proszę o sprawdzenie loga

[breidak]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 03:38:15, on 2006-11-07
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\ORL\VNC\WinVNC.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.interia.pl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F3 - REG:win.ini: run=C:\WINDOWS\inet20004\services.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: C:\WINDOWS\System32\3BDDE5B.dll - {825875B5-93F3-429D-FF34-660B206D897C} - C:\WINDOWS\System32\3BDDE5B.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UpdateService] C:\WINDOWS\System32\wservice.exe
O4 - HKLM\..\Run: [win_drivr32] C:\WINDOWS\System32\zxhstn.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20004\services.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels1118.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRA~1\GADU-G~1\gg.exe" /tray
O4 - HKCU\..\Run: [SpyEmergency] "C:\Program Files\Spy Emergency 2005\SpyEmergency.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [UpdateService] C:\WINDOWS\System32\wservice.exe
O4 - HKCU\..\Run: [win_drivr32] C:\WINDOWS\System32\zxhstn.exe
O4 - HKCU\..\Run: [Key] C:\DOCUME~1\Aniolki\USTAWI~1\Temp\13.tmp
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20004\services.exe
O4 - Global Startup: Watch.lnk = C:\Program Files\MUSTEK 1248UB\Driver\WATCH.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O21 - SSODL: DCOM Server 3339 - {2C1CD3D7-86AC-4068-93BC-A02304BB3339} - C:\WINDOWS\System32\3339_32.dll (file missing)
O21 - SSODL: ACgzLfiMAcp - {B4E6243C-1E4C-8E96-883A-3138A40914F0} - C:\WINDOWS\System32\jxr.dll (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MkS_Vir Monitor (MksVirMonSvc) - Unknown owner - C:\Program Files\MKS\Bin\mksmonsv.exe (file missing)
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\ORL\VNC\WinVNC.exe" -service (file missing)



[d3v]

breidak poczytaj o umieszczaniu loga:

Kod: Zaznacz wszystko

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

należy podac powód!! heh

[Red]

Log czysty nie jest,jednak bardzo proszę opisać problem....

[breidak]

Komp mi spowalnia od momentu wejścia w windowsa. Wygląda to tak że programy które uruchamiają się standardowo z uruchomieniem systemu (np. komunikatory gg lub skype) zamiast kilku sekund uruchomiają się kilka minut.

Wg mnie log nie jest czysty, ale potrzebuje pomocy fachowców. Pozdrawiam

[ Dodano: Dzisiaj o 8:42 ]
Jeszcze jedno - nie mogę włączyć magicznymi przyciskami CTRL+ALT+DEL menadzera systemu

[Red]

wylacz przywracanie systemu ,wejdz w tryb awaryjny windowsa f8 i usuwasz

F3 - REG:win.ini: run=C:\WINDOWS\inet20004\services.exe
O2 - BHO: C:\WINDOWS\System32\3BDDE5B.dll - {825875B5-93F3-429D-FF34-660B206D897C} - C:\WINDOWS\System32\3BDDE5B.dll
O4 - HKLM\..\Run: [UpdateService] C:\WINDOWS\System32\wservice.exe
O4 - HKLM\..\Run: [win_drivr32] C:\WINDOWS\System32\zxhstn.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20004\services.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels1118.exe
O4 - HKCU\..\Run: [Key] C:\DOCUME~1\Aniolki\USTAWI~1\Temp\13.tmp
O21 - SSODL: DCOM Server 3339 - {2C1CD3D7-86AC-4068-93BC-A02304BB3339} - C:\WINDOWS\System32\3339_32.dll (file missing)
O21 - SSODL: ACgzLfiMAcp - {B4E6243C-1E4C-8E96-883A-3138A40914F0} - C:\WINDOWS\System32\jxr.dll (file missing)
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)

wszystko co masz pogrubione usuwasz recznie z dysku,wpisy zaznacz w hijacku i nacisnij fix

sciagnij i uruchom z opcji 2 narzedzie:

SmitfraudFix

http://wiruskill.pl/forum/viewtopic.php?t=58

po działaniu dajesz logi do kontroli.

[breidak]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 17:03:52, on 2006-11-07
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\GADU-G~1\gg.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MUSTEK 1248UB\Driver\WATCH.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ORL\VNC\WinVNC.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRA~1\GADU-G~1\gg.exe" /tray
O4 - HKCU\..\Run: [SpyEmergency] "C:\Program Files\Spy Emergency 2005\SpyEmergency.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Watch.lnk = C:\Program Files\MUSTEK 1248UB\Driver\WATCH.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MkS_Vir Monitor (MksVirMonSvc) - Unknown owner - C:\Program Files\MKS\Bin\mksmonsv.exe (file missing)
[b]O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)[/b]
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\ORL\VNC\WinVNC.exe" -service (file missing)



Pogrubione nie usuwa - nie wiem dlaczego

Po zastosowaniu SmitfraudFix dałem tą 2 a potem "y". Wyczyściło rejestry. O to raport z programu:

Kod: Zaznacz wszystko

SmitFraudFix v2.119

Scan done at 16:31:32,96, 2006-11-07
Run from C:\Documents and Settings\Aniolki\Pulpit\SmitfraudFix
OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2C1CD3D7-86AC-4068-93BC-A02304BB3339}"="DCOM Server 3339"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{825875B5-93F3-429D-FF34-660B206D897C}"="Scan Driver32"


»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINDOWS\system32\cmd32.exe Deleted
C:\WINDOWS\system32\ot.ico Deleted
C:\WINDOWS\system32\ts.ico Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2C1CD3D7-86AC-4068-93BC-A02304BB3339}"="DCOM Server 3339"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{825875B5-93F3-429D-FF34-660B206D897C}"="Scan Driver32"



»»»»»»»»»»»»»»»»»»»»»»»» End



Ale dziwnie mi dalej zwalnia, szczególnie jak chcę coś ustawić w systemie. Wogle jest przymulony.

Od instalowałem ZoneAlarm bo wtedy było jeszcze gorzej.

Menager systemowy już się otwiera.

Czekam na waszą pomoc. pozdrawiam

[Aqui]

Zabijemy jeszcze ten proces(szkodliwy)

sc stop MsaSvc
sc delete MsaSvc

po kazdym enter
Sfixuj nastepnie to

O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)

Log z hijacka pozatym czysty,daj jeszcze silentrunners

[breidak]

nie bardzo rozumiem jak mam zrobić z tym procesem szkodliwym? Możesz napisać coś wiecej.

