Proszę o sprawdzenie loga

IzaWawa · 18 Listopad 2005 21:30

Gutek - zrobiłam wszystko według Twoich instrukcji…

oto log 1 z L2MFix:

kiedy to się skończy?..

Pozdrawiam, Iza

Gutek · 18 Listopad 2005 23:50

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżki i jak do tej pory kasujesz:

C:\WINDOWS\System32\mtpmsp.dll

C:\WINDOWS\System32\hrjm0511e.dll

C:\WINDOWS\System32\myorc32r.dll

C:\WINDOWS\System32\gp8ql3l51.dll

C:\WINDOWS\System32\mv4ol9h31.dll

C:\WINDOWS\System32\kcdest.dll

C:\WINDOWS\System32\cZtsrvps.dll

C:\WINDOWS\System32\izssuba.dll

C:\WINDOWS\System32\m6820gloe6qc0.dll

i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz. Przejście do trybu awaryjnego Windows i uruchomienie pliku FIX.REG. Dajesz mi nowego loga L2MFix robionego z opcji 1.

IzaWawa · 19 Listopad 2005 05:44

znowu zrobiłam wszystko tak jak kazałeś…

oto log L2MFix z opcji 1:

jak się wyśpisz to sprawdź proszę a ja później zobaczę co i jak

Gutek - miłego dnia życzę!

Gutek · 19 Listopad 2005 10:35

Wyspałem się dzieki, coś nie tak robisz tylko co? A dlaczego cos nie tak ponieważ wskakują nowe syfy! Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable. Po użyciu tego narzędzia wymagany jest reset sysa.

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżkę pojedynczo i kasujesz potem reset ale juz bez neta to robisz:

C:\WINDOWS\System32\iempagnt.dll

C:\WINDOWS\System32\p8p6li7s18.dll

C:\WINDOWS\System32\vomdbg.dll

C:\WINDOWS\System32\m4nqle551h.dll

C:\WINDOWS\System32\jKvaprxy.dll

C:\WINDOWS\System32\smrio800.dll

C:\WINDOWS\System32\kadtuf.dll

C:\WINDOWS\System32\iesso.dll

C:\WINDOWS\System32\phspl.dll

C:\WINDOWS\System32\cqmuid.dll

C:\WINDOWS\System32\oweaccrc.dll

C:\WINDOWS\System32\ltl0273mg.dll

C:\WINDOWS\System32\szimgvw.dll

i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz. Przejście do trybu awaryjnego Windows i uruchomienie pliku FIX.REG. Dajesz mi nowego loga L2MFix robionego z opcji 1.

IzaWawa · 19 Listopad 2005 13:16

nie wiem co robię źle skoro robię wszystko sumiennie i rzetelnie według Twoich instrukcji!:(( wiem, że wskakują nowe syfy, bo cały czas Norton mnie o tym informuje… no i te strony internetowe wciąż same się pojawiają…

użyłam Windows Worms Cleanera - przedostatni znaczek nie chciał się zrobić na enable, jest X close 5000 a nad nim komunikat: Warning:UPNP (port 5000) is ENABLED on your system. zrobiłam reset i po tym jak ponownie chciałam otworzyć WWDC wyskoczył komunikat, że teraz mój komputer jest należycie chroniony, gratulacje! czy jakoś tak…

w Pocket Killboxie każdą ścieżkę wprowadzałam osobno i po każdej następował reset kompa po czym powrót do trybu awaryjnego… uruchomiłam plik FIX.REG, wróciłam do trybu normalnego, zrobiłam loga, zeskanowałam kompa i dopiero teraz weszłam na net… no i co ja robię źle??? :((((

oto log opcja 1 z L2MFix:

Gutek - jeszcze niedawno czułeś koniec walki i zwycięstwo… a teraz?

ja już nie wiem co mam mysleć!

Pozdrawiam,

Iza

Gutek · 19 Listopad 2005 14:23

Otwórz Notatnik i wklej w nim to:

IzaWawa · 19 Listopad 2005 17:43

Gutek - to znowu ja…

wklejam logi

log z opcji 1 L2MFix:

i to log z hijacka:

ciekawe co teraz będę musiała zrobić…

pozdrawiam,

Iza

Gutek · 19 Listopad 2005 18:13

Nie wiem jak \to usuwasz ae w hijacku są nadal te wpisy co kazałem usunąc kilka opcji wyżej, sorki odpowiem wieczorem co i jak muszę teraz wyjść. Zedytuję posta to do moderatorów!

