Log HijackThis... Proszę o pomoc w sprawdzeniu Loga

[Piotrek321 (Tytan Team)]

Witam, a więc tak:

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:04:54, on 2007-11-30 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\DAEMON Tools\daemon.exe C:\DOCUME~1\User\USTAWI~1\Temp\92921.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\DOCUME~1\User\USTAWI~1\Temp\2.tmp C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\DOCUME~1\User\USTAWI~1\Temp\4.tmp C:\Program Files\Common Files\Teleca Shared\Generic.exe C:\DOCUME~1\User\USTAWI~1\Temp\5.tmp C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\DOCUME~1\User\USTAWI~1\Temp\6.tmp C:\DOCUME~1\User\USTAWI~1\Temp\7.tmp C:\DOCUME~1\User\USTAWI~1\Temp\8.tmp C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe C:\DOCUME~1\User\USTAWI~1\Temp\9.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\10.tmp C:\DOCUME~1\User\USTAWI~1\Temp\11.tmp C:\DOCUME~1\User\USTAWI~1\Temp\12.tmp C:\DOCUME~1\User\USTAWI~1\Temp\13.tmp C:\DOCUME~1\User\USTAWI~1\Temp\14.tmp C:\DOCUME~1\User\USTAWI~1\Temp\15.tmp C:\Program Files\Gadu-Gadu\gg.exe C:\DOCUME~1\User\USTAWI~1\Temp\16.tmp C:\DOCUME~1\User\USTAWI~1\Temp\17.tmp C:\DOCUME~1\User\USTAWI~1\Temp\18.tmp C:\DOCUME~1\User\USTAWI~1\Temp\19.tmp C:\DOCUME~1\User\USTAWI~1\Temp\1A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\1B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\1C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\1D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\1E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\1F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\20.tmp C:\DOCUME~1\User\USTAWI~1\Temp\21.tmp C:\DOCUME~1\User\USTAWI~1\Temp\22.tmp C:\Program Files\Winamp\winamp.exe C:\DOCUME~1\User\USTAWI~1\Temp\23.tmp C:\DOCUME~1\User\USTAWI~1\Temp\24.tmp C:\DOCUME~1\User\USTAWI~1\Temp\25.tmp C:\DOCUME~1\User\USTAWI~1\Temp\26.tmp C:\DOCUME~1\User\USTAWI~1\Temp\27.tmp C:\DOCUME~1\User\USTAWI~1\Temp\28.tmp C:\DOCUME~1\User\USTAWI~1\Temp\29.tmp C:\DOCUME~1\User\USTAWI~1\Temp\2A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\2B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\2C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\2D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\2E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\2F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\30.tmp C:\DOCUME~1\User\USTAWI~1\Temp\31.tmp C:\DOCUME~1\User\USTAWI~1\Temp\32.tmp C:\DOCUME~1\User\USTAWI~1\Temp\33.tmp C:\DOCUME~1\User\USTAWI~1\Temp\34.tmp C:\DOCUME~1\User\USTAWI~1\Temp\35.tmp C:\DOCUME~1\User\USTAWI~1\Temp\36.tmp C:\DOCUME~1\User\USTAWI~1\Temp\37.tmp C:\DOCUME~1\User\USTAWI~1\Temp\38.tmp C:\DOCUME~1\User\USTAWI~1\Temp\39.tmp C:\DOCUME~1\User\USTAWI~1\Temp\3A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\3B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\3C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\3D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\3E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\3F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\40.tmp C:\DOCUME~1\User\USTAWI~1\Temp\41.tmp C:\DOCUME~1\User\USTAWI~1\Temp\42.tmp C:\DOCUME~1\User\USTAWI~1\Temp\43.tmp C:\DOCUME~1\User\USTAWI~1\Temp\44.tmp C:\DOCUME~1\User\USTAWI~1\Temp\45.tmp C:\DOCUME~1\User\USTAWI~1\Temp\46.tmp C:\DOCUME~1\User\USTAWI~1\Temp\47.tmp C:\DOCUME~1\User\USTAWI~1\Temp\48.tmp C:\DOCUME~1\User\USTAWI~1\Temp\49.tmp C:\DOCUME~1\User\USTAWI~1\Temp\4A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\4B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\4C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\4D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\4E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\4F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\50.tmp C:\DOCUME~1\User\USTAWI~1\Temp\51.tmp C:\DOCUME~1\User\USTAWI~1\Temp\52.tmp C:\DOCUME~1\User\USTAWI~1\Temp\53.tmp C:\DOCUME~1\User\USTAWI~1\Temp\54.tmp C:\DOCUME~1\User\USTAWI~1\Temp\55.tmp C:\DOCUME~1\User\USTAWI~1\Temp\56.tmp C:\DOCUME~1\User\USTAWI~1\Temp\57.tmp C:\DOCUME~1\User\USTAWI~1\Temp\58.tmp C:\DOCUME~1\User\USTAWI~1\Temp\59.tmp C:\DOCUME~1\User\USTAWI~1\Temp\5A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\5B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\5C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\5D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\5E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\5F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\60.tmp C:\DOCUME~1\User\USTAWI~1\Temp\61.tmp C:\DOCUME~1\User\USTAWI~1\Temp\62.tmp C:\DOCUME~1\User\USTAWI~1\Temp\63.tmp C:\DOCUME~1\User\USTAWI~1\Temp\64.tmp C:\DOCUME~1\User\USTAWI~1\Temp\65.tmp C:\DOCUME~1\User\USTAWI~1\Temp\66.tmp C:\DOCUME~1\User\USTAWI~1\Temp\67.tmp C:\DOCUME~1\User\USTAWI~1\Temp\68.tmp C:\DOCUME~1\User\USTAWI~1\Temp\69.tmp C:\DOCUME~1\User\USTAWI~1\Temp\6A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\6B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\6C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\6D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\6E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\6F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\70.tmp C:\DOCUME~1\User\USTAWI~1\Temp\71.tmp C:\DOCUME~1\User\USTAWI~1\Temp\72.tmp C:\DOCUME~1\User\USTAWI~1\Temp\73.tmp C:\DOCUME~1\User\USTAWI~1\Temp\74.tmp C:\DOCUME~1\User\USTAWI~1\Temp\75.tmp C:\DOCUME~1\User\USTAWI~1\Temp\76.tmp C:\DOCUME~1\User\USTAWI~1\Temp\77.tmp C:\DOCUME~1\User\USTAWI~1\Temp\78.tmp C:\DOCUME~1\User\USTAWI~1\Temp\79.tmp