Poza tym podaj link do tego programu bo ja go nie mam.

Jeszcze jedno nie mogę zadnego programu uruchomić, chyba po czyszczeniui rejestrow wysypało wszystko. Po za tym jak probuje uruchomić jakiś program np. coś od muziki to wogle się nie włącza na ekranie

[Red]

podaj link do tego programu

jest jeszcze słowo proszę

a co do działąnia to ty masz wykonać coś takiego:

Start >>> Uruchom >>> cmd i wklep komende:

sc delete MsaSvc

w hijacku skasuj:

O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)

[breidak]

Najpierw do Reda - faktycznie brakowało jednego słowa PROSZĘ, bardzo przepraszam za to.

Druga sprawa tego śmiecia już nie ma w logu.

Ale komp mi dlaje muli. Z muleniem nie ma problemu jakoś przeżyję nie jest zbyt duże. Natomiast jak odzyskać prawidłowe działanie aplikacji?? Fizycznie wygląda to tak jakby w menager systemu pojawiły się exe ale na ekranie nic z tego

O ile mógłbym je odinstalować o tyle ponowne instalowanie wogle się nie uruchamia?

Czy po zostaje mi już tulko format?

DZIĘKI

[Red]

daj jeszcze log z kaspersky online skaner

http://kaspersky.pl/virusscanner.html

[breidak]

a jak za jego pomocą zrobić tego loga?

[Red]

uruchomisz go przez IE i przeskanujesz,wynik wlepisz na forum

[breidak]

MOże to trochę potrwać, w dzień skanował mi 5,5 godziny tylko dysk C, a to około 12GB

[Red]

no to co,dawaj dawaj format to twój wróg pamietaj

[breidak]

Po wielkich trudach w końcu się udało

Nie wygląda to najlepiej. Dzień wcześniej przed postem Reda robiłem też Kasperskim i miałem takie mniej więcej wyniki:
wirusów 20
zainfekowanych 460
podejrzanych 8

a teraz zobaczcie sami

[code]
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
9 listopad 2006 05:01:40
System operacyjny: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner wersja: 5.0.83.0
Ostatnia aktualizacja Kaspersky Anti-Virus 8/11/2006
Liczba wpisów w bazie danych Kaspersky Anti-Virus239480
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Foldery:
C:\

Statystyki skanowania:
Liczba skanowanych obiektów: 56809
Liczba wykrytych wirusów: 23
Liczba zainfekowanych obiektów: 2828 / 0
Liczba podejrzanych obiektów: 8
Czas trwania skanowania: 07:36:57

