Nie uruchamia się "wiersz polecenia"

**Posty:** 38 · przez **MagCzu** 29 Kwi 2009, 01:29

Problem zaczął się od wyłączania się firefoxa i thunderbirda - najpierw z komunikatem, że wystąpił problem z aplikacją, potem thunderbird zaczął wyłączać się bez ostrzeżenia. Potem pojawił się komunikat o problemie z aplikacją Generic Host Process for WIN32 Services i jej zamknięciu. Tylko raz, ale ze skutkami, jak w niektórych tu wątkach - zanikał dźwięk i niektóre programy (np. WMP) komunikowały, że czegoś im brakuje do odczytywania plików. Z dźwiękiem samo się częściowo naprawiło, tzn. od dwóch dni odtwarzam wszystko prawidłowo, ale nadal nie mogę uruchomić panelu sterowania Sound Max. Przy zegarze najpierw tylko pojawiała się przekreślona ikona, teraz po prostu jest zero reakcji. No i okazało się, że nie mogę uruchomić wiersza polecenia - też zero reakcji, jeśli nie liczyć chwilowego zniknięcia ikon i paska narzędzi z pulpitu. Przestał uruchamiać się DOSowski program księgujący i pliki bat robiące mi archiwizacje.
Czy da się z tym coś zrobić?

**Posty:** 4459 · przez **jarski185** 29 Kwi 2009, 06:39

brakuje logow, wstaw takowe po zapoznaniu sie z przeczytaj-zanim-wstawisz-logi-na-forum-vt93842.html

**Posty:** 38 · przez **MagCzu** 29 Kwi 2009, 12:47

Oto logi.
ComboFix:

Kod: Zaznacz wszystko: ComboFix 09-04-28.02 - user 2009-04-29 12:36.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.48.1045.18.999.558 [GMT 2:00] Uruchomiony z: c:\documents and settings\user\Pulpit\instalki\ComboFix.exe * Utworzono nowy punkt przywracania UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !! . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\Piotr\USTAWI~1\gwwqfs.qhm . ((((((((((((((((((((((((( Pliki utworzone od 2009-05-28 do 2009-4-29 ))))))))))))))))))))))))))))))) . 2009-04-24 00:21 . 2009-04-24 00:22 -------- d-----w c:\program files\RegCleaner 2009-04-24 00:11 . 2009-04-24 00:28 -------- d-----w c:\program files\Yahoo! 2009-04-24 00:11 . 2009-04-24 00:11 -------- d-----w c:\program files\CCleaner 2009-04-23 23:13 . 2009-04-23 23:13 -------- d-----w c:\program files\Common Files\Hewlett-Packard 2009-04-23 23:12 . 2004-09-29 10:08 61440 ----a-w c:\windows\system32\HPZinw12.exe 2009-04-23 23:12 . 2004-09-29 10:14 69632 ----a-w c:\windows\system32\HPZipm12.exe 2009-04-23 23:12 . 2004-09-29 10:09 57344 ----a-w c:\windows\system32\HPZisn12.dll 2009-04-23 23:12 . 2004-09-29 10:15 204800 ----a-w c:\windows\system32\HPZipr12.dll 2009-04-23 23:12 . 2004-09-29 10:09 94208 ----a-w c:\windows\system32\HPZipt12.dll 2009-04-23 23:12 . 2004-09-29 10:12 278584 ----a-w c:\windows\system32\HPZidr12.dll 2009-04-23 23:08 . 2009-04-23 23:13 68903 ----a-w c:\windows\hpoins05.dat 2009-04-23 23:08 . 2004-12-15 14:05 19696 ------w c:\windows\hpomdl05.dat 2009-04-23 23:08 . 2009-04-23 23:08 -------- d-----w c:\temp\HP_WebRelease 2009-04-20 17:09 . 2009-04-20 17:09 -------- d-----w c:\program files\Common Files\Skype 2009-04-17 11:39 . 2009-04-17 11:39 129 ----a-w c:\documents and settings\user\Ustawienia lokalne\Dane aplikacji\fusioncache.dat 2009-04-17 11:39 . 2009-04-17 12:23 -------- d-----w c:\documents and settings\user\Ustawienia lokalne\Dane aplikacji\ApplicationHistory 2009-04-17 11:39 . 2002-09-20 17:04 180224 ----a-w c:\windows\system32\msadox.dll 2009-04-17 11:39 . 2003-05-12 03:35 561179 ----a-w c:\windows\system32\dao360.DLL 2009-04-17 11:39 . 2009-04-20 17:29 -------- d-----w c:\program files\Fakturka 2009-04-17 11:37 . 2009-04-17 11:38 -------- d-----w c:\windows\system32\URTTemp 2009-04-15 06:05 . 2008-04-21 21:16 218112 -c----w c:\windows\system32\dllcache\wordpad.exe 2009-04-15 06:03 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.exe 2009-04-15 06:03 . 2009-03-06 14:22 285696 -c----w c:\windows\system32\dllcache\pdh.dll 2009-04-15 06:03 . 2009-02-09 11:25 111104 -c----w c:\windows\system32\dllcache\services.exe 2009-04-15 06:03 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll 2009-04-15 06:03 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll 2009-04-15 06:03 . 2009-02-09 10:53 686592 -c----w c:\windows\system32\dllcache\advapi32.dll 2009-04-15 06:03 . 2009-02-09 10:53 731136 -c----w c:\windows\system32\dllcache\lsasrv.dll 2009-04-15 06:03 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll 2009-04-15 06:03 . 2009-02-09 10:53 722944 -c----w c:\windows\system32\dllcache\ntdll.dll 2009-04-13 14:10 . 2009-04-13 14:10 -------- d-----w c:\documents and settings\dzieci\Ustawienia lokalne\Dane aplikacji\WMTools Downloaded Files 2009-03-31 17:43 . 2009-03-31 17:43 -------- d-----w c:\program files\illiminable 2009-03-31 17:42 . 2009-03-31 19:00 -------- d-----w c:\program files\Było Sobie Życie . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-29 10:17 . 2007-10-01 07:28 -------- d-----w c:\program files\Mozilla Thunderbird 2009-04-27 12:38 . 2009-03-09 13:37 64160 ----a-w c:\windows\system32\drivers\Lbd.sys 2009-04-23 23:59 . 2007-10-02 22:25 -------- d-----w c:\program files\PC Tools AntiVirus 2009-04-23 23:54 . 2007-10-11 12:14 -------- d-----w c:\program files\Java 2009-04-23 23:53 . 2006-03-02 12:00 67298 ----a-w c:\windows\system32\perfc015.dat 2009-04-23 23:53 . 2006-03-02 12:00 436322 ----a-w c:\windows\system32\perfh015.dat 2009-04-23 23:12 . 2008-12-08 18:36 -------- d-----w c:\program files\HP 2009-04-23 17:04 . 2008-06-03 15:45 0 ----a-w c:\windows\system32\drivers\lvuvc.hs 2009-04-23 17:03 . 2008-06-03 15:45 0 ----a-w c:\windows\system32\drivers\logiflt.iad 2009-04-20 17:09 . 2007-10-01 17:25 -------- d-----r c:\program files\Skype 2009-03-20 12:06 . 2009-03-20 12:06 -------- d-----w c:\program files\Binboy 2009-03-19 15:12 . 2009-03-19 15:12 -------- d-----w c:\program files\eMule 2009-03-13 11:50 . 2009-03-13 11:50 -------- d-----w c:\program files\7-Zip 2009-03-09 13:36 . 2009-03-09 13:47 15688 ----a-w c:\windows\system32\lsdelete.exe 2009-03-09 13:18 . 2009-03-09 13:18 -------- d-----w c:\program files\Lavasoft 2009-03-09 09:45 . 2007-10-20 20:25 -------- d-----w c:\program files\stary_emule 2009-03-09 03:19 . 2008-12-29 17:05 410984 ----a-w c:\windows\system32\deploytk.dll 2009-03-08 15:15 . 2009-03-08 15:15 -------- d-----w c:\program files\Trend Micro 2009-03-07 12:43 . 2008-02-21 22:26 -------- d-----w c:\program files\Common Files\Adobe 2009-03-06 14:22 . 2006-03-02 12:00 285696 ----a-w c:\windows\system32\pdh.dll 2009-02-20 08:12 . 2006-03-02 12:00 668672 ----a-w c:\windows\system32\wininet.dll 2009-02-20 08:11 . 2006-03-02 12:00 81920 ----a-w c:\windows\system32\ieencode.dll 2009-02-09 14:07 . 2006-03-02 12:00 1847040 ----a-w c:\windows\system32\win32k.sys 2009-02-09 11:26 . 2004-08-04 00:39 2025472 ----a-w c:\windows\system32\ntkrnlpa.exe 2009-02-09 11:26 . 2006-03-02 12:00 2146816 ----a-w c:\windows\system32\ntoskrnl.exe 2009-02-09 11:25 . 