Spowolnienie internetu

klonmarcin · 3 Listopad 2007 12:22

witam zauważyłem spowolnienie internetu proszę o sprawdzenie logów

Logfile of HijackThis v1.99.1 Scan saved at 13:18:18, on 2007-11-03 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\NCLAUNCH.EXe C:\Program Files\Spamihilator\spamihilator.exe C:\Program Files\V-Stream Multimedia\TV883LP Utilities\C8XRCtl.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Peer2Mail\P2M.exe C:\PROGRA~1\Mozilla Firefox\firefox.exe C:\Documents and Settings\szef\Moje dokumenty\Szkoła\Ważne\Bezpieczeństwo\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.0.0.1:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU…\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe O4 - HKCU…\Run: [spamihilator] “C:\Program Files\Spamihilator\spamihilator.exe” O4 - Global Startup: TV883LP Remote Control.lnk = C:\Program Files\V-Stream Multimedia\TV883LP Utilities\C8XRCtl.exe O8 - Extra context menu item: &WordWeb… - res://C:\WINDOWS\wweb32.dll/lookup.html O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet’a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet’a - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra ‘Tools’ menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra ‘Tools’ menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra ‘Tools’ menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O12 - Plugin for .pcg: C:\Program Files\Internet Explorer\Plugins\nppcgplg.dll O15 - Trusted Zone: http://www.mks.com.pl O17 - HKLM\System\CCS\Services\Tcpip…{AE98AA86-9530-4D3D-B0D4-1915DF5CED73}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip…{392090C0-AE5F-493F-B4BB-AE643BAA3EAD}: NameServer = 194.204.152.34,194.204.159.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: OracleMTSRecoveryService - Oracle Corporation - C:\oraclexe\app\oracle\product\10.2.0\server\BIN\omtsreco.exe O23 - Service: OracleServiceXE - Oracle Corporation - c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE O23 - Service: OracleXEClrAgent - Unknown owner - C:\oraclexe\app\oracle\product\10.2.0\server\bin\OraClrAgnt.exe O23 - Service: OracleXETNSListener - Unknown owner - C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe “Silent Runners.vbs”, revision R50, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “NCLaunch” = “C:\WINDOWS\NCLAUNCH.EXe” [“Northcode Inc.”] “Spamihilator” = ““C:\Program Files\Spamihilator\spamihilator.exe”” [“Michel Krämer”] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “avast!” = “C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe” [“ALWIL Software”] “NvCplDaemon” = “RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup” [MS] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {2F364306-AA45-47B5-9F9D-39A8B94E7EF7}(Default) = “flashget urlcatch” -> {HKLM…CLSID} = “FGCatchUrl” \InProcServer32(Default) = “C:\Program Files\FlashGet\jccatch.dll” [“www.flashget.com”] {53707962-6F74-2D53-2644-206D7942484F}(Default) = (no title provided) -> {HKLM…CLSID} = “Spybot-S&D IE Protection” \InProcServer32(Default) = “C:\PROGRA~1\SPYBOT~1\SDHelper.dll” [“Safer Networking Limited”] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}(Default) = (no title provided) -> {HKLM…CLSID} = “SSVHelper Class” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll” [“Sun Microsystems, Inc.”] {F156768E-81EF-470C-9057-481BA8380DBA}(Default) = (no title provided) -> {HKLM…CLSID} = “FlashGet GetFlash Class” \InProcServer32(Default) = “C:\Program Files\FlashGet\getflash.dll” [“www.flashget.com”] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ “{42071714-76d4-11d1-8b24-00a0c9068ff3}” = “Rozszerzenie CPL kadrowania wyświetlania” -> {HKLM…CLSID} = “Rozszerzenie CPL kadrowania wyświetlania” \InProcServer32(Default) = “deskpan.dll” [file not found] “{88895560-9AA2-1069-930E-00AA0030EBC8}” = “Rozszerzenie ikony HyperTerminalu” -> {HKLM…CLSID} = “HyperTerminal Icon Ext” \InProcServer32(Default) = “C:\WINDOWS\System32\hticons.dll” [“Hilgraeve, Inc.”] “{A4D78B20-6E05-1069-8758-4E73FD83DEAD}” = “QCopy” -> {HKLM…CLSID} = “QCopy” \InProcServer32(Default) = “dropcpyr.dll” [null data] “{70B28949-EC23-4D00-A411-AD8A1B3A8A5A}” = “awxDTools - ShellExtension” -> {HKLM…CLSID} = “awxDTShlExt Class” \InProcServer32(Default) = “C:\Program Files\arniWORX\awxDTools\awxDTools.dll” [“arniWORX”] “{7A5117B0-B594-4DA8-829D-D15BF11996F2}” = “awxDTools - ColumnHandler” -> {HKLM…CLSID} = “awxDTColumnHandler Class” \InProcServer32(Default) = “C:\Program Files\arniWORX\awxDTools\awxDTools.dll” [“arniWORX”] “{A70C977A-BF00-412C-90B7-034C51DA2439}” = “NvCpl