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\dgyrwqqe.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\gmxjtygq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\myvsnypl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.388_to_5.0.390.exe Zainfekowanych: Email-Worm.Win32.Mixor.a pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\sltchprx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\vrsteptd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\00000002.ps1 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\00000002.ps2 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\00010003.ci Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\cicat.fid Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\cicat.hsh Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\CiCL0001.000 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\CiP10000.000 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\CiP20000.000 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\CiPT0000.000 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\CiSL0001.000 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\CiSP0000.000 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\CiST0000.000 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\CiVP0000.000 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\INDEX.000 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\propstor.bk1 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\VISIO\catalog.wci\propstor.bk2 Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy\Recovery\HellzLittleSpy.zip/system.exe Podejrzanych: Password-protected-EXE pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy\Recovery\HellzLittleSpy.zip ZIP: podejrzany - 1 pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy\Recovery\MZSSpoolserver33.zip/hammer.exe Podejrzanych: Password-protected-EXE pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy\Recovery\MZSSpoolserver33.zip ZIP: podejrzany - 1 pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy\Recovery\MZSSpoolserver42.zip/mdms.exe Podejrzanych: Password-protected-EXE pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy\Recovery\MZSSpoolserver42.zip ZIP: podejrzany - 1 pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy\Recovery\MZSSpoolserver43.zip/hammer.exe Podejrzanych: Password-protected-EXE pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy\Recovery\MZSSpoolserver43.zip ZIP: podejrzany - 1 pominięty
C:\Documents and Settings\Aniolki\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\call256.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\callmember256.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\chat512.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\chatmsg256.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\chatmsg512.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\contactgroup256.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\index2.dat Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\profile4096.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\transfer256.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\transfer512.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\user1024.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\user16384.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\user4096.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Skype\syla_art\voicemail256.dbb Object is locked pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-3db8d416-3c6a22d4.zip/GetAccess.class Zainfekowanych: Trojan-Downloader.Java.OpenConnection.aj pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-3db8d416-3c6a22d4.zip/Installer.class Zainfekowanych: Trojan-Downloader.Java.OpenConnection.aj pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-3db8d416-3c6a22d4.zip ZIP: zainfekowany - 2 pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv412.jar-485be609-4181971b.zip/Matrix.class Zainfekowanych: Trojan-Downloader.Java.OpenStream.c pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv412.jar-485be609-4181971b.zip/Counter.class Zainfekowanych: Trojan.Java.ClassLoader.h pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv412.jar-485be609-4181971b.zip/Parser.class Zainfekowanych: Trojan.Java.ClassLoader.d pominięty
C:\Documents and Settings\Aniolki\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv412.jar-485be609-4181971b.zip ZIP: zainfekowany - 3 pominięty
C:\Documents and Settings\Aniolki\Gadu-Gadu\Breidak.rar/U7LAkXW.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Gadu-Gadu\Breidak.rar/bTNf2hU.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Gadu-Gadu\Breidak.rar/dUJ0M6Q.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Gadu-Gadu\Breidak.rar/x32.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Gadu-Gadu\Breidak.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\aaaaaios.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\aaaaayrg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\gmxjtlmg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\jswbqdqs.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\kopia c.rar/lpUDM1S.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\kopia c.rar/cGgWtBě.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\kopia c.rar/A8VFH7D.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\kopia c.rar/rPiR4il.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\kopia c.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_1.rar/T525Ur-.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_1.rar/t5VDUSK.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_1.rar/hhuu3Rc.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_1.rar/pbkr305.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_1.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_2.rar/UCl7a4T.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_2.rar/qhu1GP1.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_2.rar/dx81A6I.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_2.rar/oDQar65.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\Podstawy_Elektroniki_-_tom_2.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\strona graf.rar/hH5wUOU.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\strona graf.rar/VNMnQEě.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\strona graf.rar/peR53BJ.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\strona graf.rar/tdw5RlD.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\strona graf.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\xxx.rar/l6803cG.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\xxx.rar/xg0s2X5.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\xxx.rar/r08EUEP.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\xxx.rar/Sfj1H3L.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Moje dokumenty\PocoMail 4 Data\Attach\xxx.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Aniolki\NTUSER.DAT.LOG Object is locked pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\aaaaamwg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\aaaaamwj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\aaaaamsa.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\aaaaaqgy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\aaaaayis.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\BSINSTALL.exe/WISE0023.BIN/data0001.cab/VVSN.exe Zainfekowanych: not-a-virus:AdWare.Win32.SaveNow.z pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\BSINSTALL.exe/WISE0023.BIN/data0001.cab Zainfekowanych: not-a-virus:AdWare.Win32.SaveNow.z pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\BSINSTALL.exe/WISE0023.BIN Zainfekowanych: not-a-virus:AdWare.Win32.SaveNow.z pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\BSINSTALL.exe/WISE0027.BIN Zainfekowanych: not-a-virus:AdTool.Win32.WhenU.a pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\BSINSTALL.exe WiseSFX: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\BSINSTALL.exe WiseSFX Dropper: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\Bearshape\vrstegix.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\dgyrwddr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\dgyrwqyy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\dgyrwuqg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\DrvDisk\aaaaamsd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\DrvDisk\dgyrwhww.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\DrvDisk\gmxjthus.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\DrvDisk\PC-Linq.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\DrvDisk\sltchprf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\jswbqpjw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\myvsntae.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\myvsntas.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\pfukktnq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\sltchpak.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\vrstecok.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\art\vrstetxg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\aaaaadia.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\backups\backup-20061107-092816-250.dll Zainfekowanych: Trojan-Downloader.Win32.Small.ddx pominięty
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\gmxjthvp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\jswbqpbl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\pfukklwl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\pfukklws.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\sltchldr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\sltchldy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\sltchxur.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\aaaaaqrp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\dgyrwhwa.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\dgyrwhwe.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\gmxjtyij.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\kav5.0.388_personalpl.exe Zainfekowanych: Email-Worm.Win32.Mixor.a pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\dgyrwhck.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\dgyrwhcp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\dgyrwhcr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\dgyrwhjg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\dgyrwhjx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\dgyrwqcq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\dgyrwqcx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\dgyrwucs.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\dgyrwuxq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\gmxjtllj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\jswbqdog.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\jswbqdox.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\jswbqprl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\jswbqpsd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\jswbqpsy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\myvsntxp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\pfukkhbf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\pfukkhbx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\pfukkhwq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\pfukklwp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\pfukkxbl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\Process.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\Reboot.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\restart.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\sltchlhy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\sltchphq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\vrstegjs.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\vrstegmy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\vrstegyw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\vrstepng.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\vrstetnf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix\zip.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix.exe/l2mfix/Reboot.exe Zainfekowanych: not-a-virus:RiskTool.Win32.Reboot.f pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\l2mfix.exe ZIP: zainfekowany - 1 pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\myvsnpma.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\pfukkhwg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\pfukkhwy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\pfukkxfd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\pfukkxmj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\pfukkxwq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\sltchlhg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\Nowy folder (3)\vrstetjr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\pfukkcpf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\muza.rar/c5F2j6P.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\muza.rar/E6nWu8o.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\muza.rar/rWq61hf.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\muza.rar/cO18Sa7.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\muza.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\new\jswbqpiq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\new\jswbqyom.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\new\myvsnthq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\new\vrstetnx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\new.rar/ok21C0c.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\new.rar/dU0I0si.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\new.rar/V1m3QuK.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\new.rar/cO0ai2d.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\new.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\Stronka.rar/BRXgbkp.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\Stronka.rar/Cf0DaJe.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\Stronka.rar/u2Sjx4S.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\Stronka.rar/hmG70p4.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\Stronka.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\dgyrwqgx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\jswbqtqj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\kurs_php.rar/b0c.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\kurs_php.rar/aUSe7X4.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\kurs_php.rar/xHCg186.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\kurs_php.rar/iQ1UO3w.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\kurs_php.rar RAR: zainfekowany - 4 pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\myvsnhyf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\php-5.0.4-installer.exe Zainfekowanych: Email-Worm.Win32.Mixor.a pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\skrypty\new_system.rar/PeNAb1e.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\skrypty\new_system.rar/wO0URnd.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\skrypty\new_system.rar/I46BfKh.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\skrypty\new_system.rar RAR: zainfekowany - 3 pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\sltchccx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\wer_pl\dgyrwqkq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\wer_pl\dgyrwuoa.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\wer_pl\pfukkcpq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\wer_pl\start.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\sltchptl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\vrstepvx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Prawko\gmxjtyya.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Prawko\myvsnddm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Prawko\pfukkcpa.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Prawko\pfukkcty.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Prawko\pfukklns.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Prawko\pfukklnw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Prawko\sltchlpj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Prawko\sltchlpq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\Prawko\vrstekgg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Documents and Settings\Aniolki\Pulpit\SmitfraudFix\Reboot.exe Zainfekowanych: not-a-virus:RiskTool.Win32.Reboot.f pominięty
C:\Documents and Settings\Aniolki\Pulpit\SmitfraudFix_v2.119.zip/SmitfraudFix/Reboot.exe Zainfekowanych: not-a-virus:RiskTool.Win32.Reboot.f pominięty
C:\Documents and Settings\Aniolki\Pulpit\SmitfraudFix_v2.119.zip ZIP: zainfekowany - 1 pominięty
