Usb nie pokazuje zawartości dysków wymiennych

**Posty:** 42 · przez **Wonski007** 04 Kwi 2009, 18:33

Mam problem z portami USB gdy podłącze telefon lub aparat wykrywa mi dysk wymienny, ale gdy chce zobaczyć zawartość wyskakuje komunikat

formatowanie tego dysku wymiennego nic nie daje. Nie mam pojęcia jak to naprawić. Proszę o pomoc. Urządzenia pod usb normalnie są wykrywane i rozpoznawane instalują się poprawnie, więc same porty są sprawne.

Mój log:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:34:59, on 2009-04-04 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\acs.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\Program Files\Creative\Shared Files\CTDevSrv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\System32\nvraidservice.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\D-Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe C:\Program Files\Messenger\MSMSGS.EXE C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe C:\Program Files\PLANET WL-8310\WLANPRO.exe C:\WINDOWS\System32\wbem\unsecapp.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\Program Files\Spik\Spik.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\rsvp.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Winamp\winamp.exe C:\Program Files\Last.fm\LastFM.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\ntos.exe, O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [CTZDetec.exe] C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background O4 - HKCU\..\Run: [P2kAutostart] C:\Documents and Settings\W_o_n_s_k_I\Pulpit\P2kCommander-V3.2.9\P2kAutostart.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [AQQ] E:\PROGRA~1\WapSter\WAPSTE~1\AQQ.exe O4 - HKCU\..\Run: [Prec] C:\Program Files\Prec\PrecStarter.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: PLANET WL-8310 Configuration Utility.lnk = ? O4 - Global Startup: Reg.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1205098673625 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1205180416562 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: wpmsg - {2E0AC5A0-3597-11D6-B3ED-0001021DC1C3} - C:\Program Files\Spik\url_wpmsg.dll O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\System32\acs.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe -- End of file - 7560 bytes

**Posty:** 8001 · przez **Okocza** 05 Kwi 2009, 10:18

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

**Posty:** 42 · przez **Wonski007** 06 Kwi 2009, 20:49

A więc wykonałem to co było w tym temacie mam wszystko jak powinno:

Ale z SDFix'em jest coś nie tak ściągałem 2 razy z różnych źródeł i z tego w odnośniku i sam szukałem najnowszej wersji. Rozpakowuje mi się, uruchamiam w awaryjnym klikam w RunThis.bat na ułamek sekundy otwiera sie niebieskie okienko i znika, nie mam czego potwierdzać, nic sie nie dzieje. Próbowałem kilka razy włączałem tryb awaryjny z obsługą sieci i zwykły tryb awaryjny ale to nic nie zmieniało. Więc wkleję logi z combofixa i HijackThis

Nie wiem czy to ma znaczenie dla SDFixa, ale combofix zainstalował mi konsole odzyskiwania, wcześniej jej nie było.