C:\DOCUME~1\User\USTAWI~1\Temp\7A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\7B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\7C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\7D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\7E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\7F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\80.tmp C:\DOCUME~1\User\USTAWI~1\Temp\81.tmp C:\DOCUME~1\User\USTAWI~1\Temp\82.tmp C:\DOCUME~1\User\USTAWI~1\Temp\83.tmp C:\DOCUME~1\User\USTAWI~1\Temp\84.tmp C:\DOCUME~1\User\USTAWI~1\Temp\85.tmp C:\DOCUME~1\User\USTAWI~1\Temp\86.tmp C:\DOCUME~1\User\USTAWI~1\Temp\87.tmp C:\DOCUME~1\User\USTAWI~1\Temp\88.tmp C:\DOCUME~1\User\USTAWI~1\Temp\89.tmp C:\DOCUME~1\User\USTAWI~1\Temp\8A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\8B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\8C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\8D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\8E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\8F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\90.tmp C:\DOCUME~1\User\USTAWI~1\Temp\91.tmp C:\DOCUME~1\User\USTAWI~1\Temp\92.tmp C:\DOCUME~1\User\USTAWI~1\Temp\93.tmp C:\DOCUME~1\User\USTAWI~1\Temp\94.tmp C:\DOCUME~1\User\USTAWI~1\Temp\95.tmp C:\DOCUME~1\User\USTAWI~1\Temp\96.tmp C:\DOCUME~1\User\USTAWI~1\Temp\97.tmp C:\DOCUME~1\User\USTAWI~1\Temp\98.tmp C:\DOCUME~1\User\USTAWI~1\Temp\99.tmp C:\DOCUME~1\User\USTAWI~1\Temp\9A.tmp C:\DOCUME~1\User\USTAWI~1\Temp\9B.tmp C:\DOCUME~1\User\USTAWI~1\Temp\9C.tmp C:\DOCUME~1\User\USTAWI~1\Temp\9D.tmp C:\DOCUME~1\User\USTAWI~1\Temp\9E.tmp C:\DOCUME~1\User\USTAWI~1\Temp\9F.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A0.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A1.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A2.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A3.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A4.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A5.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A7.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A8.tmp C:\DOCUME~1\User\USTAWI~1\Temp\A9.tmp C:\DOCUME~1\User\USTAWI~1\Temp\AA.tmp C:\DOCUME~1\User\USTAWI~1\Temp\AB.tmp C:\DOCUME~1\User\USTAWI~1\Temp\AC.tmp C:\DOCUME~1\User\USTAWI~1\Temp\AD.tmp C:\DOCUME~1\User\USTAWI~1\Temp\AE.tmp C:\DOCUME~1\User\USTAWI~1\Temp\AF.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B1.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B2.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B3.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B4.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B5.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B6.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B7.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B8.tmp C:\DOCUME~1\User\USTAWI~1\Temp\B9.tmp C:\DOCUME~1\User\USTAWI~1\Temp\BA.tmp C:\DOCUME~1\User\USTAWI~1\Temp\BB.tmp C:\DOCUME~1\User\USTAWI~1\Temp\BC.tmp C:\DOCUME~1\User\USTAWI~1\Temp\BD.tmp C:\DOCUME~1\User\USTAWI~1\Temp\BE.tmp C:\DOCUME~1\User\USTAWI~1\Temp\BF.tmp C:\DOCUME~1\User\USTAWI~1\Temp\C1.tmp C:\DOCUME~1\User\USTAWI~1\Temp\C4.tmp C:\DOCUME~1\User\USTAWI~1\Temp\C5.tmp C:\DOCUME~1\User\USTAWI~1\Temp\C6.tmp C:\DOCUME~1\User\USTAWI~1\Temp\C7.tmp C:\DOCUME~1\User\USTAWI~1\Temp\C8.tmp C:\DOCUME~1\User\USTAWI~1\Temp\C9.tmp C:\DOCUME~1\User\USTAWI~1\Temp\CA.tmp C:\DOCUME~1\User\USTAWI~1\Temp\CB.tmp C:\DOCUME~1\User\USTAWI~1\Temp\CC.tmp C:\DOCUME~1\User\USTAWI~1\Temp\CD.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D0.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D1.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D2.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D3.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D4.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D5.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D6.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D7.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D8.tmp C:\DOCUME~1\User\USTAWI~1\Temp\D9.tmp C:\DOCUME~1\User\USTAWI~1\Temp\DA.tmp C:\DOCUME~1\User\USTAWI~1\Temp\DB.tmp C:\DOCUME~1\User\USTAWI~1\Temp\DC.tmp C:\DOCUME~1\User\USTAWI~1\Temp\DD.tmp C:\DOCUME~1\User\USTAWI~1\Temp\DE.tmp C:\DOCUME~1\User\USTAWI~1\Temp\DF.tmp C:\DOCUME~1\User\USTAWI~1\Temp\E0.tmp C:\DOCUME~1\User\USTAWI~1\Temp\E1.tmp C:\DOCUME~1\User\USTAWI~1\Temp\E2.tmp C:\Program Files\BitLord\BitLord.exe C:\WINDOWS\mmgr.exe C:\WINDOWS\mmregalka.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F3 - REG:win.ini: run=C:\WINDOWS\mmall.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM…\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [RemoteControl] “C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe” O4 - HKLM…\Run: [LanguageShortcut] “C:\Program Files\CyberLink\PowerDVD\Language\Language.exe” O4 - HKLM…\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM…\Run: [sony Ericsson PC Suite] “C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe” /startoptions O4 - HKLM…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime O4 - HKLM…\Run: [Microsoft all] C:\WINDOWS\mmall.exe O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] “C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe” O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [EdHTML] C:\Program Files\Binboy\EdHTMLv5.0\EdHTML.exe /none O4 - HKCU…\Run: [DAEMON Tools] “C:\Program Files\DAEMON Tools\daemon.exe” -lang 1033 O4 - HKCU…\Run: [Microsoft all] C:\WINDOWS\mmall.exe O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: EPSON 3 Status Monitor – sprawdzenie środowiska 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.33/g_bin/pl/billard8_2_0_0_35.cab O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe – End of file - 14183 bytes

