Straszne lagi i transfer

arekmalek · 14 Wrzesień 2007 12:43

Od jakiegoś czasu zauważyłem lagi w grach

Oto logi (HijackThis jest czysty - sam sprawdziłem):

Silent

“Silent Runners.vbs”, revision 52, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “CTFMON.EXE” = “D:\WINDOWS\system32\ctfmon.exe” [MS] “ares” = ““D:\Program Files\Ares\Ares.exe” -h” [“Ares Development Group”] “Komunikator” = “D:\Program Files\Tlen.pl\tlen.exe” [“o2.pl Sp. z o.o.”] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “SoundMan” = “SOUNDMAN.EXE” [“Realtek Semiconductor Corp.”] “AVP” = ““D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe”” [“Kaspersky Lab”] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(Default) = (no title provided) -> {HKLM…CLSID} = “Adobe PDF Reader Link Helper” \InProcServer32(Default) = “D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll” [“Adobe Systems Incorporated”] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}(Default) = (no title provided) -> {HKLM…CLSID} = “SSVHelper Class” \InProcServer32(Default) = “D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll” [“Sun Microsystems, Inc.”] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ “{42071714-76d4-11d1-8b24-00a0c9068ff3}” = “Rozszerzenie CPL kadrowania wyświetlania” -> {HKLM…CLSID} = “Rozszerzenie CPL kadrowania wyświetlania” \InProcServer32(Default) = “deskpan.dll” [file not found] “{88895560-9AA2-1069-930E-00AA0030EBC8}” = “Rozszerzenie ikony HyperTerminalu” -> {HKLM…CLSID} = “HyperTerminal Icon Ext” \InProcServer32(Default) = “D:\WINDOWS\system32\hticons.dll” [“Hilgraeve, Inc.”] “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” = “WinRAR shell extension” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “D:\Program Files\WinRAR\rarext.dll” [null data] “{85E0B171-04FA-11D1-B7DA-00A0C90348D6}” = “Web Anti-Virus statistics” -> {HKLM…CLSID} = “Web Anti-Virus statistics” \InProcServer32(Default) = “D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll” [“Kaspersky Lab”] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\ <> “{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}” = (no title provided) -> {HKLM…CLSID} = “SABShellExecuteHook Class” \InProcServer32(Default) = “D:\Program Files\SUPERAntiSpyware\SASSEH.DLL” [“SuperAdBlocker.com”] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\ <> “AppInit_DLLs” = “D:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll” [“Kaspersky Lab”] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ <> !SASWinLogon\DLLName = “D:\Program Files\SUPERAntiSpyware\SASWINLO.dll” [“SUPERAntiSpyware.com”] <> AtiExtEvent\DLLName = “Ati2evxx.dll” [“ATI Technologies Inc.”] <> klogon\DLLName = “D:\WINDOWS\system32\klogon.dll” [“Kaspersky Lab”] HKLM\Software\Classes\Folder\shellex\ColumnHandlers\ {F9DB5320-233E-11D1-9F84-707F02C10627}(Default) = “PDF Column Info” -> {HKLM…CLSID} = “PDF Shell Extension” \InProcServer32(Default) = “D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll” [“Adobe Systems, Inc.”] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ Kaspersky Anti-Virus(Default) = “{dd230880-495a-11d1-b064-008048ec2fc5}” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ShellEx.dll” [“Kaspersky Lab”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “D:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “D:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ Kaspersky Anti-Virus(Default) = “{dd230880-495a-11d1-b064-008048ec2fc5}” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ShellEx.dll” [“Kaspersky Lab”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “D:\Program Files\WinRAR\rarext.dll” [null data] Group Policies {GPedit.msc branch and setting}: ----------------------------------------------- Note: detected settings may not have any effect. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ “shutdownwithoutlogon” = (REG_DWORD) hex:0x00000001 {Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options| Shutdown: Allow system to be shut down without having to log on} “undockwithoutlogon” = (REG_DWORD) hex:0x00000001 {Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options| Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ “Wallpaper” = “D:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ “Wallpaper” = “D:\Documents and Settings\Aero\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ “SCRNSAVE.EXE” = “D:\WINDOWS\System32\logon.scr” [MS] Startup items in “Aero” & “All Users” startup folders: ------------------------------------------------------ D:\Documents and Settings\All Users\Menu Start\Programy\Autostart “Program sieciowy dla SAGEM Wi-Fi 11g USB adapter” -> shortcut to: “D:\Program Files\SAGEM WiFi manager\WLANUTL.exe” [" "] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] 000000000002\LibraryPath = “%SystemRoot%\System32\winrnr.dll” [MS] 000000000003\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 04, 07 - 18 %SystemRoot%\system32\rsvpsp.dll [MS], 05 - 06 Toolbars, Explorer Bars, Extensions: ------------------------------------ Explorer Bars HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\ HKLM\Software\Classes\CLSID{85E0B171-04FA-11D1-B7DA-00A0C90348D6}(Default) = “Web Anti-Virus statistics” Implemented Categories{00021493-0000-0000-C000-000000000046}\ [vertical bar] InProcServer32(Default) = “D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll” [“Kaspersky Lab”] Extensions (Tools menu items, main toolbar menu buttons) HKLM\Software\Microsoft\Internet Explorer\Extensions\ {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ “MenuText” = “Sun Java Console” “CLSIDExtension” = “{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}” -> {HKCU…CLSID} = “Java Plug-in 1.6.0_02” \InProcServer32(Default) = “D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll” [“Sun Microsystems, Inc.”] -> {HKLM…CLSID} = “Java Plug-in 1.6.0_02” \InProcServer32(Default) = “D:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll” [“Sun Microsystems, Inc.”] {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}\ “ButtonText” = “Web Anti-Virus statistics” {E2E2DD38-D088-4134-82B7-F2BA38496583}\ “MenuText” = “@xpsp3res.dll,-20001” “Exec” = “%windir%\Network Diagnostic\xpnetdiag.exe” [MS] {FB5F1910-F110-11D2-BB9E-00C04F795683}\ “ButtonText” = “Messenger” “MenuText” = “Windows Messenger” “Exec” = “D:\Program Files\Messenger\msmsgs.exe” [MS] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ Ati HotKey Poller, Ati HotKey Poller, “D:\WINDOWS\system32\Ati2evxx.exe” [“ATI Technologies Inc.”] Kaspersky Internet Security 7.0, AVP, ““D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe” -r” [“Kaspersky Lab”] Logitech Process Monitor, LVPrcSrv, “d:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe” [“Logitech Inc.”] Print Monitors: --------------- HKLM\System\CurrentControlSet\Control\Print\Monitors\ hpzsnt09\Driver = “hpzsnt09.dll” [“HP”] ---------- (launch time: 2007-09-14 14:37:52) <>: Suspicious data at a malware launch point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + The search for DESKTOP.INI DLL launch points on all local fixed drives took 162 seconds. ---------- (total run time: 196 seconds)