DesktopContext Class” -> {HKLM…CLSID} = “DesktopContext Class” \InProcServer32(Default) = “C:\WINDOWS\System32\nvcpl.dll” [“NVIDIA Corporation”] “{1E9B04FB-F9E5-4718-997B-B8DA88302A48}” = “nView Desktop Context Menu” -> {HKLM…CLSID} = “nView Desktop Context Menu” \InProcServer32(Default) = “C:\WINDOWS\System32\nvshell.dll” [“NVIDIA Corporation”] “{cc86590a-b60a-48e6-996b-41d25ed39a1e}” = “Portable Media Devices Menu” -> {HKLM…CLSID} = “Portable Media Devices Menu” \InProcServer32(Default) = “C:\WINDOWS\System32\Audiodev.dll” [MS] “{472083B0-C522-11CF-8763-00608CC02F24}” = “avast” -> {HKLM…CLSID} = “avast” \InProcServer32(Default) = “C:\Program Files\Alwil Software\Avast4\ashShell.dll” [“ALWIL Software”] “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” = “WinRAR shell extension” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] “{1CDB2949-8F65-4355-8456-263E7C208A5D}” = “Desktop Explorer” -> {HKLM…CLSID} = “Desktop Explorer” \InProcServer32(Default) = “C:\WINDOWS\System32\nvshell.dll” [“NVIDIA Corporation”] “{1E9B04FB-F9E5-4718-997B-B8DA88302A47}” = “Desktop Explorer Menu” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\WINDOWS\System32\nvshell.dll” [“NVIDIA Corporation”] “{00020D75-0000-0000-C000-000000000046}” = “Microsoft Office Outlook Desktop Icon Handler” -> {HKLM…CLSID} = “Microsoft Office Outlook” \InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL” [MS] “{0006F045-0000-0000-C000-000000000046}” = “Microsoft Office Outlook Custom Icon Handler” -> {HKLM…CLSID} = “Rozszerzenie ikon plików programu Outlook” \InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL” [MS] “{42042206-2D85-11D3-8CFF-005004838597}” = “Microsoft Office HTML Icon Handler” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\Program Files\Microsoft Office\OFFICE11\msohev.dll” [MS] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\ <> “{57B86673-276A-48B2-BAE7-C6DBB3020EB8}” = “AVG Anti-Spyware 7.5” -> {HKLM…CLSID} = “CShellExecuteHookImpl Object” \InProcServer32(Default) = “C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll” [“GRISOFT s.r.o.”] HKLM\Software\Classes\PROTOCOLS\Filter\ <> text/xml\CLSID = “{807553E5-5146-11D5-A672-00B0D022E945}” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL” [MS] HKLM\Software\Classes\Folder\shellex\ColumnHandlers\ {7A5117B0-B594-4DA8-829D-D15BF11996F2}(Default) = “awxDTools - ColumnHandler” -> {HKLM…CLSID} = “awxDTColumnHandler Class” \InProcServer32(Default) = “C:\Program Files\arniWORX\awxDTools\awxDTools.dll” [“arniWORX”] {F9DB5320-233E-11D1-9F84-707F02C10627}(Default) = “PDF Column Info” -> {HKLM…CLSID} = “PDF Shell Extension” \InProcServer32(Default) = “C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll” [“Adobe Systems, Inc.”] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ avast(Default) = “{472083B0-C522-11CF-8763-00608CC02F24}” -> {HKLM…CLSID} = “avast” \InProcServer32(Default) = “C:\Program Files\Alwil Software\Avast4\ashShell.dll” [“ALWIL Software”] AVG Anti-Spyware(Default) = “{8934FCEF-F5B8-468f-951F-78A921CD3920}” -> {HKLM…CLSID} = “CContextScan Object” \InProcServer32(Default) = “C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll” [“GRISOFT s.r.o.”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ AVG Anti-Spyware(Default) = “{8934FCEF-F5B8-468f-951F-78A921CD3920}” -> {HKLM…CLSID} = “CContextScan Object” \InProcServer32(Default) = “C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll” [“GRISOFT s.r.o.”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ avast(Default) = “{472083B0-C522-11CF-8763-00608CC02F24}” -> {HKLM…CLSID} = “avast” \InProcServer32(Default) = “C:\Program Files\Alwil Software\Avast4\ashShell.dll” [“ALWIL Software”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] Group Policies {GPedit.msc branch and setting}: ----------------------------------------------- Note: detected settings may not have any effect. HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\ “DisableRegistryTools” = (REG_DWORD) hex:0x00000000 {User Configuration|Administrative Templates|System| Prevent access to registry editing tools} HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ “shutdownwithoutlogon” = (REG_DWORD) hex:0x00000001 {Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options| Shutdown: Allow system to be shut down without having to log on} “undockwithoutlogon” = (REG_DWORD) hex:0x00000001 {Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options| Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ “Wallpaper” = “C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ “Wallpaper” = “C:\Documents and Settings\szef\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ “SCRNSAVE.EXE” = “C:\WINDOWS\System32\logon.scr” [MS] Startup items in “szef” & “All Users” startup folders: ------------------------------------------------------ C:\Documents and Settings\All Users\Menu Start\Programy\Autostart “TV883LP Remote Control” -> shortcut to: “C:\Program Files\V-Stream Multimedia\TV883LP Utilities\C8XRCtl.exe” [“Kworld Computer Co., Ltd.”] Enabled Scheduled Tasks: ------------------------ “1-Click Maintenance” -> launches: “C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart” [file not found] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] 000000000002\LibraryPath = “%SystemRoot%\System32\winrnr.dll” [MS] 000000000003\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 15 %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05 Toolbars, Explorer Bars, Extensions: ------------------------------------ Toolbars HKLM\Software\Microsoft\Internet Explorer\Toolbar\ “{E0E899AB-F487-11D5-8D29-0050BA6940E3}” = “FlashGet Bar” -> {HKLM…CLSID} = “FlashGet Bar” \InProcServer32(Default) = “C:\PROGRA~1\FlashGet\fgiebar.dll” [“Amaze Soft”] Explorer Bars HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\ HKLM\Software\Classes\CLSID{FF059E31-CC5A-4E2E-BF3B-96E929D65503}(Default) = “&Badanie” Implemented Categories{00021493-0000-0000-C000-000000000046}\ [vertical bar] InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL” [MS] Extensions (Tools menu items, main toolbar menu buttons) HKLM\Software\Microsoft\Internet Explorer\Extensions\ {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ “MenuText” = “Sun Java Console” “CLSIDExtension” = “{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}” -> {HKCU…CLSID} = “Java Plug-in 1.5.0_11” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll” [“Sun Microsystems, Inc.”] -> {HKLM…CLSID} = “Java Plug-in 1.5.0_11” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll” [“Sun Microsystems, Inc.”] {36ECAF82-3300-8F84-092E-AFF36D6C7040}\ “ButtonText” = “Run WinHTTrack” “MenuText” = “Launch WinHTTrack” “CLSIDExtension” = “{86529161-034E-4F8A-88D2-3C625E612E04}” -> {HKLM…CLSID} = “WinHTTrackLauncher Class” \InProcServer32(Default) = “C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll” [null data] {92780B25-18CC-41C8-B9BE-3C9C571A8263}\ “ButtonText” = “Badanie” {D6E814A0-E0C5-11D4-8D29-0050BA6940E3}\ “ButtonText” = “FlashGet” “MenuText” = “FlashGet” “Exec” = “C:\Program Files\FlashGet\FlashGet.exe” [“FlashGet.com”] {DFB852A3-47F8-48C4-A200-58CAB36FD2A2}\ “MenuText” = “Spybot - Search & Destroy Configuration” “CLSIDExtension” = “{53707962-6F74-2D53-2644-206D7942484F}” -> {HKLM…CLSID} = “Spybot-S&D IE Protection” \InProcServer32(Default) = “C:\PROGRA~1\SPYBOT~1\SDHelper.dll” [“Safer Networking Limited”] {E2E2DD38-D088-4134-82B7-F2BA38496583}\ “MenuText” = “@xpsp3res.dll,-20001” “Exec” = “%windir%\Network Diagnostic\xpnetdiag.exe” [MS] Miscellaneous IE Hijack Points ------------------------------ HKLM\Software\Microsoft\Internet Explorer\AboutURLs\ <> “TuneUp” = “file://C|/Documents and Settings/All Users/Dane aplikacji/TuneUp Software/Common/base.css” [file not found] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ avast! Antivirus, avast! Antivirus, ““C:\Program Files\Alwil Software\Avast4\ashServ.exe”” [“ALWIL Software”] avast! iAVS4 Control Service, aswUpdSv, ““C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe”” [“ALWIL Software”] avast! Mail Scanner, avast! Mail Scanner, ““C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe” /service” [“ALWIL Software”] avast! Web Scanner, avast! Web Scanner, ““C:\Program Files\Alwil Software\Avast4\ashWebSv.exe” /service” [“ALWIL Software”] LexBce Server, LexBceS, “C:\WINDOWS\system32\LEXBCES.EXE” [“Lexmark International, Inc.”] NVIDIA Display Driver Service, NVSvc, “C:\WINDOWS\System32\nvsvc32.exe” [“NVIDIA Corporation”] Print Monitors: --------------- HKLM\System\CurrentControlSet\Control\Print\Monitors\ Lexmark Network Port\Driver = “LEXLMPM.DLL” [“Lexmark International, Inc.”] Microsoft Document Imaging Writer Monitor\Driver = “mdimon.dll” [MS] ---------- <>: Suspicious data at a malware launch point. <>: Suspicious data at a browser hijack point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + The search for DESKTOP.INI DLL launch points on all local fixed drives took 97 seconds. ---------- (total run time: 161 seconds)