Prosze usuń to co kazałem kiedyś hijackiem masz nadal

IzaWawa · 19 Listopad 2005 20:19

znalazłam 13 ścieżek i usunęłam je w HiJacku, oto log z hijacka:

co jeszcze mam zrobić???

Gutek · 19 Listopad 2005 22:07

No co do hijacka pierwszy krok zrobiony tylko jeszcze

ten wpis możesz nim usunąc daj mi log nr 1 z z narzędzia L2Mfix - ciekawe co się zmieniło

IzaWawa · 19 Listopad 2005 22:41

usunęłam

masz oba logi, tak na wszelki wypadek

HiJack:

oraz log 1 z L2MFix:

i co teraz???

Gutek · 19 Listopad 2005 22:58

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżki

C:\WINDOWS\System32\hnsetup.dll

C:\WINDOWS\System32\ksdusr.dll

C:\WINDOWS\System32\morepl40.dll

C:\WINDOWS\System32\C:\WINDOWS\System32\amtxprxy.dll

C:\WINDOWS\System32\jcaw400.dll

C:\WINDOWS\System32\ocbcji32.dll

C:\WINDOWS\System32\tarmsrv.dll

C:\WINDOWS\System32\mhmdd.dll

C:\WINDOWS\System32\p2r4lc9q1f.dll

C:\WINDOWS\System32\nfmsmgr.dll

C:\WINDOWS\System32\em.dll

C:\WINDOWS\System32\sqpblb.dll

C:\WINDOWS\System32\lhcgcomm.dll

C:\WINDOWS\System32\wycsvc.dll

C:\WINDOWS\System32\mgswch.dll

C:\WINDOWS\System32\dageng.dll

C:\WINDOWS\System32\irr6l59s1.dll

C:\WINDOWS\System32\nqapi16.dll

C:\WINDOWS\System32\r06u0aj9edo.dll

C:\WINDOWS\System32\dldiagn.dll

C:\WINDOWS\System32\ktn2l75o1.dll

C:\WINDOWS\System32\rDsppp.dll

C:\WINDOWS\System32\cortcli.dll

C:\WINDOWS\System32\ir2sl5f71.dll

C:\WINDOWS\System32\mksap.dll

C:\WINDOWS\System32\enl6l13s1.dll

C:\WINDOWS\System32\idclass.dll

C:\WINDOWS\System32\gpn0l35m1.dll

C:\WINDOWS\System32\mfdtctm.dll

C:\WINDOWS\System32\o266lcjs1fo6.dll

C:\windows\adtech2005.exe

i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz. Przejście do trybu awaryjnego Windows i uruchomienie pliku FIX.REG. Dajesz mi nowego loga L2MFix robionego z opcji 1.

IzaWawa · 21 Listopad 2005 04:25

Gutek - dzień dobry

oto log 1 z L2Mfix:

życzę miłego dnia i pozdrawiam, Iza

Gutek · 21 Listopad 2005 13:41

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżkę

C:\WINDOWS\System32\awctres.dll i kolejna scieżka

C:\WINDOWS\System32\mdjint40.dll i dalej

C:\WINDOWS\System32\ksdusr.dll

morepl40.dll

amtxprxy.dll

jcaw400.dll

ocbcji32.dll

tarmsrv.dll

mhmdd.dll

p2r4lc9q1f.dll

bbowser.dll

nfmsmgr.dll

em.dll

sqpblb.dll

lhcgcomm.dll

wycsvc.dll

mgswch.dll

dageng.dll

irr6l59s1.dll

nqapi16.dll

r06u0aj9edo.dll

dldiagn.dll

ktn2l75o1.dll

rDsppp.dll

cortcli.dll

ir2sl5f71.dll

mksap.dll

enl6l13s1.dll

idclass.dll

gpn0l35m1.dll

C:\WINDOWS\System32\mfdtctm.dll - wszystkie te pliki amja mieć C:\WINDOWS\System32\ i potem te nazwy

i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz. Przejście do trybu awaryjnego Windows i uruchomienie pliku FIX.REG. Dajesz mi nowego loga L2MFix robionego z opcji 1.