Jak będzie trzeba dorzucę z combofixa i sdfixa

Pozdro

jessica · 14 Wrzesień 2007 14:28

Log z Sillenta jest czysty.

Możesz oczywiście dorzucić Combo i SDFix, choć pewnie sam zauważyłbyś np. Rootkita w logu ComboFixa?

jessi

arekmalek · 16 Wrzesień 2007 12:08

Combofix wywala jakieś błędy i psuje system (znowu :/) więc daje loga z DSS:

Deckard’s System Scanner v20070905.67 Run by Aero on 2007-09-16 14:02:57 Computer is in Normal Mode. -------------------------------------------------------------------------------- – System Restore -------------------------------------------------------------- Successfully created a Deckard’s System Scanner Restore Point. – Last 5 Restore Point(s) – 184: 2007-09-16 12:03:19 UTC - RP184 - Deckard’s System Scanner Restore Point 183: 2007-09-16 09:39:30 UTC - RP183 - ComboFix created restore point 182: 2007-09-14 16:39:33 UTC - RP182 - Punkt kontrolny systemu 181: 2007-09-13 09:12:28 UTC - RP181 - Software Distribution Service 3.0 180: 2007-09-13 08:55:48 UTC - RP180 - WinXP Manager v5.1.4 System-Restore Point(First Start) – First Restore Point – 1: 2007-07-15 17:45:57 UTC - RP1 - Punkt kontrolny systemu Performed disk cleanup. Percentage of Memory in Use: 85% (more than 75%). – HijackThis (run as Aero.exe) ------------------------------------------------ Unable to find log (file not found); running clone. – HijackThis Clone ------------------------------------------------------------ Emulating logfile of HijackThis v1.99.1 Scan saved at 2007-09-16 14:07:18 Platform: Windows XP Dodatek Service Pack 2 (5.01.2600) MSIE: Internet Explorer (6.00.2900.2180) Running processes: D:\WINDOWS\system32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\ati2evxx.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Common Files\Logitech\LVMVFM\LVPrcSrv.exe D:\WINDOWS\explorer.exe D:\WINDOWS\soundman.exe D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\SAGEM WiFi manager\WLANUTL.EXE D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\SecondLifeReleaseCandidate\SecondLifeReleaseCandidate.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\Documents and Settings\Aero\Pulpit\dss.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O4 - HKEY_LOCAL_MACHINE…\Run: [soundMan] SOUNDMAN.EXE O4 - HKEY_LOCAL_MACHINE…\Run: [AVP] “D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe” O4 - HKCU…\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [ares] “D:\Program Files\Ares\Ares.exe” -h O4 - Global Startup: Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk = D:\Program Files\SAGEM WiFi manager\WLANUTL.exe O8 - Extra context menu item: Add to Anti-Banner - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - (file missing) O9 - Extra ‘Tools’ menuitem: (no name) - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\network diagnostic\xpnetdiag.exe O9 - Extra ‘Tools’ menuitem: Diagnozuj problemy z połączeniami… - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\network diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} () - http://www.systemrequirementslab.com/sysreqlab2.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc … wflash.cab O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - D:\Program Files\HP\hpcoretech\comp\hpuiprot.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Program Files\Common Files\Skype\Skype4COM.dll O20 - AppInit_DLLs: D:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll O20 - Winlogon Notify: !SASWinLogon - D:\Program Files\SUPERAntiSpyware\SASWINLO.dll O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - D:\WINDOWS\system32\shell32.dll O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - (no file) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - D:\WINDOWS\system32\webcheck.dll O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - D:\WINDOWS\system32\stobject.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - “D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe” O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Program Files\Ares\chatServer.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe – HijackThis Fixed Entries (D:\DOCUME~1\Aero\Pulpit\backups) ----------------- backup-20070913-110646-123 O4 - HKCU…\Run: [ares] “D:\Program Files\Ares\Ares.exe” -h backup-20070913-110646-978 O4 - HKCU…\Run: [Komunikator] D:\Program Files\Tlen.pl\tlen.exe – File Associations ----------------------------------------------------------- .cpl - cplfile - shell\cplopen\command - rundll32.exe shell32.dll,Control_RunDLL “%1”,%* .cpl - cplfile - shell\runas\command - rundll32.exe shell32.dll,Control_RunDLLAsUser “%1”,%* – Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------- R1 atitray - d:\program files\ray adams\ati tray tools\atitray.sys R1 SASDIFSV - d:\program files\superantispyware\sasdifsv.sys R1 SASKUTIL - d:\program files\superantispyware\saskutil.sys R3 tcpip_patcher - d:\program files\ares\tcpip_patcher.sys R3 ZDPSp50 (ZDPSp50 NDIS Protocol Driver) - d:\windows\system32\drivers\zdpsp50.sys S3 catchme - d:\docume~1\aero\ustawi~1\temp\catchme.sys (file missing) S3 PCANDIS5 (PCANDIS5 Protocol Driver) - d:\windows\system32\pcandis5.sys (file missing) S3 SASENUM - d:\program files\superantispyware\sasenum.sys S3 ZDCndis5 (ZDCndis5 Protocol Driver) - d:\windows\system32\zdcndis5.sys (file missing) – Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled -------------------- S4 aawservice (Ad-Aware 2007 Service) - “d:\program files\lavasoft\ad-aware 2007\aawservice.exe” S4 AresChatServer (Ares Chatroom server) - d:\program files\ares\chatserver.exe – Device Manager: Disabled ---------------------------------------------------- Class GUID: {4D36E97E-E325-11CE-BFC1-08002BE10318} Description: Kontroler pamięci PCI Device ID: PCI\VEN_10DE&DEV_005E&SUBSYS_50001458&REV_A2\3&2411E6FE&0&00 Manufacturer: Name: Kontroler pamięci PCI PNP Device ID: PCI\VEN_10DE&DEV_005E&SUBSYS_50001458&REV_A2\3&2411E6FE&0&00 Service: Class GUID: {4D36E97E-E325-11CE-BFC1-08002BE10318} Description: Kontroler magistrali zarządzania systemem Device ID: PCI\VEN_10DE&DEV_0052&SUBSYS_0C111458&REV_A2\3&2411E6FE&0&09 Manufacturer: Name: Kontroler magistrali zarządzania systemem PNP Device ID: PCI\VEN_10DE&DEV_0052&SUBSYS_0C111458&REV_A2\3&2411E6FE&0&09 Service: Class GUID: {4D36E97E-E325-11CE-BFC1-08002BE10318} Description: Inne urządzenia typu mostek PCI Device ID: PCI\VEN_10DE&DEV_0057&SUBSYS_E0001458&REV_A2\3&2411E6FE&0&50 Manufacturer: Name: Inne urządzenia typu mostek PCI PNP Device ID: PCI\VEN_10DE&DEV_0057&SUBSYS_E0001458&REV_A2\3&2411E6FE&0&50 Service: – Files created between 2007-08-16 and 2007-09-16 ----------------------------- 2007-09-13 11:04:33 0 d-------- D:\WINDOWS\Prefetch 2007-09-13 10:53:45 0 d-------- D:\Program Files\Yamicsoft 2007-09-13 10:35:08 0 d-------- D:\WINDOWS\system32\URTTemp 2007-09-13 10:33:00 806 --a------ D:\WINDOWS\unins001.dat 2007-09-08 19:58:49 0 d-------- D:\Program Files\GIMP-2.0 2007-09-08 19:57:58 0 d-------- D:\Program Files\Common Files\GTK 2007-09-02 13:15:40 0 d-------- D:\Program Files\City Interactive 2007-08-31 17:23:29 0 d-------- D:\Program