2006-03-02 12:00 111104 ----a-w c:\windows\system32\services.exe 2009-02-09 10:53 . 2006-03-02 12:00 731136 ----a-w c:\windows\system32\lsasrv.dll 2009-02-09 10:53 . 2006-03-02 12:00 686592 ----a-w c:\windows\system32\advapi32.dll 2009-02-09 10:53 . 2006-03-02 12:00 401408 ----a-w c:\windows\system32\rpcss.dll 2009-02-09 10:53 . 2006-03-02 12:00 722944 ----a-w c:\windows\system32\ntdll.dll 2009-02-06 10:39 . 2006-03-02 12:00 35328 ----a-w c:\windows\system32\sc.exe 2009-02-03 19:58 . 2006-03-02 12:00 56832 ----a-w c:\windows\system32\secur32.dll 2009-02-03 07:09 . 2007-10-18 23:13 150016 ----a-w c:\windows\7z.exe 2008-12-08 18:32 . 2008-12-08 18:18 50749432 ----a-w c:\program files\DRV-CDB-enu.exe 2008-08-05 16:06 . 2008-08-05 16:06 60 ----a-w c:\program files\path4.ini . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360] "EdHTML"="c:\program files\Binboy\EdHTMLv5.0\EdHTML.exe" [2003-03-24 1443328] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-03-27 24103720] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2006-10-06 98304] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2006-10-06 114688] "Persistence"="c:\windows\system32\igfxpers.exe" [2006-10-06 94208] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb12.exe" [2004-12-15 176128] "LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984] "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-04-27 516440] "NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Go†\Menu Start\Programy\Autostart\ OpenOfficeT7 2.3.lnk - c:\program files\OpenOfficeT7 2.3\program\quickstart.exe [2007-9-20 393216] c:\documents and settings\Piotr\Menu Start\Programy\Autostart\ OpenOfficeT7 2.3.lnk - c:\program files\OpenOfficeT7 2.3\program\quickstart.exe [2007-9-20 393216] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Billminder.lnk - c:\quickenw\BILLMIND.EXE [2007-10-14 30208] Quicken Startup.lnk - c:\quickenw\QWDLLS.EXE [2007-10-14 27136] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service] @="Service" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\RealVNC\\VNC4\\winvnc4.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\eMule\\emule.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "7690:TCP"= 7690:TCP:e-mule TCP przychodzące "54102:UDP"= 54102:UDP:e-mule: UDP przychodzące S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-04-27 64160] S0 Si3132r5;SiI-3132 SoftRaid 5 Controller;c:\windows\system32\drivers\Si3132r5.sys [2007-01-25 215856] S0 SiWinAcc;SiWinAcc;c:\windows\system32\drivers\SiWinAcc.sys [2004-11-01 10368] S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2009-04-27 953168] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{03b00d43-a514-11dd-a77e-001bfc37f56d}] \Shell\AutoRun\command - G:\start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{46a59581-dcc0-11dd-a79c-001bfc37f56d}] \Shell\AutoRun\command - G:\LaunchU3.exe -a . Zawartość folderu 'Zaplanowane zadania' 2009-04-27 c:\windows\Tasks\Ad-Aware Update (Weekly).job - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 12:37] . . ------- Skan uzupełniający ------- . IE: Add to AMV Converter... - c:\program files\MP3 Player Utilities 4.12\AMVConverter\grab.html IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.12\MediaManager\grab.html FF - ProfilePath - c:\documents and settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\s9hrd3v5.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.pl/ FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-29 12:38 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'explorer.exe'(3404) c:\program files\Common Files\Logishrd\LVMVFM\LVPrcInj.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Common Files\LightScribe\LSSrvc.exe c:\program files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe c:\windows\system32\HPZipm12.exe c:\windows\system32\wdfmgr.exe c:\program files\RealVNC\VNC4\winvnc4.exe c:\program files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe c:\windows\system32\wbem\unsecapp.exe c:\program files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe c:\windows\system32\wscntfy.exe c:\program files\Common Files\Ahead\Lib\NMIndexingService.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\Common Files\LogiShrd\LQCVFX\COCIManager.exe c:\program files\Skype\Plugin Manager\skypePM.exe . ************************************************************************** . Czas ukończenia: 2009-04-29 12:41 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-04-29 10:41 Przed: 2 876 989 440 bajtów wolnych Po: 2 883 698 688 bajtów wolnych 187 --- E O F --- 2009-04-25 22:51

i HijackThis:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:45:28, on 2009-04-29 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\RealVNC\VNC4\WinVNC4.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe C:\Program Files\Logitech\QuickCam\Quickcam.exe C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Skype\Phone\Skype.exe C:\QUICKENW\QWDLLS.EXE C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [EdHTML] C:\Program Files\Binboy\EdHTMLv5.0\EdHTML.exe /none O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Billminder.lnk = C:\QUICKENW\BILLMIND.EXE O4 - Global Startup: Quicken Startup.lnk = C:\QUICKENW\QWDLLS.EXE O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.12\AMVConverter\grab.html O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.12\MediaManager\grab.html O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe -- End of file - 6338 bytes

**Posty:** 18165 · przez **wojtas** 29 Kwi 2009, 14:14

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.