Efekty@od"fotka.pl"

[gmR (Gmura8)]

Witam wszystkich serdecznie

…szkoda tylko że w takich okolicznościach moja przygoda z forum się zaczyna no ale co tam-trudno się mówi…

…zapewne wszyscy już słyszeliście o tajemniczym wirusie rozsyłanym na @ podszywającym się pod fotka.pl …

Dnia dzisiejszego otworzyłem wiadomość(sam w to do tej pory nie wierze :oops: )i wyatrczyło mi 10sek na przekierowanej stronie-nic nie otwierałem nie ściągałem pseudo poprawek flasha nic takiego…

efekt?!-tragedia…nie działa mi nic zaczynając od dolnego paska narzędzi(którego nawet nie widać)poprzez podstawowe funkcje kopiuj,wklej,nie wpominając już o internecie i innych aplkacjach…

dodaje log i baaardzo ale do baaaardzo proszę wszystkich o pomoc…

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:18:34, on 2007-11-14 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Eset\nod32krn.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Launch Manager\LaunchAp.exe C:\Program Files\Launch Manager\PowerKey.exe C:\Program Files\Launch Manager\OSDCtrl.exe C:\Program Files\Launch Manager\Wbutton.exe C:\acer\epm\epm-dm.exe C:\Program Files\Eset\nod32kui.exe C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ulsterbankanytimebanking.ie/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM…\Run: [preload] C:\Windows\RUNXMLPL.exe O4 - HKLM…\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM…\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM…\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM…\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM…\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM…\Run: [LaunchAp] “C:\Program Files\Launch Manager\LaunchAp.exe” O4 - HKLM…\Run: [PowerKey] “C:\Program Files\Launch Manager\PowerKey.exe” O4 - HKLM…\Run: [CtrlVol] “C:\Program Files\Launch Manager\CtrlVol.exe” O4 - HKLM…\Run: [LMgrOSD] “C:\Program Files\Launch Manager\OSDCtrl.exe” O4 - HKLM…\Run: [Wbutton] “C:\Program Files\Launch Manager\Wbutton.exe” O4 - HKLM…\Run: [EPM-DM] c:\acer\epm\epm-dm.exe O4 - HKLM…\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot O4 - HKLM…\Run: [iMJPMIG8.1] “C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE” /Spoil /RemAdvDef /Migration32 O4 - HKLM…\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM…\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM…\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM…\Run: [nod32kui] “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE O4 - HKLM…\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe” O4 - HKLM…\Run: [iSUSPM Startup] “C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe” -startup O4 - HKLM…\Run: [iSUSScheduler] “C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe” -start O4 - HKLM…\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [uniblue Registry Booster] C:\Program Files\Uniblue\Registry Booster\RegistryBooster.exe /S O4 - HKCU…\Run: [uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKUS\S-1-5-21-3440380142-95313108-3439113559-1005…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User ‘?’) O4 - HKUS\S-1-5-21-3440380142-95313108-3439113559-1005…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background (User ‘?’) O4 - HKUS\S-1-5-21-3440380142-95313108-3439113559-1005…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray (User ‘?’) O4 - HKUS\S-1-5-21-3440380142-95313108-3439113559-1005…\Run: [uniblue Registry Booster] C:\Program Files\Uniblue\Registry Booster\RegistryBooster.exe /S (User ‘?’) O4 - HKUS\S-1-5-21-3440380142-95313108-3439113559-1005…\Run: [uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S (User ‘?’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘?’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O4 - S-1-5-21-3440380142-95313108-3439113559-1005 Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (User ‘?’) O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe O8 - Extra context menu item: Wyślij do interfejsu &Bluetooth - C:\Program Files\WIDCOMM\Oprogramowanie interfejsu Bluetooth\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virus … nicode.cab O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://217.28.152.19/wg_webeye.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/s … wflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Zarządzanie aplikacjami (AppMgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Windows Audio (AudioSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Usługa inteligentnego transferu w tle (BITS) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Przeglądarka komputera (Browser) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Usługi kryptograficzne (CryptSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Program uruchamiający proces serwera DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Klient DHCP (Dhcp) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe O23 - Service: Menedżer dysków logicznych (dmserver) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Klient DNS (Dnscache) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Usługa raportowania błędów (ERSvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: System zdarzeń COM+ (EventSystem) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Zgodność szybkiego przełączania użytkowników (FastUserSwitchingCompatibility) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe O23 - Service: Pomoc i obsługa techniczna (helpsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Serwer (lanmanserver) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Stacja robocza (lanmanworkstation) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Pomoc TCP/IP NetBIOS (LmHosts) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Połączenia sieciowe (Netman) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Rozpoznawanie lokalizacji w sieci (NLA) (Nla) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: Magazyn wymienny (NtmsSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Menedżer autopołączenia dostępu zdalnego (RasAuto) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Menedżer połączeń usługi Dostęp zdalny (RasMan) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Zdalne wywoływanie procedur (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Harmonogram zadań (Schedule) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Logowanie pomocnicze (seclogon) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Zawiadomienie o zdarzeniu systemowym (SENS) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Zapora systemu Windows/Udostępnianie połączenia internetowego (SharedAccess) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Wykrywanie sprzętu powłoki (ShellHWDetection) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Usługa przywracania systemu (srservice) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Usługa odnajdywania SSDP (SSDPSRV) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Windows Image Acquisition (WIA) (stisvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Telefonia (TapiSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Usługi terminalowe (TermService) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Kompozycje (Themes) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Klient śledzenia łączy rozproszonych (TrkWks) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Host uniwersalnego urządzenia Plug and Play (upnphost) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Usługa Czas systemu Windows (W32Time) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: WebClient - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Instrumentacja zarządzania Windows (winmgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Usługa numeru seryjnego multimediów przenośnych (WmdmPmSN) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Centrum zabezpieczeń (wscsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Aktualizacje automatyczne (wuauserv) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Windows Driver Foundation - User-mode Driver Framework (WudfSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Konfiguracja zerowej sieci bezprzewodowej (WZCSVC) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Usługa dostarczania sieci (xmlprov) - Unknown owner - C:\WINDOWS\System32\svchost.exe – End of file - 13385 bytes