Files\SecondLifeReleaseCandidate 2007-08-29 19:50:20 0 d-------- D:\Program Files\Lavasoft 2007-08-27 11:12:16 0 d–h----- D:\WINDOWS\system32\GroupPolicy 2007-08-25 16:55:57 0 d-------- D:\Program Files\Activision 2007-08-25 16:54:43 0 d–hs---- D:\WINDOWS\ftpcache – Find3M Report --------------------------------------------------------------- 2007-09-13 11:41:11 458022 --a------ D:\WINDOWS\system32\perfh015.dat 2007-09-13 11:41:11 79408 --a------ D:\WINDOWS\system32\perfc015.dat 2007-09-11 20:09:43 0 d-------- D:\Program Files\Tlen.pl 2007-09-11 18:14:51 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\Hamachi 2007-09-08 21:15:43 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\gtk-2.0 2007-09-08 19:57:58 0 d-------- D:\Program Files\Common Files 2007-08-30 14:25:44 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\SecondLife 2007-08-29 21:50:50 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\Skype 2007-08-29 19:51:18 0 d-------- D:\Program Files\eMule 2007-08-29 19:49:56 0 d-------- D:\Program Files\Common Files\Wise Installation Wizard 2007-08-29 18:27:07 0 d-------- D:\Program Files\RogueRemover FREE 2007-08-25 16:57:48 0 d–h----- D:\Program Files\InstallShield Installation Information 2007-08-11 16:43:28 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\Azureus 2007-08-10 15:07:01 0 d-------- D:\Program Files\SUPERAntiSpyware 2007-08-10 12:31:16 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\Mozilla 2007-08-10 12:30:28 0 d-------- D:\Program Files\SecondLife 2007-08-09 20:20:20 98304 --a------ D:\WINDOWS\system32CmdLineExt.dll 2007-08-09 17:57:26 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\Petroglyph 2007-08-09 17:53:34 0 d-------- D:\Program Files\LucasArts 2007-08-09 17:52:51 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\InstallShield 2007-08-09 16:16:27 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\Sierra 2007-08-09 16:08:27 0 d-------- D:\Program Files\Sierra 2007-08-05 17:10:09 0 d-------- D:\Program Files\Rockstar Games 2007-08-04 21:48:14 0 d-------- D:\Program Files\HP 2007-08-04 21:48:13 0 d-------- D:\Program Files\Hewlett-Packard 2007-08-01 18:25:06 0 d-------- D:\Program Files\Ares 2007-08-01 11:12:52 0 d-------- D:\Program Files\Maxis 2007-07-31 19:00:20 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\uTorrent 2007-07-31 10:58:32 0 d-------- D:\Program Files\Skype 2007-07-31 10:58:29 0 d-------- D:\Program Files\Common Files\Skype 2007-07-31 10:48:46 0 d-------- D:\Program Files\MSXML 4.0 2007-07-30 12:25:19 0 d-------- D:\Program Files\Common Files\Logitech 2007-07-30 12:25:11 0 d-------- D:\Program Files\Logitech 2007-07-30 12:19:54 0 d-------- D:\Program Files\SAGEM WiFi manager 2007-07-30 12:19:44 0 d-------- D:\Program Files\SAGEM 2007-07-28 10:05:43 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\SUPERAntiSpyware.com 2007-07-27 21:05:00 593920 -----n— D:\WINDOWS\system32\ati2sgag.exe 2007-07-27 16:45:16 0 d-------- D:\Program Files\Ubisoft 2007-07-27 16:44:28 0 d-------- D:\Program Files\Common Files\InstallShield 2007-07-25 15:38:34 0 d-------- D:\Program Files\EA GAMES 2007-07-25 15:10:33 0 d-------- D:\Program Files\DAEMON Tools 2007-07-24 20:30:47 0 d-------- D:\Program Files\Kaspersky Lab 2007-07-24 16:04:47 0 d-------- D:\Program Files\Common Files\DirectX 2007-07-23 21:59:27 0 d-------- D:\Program Files\SystemRequirementsLab 2007-07-22 19:56:50 0 dr-h----- D:\Documents and Settings\Aero\Dane aplikacji\SecuROM 2007-07-22 19:46:14 0 d-------- D:\Program Files\Electronic Arts 2007-07-22 17:27:17 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\Sun 2007-07-22 17:26:27 0 d-------- D:\Program Files\uTorrent 2007-07-22 17:08:16 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\atitray 2007-07-22 17:07:58 0 d-------- D:\Program Files\Ray Adams 2007-07-22 11:41:30 0 d-------- D:\Program Files\EA Sports 2007-07-16 21:56:00 0 d-------- D:\Program Files\MarBit 2007-07-16 21:53:06 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\DivX 2007-07-16 21:52:34 0 d-------- D:\Program Files\DivX 2007-07-16 18:26:48 0 d-------- D:\Documents and Settings\Aero\Dane aplikacji\Adobe 2007-07-16 18:12:57 0 d-------- D:\Program Files\Realtek AC97 2007-07-16 18:09:09 0 d-------- D:\Program Files\Common Files\Adobe 2007-07-16 17:48:12 0 d-------- D:\Program Files\Azureus 2007-07-16 17:45:38 0 d-------- D:\Program Files\Java 2007-07-16 17:42:26 0 d-------- D:\Program Files\Common Files\Java 2007-07-16 17:05:09 0 d-------- D:\Program Files\Hamachi 2007-07-15 21:30:12 62 --ahs---- D:\Documents and Settings\Aero\Dane aplikacji\desktop.ini 2007-07-15 20:47:04 1156 --a------ D:\WINDOWS\mozver.dat 2007-07-15 20:44:56 0 --a------ D:\WINDOWS\nsreg.dat 2007-07-15 19:49:51 714 --a------ D:\WINDOWS\unins000.dat 2007-07-15 19:37:46 21856 --a------ D:\WINDOWS\system32\emptyregdb.dat 2007-07-02 21:41:13 3596288 --a------ D:\WINDOWS\system32\qt-dx331.dll 2007-07-02 21:37:41 196608 --a------ D:\WINDOWS\system32\dtu100.dll 2007-07-02 21:37:41 73728 --a------ D:\WINDOWS\system32\dpl100.dll 2007-07-02 21:37:35 802816 --a------ D:\WINDOWS\system32\divx_xx11.dll 2007-07-02 21:37:35 823296 --a------ D:\WINDOWS\system32\divx_xx0c.dll 2007-07-02 21:37:35 823296 --a------ D:\WINDOWS\system32\divx_xx07.dll 2007-07-02 21:37:35 740442 --a------ D:\WINDOWS\system32\DivX.dll 2007-07-02 21:36:50 12288 --a------ D:\WINDOWS\system32\DivXWMPExtType.dll – Registry Dump --------------------------------------------------------------- *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “SoundMan”=“SOUNDMAN.EXE” [2006-11-17 05:42 D:\WINDOWS\soundman.exe] “AVP”=“D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe” [2007-06-26 16:53] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “CTFMON.EXE”=“D:\WINDOWS\system32\ctfmon.exe” [2004-08-04 00:44] “ares”=“D:\Program Files\Ares\Ares.exe” [2007-05-04 02:32] D:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk - D:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2007-07-30 12:19:54] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] “{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}”= D:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify!SASWinLogon] D:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 D:\Program Files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] “appinit_dlls”=D:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] @=“Service” [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^Aero^Menu Start^Programy^Autostart^hamachi.lnk] backup=D:\WINDOWS\pss\hamachi.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] “D:\Program Files\Messenger\msmsgs.exe” /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] “D:\Program Files\Java\jre1.6.0_02\bin\jusched.exe” [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] “Ati HotKey Poller”=2 (0x2) “W32Time”=2 (0x2) “RemoteRegistry”=2 (0x2) “RDSessMgr”=3 (0x3) “RasMan”=3 (0x3) “CiSvc”=3 (0x3) “ATI Smart”=2 (0x2) “AresChatServer”=3 (0x3) *Newly Created Service* - TCPIP_PATCHER – End of Deckard’s System Scanner: finished at 2007-09-16 14:09:16 ------------

