Znikający Pasek Zadań, podalem wszystko logi itp. [HELP]!

system · 2 Lipiec 2008 07:27

Witam wszystkich.

Od niedawna (2 dni) zaczął mi automatycznie w nieregularnych odstępach czasowych znikać pasek zadań oraz ikony z pulpitu na czas około 5 sekund a potem wszystko wraca na krótką chwilę. Jest to bardzo irytujące i przeszkadza w pracy oraz graniu (wywala gre do pulpitu)…

Mój system operacyjny: Windows XP Service Pack 2

Mam wyłączone autoukrywanie paska zadań, przywracanie systemu wyłączone, dwa razy robiłem formata (nie pomogło).

Non-Stop od dwóch dni siedzę na googlach i szukam rozwiązania, nic nie pomaga.

Zamieszczam log z HijackThis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:38:31, on 2008-07-01

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\ATKKBService.exe

C:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\lxcccoms.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\explorer.exe

D:\Program Files\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

O4 - HKLM…\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16

O4 - HKLM…\Run: [lxccmon.exe] “C:\Program Files\Lexmark 3300 Series\lxccmon.exe”

O4 - HKLM…\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKUS\S-1-5-21-1417001333-484061587-839522115-1004…\Run: [Gadu-Gadu] “E:\Gadu Gadu\Gadu-Gadu\gg.exe” /tray (User ‘Justyna’)

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

–

End of file - 2048 bytes

Dodam że czasami pojawia mi się jeszcze bardziej IRYTUJĄCY komunikat “Zapobieganie wykonywaniu danych” dostaje przez to białej gorączki… i nie wiem co z tym zrobić.

Skanowałem system anty-virami Avira oraz Kaspersky’m i to co mi pokazały mnie przeraziło, wykazuje że każdy plik z rozszerzeniem exe to wirus… Nawet sam siebie wykrywa jako wira… ( W32/Daum.a ).

Nawet każdy nowy ściągnięty plik exe przykładowo instalka Mozilli też jest wykrywana jako wirus. A nie mogę usuwać wszystkiego co tylko mi anty vir pokaże bo bym wtedy skasował najpotrzebniejsze rzeczy. :?

Proszę ludzi dobrej woli o pomoc.

kapi10072 · 2 Lipiec 2008 07:42

W logu nic nie widać daj log z ComboFix

system · 2 Lipiec 2008 07:43

Dodaj log z ComboFix:

ComboFix 08-07-02.2 - Mario 2008-07-02 8:18:40.1 - NTFSx86

Running from: C:\Documents and Settings\Mario\Pulpit\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED excl.gif

.

((((((((((((((((((((((((( Files Created from 2008-06-02 to 2008-07-02 )))))))))))))))))))))))))))))))

.

2008-07-01 21:09 . 2007-05-18 13:11 3,495,784 --a------ C:\WINDOWS\system32\d3dx9_33.dll

2008-07-01 21:06 . 2008-07-01 21:06

2008-07-01 20:52 . 2008-07-01 20:52

2008-07-01 19:01 . 2004-08-04 02:35 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys

2008-07-01 19:01 . 2001-08-17 23:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys

2008-07-01 19:00 . 2004-08-04 02:44 77,312 --a------ C:\WINDOWS\system32\usbui.dll

2008-07-01 19:00 . 2004-08-04 01:07 44,672 --a------ C:\WINDOWS\system32\drivers\UAGP35.SYS

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-07-01 19:10 196,608 ----a-w C:\WINDOWS\system32\drivers\nStandard.bin

2008-07-01 16:20 --------- d-----w C:\Documents and Settings\Justyna\Dane aplikacji\Winamp

2008-07-01 16:17 --------- d-----w C:\Documents and Settings\Justyna\Dane aplikacji\Gadu-Gadu

2008-07-01 16:14 --------- d-----w C:\Program Files\Windows Media Connect 2

2008-07-01 16:14 --------- d-----w C:\Documents and Settings\Mario\Dane aplikacji\Uniblue

2008-07-01 16:12 --------- d-----w C:\Documents and Settings\Mario\Dane aplikacji\Winamp

2008-07-01 16:11 --------- d-----w C:\Program Files\Winamp

2008-07-01 16:10 --------- d-----w C:\Program Files\wincmd

2008-07-01 16:08 --------- d-----w C:\Program Files\Microsoft.NET

2008-07-01 15:45 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\LightScribe