[Gutek]

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

usuń wpis HJT

Daj log z ComboFix

[gmR (Gmura8)]

skasowałem.

tak wygląda log:

ComboFix 07-11-08.1 - gmR 2007-11-14 23:05:45.1 - FAT32x86 Running from: L:\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\arek\Dane aplikacji\addon.dat C:\Documents and Settings\arek\Pulpit\internet.lnk C:\Documents and Settings\gmR\Dane aplikacji\addon.dat . ((((((((((((((((((((((((( Files Created from 2007-10-14 to 2007-11-14 ))))))))))))))))))))))))))))))) . 2007-11-14 23:05 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-11-14 22:08 2007-11-14 21:11 2007-11-14 21:01 586,240 --a------ C:\WINDOWS\system32\MLANG.DLL 2007-11-14 19:38 17,408 --a------ C:\WINDOWS\system32\wtsapi32.dll 2007-11-14 18:56 2007-11-14 18:33 2007-11-14 17:54 2007-11-13 21:56 2007-11-13 19:21 2007-11-09 21:31 2007-10-23 10:27 2007-10-23 10:27 2007-10-23 10:27 253,952 --a------ C:\WINDOWS\system32\PCodec.dll 2007-10-23 10:27 77,824 --a------ C:\WINDOWS\system32\PAvFilt.dll 2007-10-23 10:27 36,864 --a------ C:\WINDOWS\system32\DvWrite.dll 2007-10-23 10:27 36,864 --a------ C:\WINDOWS\system32\DvRead.dll 2007-10-23 10:15 . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-02 22:03 4,182 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys 2007-10-13 12:11 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Panasonic 2007-10-09 13:23 --------- d-----w C:\Documents and Settings\arek\Dane aplikacji\Ulead Systems 2007-10-02 20:09 --------- d-----w C:\Program Files\DivX 2007-09-30 16:03 --------- d-----w C:\Program Files\eMule 2007-09-29 12:37 --------- d-----w C:\Program Files\Common Files\Skype 2007-09-29 12:37 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Skype 2007-09-26 18:25 --------- d-----w C:\Documents and Settings\gmR\Dane aplikacji\Ulead Systems 2007-09-26 18:24 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\SmartSound Software Inc 2007-09-26 18:23 --------- d-----w C:\Program Files\Windows Media Components 2007-09-26 18:23 --------- d-----w C:\Program Files\QuickTime 2007-09-26 18:22 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Ulead Systems 2007-09-26 14:27 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2007-09-19 15:06 --------- d-----w C:\Program Files\Convar 2007-09-18 20:20 --------- d-----w C:\Program Files\Aspell 2007-08-21 06:18 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-08-21 06:18 683,520 ----a-w C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-08-20 10:01 824,832 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll 2007-08-20 10:01 671,232 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll 2007-08-20 10:01 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll 2007-08-20 10:01 6,058,496 ------w C:\WINDOWS\system32\dllcache\ieframe.dll 2007-08-20 10:01 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-08-20 10:01 477,696 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-08-20 10:01 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-08-20 10:01 44,544 ----a-w C:\WINDOWS\system32\dllcache\iernonce.dll 2007-08-20 10:01 384,512 ----a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-08-20 10:01 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-08-20 10:01 3,584,512 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-08-20 10:01 27,648 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-08-20 10:01 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll 2007-08-20 10:01 232,960 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll 2007-08-20 10:01 230,400 ----a-w C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-08-20 10:01 214,528 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-08-20 10:01 193,024 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll 2007-08-20 10:01 153,088 ----a-w C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-08-20 10:01 132,608 