Proszę o pomoc…

Co usunąć i jak usunąć ?

Pozdrawiam

// Poprawiłem Twój post - dodałem tagi quote.

Kaka’

[Kaka2 (Kaka_117827603)]

Log HijackThis… Proszę o pomoc w sprawdzeniu Loga…

Piotrek321 proszę zapoznaj się z tą stroną oraz tym tematem, a następnie popraw tytuł tematu, używając przycisku

[adam9870]

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (wszystkie znaczki maja być na zielono, jeżeli któryś z nich będzie na żółto to go zostaw). Po użyciu narzędzia wymagany jest restart.

Otwórz Notatnik i wklej w nim to:

@echo off RD /S /Q “C:\DOCUME~1\User\USTAWI~1\Temp” CD C:\WINDOWS ATTRIB -R -S -H mmall.exe ATTRIB -R -S -H mmgr.exe ATTRIB -R -S -H mmregalka.exe DEL mmall.exe DEL mmgr.exe DEL mmregalka.exe

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.BAT i uruchom go w trybie awaryjnym.

F3 - REG:win.ini: run=C:\WINDOWS\mmall.exe O4 - HKLM…\Run: [Microsoft all] C:\WINDOWS\mmall.exe O4 - HKCU…\Run: [Microsoft all] C:\WINDOWS\mmall.exe

Usuń powyżej przedstawione wpisy korzystając z HijackThis.

Po wykonaniu powyżej przedstawionych czynności wklej log z ComboFix.

[Gutek]

Użyj automatu - Pobierz program SDFix