jessica · 3 Listopad 2007 13:46

Logi są czyste.

To pewnie wina dostawcy internetu.

Możesz dać jeszcze log z ComboFix

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi

klonmarcin · 5 Listopad 2007 11:29

przepraszam, że tak długo daję log z combofix

http://www.wklej.org/id/2a7d0744d8

jessica · 5 Listopad 2007 11:40

Użyj -->HaxFix.

Chyba najlepiej użyć go z opcji " 2. Run auto Fix".

Daj z niego raport oraz log z ComboFixa.

jessi

klonmarcin · 5 Listopad 2007 12:43

daję loga tylko z haxfix ponieważ podczas robienia loga combofix zmienia mi się konfiguracja systemu: zmiana tapety ustawienia firefoxa wyłączenie

autoodtwarzania

HAXFIX logfile - by Marckie


version 4.57_1 

2007-11-05 13:32:28,50 


--- Checking for Haxdoor ---


checking for a3d files

a3d files not found


checking for matching notify keys

no matching notify keys found 


checking for matching services

matching services found 

avpe32

avpe64


checking for matching safeboot services

matching safeboot services found 

avpe32.sys

avpe64.sys


checking for other Haxdoor-files

no other Haxdoor-files found



--- Checking for Goldun ---


checking for SSODL keys

no ssodl keys found


checking for notify keys

no notify keys found


checking for services

no services found


checking for other Goldun-files

no other Goldun-files found


checking iexplore.exe

iexplore.exe is not infected 



--- Catchme logfile - thank you Gmer ---


catchme 0.3.1207.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-11-05 13:32:28

Windows 5.1.2600 Dodatek Service Pack 2 NTFS


scanning hidden processes ...


scanning hidden services & system hive ...


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s1"=dword:968401f8

"s2"=dword:edcadf5b

"h0"=dword:00000001


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]

"h0"=dword:00000000

"ujdew"=hex:bb,2c,6a,1a,6d,aa,c8,e3,70,84,70,9c,56,4d,6e,2b,69,d7,bb,23,e8,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]

"h0"=dword:00000000

"ujdew"=hex:bb,2c,6a,1a,6d,aa,c8,e3,70,84,70,9c,56,4d,6e,2b,69,d7,bb,23,e8,..


scanning hidden registry entries ...


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System]

"OODEFRAG08.00.00.01WORKSTATION"="30C06AF9EF6B8130A13706E765799F4431F48A96DAC4"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c]

"Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,..

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Twain]

"y\1r?\xf3?d?B\1o? ?d?o?m?y?[\1l?n?e?"="C:\WINDOWS\Twain_32\S6U12BX\Scanobj.ds"


scanning hidden files ...


