Błąd userinit

**Posty:** 80 · przez **Rychu777** 07 Paź 2008, 22:39

Witam.
Mam świeżutkiego windowsa(2dni) i zaczął mi się przy starcie pojawiać komunikat

a co gorsze nie odpala się explorer:/ Co prawda mogę go uruchomić przez menedżer ale to trochę niewygodne gdyż pojawia się to po każdym uruchomieniu komputera.
Mam zone alarm full wersja i XP SP3.
Wie ktoś może co to jest to userinit.exe albo przynajmniej jak mogę dodać jakiś wpis do rega albo coś żeby mi explorer normalnie startował??

**Posty:** 7956 · przez **Magik** 07 Paź 2008, 22:44

Rychu777 napisał(a):Wie ktoś może co to jest to userinit.exe

odpowiada za konta uzytkownikow

jak odpalisz kompa start->uruchom->wpisz "cmd"

a nastepnie komende

Kod: Zaznacz wszystko: sfc /scannow

wkleilbym tez logi z combofix'a i HiJackThis

Autor postu otrzymał pochwałę

**Posty:** 80 · przez **Rychu777** 07 Paź 2008, 23:15

To było bardzo szybkie rozwiązanie problemu.
Po skanie uruchomilem 2 razy komputer i jest ok:)
Wielkie dzięki mam nadzieję tylko że problem nie powróci.
I przy okazji mam jeszcze pytanie co to jest proces mantispm.exe (czy nie przypadkiem coś od wspomnianego zonealarma?)
bo mi trochę podejrzanie wygląda jako jedyny a lubię mieć porządek w systemie;)

**Posty:** 7956 · przez **Magik** 07 Paź 2008, 23:23

Rychu777 napisał(a):Po skanie uruchomilem 2 razy komputer i jest ok:)
Wielkie dzięki mam nadzieję tylko że problem nie powróci.

wrzuc te logi tutaj do topicku, rzuce moim tureckim oczkiem na nie

Rychu777 napisał(a):I przy okazji mam jeszcze pytanie co to jest proces mantispm.exe

to jest komponent ochrony anty spamowej od ZoneAlarm'a

**Posty:** 80 · przez **Rychu777** 07 Paź 2008, 23:42

Log z Combofixa:

Kod: Zaznacz wszystko: ComboFix 08-10-07.03 - AAA 2008-10-07 23:34:08.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.635 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\AAA\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania * Resident AV is active [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\myglobalsearch C:\Program Files\myglobalsearch\bar\2.bin\MGSBAR.DLL C:\Program Files\myglobalsearch\bar\2.bin\NPMYGLSH.DLL C:\Program Files\myglobalsearch\bar\History\search . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-07 do 2008-10-07 ))))))))))))))))))))))))))))))) . 2008-10-07 23:01 . 2001-08-17 21:28 771,581 --a--c--- C:\WINDOWS\system32\dllcache\winacisa.sys 2008-10-07 23:00 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-10-07 22:59 . 2008-04-13 23:53 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys 2008-10-07 22:58 . 2001-10-26 17:01 899,530 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys 2008-10-07 22:57 . 2008-04-14 22:50 4,274,816 --a--c--- C:\WINDOWS\system32\dllcache\nv4_disp.dll 2008-10-07 22:56 . 2008-04-14 22:50 1,737,856 --a--c--- C:\WINDOWS\system32\dllcache\mtxparhd.dll 2008-10-07 22:55 . 2008-04-14 22:50 253,952 --a--c--- C:\WINDOWS\system32\dllcache\kdsusd.dll 2008-10-07 22:54 . 2008-04-13 23:53 1,041,536 --a--c--- C:\WINDOWS\system32\dllcache\hsfdpsp2.sys 2008-10-07 22:53 . 2001-10-26 17:29 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-10-07 22:52 . 2001-10-26 16:57 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-10-07 22:51 . 2001-10-26 16:55 715,082 --a--c--- C:\WINDOWS\system32\dllcache\cbmdmkxx.sys 2008-10-07 22:50 . 2001-08-17 21:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys 2008-10-07 22:49 . 2008-04-14 21:59 2,146,816 --a--c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-07 19:36 . 2008-10-07 19:37 <DIR> d-------- C:\Documents and Settings\AAA\.jpi_cache 2008-10-07 19:35 . 2008-10-07 19:35 <DIR> d-------- C:\Documents and Settings\AAA\.java 2008-10-06 21:49 . 2008-10-06 21:49 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\Media Player Classic 2008-10-06 21:49 . 2008-03-21 22:30 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-10-06 21:35 . 2008-10-06 21:36 <DIR> d-------- C:\Documents and Settings\XXX 2008-10-06 20:59 . 2008-10-07 22:39 1,258 --a------ C:\rollback.ini 2008-10-06 20:34 . 2008-10-06 20:34 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\MailFrontier 2008-10-06 20:32 . 2008-10-07 23:08 1,508,896 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-10-06 20:32 . 2008-10-07 23:08 22,880 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-10-06 19:58 . 2008-04-14 00:50 361,344 --a------ C:\WINDOWS\system32\drivers\tcpip.sys.old 2008-10-06 19:57 . 2008-10-06 19:57 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\BitSpirit 2008-10-06 16:21 . 2008-10-06 16:21 1,212 --a------ C:\WINDOWS\mozver.dat 2008-10-06 16:10 . 2008-10-06 16:15 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\Winamp 2008-10-06 16:07 . 2008-10-06 16:07 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\Gadu-Gadu 2008-10-06 16:05 . 2008-10-06 18:40 <DIR> d-------- C:\Documents and Settings\AAA\Gadu-Gadu 2008-10-06 15:57 . 2008-10-06 15:57 <DIR> d-------- C:\Program Files\Thomson 2008-10-06 15:57 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys 2008-10-06 15:57 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys 2008-10-06 15:57 . 2003-10-16 18:07 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll 2008-10-06 15:57 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll 2008-10-06 15:57 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys 2008-10-06 15:57 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys 2008-10-06 15:56 . 2008-10-06 15:56 <DIR> d-------- C:\Program Files\Java 2008-10-06 15:56 . 2002-11-01 20:15 45,175 --------- C:\WINDOWS\system32\plugincpl140_03.cpl 2008-10-06 15:56 . 2002-11-01 20:15 41,068 --------- C:\WINDOWS\system32\ActPanel.dll 2008-10-06 15:55 . 2008-10-06 16:00 <DIR> d-------- C:\Program Files\Neostrada TP 2008-10-06 15:54 . 2008-10-06 15:54 <DIR> d--hs---- C:\WINDOWS\ftpcache 2008-10-06 15:34 . 2008-10-06 15:34 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\Talkback 2008-10-06 15:34 . 2008-10-06 15:34 0 --a------ C:\WINDOWS\nsreg.dat 2008-10-06 15:31 . 2008-10-06 20:38 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\MailFrontier 2008-10-06 15:30 . 2004-04-27 05:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-10-06 15:30 . 2008-10-07 16:21 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-10-06 15:28 . 2008-10-07 16:04 593,920 --a------ C:\WINDOWS\system32\ati2sgag.exe 2008-10-06 15:25 . 2008-10-07 23:07 <DIR> d-------- C:\WINDOWS\Internet Logs 2008-10-06 15:25 . 2008-10-06 15:25 <DIR> d-------- C:\Program Files\Zone Labs 2008-10-06 15:25 . 2008-10-06 15:25 10 --a------ C:\WINDOWS\WININIT.INI 2008-10-06 15:23 . 2008-10-06 15:23 0 --a------ C:\WINDOWS\ativpsrm.bin 2008-10-06 15:18 . 2005-05-17 11:45 300,032 -ra------ C:\WINDOWS\system32\idecoi.dll 2008-10-06 15:18 . 2005-05-17 11:45 92,800 -ra------ C:\WINDOWS\system32\drivers\nvata.sys 2008-10-06 15:17 . 2008-10-06 15:17 <DIR> d-------- C:\Program Files\Realtek Sound Manager 2008-10-06 15:17 . 2008-10-06 15:17 <DIR> d-------- C:\Program Files\AvRack 2008-10-06 15:16 . 2008-10-06 15:57 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2008-10-06 15:16 . 2008-10-06 15:16 <DIR> d-------- C:\Program Files\AMD 2008-10-06 15:16 . 2005-03-09 15:53 43,008 --a------ C:\WINDOWS\system32\drivers\AmdK8.sys 2008-10-06 15:15 . 2008-10-06 15:15 4,096 --a------ C:\WINDOWS\gdrv.sys 2008-10-06 15:14 . 2008-10-06 15:17 <DIR> d-------- C:\Program Files\Common Files\InstallShield 2008-10-06 15:13 . 2008-04-14 00:15 32,128 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-10-06 15:13 . 2008-04-14 00:15 32,128 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-10-06 15:13 . 2008-04-14 00:15 26,368 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-10-06 00:13 . 2008-10-06 01:52 <DIR> d--h----- C:\Documents and Settings\AAA\Ustawienia lokalne 2008-10-06 00:13 . 2008-10-06 16:00 <DIR> dr------- C:\Documents and Settings\AAA\Ulubione 2008-10-06 00:13 . 2008-10-05 23:57 <DIR> d--h----- C:\Documents and Settings\AAA\Szablony 2008-10-06 00:13 . 2008-10-07 23:32 <DIR> d-------- C:\Documents and Settings\AAA\Pulpit 2008-10-06 00:13 . 2008-10-06 16:00 <DIR> dr------- C:\Documents and Settings\AAA\Moje dokumenty 2008-10-06 00:13 . 2008-10-06 16:05 <DIR> dr------- C:\Documents and Settings\AAA\Menu Start 2008-10-06 00:13 . 2008-10-06 21:49 <DIR> dr-h----- C:\Documents and Settings\AAA\Dane aplikacji 2008-10-06 00:13 . 2008-10-07 19:36 <DIR> d-------- C:\Documents and Settings\AAA 2008-10-06 00:12 . 2008-10-06 00:12 <DIR> d---s---- C:\WINDOWS\system32\Microsoft 2008-10-06 00:12 . 2008-10-07 23:39 <DIR> d--h----- C:\Documents and Settings\LocalService\Ustawienia lokalne 2008-10-06 00:12 . 2008-10-06 00:12 <DIR> d-------- C:\Documents and Settings\LocalService\Dane aplikacji 2008-10-06 00:12 . 2008-10-06 00:12 <DIR> d--hs---- C:\Documents and Settings\LocalService 2008-10-06 00:03 . 2008-10-07 23:39 <DIR> dr-h----- C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Ulubione 2008-10-06 00:03 . 2008-10-05 23:57 <DIR> d--h----- C:\WINDOWS\system32\config\systemprofile\Szablony 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Pulpit 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Moje dokumenty 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> dr------- C:\WINDOWS\system32\config\systemprofile\Menu Start 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> dr-h----- C:\WINDOWS\system32\config\systemprofile\Dane aplikacji 2008-10-06 00:03 . 2008-10-07 23:39 <DIR> d--h----- C:\Documents and Settings\NetworkService\Ustawienia lokalne 2008-10-06 00:03 . 2008-10-06 00:03 <DIR> d-------- C:\Documents and Settings\NetworkService\Dane aplikacji 2008-10-06 00:03 . 2008-10-06 00:03 <DIR> d--hs---- C:\Documents and Settings\NetworkService 2008-10-06 00:03 . 2001-07-22 01:20 28,288 --a--c--- C:\WINDOWS\system32\dllcache\xjis.nls 2008-10-06 00:03 . 2008-10-06 00:03 8,192 --a------ C:\WINDOWS\REGLOCS.OLD 2008-10-06 00:01 . 2008-10-06 00:01 <DIR> d-------- C:\WINDOWS\system32\xircom 2008-10-06 00:01 . 2008-10-06 00:01 <DIR> d-------- C:\Program Files\microsoft frontpage 2008-10-06 00:00 . 2008-10-06 00:00 <DIR> d--hs---- C:\Documents and Settings\All Users\DRM 2008-10-06 00:00 . 2008-10-06 00:00 316,640 --a------ C:\WINDOWS\WMSysPr9.prx 2008-10-06 00:00 . 2008-10-06 00:00 23,392 --a------ C:\WINDOWS\system32\nscompat.tlb 2008-10-06 00:00 . 2008-10-06 00:00 16,832 --a------ C:\WINDOWS\system32\amcompat.tlb 2008-10-06 00:00 . 2008-10-06 00:00 2,596 --a------ C:\WINDOWS\system32\CONFIG.NT 2008-10-06 00:00 . 2008-10-06 00:00 0 --a------ C:\WINDOWS\control.ini . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-07 21:35 176,128 ----a-w C:\WINDOWS\system32\NVUNINST.EXE 2008-10-07 21:05 1,411,072 ----a-w C:\WINDOWS\Internet Logs\xDB2.tmp 2008-10-07 21:05 1,069,568 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp 2008-10-07 20:22 171,520 ----a-w C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe.tmp 2008-10-05 21:59 --------- d-----w C:\Program Files\Usługi online . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ZoneAlarm Client"="d:\ZoneAlarm\zlclient.exe" [2008-03-13 919016] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.YV12"= yv12vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedTouch USB Diagnostics] --a------ 2008-10-06 21:17 866816 C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange] --a------ 2008-03-29 05:55 26112 C:\WINDOWS\system32\Ati2mdxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] --a------ 2004-12-22 11:09 77824 C:\WINDOWS\SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "d:\\BitSpirit\\BitSpirit.exe"= D:\\BitSpirit\\BitSpirit.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5fc68335-9337-11dd-9ce3-806d6172696f}] \Shell\AutoRun\command - E:\setup.exe *Newly Created Service* - PROCEXP90 . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\AAA\Dane aplikacji\Mozilla\Firefox\Profiles\v7iaspf2.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - google.pl . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-07 23:39:31 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-10-07 23:40:30 ComboFix-quarantined-files.txt 2008-10-07 21:40:25 Przed: 11 908 042 752 bajtów wolnych Po: 11,960,320,000 bajtów wolnych 174

