Błąd przy wyłączaniu komputera

[Krsz]

Witam.

Problem polega na tym, że przy wyłączaniu komputera pojawia się komunikat:

 

1.Runtime error 216 ( i jakis adres błędu np 032 de556 03743776)

 

2.NSAPP Shell event window to drugi komunikat który też czasem występuje

 

3. dwwin.exe też potrafi się zawieszać przy zamykaniu kompa.

 

Wszystkie błędy pojawiają się tylko przy wyłączaniu komputera. Zdarza się to sporadycznie.

Czasem błędy występują razem, czasem pojedyńczo

Czy ktoś może pomóc?

 

http://www.[szukaj]/nsAppShell-przy-wylaczaniu-kompa-t122891.html

 

Tu znalazłem podobny problem, ale bez rozwiązania.

Może to jakiś trojan albo program do inwigilacji?

 

W załączniku logi.

OTL.Txt

Extras.Txt

[picasso]

Log z OTL jest zrobiony z poziomu konta bez uprawnień administratora:

 

NOT logged in as Administrator.

 

W związku z tym nie widać połowy komponentów. Poproszę o log z konta o uprawnieniach administracyjnych.

 

 

1.Runtime error 216 ( i jakis adres błędu np 032 de556 03743776)

 

2.NSAPP Shell event window to drugi komunikat który też czasem występuje

 

3. dwwin.exe też potrafi się zawieszać przy zamykaniu kompa.

 

Wszystkie błędy pojawiają się tylko przy wyłączaniu komputera. Zdarza się to sporadycznie.

 

Pierwsze co zwraca uwagę w Twoim (niepełnym) raporcie to Kaspersky Anti-Virus 6.0, przy jednoczesnych śladach pobytu ESET:

 

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\System32\imon.dll (Eset )
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\System32\imon.dll (Eset )
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\WINDOWS\System32\imon.dll (Eset )
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\WINDOWS\System32\imon.dll (Eset )
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\WINDOWS\System32\imon.dll (Eset )
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\WINDOWS\System32\imon.dll (Eset )

 

1. W pierwszej kolejności to właśnie to oprogramowanie bym sprawdziła = Kasperskiego (jest to silny komponent ingerujący w zestaw procesów).

 

2. Przy okazji wypnij ESET z Winsock, tzn. w Start > Uruchom > cmd wpisz komendę netsh winsock reset. I sprawdź czy ESET Uninstaller coś widzi jeszcze w systemie po ESET.

 

 

Może to jakiś trojan albo program do inwigilacji? (...) Tu znalazłem podobny problem, ale bez rozwiązania.

 

Do koncepcji trojanów to tu daleka droga. Jak tam napisałam, nsAppShell:EventWindow to jest ukryte okno Firefox:

 

 

Skoro to zgłasza się jako nie odpowiadające przy zamykaniu komputera, logicznym wnioskiem jest, że z jakiś powodów proces Firefox nie kończy swoich zadań. A co do tego prowadzi, na razie tylko można zgadywać, ale oprogramowanie zabezpieczające bardzo podejrzane, drugi teren podejrzeń to załadowane rozszerzenia / wtyczki Firefox.

 

 

.

Edytowane 12 Grudnia 2011 przez picasso
12.12.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi autora. //picasso