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-08-20 10:01 124,928 ----a-w C:\WINDOWS\system32\dllcache\advpack.dll 2007-08-20 10:01 105,984 ----a-w C:\WINDOWS\system32\dllcache\url.dll 2007-08-20 10:01 102,400 ----a-w C:\WINDOWS\system32\dllcache\occache.dll 2007-08-20 10:01 1,152,000 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-08-17 10:24 63,488 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-08-17 10:24 625,152 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-08-17 10:24 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-08-17 07:34 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-03-29 14:30 81,920 ----a-w C:\Documents and Settings\gmR\Dane aplikacji\ezpinst.exe 2007-03-29 14:30 47,360 ----a-w C:\Documents and Settings\gmR\Dane aplikacji\pcouffin.sys 2007-06-22 12:54:50 48,788 --sha-w C:\WINDOWS\Winexe\klog.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “preload”=“C:\Windows\RUNXMLPL.exe” [2005-05-19 17:09] “IgfxTray”=“C:\WINDOWS\system32\igfxtray.exe” [2005-01-23 10:36] “HotKeysCmds”=“C:\WINDOWS\system32\hkcmd.exe” [2005-01-23 10:31] “SoundMan”=“SOUNDMAN.EXE” [2005-04-15 11:01 C:\WINDOWS\SOUNDMAN.EXE] “SynTPLpr”=“C:\Program Files\Synaptics\SynTP\SynTPLpr.exe” [2005-02-04 11:12] “SynTPEnh”=“C:\Program Files\Synaptics\SynTP\SynTPEnh.exe” [2005-02-04 11:11] “LaunchAp”=“C:\Program Files\Launch Manager\LaunchAp.exe” [2005-03-30 15:29] “PowerKey”=“C:\Program Files\Launch Manager\PowerKey.exe” [2002-08-30 15:02] “CtrlVol”=“C:\Program Files\Launch Manager\CtrlVol.exe” [2003-09-16 14:28] “LMgrOSD”=“C:\Program Files\Launch Manager\OSDCtrl.exe” [2005-06-06 14:18] “Wbutton”=“C:\Program Files\Launch Manager\Wbutton.exe” [2005-06-21 11:51] “EPM-DM”=“c:\acer\epm\epm-dm.exe” [2005-06-01 14:17] “ePowerManagement”=“C:\Acer\ePM\ePM.exe” [2005-03-15 10:03] “IMJPMIG8.1”=“C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe” [2004-08-04 16:00] “MSPY2002”=“C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe” [2004-08-04 16:00] “PHIME2002ASync”=“C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe” [2004-08-04 16:00] “PHIME2002A”=“C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe” [2004-08-04 16:00] “nod32kui”=“C:\Program Files\Eset\nod32kui.exe” [2006-09-09 22:24] “GhostStartTrayApp”=“C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe” [2002-08-14 15:21] “SunJavaUpdateSched”=“C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe” [2007-07-12 04:00] “ISUSPM Startup”=“C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe” [2005-08-11 16:30] “ISUSScheduler”=“C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe” [2005-08-11 16:30] “TrojanScanner”=“C:\Program Files\Trojan Remover\Trjscan.exe” [2004-11-28 17:48] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “ctfmon.exe”=“C:\WINDOWS\system32\ctfmon.exe” [2004-08-04 16:00] “MSMSGS”=“C:\Program Files\Messenger\msmsgs.exe” [2004-10-13 17:24] “Gadu-Gadu”=“C:\Program Files\Gadu-Gadu\gg.exe” [2007-07-09 08:39] “Uniblue Registry Booster”=“C:\Program Files\Uniblue\Registry Booster\RegistryBooster.exe” [2007-01-12 09:29] “Uniblue RegistryBooster2”=“C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe” [2007-05-16 10:18] [HKEY_USERS.default\software\microsoft\windows\currentversion\run] “Nokia.PCSync”=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog “DWQueuedReporting”=“C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe” -t *Newly Created Service* - CATCHME . Contents of the ‘Scheduled Tasks’ folder “2007-11-14 09:56:32 C:\WINDOWS\Tasks\MP Scheduled Scan.job” - C:\Program Files\Windows Defender\MpCmdRun.exe . ************************************************************************** catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-14 23:07:24 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI scanning hidden processes … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-11-14 23:07:58 . — E O F —

