Problem z dwukrotnm otwiraniem okna "moje dokumenty&quo

system · 25 Listopad 2007 13:48

mam problem, nie jest on duży ale mnie wkurza mianowicie chodzi o to, że w trakcie otwierania się windowsa kiedy wszystkie ikonki się pojawią i progamy te co trzeba włączają, otwierają się samoistnie “moje dokumenty” i to dwa razy…czy ktoś ma pomysł, żeby to usunąć?? z góry dzięx.

BialyPL · 25 Listopad 2007 13:51

A może w autostarcie masz “nie chcący” włączone Moje Dokumenty. :mrgreen:

Agaton · 25 Listopad 2007 13:55

rewell

Poczytaj - Konkretne tematy… ze zwróceniem szczególnej uwagi na pierwszy post.

Proszę poprawić tytuł tematu na konkretny, mówiący o problemie.

W tym celu proszę użyć przycisku

Zignorowanie prośby będzie skutkowało usunięciem tematu do Kosza.

Alien6 · 25 Listopad 2007 13:59

start->uruchom->msconfig->uruchamiania - i tutaj masz to czego szukasz lub

start->programy->autostart - tutaj też :mrgreen:

system · 25 Listopad 2007 14:16

no własnie w autostarcie nie ma, a to pierwsze poprzez uruchomienie to na co mam konkretnie zwrócić uwagę??

sdar · 25 Listopad 2007 14:21

rewell - Byłeś o coś proszony. Zastosuj się do tej prośby bo kolejnej nie będzie.

matio · 25 Listopad 2007 14:30

rewell daj screena z

system · 25 Listopad 2007 14:38

a jak to się robi??tego sreena, wiem o co chodzi…ale

WizZz · 25 Listopad 2007 14:43

Ale co ?

Wykonujesz -

PrintScreen na klawie -> otwierasz painta -> ctrl+v -> zapisz -> wrzucasz na http://www.fotosik.pl/ i dajesz tutaj linka.

system · 25 Listopad 2007 14:56

już sie robi http://www.fotosik.pl/pokaz_obrazek/32b … cfba3.html

Leon1 · 25 Listopad 2007 17:36

Sprawdź ewentualnie popraw

Start >> uruchom >> regedit >> otwórz klucz

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon

w oknie po prawej PPM na Userinit >> Modyfikuj >> wklej tą ścieżkę

jeżeli system masz na C:

zatwierdź >> restart

system · 25 Listopad 2007 21:41

drogi Leonie weszłam tam gdzie mi podyktowałeś jednak nie wiem co mam wpisac w okienko jak włacze modyfikacje, pokazuje mi sie to:

http://www.fotosik.pl/pokaz_obrazek/b57 … bacd1.html

mam to zmienić czy co ??

Leon1 · 26 Listopad 2007 16:34

Tak masz to zmienić wklej to co jest podane w cytacie

następnie zatwierdź >> i restart komputera

przecież poprzednio napisałem

system · 26 Listopad 2007 21:09

drogi Leonie “moje dokumnety” wciąż mi wyskakują, zrobilam tak jak napisales, bład zmalał do tego, że pojawiają się one tylko raz…co nie zmienia faktu, że problem dalej istnieje, co teraz?? masz jakiś pomysł??

Leon1 · 27 Listopad 2007 14:07

Pobierz Combofix przeskanuj system daj log na forum

następnie HijackThis przeskanuj system daj log na forum

w tej kolejności co podałem

linki do programów w dziale bezpieczeństwo w tematach przyklejonych

system · 27 Listopad 2007 21:58

Combofix

ComboFix 07-11-19.4 - Rewelka 2007-11-27 22:47:25.1 - FAT32 x86

Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.95 [GMT 1:00]

Running from: C:\Documents and Settings\Rewelka\Pulpit\ComboFix.exe

* Created a new restore point

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\autorun.inf

C:\WINDOWS\autorun.inf

D:\Autorun.inf

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\LEGACY_NWSAPAGENT

-------\NwSapAgent

((((((((((((((((((((((((( Files Created from 2007-10-27 to 2007-11-27 )))))))))))))))))))))))))))))))

.

