HijackThis\viv.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [Ashampoo HDD Control Guard] C:\Program Files\Ashampoo\Ashampoo HDD Control\HDDControlGuard.exe

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')

O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe

O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

O8 - Extra context menu item: Е&кспортирай в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Изследване - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1285175422406

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1285175381437

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{52CEA303-24C0-4115-BCE9-0AB33438AF02}: NameServer = 84.22.2.62 212.116.131.21

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Defragmentation-Service (DfSdkS) - mst software GmbH, Germany - C:\Program Files\Ashampoo\Ashampoo HDD Control\Dfsdks.exe

O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

 

--

End of file - 5704 bytes

[panevdd]

Ashampoo HDD Control, RocketDock и YahooWidgets ми се струват излишни, но ако наистина ги палзваш, няма проблем да си ги оставиш. Друго излишно или опасно не видях.

[valinov]

Ashampoo HDD Control, RocketDock и YahooWidgets ми се струват излишни, но ако наистина ги палзваш, няма проблем да си ги оставиш. Друго излишно или опасно не видях.

Благодаря.

Само да попитам това O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k какво е,преди го нямаше.

[Night_Raven]

dumprep е валидно приложение на Microsoft. Напълно нормално е да се намира в списъка със стартиращи се приложения.

[Гост tnn]

http://www.nigma.ru/?s=HKLM%5C..%5CRun%3A+%5BKernelFaultCheck%5D+%25systemroot%25%5Csystem32%5Cdumprep+0+-k&t=web&rg=t%3D%D0%9C%D0%BE%D1%81%D0%BA%D0%B2%D0%B0_c%3D%D0%A0%D0%BE%D1%81%D1%81%D0%B8%D1%8F_&rg_view=%D0%9C%D0%BE%D1%81%D0%BA%D0%B2%D0%B5&yn=1&gl=1&rm=1&ms=1&yh=1&av=1&ap=1&nm=1&lang=all&srt=0&sf=1 Защо в повечето случаи хората по сайтовете обсъждат разни неща свързани с инфектирани компютри? И при мен се е случвало - това "валидно приложение" предизвиква неприятни авто-рестартирания по няколко пъти на ден и обича да се зарежда само при стартиращите първи приложения с Win. Тъй-като съм си доста подозрителен - отстранявал съм го ръчно по различни начини. Неприятно е, например почти да си написал някое писмо и някакъв авто-рестарт на компютъра да погуби написаното... Поздрави

[stonit]

 вчера ми направи впечатление някои  процеси   каточе ли преди ги е нямало 

 

по  специално посочените в шота  ,ако може някой  да ги коментира  

 

http://images.backata.com/image-BB43_4CAEF072.jpg

 

 

[Гост tnn]

Process Hacker http://processhacker.sourceforge.net/ и AnVir Task Manager Free http://www.anvir.com/download.htm напоследък са за мен предпочитани програми за контрол и проверка на процеси. Доволен съм и от двете.

[Night_Raven]

http://www.nigma.ru/?s=HKLM%5C..%5CRun%3A+%5BKernelFaultCheck%5D+%25systemroot%25%5Csystem32%5Cdumprep+0+-k&t=web&rg=t%3D%D0%9C%D0%BE%D1%81%D0%BA%D0%B2%D0%B0_c%3D%D0%A0%D0%BE%D1%81%D1%81%D0%B8%D1%8F_&rg_view=%D0%9C%D0%BE%D1%81%D0%BA%D0%B2%D0%B5&yn=1&gl=1&rm=1&ms=1&yh=1&av=1&ap=1&nm=1&lang=all&srt=0&sf=1 Защо в повечето случаи хората по сайтовете обсъждат разни неща свързани с инфектирани компютри? И при мен се е случвало - това "валидно приложение" предизвиква неприятни авто-рестартирания по няколко пъти на ден и обича да се зарежда само при стартиращите първи приложения с Win. Тъй-като съм си доста подозрителен - отстранявал съм го ръчно по различни начини. Неприятно е, например почти да си написал някое писмо и някакъв авто-рестарт на компютъра да погуби написаното... Поздрави

Процесът не причинява рестартирания. Нещо пак те гони параноя.