C:\Documents and Settings\Aniolki\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Aniolki\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Aniolki\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Aniolki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\PFILES\COMMON\MSSHARED\DW\DWTRIG20.EXE Zainfekowanych: Email-Worm.Win32.Mixor.a pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\PFILES\COMMON\MSSHARED\DW\gmxjtudd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\PFILES\COMMON\MSSHARED\DW\gmxjtyck.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\PFILES\COMMON\MSSHARED\DW\myvsndpe.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\PFILES\COMMON\MSSHARED\DW\myvsnhkx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\PFILES\COMMON\MSSHARED\DW\pfukkcrg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\PFILES\COMMON\MSSHARED\DW\vrstekem.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\SETUP\aaaaahud.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\SETUP\myvsnhod.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\MSOCache\All Users\90000415-6000-11D3-8CFE-0150048383C9\FILES\SETUP\pfukkhvj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\PL99\dgyrwqwy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\PL99\dgyrwuvr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\PL99\myvsnhoy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\PL99\pfukkham.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\PL99\vrstekqg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\PL99\vrstekqr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\aaaaahtq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\aaaaaqtl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\ainfo.exe Zainfekowanych: Email-Worm.Win32.Mixor.a pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\dgyrwlje.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\dgyrwlvg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\dgyrwqbd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\gmxjtpgx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\gmxjtycl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\gmxjtygj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\gmxjtygr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\jswbqdik.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\jswbqdmj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\jswbqtem.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\jswbqtij.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\jswbqyne.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\jswbqynf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\myvsnhom.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\myvsnhsj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\myvsnhsk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\myvsnxgm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\myvsnxkr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\pfukkhag.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\pfukkhaj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\pfukkhaq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\sltchgbk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\sltchlgj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\sltchlgk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\sltchlgl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\vrstekdk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\vrstepmf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ABBYY FineReader 4.0 Sprint\vrstethp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ACD Systems\ACDSee\7.0\aaaaamus.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ACD Systems\ACDSee\7.0\ACDSee7.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\ACD Systems\ACDSee\7.0\dgyrwuel.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ACD Systems\ACDSee\7.0\myvsnxwf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Ad-Aware SE Personal\aaaaahgx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Ad-Aware SE Personal\aaaaaqxl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Ad-Aware SE Personal\gmxjtpss.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Ad-Aware SE Personal\gmxjtule.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Ad-Aware SE Personal\gmxjtulw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Ad-Aware SE Personal\pfukkclg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Ad-Aware SE Personal\UNWISE.EXE Zainfekowanych: Email-Worm.Win32.Mixor.a pominięty
C:\Program Files\Ad-Aware SE Personal\vrstetpa.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Ad-Aware SE Personal\vrstetpd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\dgyrwlql.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\gmxjtykm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\jswbqdqs.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\jswbqyrq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\pfukkhea.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\plug_ins\Printme\aaaaaqxa.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\plug_ins\Printme\ConsoleApp.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\plug_ins\Printme\pfukkcgy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\plug_ins\Printme\sltchloq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\Updater\acroaum.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\Updater\jswbqtxx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\Updater\myvsndcs.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\Updater\vrstetpx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\vrstekcf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\dgyrwpxy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\dgyrwqle.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\gmxjtybl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\ImageReady.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\pfukkhkd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\pfukkltw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Required\aaaaalxl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Required\myvsndqr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Required\sltchpml.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\aaaaamrk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\aaaaamvp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\aaaaamvw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\dgyrwpiw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\dgyrwpix.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\dgyrwpme.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\dgyrwuhm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\dgyrwuhp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\gmxjtues.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\gmxjtuid.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\gmxjtuif.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\gmxjtuix.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\gmxjtynr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\gmxjtyny.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\jswbqdtf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\jswbqdtr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\jswbqxde.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\jswbqxds.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\jswbqxuf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\jswbqxys.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\myvsndqf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\myvsndqp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\myvsndue.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\myvsnhae.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\myvsnhaq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\pfukkghm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\pfukkglw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\pfukkgpl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\pfukklga.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\pfukklgd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\pfukklgk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\pfukklgp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\sltchlhf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\sltchlhm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\vrsteopd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\ImageReady Droplets\vrsteoxf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\aaaaalop.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\aaaaalsl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\aaaaamvd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\aaaaamvg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\aaaaamvj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\dgyrwpuk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\dgyrwpuy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\dgyrwyld.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\dgyrwylr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\dgyrwyly.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\gmxjtdrj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\gmxjttfa.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\gmxjtuie.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\gmxjtumk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\gmxjtumr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\jswbqxhk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\jswbqxlf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\myvsndys.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\myvsnhaa.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\myvsnlek.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\pfukkgpg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\pfukkgtd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\pfukkpkf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\sltchlha.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\sltchlhy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\sltchpmm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\Samples\Droplets\Photoshop Droplets\vrstexwg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Adobe\Photoshop 7.0 CE\sltchkdy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol\gmxjtdrp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol\myvsncvq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol\sltchllw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\aaaaalwj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\aaaaaufr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\dgyrwqgy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\gmxjtumx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\jswbqxpp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\jswbqxtl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\myvsndyk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\pfukkpkw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\vrstexwx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ALLPlayer\dgyrwqky.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ALLPlayer\dgyrwylf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ALLPlayer\jswbqhxg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ALLPlayer\jswbqysd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ALLPlayer\sltchkmx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\ALLPlayer\sltchkyy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\aaaaalrs.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\aaaaaufm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\aaaaaufx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\AEEnable.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Analog Devices\SoundMAX\dgyrwqkq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\dgyrwypd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\DLSLoader.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Analog Devices\SoundMAX\gmxjtdrd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\gmxjtdrk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\gmxjtdry.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\gmxjttee.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\gmxjttep.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\gmxjtuqd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\gmxjtuuk.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\myvsncqs.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\myvsncux.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\myvsnddp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\sltchkdj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\sltchkye.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\sltchkyf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\sltchkyq.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\sltchlpg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\sltchlpr.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\sltchlpy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\sltchtqf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\sltchtqp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\SMAgentI.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Analog Devices\SoundMAX\SMAgentX.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Analog Devices\SoundMAX\vrstepvg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\vrstepvj.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\vrstexwa.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Analog Devices\SoundMAX\_iscppr.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Anti-Blaxx\aaaaamif.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Anti-Blaxx\aaaaaujw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\Anti-Blaxx\jswbqxox.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Anti-Blaxx\pfukkpox.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Anti-Blaxx\sltchkhx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\Anti-Blaxx\sltchltm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\aaaaalam.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\aaaaamiw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\aaaaamma.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\aaaaaujl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\addplwiz.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\AutoCAD LT 2002 Plk\assist.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\AutoCAD LT 2002 Plk\dgyrwpof.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\dgyrwype.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\dgyrwyps.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\gmxjtdva.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\gmxjtdvf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\gmxjtuux.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\gmxjtuyy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Help\jswbqxws.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Help\myvsndhx.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Help\pfukkpoe.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\HPSETUP.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\AutoCAD LT 2002 Plk\jswbqhcd.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\jswbqxbm.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\jswbqxfe.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\jswbqxff.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\myvsncyy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\myvsndhp.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\myvsndla.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\myvsnlif.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\pc3exe.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\AutoCAD LT 2002 Plk\sltchltg.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\sltchltl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\sltchlxw.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\sltchtug.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\styexe.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\AutoCAD LT 2002 Plk\styshwiz.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Support\aaaaamms.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Support\dgyrwypl.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Support\gmxjtuyf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Support\jswbqhcf.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Support\prodscan.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Support\vrsteoie.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\Support\vrsteoik.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\TabsetUpdate.exe Zainfekowanych: Email-Worm.Win32.Luder.a pominięty
C:\Program Files\AutoCAD LT 2002 Plk\vrsteoew.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\vrsteoiy.t Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
C:\Program Files\AutoCAD LT 2002 Plk\vrsteong.t Zainfeko