Kod: Zaznacz wszystko: ComboFix 09-04-04.01 - W_o_n_s_k_I 2009-04-06 20:43:37.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.1.1045.18.511.175 [GMT 2:00] Uruchomiony z: c:\documents and settings\W_o_n_s_k_I\Pulpit\ComboFix.exe AV: avast! antivirus 4.8.1296 [VPS 090406-0] *On-access scanning enabled* (Updated) * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\NetworkService\Dane aplikacji\wsnpoem c:\documents and settings\NetworkService\Dane aplikacji\wsnpoem\audio.dll c:\windows\system32\wsnpoem c:\windows\system32\wsnpoem\audio.dll c:\windows\system32\wsnpoem\video.dll . ((((((((((((((((((((((((( Pliki utworzone od 2009-03-06 do 2009-04-06 ))))))))))))))))))))))))))))))) . 2009-04-06 20:17 . 2008-11-06 02:03 <DIR> d-------- C:\SDFix 2009-04-03 22:55 . 2009-04-03 22:55 <DIR> d-------- c:\program files\Trend Micro 2009-03-28 12:49 . 2009-03-29 11:27 13 --a------ c:\windows\system32\WinSys16.crc 2009-03-28 12:39 . 2009-03-28 12:39 <DIR> d-------- c:\program files\CoffeeCup Software 2009-03-27 07:29 . 2009-03-27 11:08 <DIR> d--h----- c:\windows\$hf_mig$ 2009-03-21 21:29 . 2009-03-21 21:29 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\FLEXnet 2009-03-21 21:07 . 2009-03-21 21:07 <DIR> d-------- c:\program files\Bonjour 2009-03-21 20:57 . 2009-03-21 20:57 <DIR> d-------- c:\program files\Common Files\Macrovision Shared 2009-03-17 21:43 . 2009-03-17 21:43 <DIR> d-------- c:\program files\D-Tools 2009-03-16 20:06 . 2009-03-16 20:08 <DIR> d-------- c:\windows\system32\XPSViewer 2009-03-16 20:06 . 2009-03-16 20:06 <DIR> d-------- c:\program files\Reference Assemblies 2009-03-16 20:06 . 2009-03-16 20:06 <DIR> d-------- c:\program files\MSBuild 2009-03-16 19:41 . 2009-03-17 06:59 <DIR> d-------- c:\windows\SxsCaPendDel 2009-03-16 19:33 . 2009-03-17 18:46 <DIR> d-------- c:\program files\Prec 2009-03-15 16:36 . 2009-03-15 16:36 <DIR> d-------- c:\windows\system32\LogFiles 2009-03-15 15:09 . 2009-03-15 15:09 <DIR> d-------- c:\documents and settings\W_o_n_s_k_I\Dane aplikacji\OpenOffice.org 2009-03-15 15:04 . 2009-03-15 15:04 <DIR> d-------- c:\program files\OpenOffice.org 3 2009-03-15 14:09 . 2009-04-03 12:43 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Microsoft Help 2009-03-12 18:04 . 2009-03-12 18:04 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Last.fm 2009-03-11 22:26 . 2006-06-29 14:07 14,048 --------- c:\windows\system32\spmsg2.dll . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-04 18:18 --------- d-----w c:\program files\Spik 2009-03-29 16:35 --------- d-----w c:\program files\Last.fm 2009-03-27 11:49 --------- d-----w c:\program files\Microsoft Silverlight 2009-03-21 19:08 --------- d-----w c:\program files\Common Files\Adobe 2009-03-16 17:50 --------- d-----w c:\program files\Java 2009-02-24 16:32 --------- d-----w c:\documents and settings\W_o_n_s_k_I\Dane aplikacji\BearShare 2009-02-23 17:52 --------- d-----w c:\documents and settings\W_o_n_s_k_I\Dane aplikacji\Nowe Gadu-Gadu 2009-02-09 14:07 1,847,040 ----a-w c:\windows\system32\win32k.sys 2009-02-08 16:15 --------- d-----w c:\program files\Common Files\DFX 2009-02-08 16:15 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\DFX 2009-02-08 15:38 --------- d-----w c:\documents and settings\W_o_n_s_k_I\Dane aplikacji\Winamp 2009-02-08 15:30 --------- d-----w c:\program files\Winamp 2009-02-07 14:57 --------- d-----w c:\program files\SpeedFan 2001-11-23 04:08 712,704 ----a-r c:\windows\inf\OTHER\AUDIO3D.DLL 2008-07-24 10:50 32,768 --sha-w c:\windows\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\MSHist012008072420080725\index.dat . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "CTZDetec.exe"="c:\program files\Creative\Creative Media Lite\CTZDetec.exe" [2007-12-18 401408] "MSMSGS"="c:\program files\Messenger\MSMSGS.EXE" [2008-04-14 1695232] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-09-25 94208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NVRaidService"="c:\windows\System32\nvraidservice.exe" [2004-06-11 83968] "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2005-06-15 6803456] "NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2005-06-15 86016] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-08-04 36352] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2005-09-25 155648] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "DAEMON Tools-1033"="c:\program files\D-Tools\daemon.exe" [2002-09-13 73728] "nwiz"="nwiz.exe" [2005-06-15 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\W_o_n_s_k_I\Menu Start\Programy\Autostart\ OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ PLANET WL-8310 Configuration Utility.lnk - c:\program files\PLANET WL-8310\WLANPRO.exe [2008-03-09 2678784] Reg.lnk - c:\program files\PLANET WL-8310\Reg.exe [2008-03-09 24576] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "e:\\Program Files\\BitLord\\BitLord.exe"= "c:\\Program Files\\Motorola\\RSD Lite\\SDL.exe"= "c:\\Program Files\\BearShare Applications\\BearShare\\BearShare.exe"= "c:\\Program Files\\Spik\\Spik.exe"= "d:\\CONTER STRIKE\\hl.exe"= "c:\\Program Files\\Mozilla Firefox\\firefox.exe"= "c:\\Program Files\\Bonjour\\mDNSResponder.exe"= R0 St320hg;St320hg;c:\windows\system32\drivers\st320hg.sys [2002-09-12 85696] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-23 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-04-23 20560] . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-P2kAutostart - c:\documents and settings\W_o_n_s_k_I\Pulpit\P2kCommander-V3.2.9\P2kAutostart.exe HKCU-Run-AQQ - e:\progra~1\WapSter\WAPSTE~1\AQQ.exe HKCU-Run-Prec - c:\program files\Prec\PrecStarter.exe HKLM-Run-Cmaudio - cmicnfg.cpl . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.onet.pl/ uInternet Settings,ProxyOverride = *.local Handler: wpmsg - {2E0AC5A0-3597-11D6-B3ED-0001021DC1C3} - c:\program files\Spik\url_wpmsg.dll DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\documents and settings\W_o_n_s_k_I\Dane aplikacji\Mozilla\Firefox\Profiles\h9czhk53.default\ FF - prefs.js: browser.startup.homepage - onet.pl FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npwpk.dll FF - plugin: c:\program files\Spik\mozilla\npwpk.dll . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-06 20:44:52 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... HKCU\Software\Microsoft\Windows\CurrentVersion\Run P2kAutostart = c:\documents and settings\W_o_n_s_k_I\Pulpit\P2kCommander-V3.2.9\P2kAutostart.exe?,0?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2009-04-06 20:46:12 ComboFix-quarantined-files.txt 2009-04-06 18:46:00 Przed: 1 704 919 040 bajtów wolnych Po: 1,994,989,568 bajtów wolnych WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn 139 --- E O F --- 2009-03-27 18:01:43