**Posty:** 7956 · przez **Magik** 07 Paź 2008, 23:56

wklej do notatnika

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5fc68335-9337-11dd-9ce3-806d6172696f}]

zapisz jako fix.reg i odpal pliczek

i ten plik mi sie nie podoba

Kod: Zaznacz wszystko: C:\WINDOWS\WININIT.INI Obajawy i działanie W katalogu Windows wirus tworzy plik WININIT.INI...................

uusn go w trybie awaryjnym, w razie "w" sie go przywroci

i tak przy oakzji ejst troche niepotzrebnych, niegroznych smieci

1.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
2.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

**Posty:** 80 · przez **Rychu777** 16 Paź 2008, 21:54

Witam.
Problem powrócił:/
Tzn zrobiłem znów sfc /scannow (dopiero za ktoryms razem zaskoczyl wczesniej 0 reakcji nie wiem czemu) i windows wstaje normalnie z tym ze wyskakują mi błędy rundll32.exe kiedy próbuje wejść do właściwości pulpitu, mojego komputera, podczas otwierania dowolnego notatnika+ czasem nie włącza mi sie menadżer zadań i jeszcze pewnie kilka przypadków które nie odkryłem albo zapomniałem

Jest to troche uciążliwe. Daje log wykonany jakies dwa dni temu(problem powrócił wcześniej)......