2007-11-25 13:15

2007-11-24 21:32

2007-11-22 17:44

2007-11-21 21:21

2007-11-21 21:18

2007-11-21 21:18 737,280 --a------ C:\WINDOWS\iun6002.exe

2007-11-21 20:50

2007-11-21 19:16

2007-11-21 18:26 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll

2007-11-20 22:30 192,022 --a------ C:\Documents and Settings\All Users\Dane aplikacji\firstlsp.reg.dat

2007-11-18 18:57

2007-11-15 11:36

2007-11-05 21:41

2007-11-05 21:38

2007-11-03 20:35

2007-10-29 21:31

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-11-21 20:21 --------- d-----w C:\Program Files\TV24x7©

2007-11-03 07:40 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF

2007-11-03 07:40 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL

2007-11-03 07:40 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS

2007-11-03 07:40 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT

2007-10-26 20:20 --------- d-----w C:\Program Files\Common Files\Real

2007-10-25 16:44 8,488,960 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll

2007-10-12 19:10 --------- d-----w C:\Program Files\FotoKadr

2007-10-01 13:49 98,184 ----a-w C:\WINDOWS\system32\drivers\symfw.sys

2007-10-01 13:49 542,088 ----a-w C:\WINDOWS\system32\SymNeti.dll

2007-10-01 13:49 31,624 ----a-w C:\WINDOWS\system32\drivers\symids.sys

2007-10-01 13:49 28,040 ----a-w C:\WINDOWS\system32\drivers\symndis.sys

2007-10-01 13:49 23,944 ----a-w C:\WINDOWS\system32\drivers\symredrv.sys

2007-10-01 13:49 189,320 ----a-w C:\WINDOWS\system32\drivers\symtdi.sys

2007-10-01 13:49 161,160 ----a-w C:\WINDOWS\system32\SymRedir.dll

2007-10-01 13:48 12,680 ----a-w C:\WINDOWS\system32\drivers\symdns.sys

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* empty entries & legit default entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“wsctf.exe”=“wsctf.exe” []

“MSMSGS”=“C:\Program Files\Messenger\msmsgs.exe” [2004-10-13 18:24]

“Gadu-Gadu”=“C:\Program Files\Gadu-Gadu\gg.exe” [2007-07-09 09:39]

“EXPLORER.EXE”=“EXPLORER.EXE” [2007-06-13 15:23 C:\WINDOWS\explorer.exe]

“CTFMON.EXE”=“C:\WINDOWS\system32\ctfmon.exe” [2004-08-04 13:00]

“ccleaner”=“C:\Program Files\CCleaner\ccleaner.exe” [2007-07-13 10:10]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“UMonit”=“C:\WINDOWS\system32\UMonit.exe” [2006-08-14 13:54]

“Symantec PIF AlertEng”=“C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe” [2007-03-12 18:30]

“Wireless Console 2”=“C:\Program Files\Wireless Console 2\wcourier.exe” [2005-10-17 17:09]

“SynTPEnh”=“C:\Program Files\Synaptics\SynTP\SynTPEnh.exe” [2005-10-21 10:26]

“SunJavaUpdateSched”=“C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe” [2007-07-12 04:00]

“RTHDCPL”=“RTHDCPL.EXE” [2006-10-30 06:49 C:\WINDOWS\RTHDCPL.exe]

“RemoteControl”=“C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe” [2005-01-12 03:01]

“Power_Gear”=“C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe” [2006-03-14 17:46]

“Persistence”=“C:\WINDOWS\system32\igfxpers.exe” [2006-08-14 02:38]

“NeroFilterCheck”=“C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe” [2006-01-12 15:40]

“Logitech Hardware Abstraction Layer”=“KHALMNPR.EXE” [2005-11-03 13:58 C:\WINDOWS\KHALMNPR.Exe]

“IntelZeroConfig”=“C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe” [2006-10-18 18:04]

“IntelWireless”=“C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe” [2006-10-18 17:58]

“InCD”=“C:\Program Files\Nero\Nero 7\InCD\InCD.exe” [2006-11-10 16:19]

“IgfxTray”=“C:\WINDOWS\system32\igfxtray.exe” [2006-08-14 02:39]