 

 вчера ми направи впечатление някои  процеси   каточе ли преди ги е нямало 

 

по  специално посочените в шота  ,ако може някой  да ги коментира  

 

http://images.backata.com/image-BB43_4CAEF072.jpg

defrag.exe и dfrgntfs.exe са части от Windows Disk Defragmenter и/или от Diskeeper. Напълно редовни са. В зависимост от конфигурацията на системата понякога се стартират автоматично след 10 минути на неактивност на системата.

msdtc.exe е основният процес на услугата Distributed Transaction Coordinator в Windows. Т.е. също си е напълно легитимен системен файл.

DPCs и Interrupts (не питаш за втория, но го споменавам нарочно) са фалшиви процеси. Те не са истински процеси, но се представят като такива за удобство на потребителите. Те на практика са там, за да се следи колко време системата прекарва в обслужване на хардуерните прекъсвания и нишките на нивото на системното ядро.

[Гост tnn]

Процесът, ако не причинява рестартирания - тогава тези "авторестартирания" поради възникващи системни грешки ли се случват? Това HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k защо се самозареждаше след всеки авторестарт да стартира с предимство заедно с Win и със защитните ми програми? Нещата свързани ли са със системата за уведомяване за грешки? Изключвал съм я и това "нещо" пак се е самопоявявало след авторестарт - като от небитието... Нямам представа колко проверки с какви ли не програми съм правил заради това. Точно сега го няма при мен - преди време ръчно го отстранявах от групата на стартиращите се с Win приложения - чрез CCleaner или Revo Uninstaller .

[stonit]

Процесът не причинява рестартирания. Нещо пак те гони параноя.

 

 

defrag.exe и dfrgntfs.exe са части от Windows Disk Defragmenter и/или от Diskeeper. Напълно редовни са. В зависимост от конфигурацията на системата понякога се стартират автоматично след 10 минути на неактивност на системата.

msdtc.exe е основният процес на услугата Distributed Transaction Coordinator в Windows. Т.е. също си е напълно легитимен системен файл.

DPCs и Interrupts (не питаш за втория, но го споменавам нарочно) са фалшиви процеси. Те не са истински процеси, но се представят като такива за удобство на потребителите. Те на практика са там, за да се следи колко време системата прекарва в обслужване на хардуерните прекъсвания и нишките на нивото на системното ядро.

 първо искам да ти   благодаря за  отговора  Night_Raven

 

 

днес   липсват defrag.exe и dfrgntfs.exe повода  за да те питам  бяха точно тези 2 процеса  ,вчера къто  направих  шота  едновременно сийдвах с  уторент, браузвах

 

и    имаше голям лаг   пробвах  да обновя дефенициите на  нортон но не ставаше , и чак когато  спрях  defrag.exe и dfrgntfs.exe  тогава се обновиха 

 

http://images.backata.com/image-BB72_4CAF1D8F.jpg

http://images.backata.com/image-1CF7_4CAF1D8F.jpg

[Night_Raven]

Процесът, ако не причинява рестартирания - тогава тези "авторестартирания" поради възникващи системни грешки ли се случват? Това HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k защо се самозареждаше след всеки авторестарт да стартира с предимство заедно с Win и със защитните ми програми? Нещата свързани ли са със системата за уведомяване за грешки? Изключвал съм я и това "нещо" пак се е самопоявявало след авторестарт - като от небитието... Нямам представа колко проверки с какви ли не програми съм правил заради това. Точно сега го няма при мен - преди време ръчно го отстранявах от групата на стартиращите се с Win приложения - чрез CCleaner или Revo Uninstaller .

Да, въпросният файл има връзка с Error Reporting Service и със създаването на crash dump файлове. Не схващам какъв е проблемът да го оставиш този процес на мира.

[valinov]

Да,сега се сещам,че след появата на син екран и прочитане на тази тема съм пуснал процеса.