2008-07-01 15:44 --------- d-----w C:\Program Files\Lexmark 3300 Series

2008-07-01 15:32 --------- d-----w C:\Program Files\Common Files\LightScribe

2008-07-01 15:31 --------- d-----w C:\Program Files\Common Files\Ahead

2008-07-01 15:30 --------- d-----w C:\Program Files\Nero

2008-07-01 15:30 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Nero

2008-07-01 15:27 --------- d-----w C:\Program Files\Abbyy FineReader 6.0 Sprint

2008-07-01 15:26 --------- d-----w C:\Program Files\Lx_cats

2008-07-01 15:24 --------- d–h--w C:\Program Files\InstallShield Installation Information

2008-07-01 15:23 --------- d-----w C:\Program Files\ASUS

2008-07-01 15:21 --------- d-----w C:\Program Files\My Company Name

2008-07-01 15:19 --------- d-----w C:\Program Files\Realtek

2008-07-01 15:19 --------- d-----w C:\Documents and Settings\Mario\Dane aplikacji\InstallShield

2008-07-01 15:18 --------- d-----w C:\Program Files\VIA

2008-07-01 15:17 --------- d-----w C:\Program Files\Analog Devices

2008-07-01 15:16 --------- d-----w C:\Program Files\Common Files\InstallShield

2008-07-01 15:09 --------- d-----w C:\Program Files\microsoft frontpage

2008-07-01 15:08 --------- d-----w C:\Program Files\Usługi online

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“NvMediaCenter”=“C:\WINDOWS\system32\NvMcTray.dll” [2007-06-28 18:43 81920]

“LXCCCATS”=“C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll” [2005-07-20 15:44 73728]

“lxccmon.exe”=“C:\Program Files\Lexmark 3300 Series\lxccmon.exe” [2005-07-21 02:17 192512]

“MSConfig”=“C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe” [2004-08-04 01:44 159744]

“High Definition Audio Property Page Shortcut”=“HDAShCut.exe” [2004-10-27 15:21 61952 C:\WINDOWS\system32\HdAShCut.exe]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

“vidc.asv2”= asusasv2.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS SmartDoctor]

–a------ 2008-07-01 17:38 1122887 C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUSGamerOSD]

–a------ 2008-07-01 17:36 389181 C:\Program Files\ASUS\GamerOSD\GamerOSD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusStartupHelp]

-ra------ 2006-12-29 03:54 363008 C:\Program Files\ASUS\AASP\1.00.24\AsRunHelp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

–a------ 2007-05-04 10:39 149040 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

–a------ 2004-08-04 01:44 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

–a------ 2007-05-04 10:59 161328 C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]

–a------ 2008-07-01 17:36 725251 C:\Program Files\Analog Devices\SoundMAX\SMax4.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]

-ra------ 2005-05-20 03:11 925696 C:\Program Files\Analog Devices\Core\smax4pnp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2]

–a------ 2008-04-24 11:45 1885464 D:\Program Files\RegistryBooster 2\RegistryBooster.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

“TapiSrv”=3 (0x3)

“ose”=3 (0x3)

“NMIndexingService”=3 (0x3)

“LightScribeService”=2 (0x2)

“IDriverT”=3 (0x3)

[HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

“%windir%\system32\sessmgr.exe”=

“D:\Program Files\AQQ\WapSter AQQ\AQQ.exe”=

“D:\Program Files\DC++\DCPlusPlus.exe”=

R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 05:38]

R0 xfilt;VIA SATA IDE Hot-plug Driver;C:\WINDOWS\system32\DRIVERS\xfilt.sys [2006-02-23 05:39]

R3 asusgsb;ASUS Virtual Video Capture Device Driver;C:\WINDOWS\system32\drivers\asusgsb.sys [2007-07-12 10:03]

R3 ASUSVRC;ASUSTeK Virtual Capture Device;C:\WINDOWS\system32\DRIVERS\AsusVRC.sys [2007-01-29 17:12]

R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [2007-07-12 10:03]

*Newly Created Service* - CATCHME

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

“C:\Program Files\Common Files\LightScribe\LSRunOnce.exe”

.