“HotKeysCmds”=“C:\WINDOWS\system32\hkcmd.exe” [2006-08-14 02:41]

“HControl”=“C:\WINDOWS\ATK0100\HControl.exe” [2006-10-14 05:37]

“CognizanceTS”=“c:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll” [2003-12-22 15:12]

“ccApp”=“c:\Program Files\Common Files\Symantec Shared\ccApp.exe” [2007-01-22 22:19]

“ATKMEDIA”=“C:\Program Files\ASUS\ATK Media\DMEDIA.EXE” [2006-05-16 16:29]

“ASUS Live Update”=“C:\Program Files\ASUS\ASUS Live Update\ALU.exe” [2006-02-21 15:20]

“ACMON”=“C:\Program Files\ASUS\Splendid\ACMON.exe” [2006-05-30 10:28]

“ABLKSR”=“C:\WINDOWS\ABLKSR\ABLKSR.exe” [2006-01-03 05:14]

“SMSERIAL”=“C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe” [2006-08-07 09:11]

“SkyTel”=“SkyTel.EXE” [2006-05-16 06:04 C:\WINDOWS\SkyTel.exe]

“PowerForPhone”=“C:\Program Files\ASUS\PowerForPhone\PowerForPhone.exe” [2006-06-29 14:40]

[HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

“CTFMON.EXE”=“C:\WINDOWS\system32\CTFMON.EXE” [2004-08-04 13:00]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\

Ulead Photo Express 3.0 SE Calendar Checker.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe [2007-07-26 11:08:53]

Logitech SetPoint.lnk - C:\Program Files\SetPoint\SetPoint.exe [2007-01-29 16:20:26]

Kalendarz XP.lnk - C:\Program Files\Kalendarz XP\Kalendarz.exe [2007-03-11 15:00:42]

Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OneCard]

c:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWLNPkg.dll 2006-05-03 09:23 40448 c:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWLNPkg.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

“AppInit_DLLs”=APSHook.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

“Notification Packages”= scecli ASWLNPkg

R1 ItSDisk;ItSDisk;C:\WINDOWS\system32\Drivers\ItSDisk.sys

R2 ASChannel;Local Communication Channel;C:\WINDOWS\System32\svchost.exe -k Cognizance

S3 FIXUSTOR;FIXUSTOR;C:\WINDOWS\system32\DRIVERS\fixustor.sys

S3 ipswuio;ipswuio;C:\WINDOWS\system32\DRIVERS\ipswuio.sys

S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys

S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Cognizance ASChannel

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{10d6dcec-77fe-11dc-a070-0018dec6bc8c}]

\Shell\AutoRun\command - F:\EXPLORER.EXE

\Shell\explore\Command - F:\EXPLORER.EXE

\Shell\open\Command - F:\EXPLORER.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{4bbf99ae-ca82-11db-9faa-0018dec6bc8c}]

\Shell\AutoRun\command - EXPLORER.EXE

\Shell\explore\Command - EXPLORER.EXE

\Shell\open\Command - EXPLORER.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{845d19d0-138e-11dc-a01f-001a92472cf7}]

\Shell\AutoRun\command - F:\EXPLORER.EXE

\Shell\explore\Command - F:\EXPLORER.EXE

\Shell\open\Command - F:\EXPLORER.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{fda3999a-3945-11dc-a047-001a92472cf7}]

\Shell\AutoRun\command - EXPLORER.EXE

\Shell\explore\Command - EXPLORER.EXE

\Shell\open\Command - EXPLORER.EXE

*Newly Created Service* - COMHOST

.

Contents of the ‘Scheduled Tasks’ folder

“2007-10-01 19:00:02 C:\WINDOWS\Tasks\Norton AntiVirus - Run Full System Scan - Rewelka.job”

c:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exe

“2007-04-11 21:12:06 C:\WINDOWS\Tasks\Low Battery Alarm Program.job”

.

**************************************************************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-11-27 22:53:04

Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2007-11-27 22:54:28 - machine was rebooted

.