[Red]

zastosuj fox na naprawe menedzera zadan:

otwierasz notatnik windowsa i wklejasz w nim to co ponizej:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
"**del.DisableTaskMgr"=" "

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableTaskMgr"=dword:00000000

zapisujesz jako TASKMG.REG i odpalasz,klikając dwa razy na plik powtały.

Daj jeszcze jeden log z :

na samym poczatku prosze o log :
http://www.atribune.org/downloads/l2mfix.exe
>> Sciagnij i uruchom (wypakuj)
>> Odpal go przez l2mfix.bat z jego folderu
>>Uruchom w nim opcje 1 - Run
>> Czekaj cierpliwie na zakonczenie
>> Pokaz log ktory dostaniesz po zakonczeniu

[breidak]

O to log z l2mfix

Kod: Zaznacz wszystko

L2MFIX find log 032106
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
  6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
  6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
  6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
  6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
  6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wzcnotif]
"DLLName"="wzcdlg.dll"
"Logon"="WZCEventLogon"
"Logoff"="WZCEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000000

**********************************************************************************
useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"{68E925EE-DAEF-EEC4-0463-E60CE1291DD2}"=""

**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00022613-0000-0000-C000-000000000046}"="Karta wˆa˜ciwo˜ci pliku multimedialnego"
"{176d6597-26d3-11d1-b350-080036a75b03}"="ZarzĄdzanie skanerem ICM"
"{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Strona zabezpieczeä NTFS"
"{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Strona wˆa˜ciwo˜ci OLE Docfile"
"{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Rozszerzenia powˆoki dla udost©pniania zasob˘w"
"{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension"
"{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Rozszerzenie CPL karty graficznej"
"{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Rozszerzenie CPL monitora wy˜wietlania"
"{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Rozszerzenie CPL kadrowania wy˜wietlania"
"{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Strona zabezpieczeä usˆugi DS"
"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Strona zgodno˜ci"
"{56117100-C0CD-101B-81E2-00AA004AE837}"="Program obsˆugi danych wycinkowych powˆoki"
"{59099400-57FF-11CE-BD94-0020AF85B590}"="Rozszerzenie Disc Copy"
"{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Rozszerzenia powˆoki dla obiekt˘w Microsoft Windows Network"
"{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="ZarzĄdzanie monitorem ICM"
"{675F097E-4C4D-11D0-B6C1-0800091AA605}"="ZarzĄdzanie drukarkĄ ICM"
"{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Rozszerzenia powˆoki dla kompresji plik˘w"
"{77597368-7b15-11d0-a0c2-080036af3f03}"="Rozszerzenie powˆoki drukarek sieci Web"
"{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI"
"{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu kontekstowe szyfrowania"
"{85BBD920-42A0-1069-A2E4-08002B30309D}"="Akt˘wka"
"{88895560-9AA2-1069-930E-00AA0030EBC8}"="Rozszerzenie ikony HyperTerminalu"
"{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts"
"{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC"
"{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Strona zabezpieczeä drukarek"
"{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Rozszerzenia powˆoki dla udost©pniania zasob˘w"
"{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension"
"{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Rozszerzenie Crypto PKO"
"{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Rozszerzenie Crypto Sign"
"{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="PoˆĄczenia sieciowe"
"{992CFFA0-F557-101A-88EC-00DD010CCC48}"="PoˆĄczenia sieciowe"
"{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Skanery i aparaty fotograficzne"
"{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Skanery i aparaty fotograficzne"
"{905667aa-acd6-11d2-8080-00805f6596d2}"="&Skanery i aparaty fotograficzne"
"{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Skanery i aparaty fotograficzne"
"{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Skanery i aparaty fotograficzne"
"{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension"
"{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Rozszerzenia powˆoki dla hosta skrypt˘w systemu Windows"
"{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Microsoft Data Link"
"{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler"
"{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension"
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Zaplanowane zadania"
"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Pasek zadaä i menu Start"
"{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Wyszukaj"
"{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Pomoc i obsˆuga techniczna"
"{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Pomoc i obsˆuga techniczna"
"{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Uruchom..."
"{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet"
"{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="E-mail"
"{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Czcionki"
"{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Narz©dzia administracyjne"
"{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler"
"{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler"
"{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler"
"{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler"
"{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler"
"{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Pasek narz©dzi programu Microsoft Internet"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="Stan pobierania"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Folder powˆoki zwi©kszonej"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Folder powˆoki zwi©kszonej 2"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Pasek przeglĄdarki Microsoft"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Pasek wyszukiwania"
"{32683183-48a0-441b-a342-7c2a440a9478}"="Pasek multimedi˘w"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Wyszukiwanie w okienku"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Wyszukiwanie w sieci Web"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Narz©dzie opcji drzewa rejestru"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adres"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="Pole edycji adresu"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Autouzupeˆnianie Microsoft"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="Wyodr©bnianie obraz˘w Trident"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="Lista autouzupeˆniania MRU"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Niestandardowa lista autouzupeˆniania MRU"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Dost©pny"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Pasek podr©czny ˜ledzenia"
"{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analizator paska adresu"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Lista autouzupeˆniania historii Microsoft"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Lista autouzupeˆniania folderu powˆoki Microsoft"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Kontener wielu list autouzupeˆniania Microsoft"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu witryny paska powˆoki"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Pasek pulpitu powˆoki"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Pomoc dla uľytkownika"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="Globalne ustawienia folder˘w"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Historia"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Tymczasowe pliki internetowe"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Tymczasowe pliki internetowe"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Ekran powitalny pakietu IE4"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Pasek eksploratora"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{88C6C381-2E85-11D0-94DE-444553540000}"="Folder pami©ci podr©cznej ActiveX"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Folder subskrypcji"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Menedľer aplikacji powˆoki"
"{0B124F8F-91F0-11D1-B8B5-006008059382}"="Wyliczanie zainstalowanych aplikacji"
"{CFCCC7A0-A282-11D1-9082-006008059382}"="Publikator aplikacji Darwin"
"{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs"
"{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory"
"{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="GDI+program wyodr©bniajĄcy miniatury plik˘w"
"{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Informacje podsumowujĄce obsˆugi miniatur (DOCFILES)"
"{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Wyodr©bnianie miniatur HTML"
"{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler"
"{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Kreator publikacji w sieci Web"
"{add36aa8-751a-4579-a266-d66f5202ccbb}"="Zamawianie odbitek w sieci Web"
"{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Obiekt powˆoki kreatora publikacji"
"{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Kreator uzyskiwania profilu usˆugi Passport"
"{7A9D77BD-5403-11d2-8785-2E0420524153}"="Konta uľytkownik˘w"
"{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler"
"{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target"
"{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview"
"{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext"
"{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control"
"{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control"
"{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control"
"{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control"
"{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control"
"{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI"
"{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object"
"{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find"
"{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find"
"{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI"
"{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs"
"{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook"
"{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target"
"{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties"
"{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu"
"{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options"
"{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Folder plik˘w trybu offline"
"{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler"
"{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell"
"{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%"
"{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler"
"{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="&Do os˘b..."
"{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler"
"{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler"
"{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler"
"{A70C977A-BF00-412C-90B7-034C51DA2439}"="NvCpl DesktopContext Class"
"{FFB699E0-306A-11d3-8BD1-00104B6F7516}"="Play on my TV helper"
"{1CDB2949-8F65-4355-8456-263E7C208A5D}"="Desktop Explorer"
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}"="Desktop Explorer Menu"
"{1E9B04FB-F9E5-4718-997B-B8DA88302A48}"="nView Desktop Context Menu"
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Foldery w sieci Web"
"{42042206-2D85-11D3-8CFF-005004838597}"="Microsoft Office HTML Icon Handler"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
"{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF}"="iTunes"
"{506F4668-F13E-4AA1-BB04-B43203AB3CC0}"="{506F4668-F13E-4AA1-BB04-B43203AB3CC0}"
"{D66DC78C-4F61-447F-942B-3FB6980118CF}"="{D66DC78C-4F61-447F-942B-3FB6980118CF}"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Plik kanaˆu"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Skr˘t kanaˆu"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Obiekt obsˆugi kanaˆu"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{5E2121EE-0300-11D4-8D3B-444553540000}"="st"
"{2E9FFF5C-4375-494d-951F-098BAA42239E}"="Spy Emergency Extension"
"{32020A01-506E-484D-A2A8-BE3CF17601C3}"="AlcoholShellEx"
"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}"="Shell Extensions for RealOne Player"
"{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices"
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu"