[gmR (Gmura8)]

czy masz ktoś może jakieś rozwiązanie mojego problemu

w dalszym ciągu mój komputer jest uziemiony,nie dział nic co powinno…

…na format w tym momencie pozwolić sobie nie mogę

[sdar]

OTy -KOSZ

Dział “bezpieczeństwo” nie służy pogaduszkom. :evil:

czy masz ktoś może jakieś rozwiązanie mojego problemu

Poczekaj cierpliwie. To nie straż pożarna Z pewnością otrzymasz odpowiedź z analizą logów

A to są moje logi z hjt

Nie podpinaj się pod cudze tematy bo robisz bałagan. Załóż oddzielny temat opisując swój problem i wklejając logi.

[Gutek]

Nic nie widzę w Combo

Pobierz program SDFix

[gmR (Gmura8)]

SDFix: Version 1.114 Run by gmR on 2007-11-16 at 12:19 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix Safe Mode: Checking Services: Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting… Normal Mode: Checking Files: No Trojan Files Found Removing Temp Files… ADS Check: C:\WINDOWS No streams found. C:\WINDOWS\system32 No streams found. C:\WINDOWS\system32\svchost.exe No streams found. C:\WINDOWS\system32\ntoskrnl.exe No streams found. Final Check: catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-16 12:24:27 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI scanning hidden processes … scanning hidden services … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services: ------------------ Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] Remaining Files: --------------- Files with Hidden Attributes: Sat 9 Sep 2006 211 A.SHR — “C:\BOOT.BAK” Wed 13 Jul 2005 1,024 …HR — “C:\WINDOWS\system32\NTICDMK7.dll” Wed 13 Jul 2005 1,024 …HR — “C:\WINDOWS\system32\NTIMPEG2.dll” Wed 13 Jul 2005 1,024 …HR — “C:\WINDOWS\system32\NTIMP3.dll” Wed 13 Jul 2005 1,024 …HR — “C:\WINDOWS\system32\NTIFCD3.dll” Wed 13 Jul 2005 1,024 …HR — “C:\WINDOWS\system32\NTIBUN4.dll” Fri 2 Nov 2007 4,182 A.SH. — “C:\WINDOWS\system32\KGyGaAvL.sys” Tue 2 Oct 2007 56 …SHR — “C:\WINDOWS\system32\EC4A0BC83D.sys” Sat 9 Sep 2006 0 A.SH. — “C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp” Wed 14 Aug 2002 8,544 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\CATC USB Ethernet\Elndis.sys” Wed 14 Aug 2002 33,149 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\CATC USB Ethernet\Usbd.sys” Wed 14 Aug 2002 29,628 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPICD.SYS” Wed 14 Aug 2002 161,792 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\BOOTSRV.SYS” Wed 14 Aug 2002 202,517 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\CMDS.EXE” Wed 14 Aug 2002 22,158 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\COUNTRY.SYS” Wed 14 Aug 2002 1,608 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\DEVICE.COM” Wed 14 Aug 2002 15,345 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\DISPLAY.SYS” Wed 14 Aug 2002 14,160 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\HIMEM.SYS” Wed 14 Aug 2002 10,898 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\KEYB.COM” Wed 14 Aug 2002 53,556 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\KEYBOARD.SYS” Wed 14 Aug 2002 15,777 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\MODE.COM” Wed 14 Aug 2002 37,681 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\MOUSE.COM” Wed 14 Aug 2002 21,180 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\MSCDEX.EXE” Wed 14 Aug 2002 8,513 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\NETBIND.COM” Wed 14 Aug 2002 129,240 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\OHCI.EXE” Wed 14 Aug 2002 28,439 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\Paralink.com” Wed 14 Aug 2002 13,770 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\PROTMAN.EXE” Wed 14 Aug 2002 130,980 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\UHCI.EXE” Wed 14 Aug 2002 174,080 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\bootsrv16.sys” Wed 14 Aug 2002 354,304 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\msbootsrv16.sys” Wed 14 Aug 2002 56,821 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\E.EXE” Wed 14 Aug 2002 354,263 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\Net.exe” Wed 14 Aug 2002 7,840 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\DLSHELP.SYS” Wed 14 Aug 2002 374,038 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\CMDS16.EXE” Wed 14 Aug 2002 49,242 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPIOHCI.SYS” Wed 14 Aug 2002 49,750 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPIEHCI.SYS” Wed 14 Aug 2002 47,826 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI1394.SYS” Wed 14 Aug 2002 32,396 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\GUEST.EXE” Wed 14 Aug 2002 50,606 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPIUHCI.SYS” Wed 14 Aug 2002 35,340 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI2DOS.SYS” Wed 14 Aug 2002 14,378 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI4DOS.SYS” Wed 14 Aug 2002 37,984 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI8DOS.SYS” Wed 14 Aug 2002 44,828 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI8U2.SYS” Wed 14 Aug 2002 21,971 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\BTCDROM.SYS” Wed 14 Aug 2002 30,955 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\BTDOSM.SYS” Wed 14 Aug 2002 64,425 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\FLASHPT.SYS” Wed 14 Aug 2002 41,302 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\OAKCDROM.SYS” Wed 14 Aug 2002 17,043 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DLink DE400 Packet\De400pd.com” Wed 14 Aug 2002 11,491 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DLink DMF560-TX Packet\Lmpd.com” Wed 14 Aug 2002 17,791 