tomek_dk · 21 Listopad 2005 18:32

Logfile of HijackThis v1.99.1

Scan saved at 19:32:11, on 2005-11-21

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\smss.exe

C:\PROGRA~1\Ahead\InCD\InCD.exe

C:\WINDOWS\System32\msupdte32.exe

C:\WINDOWS svchost.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe

C:\WINDOWS lsass.exe

C:\WINDOWS svchost.exe

C:\WINDOWS\System32 lsass.exe

C:\WINDOWS\System32 svchost.exe

C:\Program Files\LightSurf\Common\IconMgr.exe

C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe

C:\Program Files\LightSurf\Colorific\hgcctl95.exe

C:\Program Files\LightSurf\Color Indicator\TICIcon.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\Rar$EX00.078\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM…\Run: [inCD] C:\PROGRA~1\Ahead\InCD\InCD.exe

O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM…\Run: [MS-patch] msupdte32.exe

O4 - HKLM…\Run: [WindowsUpdate] “C:\WINDOWS svchost.exe”

O4 - HKLM…\Run: [ms_anti_spywarebxp] C:\WINDOWS\mwfibpx.exe

O4 - HKLM…\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM…\Run: [iSUSPM Startup] “C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe” -startup

O4 - HKLM…\Run: [iSUSScheduler] “C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe” -start

O4 - HKLM…\Run: [WindowsUpdatem1] “C:\WINDOWS lsass.exe”

O4 - HKLM…\Run: [WindowsUpdatem2] %windir% svchost.exe

O4 - HKLM…\Run: [WindowsUpdatelsass] lsass.exe

O4 - HKLM…\Run: [WindowsUpdatesvchost] svchost.exe

O4 - HKLM…\RunServices: [MS-patch] msupdte32.exe

O4 - HKLM…\RunOnce: [ms_anti_spywarebxp] C:\WINDOWS\mwfibpx.exe

O4 - HKCU…\Run: [ms_anti_spywarebxp] C:\WINDOWS\mwfibpx.exe

O4 - Startup: PowerReg Scheduler.exe

O4 - Global Startup: LightSurf.lnk = C:\Program Files\LightSurf\Common\IconMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: SATARaid.lnk = ?

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O17 - HKLM\System\CCS\Services\Tcpip…{11D9F8FA-B8F7-4A6A-8C56-9F2B562893FB}: NameServer = 69.50.188.180,85.255.112.5

O17 - HKLM\System\CCS\Services\Tcpip…{1B5E9FDD-E11F-4098-8F8A-2DA512328465}: NameServer = 69.50.188.180,85.255.112.5

O17 - HKLM\System\CS1\Services\Tcpip…{11D9F8FA-B8F7-4A6A-8C56-9F2B562893FB}: NameServer = 69.50.188.180,85.255.112.5

O17 - HKLM\System\CS2\Services\Tcpip…{11D9F8FA-B8F7-4A6A-8C56-9F2B562893FB}: NameServer = 69.50.188.180,85.255.112.5

O17 - HKLM\System\CS3\Services\Tcpip…{11D9F8FA-B8F7-4A6A-8C56-9F2B562893FB}: NameServer = 69.50.188.180,85.255.112.5

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\PROGRA~1\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

[list=]

Gutek · 21 Listopad 2005 20:06

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable. Po użyciu tego narzędzia wymagany jest reset sysa.

Wyłączyć Przywracanie systemu w XP TU
Zastartować do trybu awaryjnego bez internetu(opis w linku wyżej).
Zaznaczyć wskazane wpisy w Hijacku i kliknąć Fix checked. Wpisy zostaną usunięte.
Skasować z dysku pliki i foldery, które podkreśliłem na czerwono
Dokończyć skanerami online - Scanery do wyboru
Pokazać nowy log

Poczytaj Usuwanie msupdate32.exe / msnethlp32.exe

Nie podpinaj się do innego tematu

IzaWawa · 21 Listopad 2005 20:10

hmm, jakiś Tomek chyba niechcący wkleił mi swoje logi

Gutek - ile jeszcze? jak myślisz?

wklejam loga 1 z L2MFix:

pozdrawiam serdecznie,

Iza

Gutek · 21 Listopad 2005 20:44

Cos chyba naprawdę źle kasujesz Pocket Killbox: zonbacz ciagle jest plik: enl6l13s1.dll ale nie tylko on!

Otwórz Notatnik i wklej w nim to:

Plik Zapisz jako Zmień rozszerzenie z TXT na Wszystkie pliki Zapisz pod nazwą FIX.REG

Jak sobie skopiujesz net an zero!

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżkę C:\WINDOWS\System32\awctres.dll i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.

Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżkę C:\WINDOWS\System32\mhmdd.dll i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.

Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżkę C:\WINDOWS\System32\mrorc32r.dll i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.

Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżkę C:\WINDOWS\System32\wsv8dmod.dll i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.

Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżkę C:\WINDOWS\System32\mdjint40.dll i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.

Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżkę C:\WINDOWS\System32\ksdusr.dll i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.

Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżkę C:\WINDOWS\System32\morepl40.dll i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.

I tak za kazdym razem wklejsz śceżki do killa:

C:\WINDOWS\System32\amtxprxy.dll

C:\WINDOWS\System32\jcaw400.dll

C:\WINDOWS\System32\ocbcji32.dll

C:\WINDOWS\System32\tarmsrv.dll

C:\WINDOWS\System32\mhmdd.dll

C:\WINDOWS\System32\p2r4lc9q1f.dll

C:\WINDOWS\System32\bbowser.dll

C:\WINDOWS\System32\nfmsmgr.dll

C:\WINDOWS\System32\em.dll

C:\WINDOWS\System32\sqpblb.dll

C:\WINDOWS\System32\lhcgcomm.dll

C:\WINDOWS\System32\wycsvc.dll

C:\WINDOWS\System32\mgswch.dll

C:\WINDOWS\System32\dageng.dll

C:\WINDOWS\System32\irr6l59s1.dll

C:\WINDOWS\System32\nqapi16.dll

C:\WINDOWS\System32\r06u0aj9edo.dll

C:\WINDOWS\System32\dldiagn.dll

C:\WINDOWS\System32\ktn2l75o1.dll

C:\WINDOWS\System32\rDsppp.dll

C:\WINDOWS\System32\cortcli.dll

C:\WINDOWS\System32\ir2sl5f71.dll

C:\WINDOWS\System32\mksap.dll

C:\WINDOWS\System32\enl6l13s1.dll

C:\WINDOWS\System32\idclass.dll

C:\WINDOWS\System32\gpn0l35m1.dll

Program prosi o restart i to robisz

Przejście do trybu awaryjnego Windows i uruchomienie pliku FIX.REG. Dajesz mi nowego loga L2MFix robionego z opcji 1.

IzaWawa · 22 Listopad 2005 22:14

oto log z L2MFix:

log z Silenta:

i powiedz mi - czy mam się już zabić czy nie?

jak mi każesz znowu usuwać trzydzieści parę ścieżek i Killboxie to sama się tam załaduję

Gutek · 22 Listopad 2005 22:39

USUWANIE:

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG

Przejście do trybu awaryjnego Windows i uruchomienie pliku FIX.REG

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżki

C:\WINDOWS\System32\mrorc32r.dll

C:\WINDOWS\System32\wsv8dmod.dll

C:\WINDOWS\System32\mdjint40.dll

C:\WINDOWS\System32\ksdusr.dll

C:\WINDOWS\System32\morepl40.dll

C:\WINDOWS\System32\amtxprxy.dll

C:\WINDOWS\System32\jcaw400.dll

C:\WINDOWS\System32\ocbcji32.dll

C:\WINDOWS\System32\tarmsrv.dll

C:\WINDOWS\System32\mhmdd.dll

C:\WINDOWS\System32\p2r4lc9q1f.dll

C:\WINDOWS\System32\bbowser.dll

C:\WINDOWS\System32\nfmsmgr.dll

C:\WINDOWS\System32\em.dll

C:\WINDOWS\System32\sqpblb.dll

C:\WINDOWS\System32\lhcgcomm.dll

C:\WINDOWS\System32\wycsvc.dll

C:\WINDOWS\System32\mgswch.dll

C:\WINDOWS\System32\dageng.dll

C:\WINDOWS\System32\irr6l59s1.dll

C:\WINDOWS\System32\nqapi16.dll

C:\WINDOWS\System32\r06u0aj9edo.dll

C:\WINDOWS\System32\dldiagn.dll

C:\WINDOWS\System32\ktn2l75o1.dll

C:\WINDOWS\System32\rDsppp.dll

C:\WINDOWS\System32\cortcli.dll

C:\WINDOWS\System32\ir2sl5f71.dll

C:\WINDOWS\System32\mksap.dll

C:\WINDOWS\System32\enl6l13s1.dll

C:\WINDOWS\System32\idclass.dll

C:\WINDOWS\System32\gpn0l35m1.dll

i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz. . Dajesz mi nowego loga L2MFix robionego z opcji 1.