**********************************************************************************
HKEY ROOT CLASSIDS:
**********************************************************************************
Files Found are not all bad files:

No matches found.
Locate .tmp files:

No matches found.
**********************************************************************************
Directory Listing of system files:
Wolumin w stacji C to SYSTEM
Numer seryjny woluminu: B4E6-243B

Katalog: C:\WINDOWS\System32

2005-11-13  17:44           234˙055 hksts.dll
2005-11-13  17:44           234˙055 dwserial.dll
2005-11-13  17:43           234˙055 cvyptui.dll
2005-11-13  17:43           234˙055 bzowseui.dll
2005-11-13  17:43           234˙055 waps2.dll
2005-11-13  17:42           234˙055 VFAME.DLL
2005-11-13  17:40           234˙055 ndtcfgx.dll
2005-11-13  16:27           234˙055 tTpi3.dll
2005-11-07  20:16    <DIR>          dllcache
2005-07-21  14:57           401˙408 d?dplay.exe
2005-03-31  21:19    <DIR>          Microsoft
               9 plik(˘w)       2˙273˙848 bajt˘w
               2 katalog(˘w)   1˙347˙211˙264 bajt˘w wolnych


[Red]

hksts.dll
dwserial.dll
cvyptui.dll
bzowseui.dll
waps2.dll
VFAME.DLL
ndtcfgx.dll
tTpi3.dll
d?dplay.exe

wszystko do usuniecia ,lokalizacja system32

[breidak]

usunołem. problem dalej jest.

daje aktualnego loga

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 15:27:21, on 2005-11-09
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\GADU-G~1\gg.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MUSTEK 1248UB\Driver\WATCH.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Aniolki\Pulpit\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RecSche] c:\program files\LifeView FlyVideo\RecSche.exe /Startup
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRA~1\GADU-G~1\gg.exe" /tray
O4 - HKCU\..\Run: [SpyEmergency] "C:\Program Files\Spy Emergency 2005\SpyEmergency.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Watch.lnk = C:\Program Files\MUSTEK 1248UB\Driver\WATCH.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab
O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab
O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MkS_Vir Monitor (MksVirMonSvc) - Unknown owner - C:\Program Files\MKS\Bin\mksmonsv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe



Kod: Zaznacz wszystko

L2MFIX find log 032106
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
  6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
  6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
  6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
  6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
  6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wzcnotif]
"DLLName"="wzcdlg.dll"
"Logon"="WZCEventLogon"
"Logoff"="WZCEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000000

**********************************************************************************
useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"{68E925EE-DAEF-EEC4-0463-E60CE1291DD2}"=""