Deckard’s System Scanner v20070905.67 Extra logfile - please post this as an attachment with your post. -------------------------------------------------------------------------------- – System Information ---------------------------------------------------------- Microsoft Windows XP Professional (build 2600) SP 2.0 Architecture: X86; Language: Polish CPU 0: AMD Athlon 64 Processor 3000+ Percentage of Memory in Use: 79% Physical Memory (total/avail): 511.48 MiB / 106.71 MiB Pagefile Memory (total/avail): 1246.11 MiB / 439.06 MiB Virtual Memory (total/avail): 2047.88 MiB / 1965.86 MiB A: is Removable (No Media) C: is Fixed (NTFS) - 48.83 GiB total, 36 GiB free. D: is Fixed (NTFS) - 100.21 GiB total, 32.61 GiB free. E: is CDROM (CDFS) F: is CDROM (No Media) \.\PHYSICALDRIVE0 - ST3160827AS - 149.05 GiB - 2 partitions \PARTITION0 (bootable) - Instalowalny system plików - 48.83 GiB - C: \PARTITION1 - Rozszerzona z rozszerzonym przerwaniem 13 - 100.21 GiB - D: – Security Center ------------------------------------------------------------- AUOptions is set to notify before install. – Environment Variables ------------------------------------------------------- ALLUSERSPROFILE=D:\Documents and Settings\All Users APPDATA=D:\Documents and Settings\Aero\Dane aplikacji CommonProgramFiles=D:\Program Files\Common Files COMPUTERNAME=AREK-CBD0750CE6 ComSpec=D:\WINDOWS\system32\cmd.exe FP_NO_HOST_CHECK=NO HOMEDRIVE=D: HOMEPATH=\Documents and Settings\Aero LANG=pl LOGONSERVER=\AREK-CBD0750CE6 NUMBER_OF_PROCESSORS=1 OS=Windows_NT Path=D:\PROGRA~1\MOZILL~1;D:\Program Files\Mozilla Firefox;D:\WINDOWS\system32;D:\WINDOWS;D:\WINDOWS\system32\wbem;D:\Program Files\Common Files\GTK\2.0\bin PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH PROCESSOR_ARCHITECTURE=x86 PROCESSOR_IDENTIFIER=x86 Family 15 Model 47 Stepping 0, AuthenticAMD PROCESSOR_LEVEL=15 PROCESSOR_REVISION=2f00 ProgramFiles=D:\Program Files PROMPT=$P$G SESSIONNAME=Console SystemDrive=D: SystemRoot=D:\WINDOWS TEMP=D:\DOCUME~1\Aero\USTAWI~1\Temp TMP=D:\DOCUME~1\Aero\USTAWI~1\Temp USERDOMAIN=AREK-CBD0750CE6 USERNAME=Aero USERPROFILE=D:\Documents and Settings\Aero windir=D:\WINDOWS – User Profiles --------------------------------------------------------------- Aero (admin) Daniel (admin) – Add/Remove Programs --------------------------------------------------------- --> D:\Program Files\DivX\ConverterUninstall.exe /CONVERTER --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf Ad-Aware 2007 --> MsiExec.exe /X{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF} Adobe Reader 8 - Polish --> MsiExec.exe /I{AC76BA86-7AD7-1045-7B44-A80000000000} Aktualizacja dla systemu Windows XP (KB896256) --> “D:\WINDOWS$NtUninstallKB896256$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB898461) --> “D:\WINDOWS$NtUninstallKB898461$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB900485) --> “D:\WINDOWS$NtUninstallKB900485$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB904942) --> “D:\WINDOWS$NtUninstallKB904942$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB908521) --> “D:\WINDOWS$NtUninstallKB908521$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB908531) --> “D:\WINDOWS$NtUninstallKB908531$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB910437) --> “D:\WINDOWS$NtUninstallKB910437$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB911280) --> “D:\WINDOWS$NtUninstallKB911280$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB916595) --> “D:\WINDOWS$NtUninstallKB916595$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB916846) --> “D:\WINDOWS$NtUninstallKB916846$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB920342) --> “D:\WINDOWS$NtUninstallKB920342$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB920872) --> “D:\WINDOWS$NtUninstallKB920872$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB922120) --> “D:\WINDOWS$NtUninstallKB922120$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB922582) --> “D:\WINDOWS$NtUninstallKB922582$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB925876) --> “D:\WINDOWS$NtUninstallKB925876$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB927891) --> “D:\WINDOWS$NtUninstallKB927891$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB929338) --> “D:\WINDOWS$NtUninstallKB929338$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB930916) --> “D:\WINDOWS$NtUninstallKB930916$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB931836) --> “D:\WINDOWS$NtUninstallKB931836$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB932590) --> “D:\WINDOWS$NtUninstallKB932590$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB933360) --> “D:\WINDOWS$NtUninstallKB933360$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB933612) --> “D:\WINDOWS$NtUninstallKB933612$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB936357) --> “D:\WINDOWS$NtUninstallKB936357$\spuninst\spuninst.exe” Aktualizacja dla systemu Windows XP (KB938828) --> “D:\WINDOWS$NtUninstallKB938828$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB893756) --> “D:\WINDOWS$NtUninstallKB893756$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB896358) --> “D:\WINDOWS$NtUninstallKB896358$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB896423) --> “D:\WINDOWS$NtUninstallKB896423$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB896428) --> “D:\WINDOWS$NtUninstallKB896428$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB899587) --> “D:\WINDOWS$NtUninstallKB899587$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB899589) --> “D:\WINDOWS$NtUninstallKB899589$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB899591) --> “D:\WINDOWS$NtUninstallKB899591$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB900725) --> “D:\WINDOWS$NtUninstallKB900725$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB901017) --> “D:\WINDOWS$NtUninstallKB901017$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB901190) --> “D:\WINDOWS$NtUninstallKB901190$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB901214) --> “D:\WINDOWS$NtUninstallKB901214$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB902400) --> “D:\WINDOWS$NtUninstallKB902400$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB904706) --> “D:\WINDOWS$NtUninstallKB904706$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB905414) --> “D:\WINDOWS$NtUninstallKB905414$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB905749) --> “D:\WINDOWS$NtUninstallKB905749$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB908519) --> “D:\WINDOWS$NtUninstallKB908519$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB911562) --> “D:\WINDOWS$NtUninstallKB911562$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB911927) --> “D:\WINDOWS$NtUninstallKB911927$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB913580) --> “D:\WINDOWS$NtUninstallKB913580$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB914388) --> “D:\WINDOWS$NtUninstallKB914388$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB914389) --> “D:\WINDOWS$NtUninstallKB914389$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB917344) --> “D:\WINDOWS$NtUninstallKB917344$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB917422) --> “D:\WINDOWS$NtUninstallKB917422$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB917537) --> “D:\WINDOWS$NtUninstallKB917537$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB917953) --> “D:\WINDOWS$NtUninstallKB917953$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB918118) --> “D:\WINDOWS$NtUninstallKB918118$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB918439) --> “D:\WINDOWS$NtUninstallKB918439$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB919007) --> “D:\WINDOWS$NtUninstallKB919007$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB920213) --> “D:\WINDOWS$NtUninstallKB920213$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB920670) --> “D:\WINDOWS$NtUninstallKB920670$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB920683) --> “D:\WINDOWS$NtUninstallKB920683$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB920685) --> “D:\WINDOWS$NtUninstallKB920685$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB921503) --> “D:\WINDOWS$NtUninstallKB921503$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB922819) --> “D:\WINDOWS$NtUninstallKB922819$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB923191) --> “D:\WINDOWS$NtUninstallKB923191$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB923414) --> “D:\WINDOWS$NtUninstallKB923414$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB923694) --> “D:\WINDOWS$NtUninstallKB923694$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB923789) --> D:\WINDOWS\system32\MacroMed\Flash\genuinst.exe D:\WINDOWS\system32\MacroMed\Flash\KB923789.inf Aktualizacja zabezpieczeń dla systemu Windows XP (KB923980) --> “D:\WINDOWS$NtUninstallKB923980$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB924191) --> “D:\WINDOWS$NtUninstallKB924191$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB924270) --> “D:\WINDOWS$NtUninstallKB924270$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB924667) --> “D:\WINDOWS$NtUninstallKB924667$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB925902) --> “D:\WINDOWS$NtUninstallKB925902$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB926255) --> “D:\WINDOWS$NtUninstallKB926255$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB926436) --> “D:\WINDOWS$NtUninstallKB926436$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB927779) --> “D:\WINDOWS$NtUninstallKB927779$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB927802) --> “D:\WINDOWS$NtUninstallKB927802$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB928090) --> “D:\WINDOWS$NtUninstallKB928090$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB928255) --> “D:\WINDOWS$NtUninstallKB928255$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB928843) --> “D:\WINDOWS$NtUninstallKB928843$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB929123) --> “D:\WINDOWS$NtUninstallKB929123$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB929969) --> “D:\WINDOWS$NtUninstallKB929969$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB930178) --> “D:\WINDOWS$NtUninstallKB930178$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB931261) --> “D:\WINDOWS$NtUninstallKB931261$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB931784) --> “D:\WINDOWS$NtUninstallKB931784$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB932168) --> “D:\WINDOWS$NtUninstallKB932168$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB933566) --> “D:\WINDOWS$NtUninstallKB933566$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB935839) --> “D:\WINDOWS$NtUninstallKB935839$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB935840) --> “D:\WINDOWS$NtUninstallKB935840$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB936021) --> “D:\WINDOWS$NtUninstallKB936021$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB937143) --> “D:\WINDOWS$NtUninstallKB937143$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB938127) --> “D:\WINDOWS$NtUninstallKB938127$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla systemu Windows XP (KB938829) --> “D:\WINDOWS$NtUninstallKB938829$\spuninst\spuninst.exe” Aktualizacja zabezpieczeń dla Windows XP (KB923689) --> “D:\WINDOWS$NtUninstallKB923689$\spuninst\spuninst.exe” ALLPlayer V3.X --> “D:\Program Files\MarBit\ALLPlayer\unins000.exe” Archiwizator WinRAR --> D:\Program Files\WinRAR\uninstall.exe Ares 2.0.9 --> “D:\Program Files\Ares\uninstall.exe” ATI Display Driver --> rundll32 D:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean µTorrent --> “D:\Program Files\uTorrent\uTorrent.exe” /UNINSTALL Azureus Vuze --> D:\Program Files\Azureus\uninstall.exe Camera Driver --> “D:\Program Files\Common Files\Logitech\QCDRV\BIN\SETUP.EXE” UNINSTALL REMOVEPROMPT Combat Wings --> “D:\Program Files\City Interactive\Combat Wings\Uninstall.exe” “D:\Program Files\City Interactive\Combat Wings\install.log” DivX Codec --> D:\Program Files\DivX\DivXCodecUninstall.exe /CODEC DivX Converter --> D:\Program Files\DivX\ConverterUninstall.exe /CONVERTER Ekspert CD --> D:\WINDOWS\unins001.exe Empire Earth II --> RunDll32 D:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup “D:\Program Files\InstallShield Installation Information{DF315348-721C-40B8-BAE2-58C6C7D935A2}\setup.exe” -l0x15 -removeonly eMule --> “D:\Program Files\eMule\Uninstall.exe” F1 Challenge 2007 --> MsiExec.exe /I{42165215-1ACA-40E1-A189-26BC0556FC3C} Far Cry --> D:\PROGRA~1\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D6DBDC2A-E72C-4284-B6AD-6B3B61B4DABC} GTA San Andreas --> RunDll32 D:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup “D:\Program Files\InstallShield Installation Information{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\setup.exe” -l0x9 -removeonly GTK+ 2.10.13 runtime environment --> “D:\Program Files\Common Files\GTK\2.0\setup\unins000.exe” Hamachi 1.0.2.2 --> D:\Program Files\Hamachi\uninstall.exe Harry Potter i Zakon Feniksa™ --> D:\Program Files\Electronic Arts\Harry Potter i Zakon Feniksa\EAUninstall.exe hp deskjet 3600 --> msiexec /x{91A5B6C0-EF4E-4830-AC7D-6761C0A9B292} Java 6 Update 2 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020} Kaspersky Internet Security 7.0 --> MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF} Kaspersky Internet Security 7.0 --> MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF} Language pack for Ad-Aware SE --> D:\PROGRA~1\Lavasoft\AD-AWA~2\Plugins\Langs\UNWISE.EXE D:\PROGRA~1\Lavasoft\AD-AWA~2\Plugins\Langs\INSTALL.LOG livebox tp --> RunDll32 D:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup “D:\Program Files\InstallShield Installation Information{FC7DDAAE-7F2B-4270-9BFD-5A130B667E9E}\Setup.exe” -l0x15 Logitech Audio Echo Cancellation Component --> MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870} Logitech QuickCam --> MsiExec.exe /X{EC42ED6A-751D-45C0-A4F9-8CD00E4690FC} Logitech Video Enumerator --> MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2} Malwarebytes’ RogueRemover 1.21 --> “D:\Program Files\RogueRemover FREE\unins000.exe” Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7} Mozilla Firefox (2.0.0.6) --> D:\Program Files\Mozilla Firefox\uninstall\helper.exe Need for Speed Underground 2 --> D:\Program Files\EA GAMES\Need for Speed Underground 2\EAUninstall.exe Niezbędnik CD --> D:\WINDOWS\unins000.exe Pakiet podstawowego dostawcy usług kryptograficznych kart inteligentnych Microsoft --> “D:\WINDOWS$NtUninstallbasecsp$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB889527) --> “D:\WINDOWS$NtUninstallKB889527$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB897338) --> “D:\WINDOWS$NtUninstallKB897338$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB898900) --> “D:\WINDOWS$NtUninstallKB898900$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB903234) --> “D:\WINDOWS$NtUninstallKB903234$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB904412) --> “D:\WINDOWS$NtUninstallKB904412$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB906569) --> “D:\WINDOWS$NtUninstallKB906569$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB907865) --> “D:\WINDOWS$NtUninstallKB907865$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB913538) --> “D:\WINDOWS$NtUninstallKB913538$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB914440) --> “D:\WINDOWS$NtUninstallKB914440$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB917021) --> “D:\WINDOWS$NtUninstallKB917021$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB918005) --> “D:\WINDOWS$NtUninstallKB918005$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB918093) --> “D:\WINDOWS$NtUninstallKB918093$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB924867) --> “D:\WINDOWS$NtUninstallKB924867$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB924941) --> “D:\WINDOWS$NtUninstallKB924941$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB935448) --> “D:\WINDOWS$NtUninstallKB935448$\spuninst\spuninst.exe” Poprawka dla systemu Windows XP (KB935843) --> “D:\WINDOWS$NtUninstallKB935843$\spuninst\spuninst.exe” Poprawka systemu Windows XP - KB319740 --> “D:\WINDOWS$NtUninstallKB319740$\spuninst\spuninst.exe” Poprawka systemu Windows XP - KB873339 --> D:\WINDOWS$NtUninstallKB873339$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB884020 --> D:\WINDOWS$NtUninstallKB884020$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB884883 --> “D:\WINDOWS$NtUninstallKB884883$\spuninst\spuninst.exe” Poprawka systemu Windows XP - KB885626 --> D:\WINDOWS$NtUninstallKB885626$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB885836 --> D:\WINDOWS$NtUninstallKB885836$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB886185 --> D:\WINDOWS$NtUninstallKB886185$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB886677 --> D:\WINDOWS$NtUninstallKB886677$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB886716 --> “D:\WINDOWS$NtUninstallKB886716$\spuninst\spuninst.exe” Poprawka systemu Windows XP - KB887472 --> D:\WINDOWS$NtUninstallKB887472$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB887742 --> D:\WINDOWS$NtUninstallKB887742$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB888302 --> D:\WINDOWS$NtUninstallKB888302$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB890831 --> D:\WINDOWS$NtUninstallKB890831$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB890859 --> “D:\WINDOWS$NtUninstallKB890859$\spuninst\spuninst.exe” Poprawka systemu Windows XP - KB891781 --> D:\WINDOWS$NtUninstallKB891781$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB896626 --> “D:\WINDOWS$NtUninstallKB896626$\spuninst\spuninst.exe” Ray Adams ATI Tray Tools --> “D:\Program Files\Ray Adams\ATI Tray Tools\uninstall.exe” Realtek AC’97 Audio --> RunDll32 D:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup “D:\Program Files\InstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe” -l0x15 -removeonly Rozszerzenie HighMAT do Kreatora zapisywania dysku CD w systemie Microsoft Windows XP --> MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F} Sagem Wi-Fi 11g USB adapter (driver) --> RunDll32 D:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup “D:\Program Files\InstallShield Installation Information{2ED60C17-4568-4CD5-830A-03C4688B09A1}\setup.exe” -l0x15 Sagem Wi-Fi 11g USB adapter (utility) --> RunDll32 D:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup “D:\Program Files\InstallShield Installation Information{AAFD22B6-A6C7-4134-AF4E-080BCBCD3493}\setup.exe” -l0x15 SecondLife (remove only) --> “D:\Program Files\SecondLife\uninst.exe” /P=“SecondLife” SecondLifeReleaseCandidate (remove only) --> “D:\Program Files\SecondLifeReleaseCandidate\uninst.exe” /P=“SecondLifeReleaseCandidate” Skype™ 3.5 --> MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82} Star Wars Empire at War --> RunDll32 D:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup “D:\Program Files\InstallShield Installation Information{99AE7207-8612-4DBA-A8F8-BAE5C633390D}\Setup.exe” -l0x15 -removeonly SUPERAntiSpyware Free Edition --> MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA} System Requirements Lab --> D:\Program Files\SystemRequirementsLab\Uninstall.exe The GIMP 2.2.17 --> “D:\Program Files\GIMP-2.0\unins000.exe” The Sims --> D:\WINDOWS\IsUn0415.exe -f"D:\Program Files\Maxis\The Sims\Uninst.isu" The Sims 2 --> D:\Program Files\EA GAMES\The Sims 2\EAUninstall.exe The Sims™ 2 Zwierzaki --> D:\Program Files\EA GAMES\The Sims 2 Zwierzaki\EAUninstall.exe Tlen.pl --> “D:\Program Files\Tlen.pl\uninstall.exe” Transformers - The Game Demo --> D:\Program Files\InstallShield Installation Information{52AC37AD-2435-4BD8-A28A-5AF1306EF69B}\setup.exe -runfromtemp -l0x0809 UMVPLStandalone --> MsiExec.exe /X{8AC049F7-1383-45C3-9E7D-F93CA667F9E1} Vista Icons Pack v2.1 Ultimate - System Patch --> uninstall_pack.bat VMware Movie Decoder --> MsiExec.exe /I{D8E9CA51-F0C2-4FBC-95C6-BECC8C83F04D} Western Australian Time Zone Update --> MsiExec.exe /X{C098DAEC-29EF-4A59-B18E-0E950169CA3C} WinXP Manager --> MsiExec.exe /I{784CFD4D-1BA5-4DB5-9377-84DAF0D19EF1} – Application Event Log ------------------------------------------------------- Event Record #/Type905 / Error Event Submitted/Written: 09/16/2007 11:54:48 AM Event ID/Source: 1000 / Application Error Event Description: Aplikacja powodująca błąd notepad.exe, wersja 5.1.2600.2180, moduł powodujący błąd , wersja 0.0.0.0, adres błędu 0x00000000. Przetwarzanie zdarzenia określonego nośnika dla [notepad.exe!ws!] Event Record #/Type904 / Error Event Submitted/Written: 09/16/2007 11:53:47 AM Event ID/Source: 1000 / Application Error Event Description: Aplikacja powodująca błąd cmd.exe, wersja 5.1.2600.2180, moduł powodujący błąd , wersja 0.0.0.0, adres błędu 0x00000000. Przetwarzanie zdarzenia określonego nośnika dla [cmd.exe!ws!] Event Record #/Type903 / Error Event Submitted/Written: 09/16/2007 11:53:46 AM Event ID/Source: 1000 / Application Error Event Description: Aplikacja powodująca błąd findstr.exe, wersja 5.1.2600.2180, moduł powodujący błąd , wersja 0.0.0.0, adres błędu 0x00000000. Przetwarzanie zdarzenia określonego nośnika dla [findstr.exe!ws!] Event Record #/Type902 / Error Event Submitted/Written: 09/16/2007 11:53:45 AM Event ID/Source: 1000 / Application Error Event Description: Aplikacja powodująca błąd cmd.exe, wersja 5.1.2600.2180, moduł powodujący błąd , wersja 0.0.0.0, adres błędu 0x00000000. Przetwarzanie zdarzenia określonego nośnika dla [cmd.exe!ws!] Event Record #/Type901 / Error Event Submitted/Written: 09/16/2007 11:53:41 AM Event ID/Source: 1000 / Application Error Event Description: Aplikacja powodująca błąd cmd.exe, wersja 5.1.2600.2180, moduł powodujący błąd , wersja 0.0.0.0, adres błędu 0x00000000. Przetwarzanie zdarzenia określonego nośnika dla [cmd.exe!ws!] – Security Event Log ---------------------------------------------------------- No Errors/Warnings found. – System Event Log ------------------------------------------------------------ Event Record #/Type5027 / Error Event Submitted/Written: 09/16/2007 11:55:53 AM / 09/16/2007 11:56:23 AM Event ID/Source: 12294 / ati2mtag Event Description: CRT invalid display type Event Record #/Type5014 / Error Event Submitted/Written: 09/16/2007 11:56:13 AM Event ID/Source: 7023 / Service Control Manager Event Description: Usługa Usługa inteligentnego transferu w tle zakończyła działanie; wystąpił następujący błąd: %%193 Event Record #/Type4993 / Error Event Submitted/Written: 09/16/2007 11:52:54 AM Event ID/Source: 10010 / DCOM Event Description: Serwer {4991D34B-80A1-4291-83B6-3328366B9097} nie zarejestrował się w modelu DCOM w wymaganym czasie. Event Record #/Type4992 / Error Event Submitted/Written: 09/16/2007 11:52:24 AM Event ID/Source: 7023 / Service Control Manager Event Description: Usługa Usługa inteligentnego transferu w tle zakończyła działanie; wystąpił następujący błąd: %%193 Event Record #/Type4989 / Error Event Submitted/Written: 09/16/2007 11:52:24 AM Event ID/Source: 10010 / DCOM Event Description: Serwer {4991D34B-80A1-4291-83B6-3328366B9097} nie zarejestrował się w modelu DCOM w wymaganym czasie. – End of Deckard’s System Scanner: finished at 2007-09-16 14:09:16 ------------