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:48:56, on 2009-04-06 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\acs.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\nvraidservice.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\D-Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe C:\Program Files\PLANET WL-8310\WLANPRO.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\Program Files\Creative\Shared Files\CTDevSrv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\wbem\unsecapp.exe C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe C:\WINDOWS\explorer.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [CTZDetec.exe] C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: PLANET WL-8310 Configuration Utility.lnk = ? O4 - Global Startup: Reg.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1205098673625 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1205180416562 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: wpmsg - {2E0AC5A0-3597-11D6-B3ED-0001021DC1C3} - C:\Program Files\Spik\url_wpmsg.dll O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\System32\acs.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe -- End of file - 6733 bytes

**Posty:** 8001 · przez **Okocza** 11 Kwi 2009, 12:08

1. tym programem przejdź komputer)
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

oraz przeskanuj obszar mojego komputera przy pomocy Kaspersyego on line (uruchom przez IE )

**Posty:** 42 · przez **Wonski007** 11 Kwi 2009, 20:14

Kaspersky znalazł wirusa jednego oto raport:

Kod: Zaznacz wszystko: -------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER 7.0 REPORT Saturday, April 11, 2009 Operating System: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (build 2600) Kaspersky Online Scanner version: 7.0.26.13 Program database last update: Saturday, April 11, 2009 17:24:35 Records in database: 2035077 -------------------------------------------------------------------------------- Scan settings:w Scan using the following database: extended Scan archives: yes Scan mail databases: yes Scan area - My Computer: A:\ C:\ D:\ E:\ F:\ G:\ Scan statistics: Files scanned: 77581 Threat name: 1 Infected objects: 1 Suspicious objects: 0 Duration of the scan: 01:28:49 File name / Threat name / Threats count D:\Programy\Kodeki\divxpro502gainbundle.exe Infected: not-a-virus:AdWare.Win32.Gator.3202 1 The selected area was scanned.

Ale nie wiem czy go usuną, nie znalazłem tam żadnej opcji usuń tylko raport

Tutaj screen, o który prosiłeś

Zrobiłem wszystko co było do zrobienia w odnośniku "optymalizację windowsa" i w pozostałych punktach.

**Posty:** 8001 · przez **Okocza** 11 Kwi 2009, 23:39

Wonski007, to nie jest wirus, jest napisane:

Wonski007 napisał(a):Infected: not-a-virus:AdWare.Win32.Gator.3202

niby powinno być ok...

**Posty:** 42 · przez **Wonski007** 12 Kwi 2009, 21:42

Dysków wymiennych dalej nie czyta. I odkryłem nowy problem przez to, że USB nie działa prawidłowo, to z drugiego komputera przez sieć zgrywałem zdjęcia z aparatu, czy wrzucałem muzykę do odtwarzacza, ale wchodze dziś na moje miejsce sieciowe i nie widzę żadnego komputera, żaden z 3 komputerów też nie widzi mojego ? Czy któraś z czynności którą robiłem mogła mi to zablokować ? Klikam wyświetl komputery grupy roboczej i nic.

**Posty:** 10264 · przez **Mike** 12 Kwi 2009, 22:43

Podaj konfigurację tego kompa oraz napisz jaki masz zasilacz (marka i moc).
Poza tym wstaw screena z programu everest z zakładki Czujnik.

**Posty:** 921 · przez **marcin19** 13 Kwi 2009, 10:30

Wonski007 napisał(a):to z drugiego komputera przez sieć zgrywałem zdjęcia z aparatu, czy wrzucałem muzykę do odtwarzacza, ale wchodze dziś na moje miejsce sieciowe i nie widzę żadnego komputera, żaden z 3 komputerów też nie widzi mojego ? Czy któraś z czynności którą robiłem mogła mi to zablokować ? Klikam wyświetl komputery grupy roboczej i nic.

W WWDC (program, którego wcześniej używałeś i dałeś screen) jest opcja, że będzie blokował połączenia po lanie-dokładniej NETBIOS, jeśli mnie pamięć nie myli. Kliknij w tą opcję, zrestartuj kompa i kliknij jeszcze raz tę opcję czytając komunikat i zaznacz opcję, która Ci odpowiada.

**Posty:** 42 · przez **Wonski007** 21 Kwi 2009, 18:43

WWDC już zrobiłem jak było wcześniej oto screen i dalej nie działa, ale instalowałem też tą drugą łatkę która była w tym temacie

Zasilacz mam 300 watowy, ale to chyba nie jego wina skoro nowet pendriva nie czyta a wcześniej działało prawidłowo a sprzęt, każdy jest wykrywany. Konfiguracja to:

**Posty:** 10264 · przez **Mike** 21 Kwi 2009, 23:41

Pożycz od kogoś markowy zasilacz (jakiś z listy <Good boys>) o mocy 350W lub więcej i przetestuj swojego kompa na tym zasilaczu.

**Posty:** 42 · przez **Wonski007** 21 Lip 2009, 21:09

zasilacz działał, po zainstalowaniu nowego systemu problem nie występuje

Kto jest na forum