Kod: Zaznacz wszystko: ComboFix 08-10-12.01 - AAA 2008-10-14 14:25:37.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.715 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\AAA\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [color=RED][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\myglobalsearch C:\Program Files\myglobalsearch\bar\4.bin\M9FFXTBR.JAR C:\Program Files\myglobalsearch\bar\4.bin\M9FFXTBR.MANIFEST C:\Program Files\myglobalsearch\bar\4.bin\M9NTSTBR.JAR C:\Program Files\myglobalsearch\bar\4.bin\M9NTSTBR.MANIFEST C:\Program Files\myglobalsearch\bar\4.bin\M9PLUGIN.DLL C:\Program Files\myglobalsearch\bar\4.bin\MGSBAR.DLL C:\Program Files\myglobalsearch\bar\4.bin\NPMYGLSH.DLL C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]0034046 C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]0034C1D C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]0035228.bin C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]0035313.bin C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]0035370.bin C:\Program Files\myglobalsearch\bar\Cache\files.ini C:\Program Files\myglobalsearch\bar\History\search C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-14 do 2008-10-14 ))))))))))))))))))))))))))))))) . 2008-10-14 13:43 . 2008-07-09 09:05 75,248 --a------ C:\WINDOWS\zllsputility.exe 2008-10-13 23:27 . 2008-10-13 23:27 <DIR> d-------- C:\Program Files\Common Files\Adobe 2008-10-13 23:10 . 2008-10-13 23:08 225,280 --a------ C:\Program Files\Uninstall My Global Search Bar.dll 2008-10-09 21:18 . 2008-10-12 01:38 182,928 --a------ C:\WINDOWS\system32\PnkBstrB.exe 2008-10-09 21:18 . 2008-10-12 01:39 138,376 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-10-08 23:55 . 2008-10-08 23:55 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-10-08 23:52 . 2008-10-08 23:52 <DIR> d-------- C:\WINDOWS\Logs 2008-10-08 23:49 . 2008-10-08 23:49 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE 2008-10-08 23:49 . 2008-10-08 23:49 <DIR> d-------- C:\WINDOWS\system32\AGEIA 2008-10-08 23:49 . 2008-10-08 23:49 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard 2008-10-08 23:49 . 2008-10-08 23:49 <DIR> d-------- C:\Program Files\AGEIA Technologies 2008-10-08 17:01 . 2008-10-08 17:01 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-10-08 17:01 . 2008-10-08 17:01 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe 2008-10-08 16:13 . 2008-10-14 14:29 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne 2008-10-08 16:13 . 2008-10-06 01:52 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione 2008-10-08 16:13 . 2008-10-05 23:57 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony 2008-10-08 16:13 . 2008-10-06 01:52 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit 2008-10-08 16:13 . 2008-10-06 01:52 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty 2008-10-08 16:13 . 2008-10-06 01:52 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start 2008-10-08 16:13 . 2008-10-06 01:52 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji 2008-10-08 16:13 . 2008-10-08 16:14 <DIR> d-------- C:\Documents and Settings\Administrator 2008-10-07 23:01 . 2001-08-17 21:28 771,581 --a--c--- C:\WINDOWS\system32\dllcache\winacisa.sys 2008-10-07 23:00 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-10-07 22:59 . 2008-04-13 23:53 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys 2008-10-07 22:58 . 2001-10-26 17:01 899,530 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys 2008-10-07 22:57 . 2008-04-14 22:50 4,274,816 --a--c--- C:\WINDOWS\system32\dllcache\nv4_disp.dll 2008-10-07 22:56 . 2008-04-14 22:50 1,737,856 --a--c--- C:\WINDOWS\system32\dllcache\mtxparhd.dll 2008-10-07 22:55 . 2008-04-14 22:50 253,952 --a--c--- C:\WINDOWS\system32\dllcache\kdsusd.dll 2008-10-07 22:54 . 2008-04-13 23:53 1,041,536 --a--c--- C:\WINDOWS\system32\dllcache\hsfdpsp2.sys 2008-10-07 22:53 . 2001-10-26 17:29 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-10-07 22:52 . 2001-10-26 16:57 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-10-07 22:51 . 2001-10-26 16:55 715,082 --a--c--- C:\WINDOWS\system32\dllcache\cbmdmkxx.sys 2008-10-07 22:50 . 2001-08-17 21:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys 2008-10-07 22:49 . 2008-04-14 21:59 2,146,816 --a--c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-07 19:36 . 2008-10-07 19:37 <DIR> d-------- C:\Documents and Settings\AAA\.jpi_cache 2008-10-07 19:35 . 2008-10-07 19:35 <DIR> d-------- C:\Documents and Settings\AAA\.java 2008-10-06 21:49 . 2008-10-06 21:49 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\Media Player Classic 2008-10-06 21:49 . 2008-03-21 22:30 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-10-06 21:35 . 2008-10-06 21:36 <DIR> d-------- C:\Documents and Settings\XXX 2008-10-06 20:59 . 2008-10-11 21:41 1,113 --a------ C:\rollback.ini 2008-10-06 19:58 . 2008-04-14 00:50 361,344 --a------ C:\WINDOWS\system32\drivers\tcpip.sys.old 2008-10-06 19:57 . 2008-10-06 19:57 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\BitSpirit 2008-10-06 16:21 . 