- - - ORPHANS REMOVED - - - -

MSConfigStartUp-WinampAgent - C:\Program Files\Winamp\winampa.exe

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-07-02 08:19:21

Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

LXCCCATS = rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16???

scanning hidden files …

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2008-07-02 8:20:10

ComboFix-quarantined-files.txt 2008-07-02 06:20:05

Pre-Run: 46,428,102,656 bajtów wolnych

Post-Run: 46,463,463,424 bajtów wolnych

113

kapi10072 · 2 Lipiec 2008 07:46

Spróbuj tym avg anti spyware :

http://dobreprogramy.pl/index.php?dz=19&t=82&id=1805

Ewentualnie pobierz SDFix:

http://cybertrash.pl/images/tata/SDFix.html

huber2t · 2 Lipiec 2008 07:49

Logi są czyste

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

kapi10072 · 2 Lipiec 2008 07:51

ja w logu nic nie widze spróbuj tego co napisałem wcześniej tylko SDFix uruchom w trybie awaryjnym

W dniu 02.07.2008 , o godzinie 9:51 został dopisany post przez kapi10072

Ten wirus infekuje wszysktie pliki exe

system · 2 Lipiec 2008 07:55

Boje się troche programów tymu CCleaner i SDFix, dlatego że nie chce stracić ważnych plików z kompa…

Optymalizację wykonałem.

Folder Qoobox usunąłem, instalke ComboFix również.

Wiem wiem że infekuje wszystkie exe.

CCleanerem naprawiłem na razie tylko problemy w rejestrze.

huber2t · 2 Lipiec 2008 07:57

Przeskanuj Kapserskim, sdfix nic nie pomoże

system · 2 Lipiec 2008 08:00

Właśnie mi się instaluje ten skaner online…

SDFix już wczoraj odpalałem ale normalnie, nie w trybie awaryjnym, wydaje mi się że mało pomaga…

rokko · 2 Lipiec 2008 08:00

Do naprawy paska zastosuj ten program http://www.kellys-korner-xp.com/taskbarplus!.htm

Jeżeli masz problemy z plikami *.exe to po wcześniejszym odwirusowaniu kompa będzie trzeba zastosować fix-a, którego będzie należało wprawadzić do rejestru. Spróbuj wpierw naprawy paska.

system · 2 Lipiec 2008 08:02

Używałem już tego programu, niestety nie pomogło.

jestem na 99% pewien że moje wszystkie problemy: Pasek, Zapobieganie wykonywaniu danych są spowodowane tymi zarażonymi plikami exe przez wira (W32.Daum.a)

huber2t · 2 Lipiec 2008 08:14

Przeskanuj antywirusem i daj log na forum

rokko · 2 Lipiec 2008 08:34

Ściągnij, rozpakuj i 2xLPM na pliku *.REG i potwierdź chęć dodania poprawki do rejestru.

run_exe_fix.zip

system · 2 Lipiec 2008 08:36

Co do skanera online tego który mi podaliście.

Odpalilem przez IE, pobrało się a potem komunikat w dolnym okienku:

Nie powiodło się załadowanie Kaspersky Online Scanner formantu ActiveX!

Należy posiadać uprawnienia administracyjne na tym komputerze;

należy również ustawić poziom zabezpieczeń IE na Średni.

(Mam Prawa Administratora, oraz zainstalowane Macromedia Flash Player 9 itp)

rokko · 2 Lipiec 2008 08:38

Uruchom IE za pomocą opcji “uruchom jako…” oraz zmień poziom zabezpieczeń na średni (za wysoki może powodować niemożnością wykonywania/instalowania kontrolek activex).

system · 2 Lipiec 2008 09:31

Kaspersky Online Scanner, Raport I

KASPERSKY ONLINE SCANNER REPORT

2 lipiec 2008 11:34:00

System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)

Kaspersky Online Scanner wersja: 5.0.98.0

Ostatnia aktualizacja Kaspersky Anti-Virus 2/07/2008

Liczba wpisów w bazie danych Kaspersky Anti-Virus905106

Ustawienia skanowania:

Skanowanie przy użyciu następujących baz danych: rozszerzone

Skanuj archiwa: tak

Skanuj pocztowe bazy danych: tak

Obszar skanowania - Obszary krytyczne:

C:\WINDOWS

C:\DOCUME~1\Mario\USTAWI~1\Temp\

Statystyki skanowania:

Liczba skanowanych obiektów: 10504

Liczba wykrytych wirusów: 0

Liczba zainfekowanych obiektów: 0

Liczba podejrzanych obiektów: 0

Czas trwania skanowania: 00:25:57

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie

C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty

C:\WINDOWS\Sti_Trace.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\default Object is locked pominięty

C:\WINDOWS\system32\config\default.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SAM Object is locked pominięty

C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty

C:\WINDOWS\system32\config\software Object is locked pominięty

C:\WINDOWS\system32\config\software.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\system Object is locked pominięty