jessica · 16 Wrzesień 2007 13:09

Ja nie widzę nic podejrzanego.

jessi

arekmalek · 16 Wrzesień 2007 15:36

To co teraz mam zrobić aby pozbyć się “neostrady 256” ?

Proszę napisz co jeszcze moge wykonać.

LostWorld · 16 Wrzesień 2007 19:03

0 800 102 102 czy 9393 , zadzwonić opisać problem.

Profilaktycznie możesz przeczyścić rejestr , albo

AVG SntiSpyware 7.5

update => skanujesz.

arekmalek · 19 Wrzesień 2007 13:29

To dziwne bo nigdy takiego czegoś nie widziałem.

A mianowicie chodzi o log z combofixa

zrobiłem jeszcze raz znowu te błędy.

Otwieram folder Combofix i jego loga na D:/ i patrze… a tu takie coś:

O co z tym chodzi?

PS : W qoobox znalazlem jeden zakwarantowany plik. FProps.vbs.vir.

Zaraz przeskanuje AVG.

Pozdro

jessica · 19 Wrzesień 2007 13:50

No, to ciekawe, bo widać, że ComboFix działa prawidłowo, skoro usuwa “śmieci”.

Ale z jakichś powodów jest zablokowane zrobienie logu w Notatniku.

jessi

arekmalek · 19 Wrzesień 2007 13:51

To co teraz mam zrobić? Skanować AVG?

Gutek · 19 Wrzesień 2007 21:43

Pobierz program SDFix