2008-10-06 16:21 1,212 --a------ C:\WINDOWS\mozver.dat 2008-10-06 16:10 . 2008-10-06 16:15 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\Winamp 2008-10-06 16:07 . 2008-10-06 16:07 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\Gadu-Gadu 2008-10-06 16:05 . 2008-10-06 18:40 <DIR> d-------- C:\Documents and Settings\AAA\Gadu-Gadu 2008-10-06 15:57 . 2008-10-06 15:57 <DIR> d-------- C:\Program Files\Thomson 2008-10-06 15:57 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys 2008-10-06 15:57 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys 2008-10-06 15:57 . 2003-10-16 18:07 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll 2008-10-06 15:57 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll 2008-10-06 15:57 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys 2008-10-06 15:57 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys 2008-10-06 15:56 . 2008-10-06 15:56 <DIR> d-------- C:\Program Files\Java 2008-10-06 15:56 . 2002-11-01 20:15 45,175 --------- C:\WINDOWS\system32\plugincpl140_03.cpl 2008-10-06 15:56 . 2002-11-01 20:15 41,068 --------- C:\WINDOWS\system32\ActPanel.dll 2008-10-06 15:55 . 2008-10-06 16:00 <DIR> d-------- C:\Program Files\Neostrada TP 2008-10-06 15:54 . 2008-10-06 15:54 <DIR> d--hs---- C:\WINDOWS\ftpcache 2008-10-06 15:34 . 2008-10-06 15:34 <DIR> d-------- C:\Documents and Settings\AAA\Dane aplikacji\Talkback 2008-10-06 15:34 . 2008-10-06 15:34 0 --a------ C:\WINDOWS\nsreg.dat 2008-10-06 15:31 . 2008-10-06 20:38 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\MailFrontier 2008-10-06 15:30 . 2004-04-27 05:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-10-06 15:30 . 2008-10-14 13:47 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-10-06 15:28 . 2008-10-07 16:04 593,920 --a------ C:\WINDOWS\system32\ati2sgag.exe 2008-10-06 15:25 . 2008-10-14 14:24 <DIR> d-------- C:\WINDOWS\Internet Logs 2008-10-06 15:25 . 2008-10-06 15:25 <DIR> d-------- C:\Program Files\Zone Labs 2008-10-06 15:23 . 2008-10-06 15:23 0 --a------ C:\WINDOWS\ativpsrm.bin 2008-10-06 15:18 . 2005-05-17 11:45 300,032 -ra------ C:\WINDOWS\system32\idecoi.dll 2008-10-06 15:18 . 2005-05-17 11:45 92,800 -ra------ C:\WINDOWS\system32\drivers\nvata.sys 2008-10-06 15:17 . 2008-10-06 15:17 <DIR> d-------- C:\Program Files\Realtek Sound Manager 2008-10-06 15:17 . 2008-10-06 15:17 <DIR> d-------- C:\Program Files\AvRack 2008-10-06 15:16 . 2008-10-06 15:57 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2008-10-06 15:16 . 2008-10-06 15:16 <DIR> d-------- C:\Program Files\AMD 2008-10-06 15:16 . 2005-03-09 15:53 43,008 --a------ C:\WINDOWS\system32\drivers\AmdK8.sys 2008-10-06 15:15 . 2008-10-06 15:15 4,096 --a------ C:\WINDOWS\gdrv.sys 2008-10-06 15:14 . 2008-10-06 15:17 <DIR> d-------- C:\Program Files\Common Files\InstallShield 2008-10-06 15:13 . 2008-04-14 00:15 32,128 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-10-06 15:13 . 2008-04-14 00:15 32,128 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-10-06 15:13 . 2008-04-14 00:15 26,368 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-10-06 00:13 . 2008-10-14 14:29 <DIR> d--h----- C:\Documents and Settings\AAA\Ustawienia lokalne 2008-10-06 00:13 . 2008-10-06 16:00 <DIR> dr------- C:\Documents and Settings\AAA\Ulubione 2008-10-06 00:13 . 2008-10-05 23:57 <DIR> d--h----- C:\Documents and Settings\AAA\Szablony 2008-10-06 00:13 . 2008-10-14 14:23 <DIR> d-------- C:\Documents and Settings\AAA\Pulpit 2008-10-06 00:13 . 2008-10-12 11:31 <DIR> dr------- C:\Documents and Settings\AAA\Moje dokumenty 2008-10-06 00:13 . 2008-10-06 16:05 <DIR> dr------- C:\Documents and Settings\AAA\Menu Start 2008-10-06 00:13 . 2008-10-14 13:40 <DIR> dr-h----- C:\Documents and Settings\AAA\Dane aplikacji 2008-10-06 00:12 . 2008-10-14 14:29 <DIR> d--h----- C:\Documents and Settings\LocalService\Ustawienia lokalne 2008-10-06 00:12 . 2008-10-06 00:12 <DIR> d-------- C:\Documents and Settings\LocalService\Dane aplikacji 2008-10-06 00:03 . 2008-10-14 14:29 <DIR> dr-h----- C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Ulubione 2008-10-06 00:03 . 2008-10-05 23:57 <DIR> d--h----- C:\WINDOWS\system32\config\systemprofile\Szablony 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Pulpit 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Moje dokumenty 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> dr------- C:\WINDOWS\system32\config\systemprofile\Menu Start 2008-10-06 00:03 . 2008-10-06 01:52 <DIR> dr-h----- C:\WINDOWS\system32\config\systemprofile\Dane aplikacji 2008-10-06 00:03 . 2008-10-14 14:29 <DIR> d--h----- C:\Documents and Settings\NetworkService\Ustawienia lokalne 2008-10-06 00:03 . 2008-10-06 00:03 <DIR> d-------- C:\Documents and Settings\NetworkService\Dane aplikacji . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-08 21:52 413,696 ----a-w C:\WINDOWS\system32\wrap_oal.dll 2008-10-08 21:52 110,592 ----a-w C:\WINDOWS\system32\OpenAL32.dll 2008-10-07 21:35 176,128 ----a-w C:\WINDOWS\system32\NVUNINST.EXE 2008-10-07 20:22 171,520 ----a-w C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe.tmp 2008-10-05 22:01 --------- d-----w C:\Program Files\microsoft frontpage 2008-10-05 21:59 --------- d-----w C:\Program Files\Usługi online 2008-07-31 08:41 68,616 ----a-w C:\WINDOWS\system32\XAPOFX1_1.dll 2008-07-31 08:41 238,088 ----a-w C:\WINDOWS\system32\xactengine3_2.dll 2008-07-31 08:40 509,448 ----a-w C:\WINDOWS\system32\XAudio2_2.dll . ------- Sigcheck ------- 2008-04-14 00:50 361344 93ea8d04ec73a85db02eb8805988f733 C:\WINDOWS\system32\dllcache\tcpip.sys 2008-04-14 00:50 361344 607c976b22aeb2fcf8a7486bcca1e3bf C:\WINDOWS\system32\drivers\tcpip.sys 2008-04-14 22:51 1041920 0fbdd20567ce4b85d2fb6838fceb2a8f C:\WINDOWS\explorer.exe 2008-04-14 22:51 1041920 695fe4b042070512202b3a66d2bac5db C:\WINDOWS\system32\dllcache\explorer.exe 2008-04-14 22:51 118784 a631d277e09d75921e6f85a1182e6fe0 C:\WINDOWS\system32\wuauclt.exe 2008-04-14 22:51 118784 a48d19ea5eb3a4dba0412b71967175de C:\WINDOWS\system32\dllcache\wuauclt.exe 2008-04-14 22:51 33280 c2551cc0d14ccc659d25ad802da1fb62 C:\WINDOWS\system32\userinit.exe 2008-04-14 22:51 33280 edff1cf10a436c558a428e7ee29a0de2 C:\WINDOWS\system32\dllcache\userinit.exe . ((((((((((((((((((((((((((((( snapshot@2008-10-07_23.39.55.70 ))))))))))))))))))))))))))))))))))))))))) . - 2004-09-01 12:04:18 139,264 ------w C:\WINDOWS\alcrmv.exe + 2004-09-01 12:04:18 147,456 ------w C:\WINDOWS\alcrmv.exe - 2004-11-05 08:29:30 208,896 ------w C:\WINDOWS\alcupd.exe + 2004-11-05 08:29:30 217,088 ------w C:\WINDOWS\alcupd.exe - 2000-08-31 06:00:00 89,504 ----a-w C:\WINDOWS\fdsv.exe + 2000-08-31 06:00:00 97,696 ----a-w C:\WINDOWS\fdsv.exe - 2000-08-31 06:00:00 80,412 ----a-w C:\WINDOWS\grep.exe + 2000-08-31 06:00:00 87,068 ----a-w C:\WINDOWS\grep.exe - 2008-04-14 20:51:20 10,752 ----a-w C:\WINDOWS\hh.exe + 2008-04-14 20:51:20 17,408 ----a-w C:\WINDOWS\hh.exe - 2008-04-14 20:51:46 208,896 ----a-w C:\WINDOWS\inf\unregmp2.exe + 2008-04-14 20:51:46 217,088 ----a-w C:\WINDOWS\inf\unregmp2.exe + 2008-10-08 21:52:45 50,472 ----a-r C:\WINDOWS\Installer\{4636E701-5410-4231-BF83-6B99DE575149}\ARPPRODUCTICON.exe + 2008-10-08 21:52:45 46,376 ----a-r C:\WINDOWS\Installer\{4636E701-5410-4231-BF83-6B99DE575149}\NewShortcut19_02A7146AB9E048CA89318D786E042F08.exe + 2008-10-08 21:52:45 50,472 ----a-r C:\WINDOWS\Installer\{4636E701-5410-4231-BF83-6B99DE575149}\NewShortcut3_1EEEDD95B3E348A084C731478A9AC767.exe + 2008-10-08 21:52:45 50,472 ----a-r C:\WINDOWS\Installer\{4636E701-5410-4231-BF83-6B99DE575149}\NewShortcut4_3B581BC6F1A14F1EA2D8F06544527624.exe + 2008-10-08 21:52:45 50,472 ----a-r C:\WINDOWS\Installer\{4636E701-5410-4231-BF83-6B99DE575149}\Sacred2Launcher_FAD38052AD1D451488369FAA9E66C07C.exe + 2008-10-08 21:52:45 50,472 ----a-r C:\WINDOWS\Installer\{4636E701-5410-4231-BF83-6B99DE575149}\Sacred2Launcher1_373E5190834240E4BE89267E57EE4393.exe + 2008-10-13 21:27:52 295,606 ----a-r C:\WINDOWS\Installer\{AC76BA86-7AD7-1045-7B44-A81200000003}\SC_Reader.exe - 2008-04-14 20:51:32 70,144 ----a-w C:\WINDOWS\NOTEPAD.EXE + 2008-04-14 20:51:32 76,800 ----a-w C:\WINDOWS\NOTEPAD.EXE - 2008-04-14 20:51:30 171,520 ----a-w C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe + 2008-04-14 20:51:30 178,176 ----a-w C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe - 2008-04-14 20:51:38 149,504 ----a-w C:\WINDOWS\regedit.exe + 2008-04-14 20:51:38 156,160 ----a-w C:\WINDOWS\regedit.exe - 2000-08-31 06:00:00 98,816 ----a-w C:\WINDOWS\sed.exe + 2000-08-31 06:00:00 105,472 ----a-w C:\WINDOWS\sed.exe - 2004-12-22 09:09:44 77,824 ----a-w C:\WINDOWS\SOUNDMAN.EXE + 2004-12-22 09:09:44 86,016 ----a-w C:\WINDOWS\SOUNDMAN.EXE - 2000-08-31 06:00:00 161,792 ----a-w C:\WINDOWS\SWREG.exe + 2000-08-31 06:00:00 168,960 ----a-w C:\WINDOWS\SWREG.exe - 2000-08-31 06:00:00 136,704 ----a-w C:\WINDOWS\SWSC.exe + 2000-08-31 06:00:00 144,384 ----a-w C:\WINDOWS\SWSC.exe - 2000-08-31 06:00:00 212,480 ----a-w C:\WINDOWS\SWXCACLS.exe + 2000-08-31 06:00:00 219,136 ----a-w C:\WINDOWS\SWXCACLS.exe - 2008-04-14 20:51:04 188,416 ----a-w C:\WINDOWS\system32\accwiz.exe + 2008-04-14 20:51:04 195,072 ----a-w C:\WINDOWS\system32\accwiz.exe + 2007-07-23 07:03:30 53,248 ----a-w C:\WINDOWS\system32\AgCPanelFrench.dll + 2007-07-23 07:03:30 53,248 ----a-w C:\WINDOWS\system32\AgCPanelGerman.dll + 2007-07-23 07:03:30 53,248 ----a-w C:\WINDOWS\system32\AgCPanelJapanese.dll + 2007-07-23 07:03:30 53,248 ----a-w C:\WINDOWS\system32\AgCPanelKorean.dll + 2007-07-23 07:03:30 53,248 ----a-w C:\WINDOWS\system32\AgCPanelPortugese.dll + 2007-07-23 07:03:30 53,248 ----a-w C:\WINDOWS\system32\AgCPanelSimplifiedChinese.dll + 2007-07-23 07:03:32 53,248 ----a-w C:\WINDOWS\system32\AgCPanelSpanish.dll + 2007-07-23 07:03:32 53,248 ----a-w C:\WINDOWS\system32\AgCPanelSwedish.dll + 2007-07-23 07:03:32 53,248 ----a-w C:\WINDOWS\system32\AgCPanelTraditionalChinese.dll + 2007-07-24 06:20:06 207,405 ----a-w C:\WINDOWS\system32\AGEIA\AG1011\app.bin + 2007-05-16 06:42:42 122,249 ----a-w C:\WINDOWS\system32\AGEIA\AG1011\diag.bin + 2007-07-25 06:30:38 214,141 ----a-w