— E O F —

HijackThis

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:55:17, on 2007-11-27

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

c:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

c:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

c:\Program Files\Common Files\Symantec Shared\ccProxy.exe

C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

c:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

C:\Program Files\Common Files\LightScribe\LSSrvc.exe

c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

c:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\UMonit.exe

C:\Program Files\Wireless Console 2\wcourier.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe

C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\Program Files\Nero\Nero 7\InCD\InCD.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\ATK0100\HControl.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\Program Files\ASUS\ATK Media\DMEDIA.EXE

C:\Program Files\ASUS\ASUS Live Update\ALU.exe

C:\Program Files\ASUS\Splendid\ACMON.exe

C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

C:\Program Files\ASUS\PowerForPhone\PowerForPhone.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\ACEngSvr.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe

C:\WINDOWS\system32\acovcnt.exe

C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Program Files\SetPoint\SetPoint.exe

C:\Program Files\Kalendarz XP\Kalendarz.exe

C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE

c:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O2 - BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll

O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - c:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM…\Run: [uMonit] C:\WINDOWS\system32\UMonit.exe

O4 - HKLM…\Run: [symantec PIF AlertEng] “C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe” /a /m “C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll”

O4 - HKLM…\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe

O4 - HKLM…\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe”

O4 - HKLM…\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM…\Run: [RemoteControl] “C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe”

O4 - HKLM…\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1

O4 - HKLM…\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM…\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM…\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM…\Run: [intelZeroConfig] “C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe”

O4 - HKLM…\Run: [intelWireless] “C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe” /tf Intel PROSet/Wireless

O4 - HKLM…\Run: [inCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe

O4 - HKLM…\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM…\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM…\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe

O4 - HKLM…\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll,RegisterModule

O4 - HKLM…\Run: [ccApp] “c:\Program Files\Common Files\Symantec Shared\ccApp.exe”

O4 - HKLM…\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE

O4 - HKLM…\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe

O4 - HKLM…\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe

O4 - HKLM…\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe

O4 - HKLM…\Run: [sMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

O4 - HKLM…\Run: [skyTel] SkyTel.EXE

O4 - HKLM…\Run: [PowerForPhone] C:\Program Files\ASUS\PowerForPhone\PowerForPhone.exe

O4 - HKCU…\Run: [wsctf.exe] wsctf.exe

O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background

O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray

O4 - HKCU…\Run: [EXPLORER.EXE] EXPLORER.EXE

O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU…\Run: [ccleaner] “C:\Program Files\CCleaner\ccleaner.exe” /AUTO

O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’)

O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’)

O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\SetPoint\SetPoint.exe

O4 - Global Startup: Kalendarz XP.lnk = C:\Program Files\Kalendarz XP\Kalendarz.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com

O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/ … loader.cab

O20 - AppInit_DLLs: APSHook.dll

O20 - Winlogon Notify: OneCard - c:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWLNPkg.dll

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe

O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~2.EXE

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

–

End of file - 11727 bytes

mam nadzieję ze dobrze to zrobiłąm

Leon1 · 27 Listopad 2007 22:45

Otwórz notatnik i wklej

File::

C:\FOUND.001 

C:\FOUND.000 

C:\Windows\system32\wsctf.exe

C:\Windows\system32\EXPLORER.EXE


Registry:: 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"wsctf.exe"=-

"EXPLORER.EXE"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{10d6dcec-77fe-11dc-a070-0018dec6bc8c}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4bbf99ae-ca82-11db-9faa-0018dec6bc8c}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{845d19d0-138e-11dc-a01f-001a92472cf7}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fda3999a-3945-11dc-a047-001a92472cf7}]

zapisz jako CFScript (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe ) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

na pytanie “1 or 2” - to wpisz 1 i naciśnij ENTER

Powinno rozpocząć się usuwanie

Po restarcie usuń ręcznie folder C: \Qoobox

Aby nie mieć powtórki proponuję sformatować pendriva .

system · 28 Listopad 2007 14:00

uff jest ok stokrotne dzięki Leon

system · 16 Styczeń 2008 17:22

drogi użytkowniku dokładnie nie pamiętam co trzeba było zrobić…

wszystko co byś chciał wiedzieć jest na forum.dobreprogramy.pl

mój problem rozwiązał Leon$ więc zagadaj może do niego…

powodzenia

rewell