C:\WINDOWS\system32\config\system.LOG Object is locked pominięty

C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\WINDOWS\system32\drivers\fidbox.dat Object is locked pominięty

C:\WINDOWS\system32\drivers\fidbox.idx Object is locked pominięty

C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked pominięty

C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty

C:\WINDOWS\wiadebug.log Object is locked pominięty

C:\WINDOWS\wiaservc.log Object is locked pominięty

C:\WINDOWS\WindowsUpdate.log Object is locked pominięty

Proces skanowania został zakończony.

huber2t · 2 Lipiec 2008 09:43

przeskanuj obszar całego komputera i daj log na forum

system · 2 Lipiec 2008 11:20

Właśnie to robię, dlugo to trwa dopieo (36%) a juz wykryło 290 zainfekowanych obiektów…

W dniu 02.07.2008 , o godzinie 13:08 został dopisany post przez MaRiO93

Oto przeskanowany cały obszar komputera:

KASPERSKY ONLINE SCANNER REPORT

2 lipiec 2008 13:10:09

System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)

Kaspersky Online Scanner wersja: 5.0.98.0

Ostatnia aktualizacja Kaspersky Anti-Virus 2/07/2008

Liczba wpisów w bazie danych Kaspersky Anti-Virus905106

Ustawienia skanowania:

Skanowanie przy użyciu następujących baz danych: rozszerzone

Skanuj archiwa: tak

Skanuj pocztowe bazy danych: tak

Obszar skanowania - Foldery:

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

Statystyki skanowania:

Liczba skanowanych obiektów: 66682

Liczba wykrytych wirusów: 5

Liczba zainfekowanych obiektów: 306

Liczba podejrzanych obiektów: 0

Czas trwania skanowania: 01:13:05

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\Mario\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\cert8.db Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\content-prefs.sqlite Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\cookies.sqlite Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\downloads.sqlite Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\formhistory.sqlite Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\key3.db Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\parent.lock Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\permissions.sqlite Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\places.sqlite Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\places.sqlite-journal Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\places.sqlite-stmtjrnl Object is locked pominięty

C:\Documents and Settings\Mario\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\search.sqlite Object is locked pominięty

C:\Documents and Settings\Mario\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\Mario\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\Cache_CACHE_001_ Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\Cache_CACHE_002_ Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\Cache_CACHE_003_ Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\Cache_CACHE_MAP_ Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\v51m5aqt.default\urlclassifier3.sqlite Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Historia\History.IE5\MSHist012008070220080703\index.dat Object is locked pominięty

C:\Documents and Settings\Mario\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Program Files\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Abbyy FineReader 6.0 Sprint\Support\Ainfo.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Abbyy FineReader 6.0 Sprint\TrigrammsInstaller.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Analog Devices\SoundMAX\AEEnable.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Analog Devices\SoundMAX\DevSetup.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Analog Devices\SoundMAX\SMax4.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Analog Devices\SoundMAX\SMax4Wiz.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Analog Devices\SoundMAX\SMHelp.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\ASUS\ASUS VideoSecurity\devcon.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\ASUS\ASUS VideoSecurity\EMail.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\ASUS\ASUS VideoSecurity\VideoSecurity.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\ASUS\GamerOSD\GamerOSD.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\ASUS\GamerOSD\SBS.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\ASUS\PC Probe II\Probe2.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\ASUS\SmartDoctor\HyperDrive.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\InstallShield Installation Information{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}\setup.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\InstallShield Installation Information{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\setup.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\InstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\InstallShield Installation Information{F7338FA3-DAB5-49B2-900D-0AFB5760C166}\Setup.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Lexmark 3300 Series\ezprint.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Lexmark 3300 Series\Install\x86\Uninst.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\Program Files\Outlook Express\svchost.exe Zainfekowanych: Trojan-Downloader.Win32.NanoDesu.u pominięty

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000068.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000069.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000070.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000100.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000101.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000102.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000103.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000104.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000105.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000106.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000107.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000108.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000109.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000110.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000111.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000112.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000113.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000114.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000115.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000117.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000118.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000119.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000120.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000121.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000122.exe Zainfekowanych: Virus.Win32.Daum.a pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\A0000123.exe Zainfekowanych: Trojan-Downloader.Win32.NanoDesu.u pominięty

C:\System Volume Information_restore{A559BAF2-E3DF-43F4-841F-39C44EBF4C6B}\RP2\change.log Object is locked pominięty