**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00022613-0000-0000-C000-000000000046}"="Karta wˆa˜ciwo˜ci pliku multimedialnego"
"{176d6597-26d3-11d1-b350-080036a75b03}"="ZarzĄdzanie skanerem ICM"
"{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Strona zabezpieczeä NTFS"
"{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Strona wˆa˜ciwo˜ci OLE Docfile"
"{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Rozszerzenia powˆoki dla udost©pniania zasob˘w"
"{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension"
"{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Rozszerzenie CPL karty graficznej"
"{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Rozszerzenie CPL monitora wy˜wietlania"
"{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Rozszerzenie CPL kadrowania wy˜wietlania"
"{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Strona zabezpieczeä usˆugi DS"
"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Strona zgodno˜ci"
"{56117100-C0CD-101B-81E2-00AA004AE837}"="Program obsˆugi danych wycinkowych powˆoki"
"{59099400-57FF-11CE-BD94-0020AF85B590}"="Rozszerzenie Disc Copy"
"{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Rozszerzenia powˆoki dla obiekt˘w Microsoft Windows Network"
"{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="ZarzĄdzanie monitorem ICM"
"{675F097E-4C4D-11D0-B6C1-0800091AA605}"="ZarzĄdzanie drukarkĄ ICM"
"{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Rozszerzenia powˆoki dla kompresji plik˘w"
"{77597368-7b15-11d0-a0c2-080036af3f03}"="Rozszerzenie powˆoki drukarek sieci Web"
"{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI"
"{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu kontekstowe szyfrowania"
"{85BBD920-42A0-1069-A2E4-08002B30309D}"="Akt˘wka"
"{88895560-9AA2-1069-930E-00AA0030EBC8}"="Rozszerzenie ikony HyperTerminalu"
"{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts"
"{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC"
"{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Strona zabezpieczeä drukarek"
"{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Rozszerzenia powˆoki dla udost©pniania zasob˘w"
"{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension"
"{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Rozszerzenie Crypto PKO"
"{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Rozszerzenie Crypto Sign"
"{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="PoˆĄczenia sieciowe"
"{992CFFA0-F557-101A-88EC-00DD010CCC48}"="PoˆĄczenia sieciowe"
"{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Skanery i aparaty fotograficzne"
"{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Skanery i aparaty fotograficzne"
"{905667aa-acd6-11d2-8080-00805f6596d2}"="&Skanery i aparaty fotograficzne"
"{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Skanery i aparaty fotograficzne"
"{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Skanery i aparaty fotograficzne"
"{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension"
"{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Rozszerzenia powˆoki dla hosta skrypt˘w systemu Windows"
"{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Microsoft Data Link"
"{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler"
"{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension"
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Zaplanowane zadania"
"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Pasek zadaä i menu Start"
"{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Wyszukaj"
"{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Pomoc i obsˆuga techniczna"
"{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Pomoc i obsˆuga techniczna"
"{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Uruchom..."
"{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet"
"{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="E-mail"
"{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Czcionki"
"{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Narz©dzia administracyjne"
"{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler"
"{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler"
"{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler"
"{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler"
"{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler"
"{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Pasek narz©dzi programu Microsoft Internet"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="Stan pobierania"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Folder powˆoki zwi©kszonej"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Folder powˆoki zwi©kszonej 2"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Pasek przeglĄdarki Microsoft"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Pasek wyszukiwania"
"{32683183-48a0-441b-a342-7c2a440a9478}"="Pasek multimedi˘w"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Wyszukiwanie w okienku"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Wyszukiwanie w sieci Web"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Narz©dzie opcji drzewa rejestru"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adres"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="Pole edycji adresu"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Autouzupeˆnianie Microsoft"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="Wyodr©bnianie obraz˘w Trident"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="Lista autouzupeˆniania MRU"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Niestandardowa lista autouzupeˆniania MRU"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Dost©pny"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Pasek podr©czny ˜ledzenia"
"{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analizator paska adresu"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Lista autouzupeˆniania historii Microsoft"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Lista autouzupeˆniania folderu powˆoki Microsoft"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Kontener wielu list autouzupeˆniania Microsoft"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu witryny paska powˆoki"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Pasek pulpitu powˆoki"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Pomoc dla uľytkownika"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="Globalne ustawienia folder˘w"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Historia"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Tymczasowe pliki internetowe"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Tymczasowe pliki internetowe"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Ekran powitalny pakietu IE4"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Pasek eksploratora"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{88C6C381-2E85-11D0-94DE-444553540000}"="Folder pami©ci podr©cznej ActiveX"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Folder subskrypcji"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Menedľer aplikacji powˆoki"
"{0B124F8F-91F0-11D1-B8B5-006008059382}"="Wyliczanie zainstalowanych aplikacji"
"{CFCCC7A0-A282-11D1-9082-006008059382}"="Publikator aplikacji Darwin"
"{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs"
"{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory"
"{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="GDI+program wyodr©bniajĄcy miniatury plik˘w"
"{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Informacje podsumowujĄce obsˆugi miniatur (DOCFILES)"
"{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Wyodr©bnianie miniatur HTML"
"{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler"
"{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Kreator publikacji w sieci Web"
"{add36aa8-751a-4579-a266-d66f5202ccbb}"="Zamawianie odbitek w sieci Web"
"{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Obiekt powˆoki kreatora publikacji"
"{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Kreator uzyskiwania profilu usˆugi Passport"
"{7A9D77BD-5403-11d2-8785-2E0420524153}"="Konta uľytkownik˘w"
"{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler"
"{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target"
"{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview"
"{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext"
"{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control"
"{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control"
"{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control"
"{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control"
"{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control"
"{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI"
"{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object"
"{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find"
"{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find"
"{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI"
"{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs"
"{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook"
"{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target"
"{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties"
"{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu"
"{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options"
"{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Folder plik˘w trybu offline"
"{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler"
"{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell"
"{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%"
"{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler"
"{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="&Do os˘b..."
"{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler"
"{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler"
"{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler"
"{A70C977A-BF00-412C-90B7-034C51DA2439}"="NvCpl DesktopContext Class"
"{FFB699E0-306A-11d3-8BD1-00104B6F7516}"="Play on my TV helper"
"{1CDB2949-8F65-4355-8456-263E7C208A5D}"="Desktop Explorer"
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}"="Desktop Explorer Menu"
"{1E9B04FB-F9E5-4718-997B-B8DA88302A48}"="nView Desktop Context Menu"
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Foldery w sieci Web"
"{42042206-2D85-11D3-8CFF-005004838597}"="Microsoft Office HTML Icon Handler"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
"{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF}"="iTunes"
"{506F4668-F13E-4AA1-BB04-B43203AB3CC0}"="{506F4668-F13E-4AA1-BB04-B43203AB3CC0}"
"{D66DC78C-4F61-447F-942B-3FB6980118CF}"="{D66DC78C-4F61-447F-942B-3FB6980118CF}"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Plik kanaˆu"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Skr˘t kanaˆu"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Obiekt obsˆugi kanaˆu"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{5E2121EE-0300-11D4-8D3B-444553540000}"="st"
"{2E9FFF5C-4375-494d-951F-098BAA42239E}"="Spy Emergency Extension"
"{32020A01-506E-484D-A2A8-BE3CF17601C3}"="AlcoholShellEx"
"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}"="Shell Extensions for RealOne Player"
"{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices"
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu"