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DLink DT620 Packet\Dt620pd.com” Wed 14 Aug 2002 11,786 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\IBM Crystal LAN Packet\Epktisa.com” Wed 14 Aug 2002 18,300 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Kingston EtheRx KNE110TX Packet\Ktc110p.com” Wed 14 Aug 2002 13,360 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Laneed LD-CDF Packet\Ldcdt.com” Wed 14 Aug 2002 9,190 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Laneed LD-PCI2TL Packet\Ldpcil.com” Wed 14 Aug 2002 12,567 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Melco LPC2-T\Lpchkat2.com” Wed 14 Aug 2002 44,640 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Planex FW-100TX Fast Ethernet Packet\FETPKT.COM” Wed 14 Aug 2002 56,896 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Planex FW-100TX Fast Ethernet Packet\Rtspkt.com” Wed 14 Aug 2002 9,692 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\PXE Packet Driver\Undipd.com” Wed 14 Aug 2002 32,484 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\WaveLAN Packet\Wvlan42.com” Wed 14 Aug 2002 50,795 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom CBE10-100BTX\Cbendis.exe” Wed 14 Aug 2002 48,223 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom CBE10-100BTX Packet\Cbepd.com” Wed 14 Aug 2002 48,641 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom Ethernet II PS\Xpsndis.exe” Wed 14 Aug 2002 49,015 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom Ethernet II PS Packet\Xpspd.com” Wed 14 Aug 2002 33,860 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom PE3-10Bx\Pe3ndis.exe” Wed 14 Aug 2002 50,405 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom RE10 - RE100 Packet\Ce3pd.com” Wed 14 Aug 2002 48,491 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom RE10BT\Ce3ndis.exe” Wed 14 Aug 2002 44,640 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Planex FNW9x00T - ENW8300T Packet\fetpkt.com” Wed 14 Aug 2002 52,225 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom Ethernet 10-100 + Modem\Cbendis.exe” Wed 14 Aug 2002 50,175 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom Re-100Btx + Ce3B-100Btx\Ce3ndis.exe” Wed 14 Aug 2002 12,732 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\3COM 3c509 Packet\3C5X9PD.COM” Wed 14 Aug 2002 26,424 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\3COM 3c59x Packet\3C59XPD.COM” Wed 14 Aug 2002 17,952 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1200 Packet\EC32PD.COM” Wed 14 Aug 2002 29,499 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1203 Packet\PCIPD.COM” Wed 14 Aug 2002 12,660 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1204 Packet\VLNWPD.COM” Wed 14 Aug 2002 11,031 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207 Packet\PCIPD.COM” Wed 14 Aug 2002 10,710 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207C Packet\PCIPD.COM” Wed 14 Aug 2002 10,083 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207D Packet\ACCPKT.COM” Wed 14 Aug 2002 28,062 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207F Packet\EN5251PD.COM” Wed 14 Aug 2002 10,257 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207TX Packet\PCIPD.COM” Wed 14 Aug 2002 9,424 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1208 Packet\1208PD.COM” Wed 14 Aug 2002 7,463 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1625 Packet\NEPD.COM” Wed 14 Aug 2002 13,673 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1640 Packet\NWPD.COM” Wed 14 Aug 2002 7,825 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1651 Packet\NWPD.COM” Wed 14 Aug 2002 7,825 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1652 Packet\NWPD.COM” Wed 14 Aug 2002 7,825 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1650 Packet\NWPD.COM” Wed 14 Aug 2002 7,243 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1653 Packet\NE2PD.COM” Wed 14 Aug 2002 7,825 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1656 Packet\NWPD.COM” Wed 14 Aug 2002 14,438 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1657 Packet\NWPD.COM” Wed 14 Aug 2002 14,438 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1658 Packet\NWPD.COM” Wed 14 Aug 2002 7,825 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN166X Packet\NWPD.COM” Wed 14 Aug 2002 24,767 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN2216 Packet\PCMPD.COM” Wed 14 Aug 2002 25,460 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN2218 Packet\PCMPD.COM” Wed 14 Aug 2002 10,286 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN2228 Packet\PCMPD.COM” Wed 14 Aug 2002 28,866 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN2320 Packet\EN5251PD.COM” Wed 14 Aug 2002 11,854 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DEC EtherWorks ISA (DE305) Packet\DE305.COM” Wed 14 Aug 2002 62,391 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DEC EtherWORKS DE500 Packet\DE500.COM” Wed 14 Aug 2002 52,715 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DEC EtherWORKS DE450 Packet\DE450.COM” Wed 14 Aug 2002 48,224 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Laneed LD 10-100AL Packet\L100al.com” Wed 14 Aug 2002 9,537 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\SN 2000p Packet\PNPPD.COM” Wed 14 Aug 2002 65,088 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\3COM 3c556 Packet\3C556.COM” Wed 14 Aug 2002 53,786 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\pcdos\command.com” Wed 14 Aug 2002 44,240 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\pcdos\IBMBIO.COM” Wed 14 Aug 2002 42,550 A…H. — “C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\pcdos\IBMDOS.COM” Finished!