C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\01 Ścieżka 1.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\02 Ścieżka 2.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\03 Ścieżka 3.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\04 Ścieżka 4.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\05 Ścieżka 5.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\06 Ścieżka 6.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\07 Ścieżka 7.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\08 Ścieżka 8.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\09 Ścieżka 9.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\10 Ścieżka 10.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\11 Ścieżka 11.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\12 Ścieżka 12.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\13 Ścieżka 13.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\14 Ścieżka 14.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\15 Ścieżka 15.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\16 Ścieżka 16.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\17 Ścieżka 17.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\18 Ścieżka 18.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\Desktop.ini

C:\safeserv.txt

C:\serv.txt


scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 21



--- Analysing Catchme logfile ---


no matching regkeys found



Finished!

jessica · 5 Listopad 2007 12:47

Ale z tego raportu wcale nie wynika, że te pliki zostały usunięte, lecz tylko wykryte.

jessi

klonmarcin · 5 Listopad 2007 16:06

teraz chyba już dobrze

HAXFIX logfile - by Marckie


version 4.57_1 

2007-11-05 16:53:19,39 


--- Manual Haxdoorfix --- 


Adding haxdoorkeys to delete... 

avpe 

avpe 


searching for services....

service avpe32 found 

[SWSC] DeleteService SUCCESS

service avpe64 found 

[SWSC] DeleteService SUCCESS


searching for services....

services not found, haxdoorkey avpe not added to delete 



--- Goldunfix --- 



searching for files:



checking iexplore.exe

iexplore.exe is not infected 


searching for SSODLkeys: 

no SSODLkeys found


searching for notifykeys: 

no notifykeys found  


searching for services: 

no services found 



.....rebooting the computer.....  



searching for ssodlkeys


not needed  



searching for notifykeys


notifykey avpe32 not found 



searching for services


service avpe32 not found 

service avpe64 not found 



searching for safeboot services


safeboot service avpe32.sys not found 

safeboot service avpe64.sys not found 



searching for files 


avpe32.dll exists  

deleting avpe32.dll 

avpe32.dll has been deleted 


avpe32.sys exists  

deleting avpe32.sys 

avpe32.sys has been deleted 


avpe64.sys exists  

deleting avpe64.sys 

avpe64.sys has been deleted 



checking for other files


No other files found  



checking for a3d files


no a3d files found 



--- Catchme logfile - thank you Gmer ---


catchme 0.3.1207.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-11-05 16:59:53

Windows 5.1.2600 Dodatek Service Pack 2 NTFS


scanning hidden processes ...


scanning hidden services & system hive ...


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s1"=dword:968401f8

"s2"=dword:edcadf5b

"h0"=dword:00000001


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]

"h0"=dword:00000000

"ujdew"=hex:bb,2c,6a,1a,6d,aa,c8,e3,70,84,70,9c,56,4d,6e,2b,69,d7,bb,23,e8,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]

"h0"=dword:00000000

"ujdew"=hex:bb,2c,6a,1a,6d,aa,c8,e3,70,84,70,9c,56,4d,6e,2b,69,d7,bb,23,e8,..


scanning hidden registry entries ...


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System]

"OODEFRAG08.00.00.01WORKSTATION"="30C069216787621BAC4"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c]

"Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,..

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Twain]

"y\1r?\xf3?d?B\1o? ?d?o?m?y?[\1l?n?e?"="C:\WINDOWS\Twain_32\S6U12BX\Scanobj.ds"


scanning hidden files ...


C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\01 Ścieżka 1.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\02 Ścieżka 2.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\03 Ścieżka 3.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\04 Ścieżka 4.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\05 Ścieżka 5.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\06 Ścieżka 6.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\07 Ścieżka 7.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\08 Ścieżka 8.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\09 Ścieżka 9.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\10 Ścieżka 10.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\11 Ścieżka 11.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\12 Ścieżka 12.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\13 Ścieżka 13.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\14 Ścieżka 14.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\15 Ścieżka 15.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\16 Ścieżka 16.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\17 Ścieżka 17.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\18 Ścieżka 18.wma

C:\Documents and Settings\szef\Moje dokumenty\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Moja muzyka\Nieznany wykonawca\Nieznany album (2004-02-06 17 21 11)\Desktop.ini


scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 19




Finished

jessica · 5 Listopad 2007 17:55

Tak, teraz zupełnie inaczej to wygląda.

Powinno być OK.

jessi