**********************************************************************************
HKEY ROOT CLASSIDS:
**********************************************************************************
Files Found are not all bad files:

C:\WINDOWS\SYSTEM32\
   divx.dll       Wed  2005-10-12  12:02:00   A....        609 280   595,00 K
   ff_vfw.dll     Thu  2005-12-22  21:31:16   A....          6 144     6,00 K
   hosts.dll      Mon  2005-08-29  14:04:02   A....              0     0,00 K
   iekwh.dll      Mon  2005-08-29  14:04:02   A....            275     0,27 K
   iekwu.dll      Mon  2005-08-29  14:04:02   A....             24     0,02 K
   ielog.dll      Mon  2005-08-29  15:31:12   A....            379     0,37 K
   ieplist.dll    Mon  2005-08-29  14:04:02   A....            897     0,88 K
   ietags.dll     Mon  2005-08-29  14:04:02   A....            332     0,32 K
   ieurls.dll     Mon  2005-08-29  14:04:02   A....            176     0,17 K
   options.dll    Mon  2005-08-29  19:17:44   A....            148     0,14 K
   pncrt.dll      Tue  2005-10-18  19:52:32   A....        278 528   272,00 K
   pndx5016.dll   Tue  2005-10-18  19:52:34   A....          6 656     6,50 K
   pndx5032.dll   Tue  2005-10-18  19:52:34   A....          5 632     5,50 K
   qt-dx331.dll   Fri  2005-08-12  22:57:10   A....      3 596 288     3,43 M
   rmoc3260.dll   Tue  2005-10-18  19:52:42   A....        176 167   172,04 K
   skaner~1.dll   Tue  2006-07-25  10:40:44   A....        677 888   662,00 K
   vp7vfw.dll     Fri  2005-12-02  16:42:38   A....        630 784   616,00 K
   wnaspi32.dll   Tue  2005-09-13  12:19:06   A....         74 240    72,50 K
   xvid.dll       Fri  2005-10-28   1:26:10   A....        626 688   612,00 K
   xvidcore.dll   Fri  2005-10-28   1:26:12   A....        679 936   664,00 K
   xvidvfw.dll    Fri  2005-10-28   1:26:12   A....        155 648   152,00 K

21 items found:  21 files, 0 directories.
   Total of file sizes:  7 526 110 bytes      7,18 M
Locate .tmp files:

C:\WINDOWS\SYSTEM32\
   set11.tmp      Mon  2005-11-07  20:16:42   A....              0     0,00 K

1 item found:  1 file, 0 directories.
   Total of file sizes:  0 bytes      0,00 K
**********************************************************************************
Directory Listing of system files:
Wolumin w stacji C to SYSTEM
Numer seryjny woluminu: B4E6-243B

Katalog: C:\WINDOWS\System32

2005-11-07  20:16    <DIR>          dllcache
2005-07-21  14:57           401˙408 d?dplay.exe
2005-03-31  21:19    <DIR>          Microsoft
               1 plik(˘w)         401˙408 bajt˘w
               2 katalog(˘w)   1˙347˙809˙280 bajt˘w wolnych


[ Dodano: Dzisiaj o 22:17 ]
PISZĘ TO NA UWAGĘ INNYCH!!

Po wyżej opisana moja walka z wirusami dzięki pomocy i wytrwałości REDa.

Dzisiaj wieczorkiem rzuciłem skan kompa CAŁEGO!!! Pandą On-line i o to co wykryła - ponad 3000 smieci HORROR

Poniżej wrzucam kilka przykładów po to, żeby zobaczyć gdzie chowają się śmieci.

DZIĘKI RED

Kod: Zaznacz wszystko


Zdarzenie Status Lokalizacja                                                                                                                                                                                                                                                     

Virus:W32/Duel.A Zdezynfekowany System operacyjny                                                                                           Virus:trj/goldun.au Zdezynfekowany System operacyjny                                                                                           Virus:trj/torpig.a Zdezynfekowany System operacyjny                                                                                           Virus:trj/spabot.e Zdezynfekowany System operacyjny                                                                                           Adware:adware/webattaker Nie wyleczalny                c:\windows\uniq                                                                                    Virus:w32/spbot.a.worm Zdezynfekowany System operacyjny                                                                                           [b]Adware:adware/azesearch Nie wyleczalny Windows Registry                                                                                               Adware:adware/mediatickets Nie wyleczalny Windows Registry                                                     [/b]                                                                                                      Virus:trj/qhost.gen Zdezynfekowany System operacyjny                                                                                           Virus:W32/Nuwar.A.worm Zdezynfekowany C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\dgyrwqqe.t                                                                    Spyware:Cookie/Tradedoubler Nie wyleczalny C:\Documents and Settings\Aniolki\Cookies\aniolki@tradedoubler[2].txt                                                                                                  Adware:Adware/CWS.Searchmeup Nie wyleczalny                C:\Documents and Settings\Aniolki\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-3db8d416-3c6a22d4.zip[GetAccess.class]                                                                                  Virus:W32/Nuwar.A.worm Nie wyleczalny C:\Documents and Settings\Aniolki\Gadu-Gadu\Breidak.rar[U7LAkXW.exe]                                                                                     Virus:W32/Nuwar.A.worm Zdezynfekowany C:\Documents and Settings\Aniolki\Pulpit\art\aaaaamwg.t                                                    Virus:W32/Nuwar.A.worm Nie wyleczalny C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\muza.rar[rWq61hf.exe]                                                                                      Virus:W32/Nuwar.A.worm Nie wyleczalny C:\Documents and Settings\Aniolki\Pulpit\Nowy folder (2)\PHP\aaa\muza.rar[cO18Sa7.exe]                                                                                     

PYTANIE RED
jak usunąć te zaznaczone boldem z rejestru?

Jeszcze jedno. Po zastosowaniu SmitfraudFix dałem tą 2 a potem "y". Wyczyściło rejestry
I teraz muszę wszystko jeszcze raz instalować!! ale lepsze to niż format


Pozdrawiam