[Gutek]

Jest ok

[gmR (Gmura8)]

niestety mój komputer w dalszym ciągu “działa” jak działał a w zasadzie to on prawie nie działa

jak to jest z tymi usługami i możliwościami ich powyłączania przez różnego rodzaju złośliwe oprogramowanie??

[Gutek]

Dlaczego ponieważ - Optymalizacja XP: http://forum.dobreprogramy.pl/viewtopic.php?t=76580 + optymalizacja Autostartu

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

Opis RegCleaner - http://www.agavk.p9.pl/strony/progra_regcleaner.php

Zobacz - Obsługa jv16 PowerTools

[gmR (Gmura8)]

robiłem już to kilka razy Ccleanerem i RegistryBooster ale bez żadnych rezultatów

zobaczymy więc za chwile jv16 PowerTools…

dodam jeszcze tylko że:

Dodam jeszcze tylko że:

• komputer włącza się b.powoli przede wszystkim od momentu zalogowania się użytkownika

-nie działa sieć właśnie zobaczyłem że w folderze połączeń sieciowych jest brak jakich kolwiek połączeń

-zapomniał bym znowu o tym-wydaje mi się że z dysku systemowego znikło ok 1,5gb “czegoś”(w okolicach feralnego dnia)

-w tym momencie zauważyłem również że nie działa IE7 WMP i pewnie coś jeszcze się znajdzie…

nie działa też dzwięk “brak zainstalowanej karty dzwiekowej”…

w momencie gdy chce otworzyć menedżer urządzeń wyskakuje komunikat rundll32.exe-zły obraz

aplikacja lub biblioteka dll system32\wmi.dll nie jest poprawnym systemem windows NT

[Gutek]

Zobacz co użytkownik zrobił - http://www.searchengines.pl/rundll32exe … 97166.html

[gmR (Gmura8)]

b.ciekawe.Ja również posiadam Kasperskiego ale jest to tylko anti-hacker opcja.dodałem .exe ale póki co nic to nie dało próbuje różnych opcji włączam wyłączam i nic