C:\WINDOWS\system32\AGEIA\AG1021\app.bin + 2007-10-25 06:29:50 114,505 ----a-w C:\WINDOWS\system32\AGEIA\AG1021\diag.bin - 2008-04-14 20:51:08 5,632 ----a-w C:\WINDOWS\system32\cisvc.exe + 2008-04-14 20:51:08 12,288 ----a-w C:\WINDOWS\system32\cisvc.exe - 2008-04-14 20:51:10 396,288 ----a-w C:\WINDOWS\system32\cmd.exe + 2008-04-14 20:51:10 402,944 ----a-w C:\WINDOWS\system32\cmd.exe - 2008-04-14 20:51:10 9,728 ----a-w C:\WINDOWS\system32\Com\comrepl.exe + 2008-04-14 20:51:10 16,384 ----a-w C:\WINDOWS\system32\Com\comrepl.exe - 2008-04-14 20:51:10 6,144 ----a-w C:\WINDOWS\system32\Com\comrereg.exe + 2008-04-14 20:51:10 12,800 ----a-w C:\WINDOWS\system32\Com\comrereg.exe + 2007-03-12 14:42:30 1,123,696 ----a-w C:\WINDOWS\system32\D3DCompiler_33.dll + 2007-05-16 14:45:16 1,124,720 ----a-w C:\WINDOWS\system32\D3DCompiler_34.dll + 2007-07-19 16:14:42 1,358,192 ----a-w C:\WINDOWS\system32\D3DCompiler_35.dll + 2007-10-12 13:14:00 1,374,232 ----a-w C:\WINDOWS\system32\D3DCompiler_36.dll + 2008-03-05 13:56:58 1,420,824 ----a-w C:\WINDOWS\system32\D3DCompiler_37.dll + 2008-05-30 12:11:46 1,491,992 ----a-w C:\WINDOWS\system32\D3DCompiler_38.dll + 2008-07-12 06:18:52 1,493,528 ----a-w C:\WINDOWS\system32\D3DCompiler_39.dll + 2007-03-15 14:57:58 443,752 ----a-w C:\WINDOWS\system32\d3dx10_33.dll + 2007-05-16 14:45:16 443,752 ----a-w C:\WINDOWS\system32\d3dx10_34.dll + 2007-07-19 16:14:42 444,776 ----a-w C:\WINDOWS\system32\d3dx10_35.dll + 2007-10-02 07:56:34 444,776 ----a-w C:\WINDOWS\system32\d3dx10_36.dll + 2008-02-05 21:07:36 462,864 ----a-w C:\WINDOWS\system32\d3dx10_37.dll + 2008-05-30 12:11:46 467,984 ----a-w C:\WINDOWS\system32\d3dx10_38.dll + 2008-07-12 06:18:52 467,984 ----a-w C:\WINDOWS\system32\d3dx10_39.dll + 2005-02-05 17:45:26 2,222,800 ----a-w C:\WINDOWS\system32\d3dx9_24.dll + 2005-03-18 15:19:58 2,337,488 ----a-w C:\WINDOWS\system32\d3dx9_25.dll + 2005-05-26 13:34:52 2,297,552 ----a-w C:\WINDOWS\system32\d3dx9_26.dll + 2005-07-22 17:59:04 2,319,568 ----a-w C:\WINDOWS\system32\d3dx9_27.dll + 2005-12-05 16:09:18 2,323,664 ----a-w C:\WINDOWS\system32\d3dx9_28.dll + 2006-02-03 06:43:16 2,332,368 ----a-w C:\WINDOWS\system32\d3dx9_29.dll + 2006-03-31 10:40:58 2,388,176 ----a-w C:\WINDOWS\system32\d3dx9_30.dll + 2006-09-28 14:05:20 2,414,360 ----a-w C:\WINDOWS\system32\d3dx9_31.dll + 2006-11-29 11:06:18 3,426,072 ----a-w C:\WINDOWS\system32\d3dx9_32.dll + 2007-03-12 14:42:30 3,495,784 ----a-w C:\WINDOWS\system32\d3dx9_33.dll + 2007-05-16 14:45:16 3,497,832 ----a-w C:\WINDOWS\system32\d3dx9_34.dll + 2007-07-19 16:14:42 3,727,720 ----a-w C:\WINDOWS\system32\d3dx9_35.dll + 2007-10-12 13:14:00 3,734,536 ----a-w C:\WINDOWS\system32\d3dx9_36.dll + 2008-03-05 13:56:58 3,786,760 ----a-w C:\WINDOWS\system32\D3DX9_37.dll + 2008-05-30 12:11:46 3,850,760 ----a-w C:\WINDOWS\system32\D3DX9_38.dll + 2008-07-12 06:18:52 3,851,784 ----a-w C:\WINDOWS\system32\D3DX9_39.dll - 2008-04-14 20:51:12 164,864 ----a-w C:\WINDOWS\system32\diskpart.exe + 2008-04-14 20:51:12 171,520 ----a-w C:\WINDOWS\system32\diskpart.exe - 2001-10-26 18:29:50 18,432 ----a-w C:\WINDOWS\system32\diskperf.exe + 2001-10-26 18:29:50 25,088 ----a-w C:\WINDOWS\system32\diskperf.exe - 2008-04-14 20:51:44 14,336 -c--a-w C:\WINDOWS\system32\dllcache\svchost.exe + 2008-04-14 20:51:44 20,992 -c--a-w C:\WINDOWS\system32\dllcache\svchost.exe - 2008-04-14 20:51:14 5,120 ----a-w C:\WINDOWS\system32\dllhost.exe + 2008-04-14 20:51:14 11,776 ----a-w C:\WINDOWS\system32\dllhost.exe - 2008-04-14 20:51:14 225,280 ----a-w C:\WINDOWS\system32\dmadmin.exe + 2008-04-14 20:51:14 231,936 ----a-w C:\WINDOWS\system32\dmadmin.exe + 2007-09-13 05:43:00 120,320 -c--a-w C:\WINDOWS\system32\DRVSTORE\PhysX32_FFB51AAB1A2BF852A002A5B1138133BBA89337D4\physX32.sys - 2008-04-14 20:51:14 17,920 ----a-w C:\WINDOWS\system32\dvdupgrd.exe + 2008-04-14 20:51:14 24,576 ----a-w C:\WINDOWS\system32\dvdupgrd.exe - 2008-10-05 22:03:49 93,480 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-10-09 13:09:45 95,072 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT - 2008-04-14 20:51:20 39,424 ----a-w C:\WINDOWS\system32\grpconv.exe + 2008-04-14 20:51:20 46,080 ----a-w C:\WINDOWS\system32\grpconv.exe - 2008-04-14 20:51:20 150,528 ----a-w C:\WINDOWS\system32\imapi.exe + 2008-04-14 20:51:20 157,184 ----a-w C:\WINDOWS\system32\imapi.exe - 2008-03-13 21:10:48 796,048 ----a-w C:\WINDOWS\system32\libeay32_0.9.6l.dll + 2008-07-09 07:05:08 796,048 ----a-w C:\WINDOWS\system32\libeay32_0.9.6l.dll - 2008-04-14 20:51:24 75,264 ----a-w C:\WINDOWS\system32\locator.exe + 2008-04-14 20:51:24 81,920 ----a-w C:\WINDOWS\system32\locator.exe - 2008-04-14 20:51:26 1,414,656 ----a-w C:\WINDOWS\system32\mmc.exe + 2008-04-14 20:51:26 1,421,312 ----a-w C:\WINDOWS\system32\mmc.exe - 2008-04-14 20:51:26 32,768 ----a-w C:\WINDOWS\system32\mnmsrvc.exe + 2008-04-14 20:51:26 40,960 ----a-w C:\WINDOWS\system32\mnmsrvc.exe - 2008-04-14 20:51:30 6,144 ----a-w C:\WINDOWS\system32\msdtc.exe + 2008-04-14 20:51:30 12,800 ----a-w C:\WINDOWS\system32\msdtc.exe - 2001-10-26 18:29:58 128,000 ----a-w C:\WINDOWS\system32\mshearts.exe + 2001-10-26 18:29:58 134,656 ----a-w C:\WINDOWS\system32\mshearts.exe - 2008-04-14 20:51:30 78,848 ----a-w C:\WINDOWS\system32\msiexec.exe + 2008-04-14 20:51:30 85,504 ----a-w C:\WINDOWS\system32\msiexec.exe - 2008-04-14 20:51:32 345,088 ----a-w C:\WINDOWS\system32\mspaint.exe + 2008-04-14 20:51:32 351,744 ----a-w C:\WINDOWS\system32\mspaint.exe - 2008-04-14 20:51:32 124,928 ----a-w C:\WINDOWS\system32\net1.exe + 2008-04-14 20:51:32 131,584 ----a-w C:\WINDOWS\system32\net1.exe - 2008-04-14 20:51:32 70,144 ----a-w C:\WINDOWS\system32\notepad.exe + 2008-04-14 20:51:32 76,800 ----a-w C:\WINDOWS\system32\notepad.exe - 2008-04-14 20:51:34 1,222,144 ----a-w C:\WINDOWS\system32\ntbackup.exe + 2008-04-14 20:51:34 1,228,800 ----a-w C:\WINDOWS\system32\ntbackup.exe - 2008-10-07 21:13:56 40,128 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-10-14 12:25:01 40,128 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-10-07 21:13:56 49,712 ----a-w C:\WINDOWS\system32\perfc015.dat + 2008-10-14 12:25:01 49,712 ----a-w C:\WINDOWS\system32\perfc015.dat - 2008-10-07 21:13:56 311,740 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-10-14 12:25:01 311,740 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-10-07 21:13:56 355,830 ----a-w C:\WINDOWS\system32\perfh015.dat + 2008-10-14 12:25:01 355,830 ----a-w C:\WINDOWS\system32\perfh015.dat + 2007-11-13 08:54:36 70,944 ----a-w C:\WINDOWS\system32\PhysXLoader.dll - 2008-04-14 20:51:36 20,992 ----a-w C:\WINDOWS\system32\qprocess.exe + 2008-04-14 20:51:36 27,648 ----a-w C:\WINDOWS\system32\qprocess.exe - 2008-04-14 20:51:36 35,840 ----a-w C:\WINDOWS\system32\rcimlby.exe + 2008-04-14 20:51:36 42,496 ----a-w C:\WINDOWS\system32\rcimlby.exe - 2008-04-14 20:51:38 12,288 ----a-w C:\WINDOWS\system32\regsvr32.exe + 2008-04-14 20:51:38 18,944 ----a-w C:\WINDOWS\system32\regsvr32.exe - 2008-04-14 20:51:38 382,976 ----a-w C:\WINDOWS\system32\Restore\rstrui.exe + 2008-04-14 20:51:38 389,632 ----a-w C:\WINDOWS\system32\Restore\rstrui.exe - 2001-10-26 18:30:02 132,608 ----a-w C:\WINDOWS\system32\rsvp.exe + 2001-10-26 18:30:02 139,264 ----a-w C:\WINDOWS\system32\rsvp.exe - 2008-04-14 20:51:40 33,280 ----a-w C:\WINDOWS\system32\rundll32.exe + 2008-04-14 20:51:40 39,936 ----a-w C:\WINDOWS\system32\rundll32.exe - 2008-04-14 20:51:40 98,304 ----a-w C:\WINDOWS\system32\scardsvr.exe + 2008-04-14 20:51:40 104,960 ----a-w C:\WINDOWS\system32\scardsvr.exe - 2008-04-14 20:51:40 142,336 ----a-w C:\WINDOWS\system32\sessmgr.exe + 2008-04-14 20:51:40 148,992 ----a-w C:\WINDOWS\system32\sessmgr.exe - 2008-04-14 20:51:44 91,136 ----a-w C:\WINDOWS\system32\smlogsvc.exe + 2008-04-14 20:51:44 97,792 ----a-w C:\WINDOWS\system32\smlogsvc.exe - 2001-10-26 18:30:02 139,264 ----a-w C:\WINDOWS\system32\sndvol32.exe + 2001-10-26 18:30:02 145,920 ----a-w C:\WINDOWS\system32\sndvol32.exe - 2008-04-14 20:51:44 538,624 ----a-w C:\WINDOWS\system32\spider.exe + 2008-04-14 20:51:44 545,280 ----a-w C:\WINDOWS\system32\spider.exe - 2008-04-14 20:51:44 11,264 ----a-w C:\WINDOWS\system32\spnpinst.exe + 2008-04-14 20:51:44 17,920 ----a-w C:\WINDOWS\system32\spnpinst.exe - 2001-10-26 18:30:02 13,312 ----a-w C:\WINDOWS\system32\tcmsetup.exe + 2001-10-26 18:30:02 19,968 ----a-w C:\WINDOWS\system32\tcmsetup.exe - 2008-04-14 20:51:46 347,136 ----a-w C:\WINDOWS\system32\tourstart.exe + 2008-04-14 20:51:46 353,792 ----a-w C:\WINDOWS\system32\tourstart.exe - 2001-10-26 18:30:04 17,920 ----a-w C:\WINDOWS\system32\tsshutdn.exe + 2001-10-26 18:30:04 24,576 ----a-w C:\WINDOWS\system32\tsshutdn.exe - 2001-10-26 18:30:04 4,096 ----a-w C:\WINDOWS\system32\unlodctr.exe + 2001-10-26 18:30:04 10,752 ----a-w C:\WINDOWS\system32\unlodctr.exe - 2008-04-14 20:51:46 16,896 ----a-w C:\WINDOWS\system32\upnpcont.exe + 2008-04-14 20:51:46 23,552 ----a-w C:\WINDOWS\system32\upnpcont.exe - 2008-04-14 20:51:46 18,432 ----a-w C:\WINDOWS\system32\ups.exe + 2008-04-14 20:51:46 25,088 ----a-w C:\WINDOWS\system32\ups.exe - 2008-04-14 20:51:24 247,808 ----a-w C:\WINDOWS\system32\usmt\migwiz.exe + 2008-04-14 20:51:24 254,464 ----a-w C:\WINDOWS\system32\usmt\migwiz.exe - 2001-10-26 19:03:24 77,891 ----a-w C:\WINDOWS\system32\usrmlnka.exe + 2001-10-26 19:03:24 86,083 ----a-w C:\WINDOWS\system32\usrmlnka.exe - 2001-10-26 19:03:24 61,508 ----a-w C:\WINDOWS\system32\usrprbda.exe + 2001-10-26 19:03:24 69,700 ----a-w C:\WINDOWS\system32\usrprbda.exe - 2001-10-26 19:03:24 69,700 ----a-w C:\WINDOWS\system32\usrshuta.exe + 2001-10-26 19:03:24 77,892 ----a-w C:\WINDOWS\system32\usrshuta.exe - 2001-10-26 18:30:04 102,400 ----a-w C:\WINDOWS\system32\verifier.exe + 2001-10-26 18:30:04 109,056 ----a-w C:\WINDOWS\system32\verifier.exe - 2008-03-13 21:10:52 83,432 ----a-w C:\WINDOWS\system32\vsdata.dll + 2008-07-09 07:05:10 83,432 ----a-w C:\WINDOWS\system32\vsdata.dll - 2008-03-13 21:11:18 394,952 ----a-w C:\WINDOWS\system32\vsdatant.sys + 2008-07-09 07:05:22 394,952 ----a-w C:\WINDOWS\system32\vsdatant.sys - 2008-03-13 21:10:52 161,256 ----a-w C:\WINDOWS\system32\vsinit.dll + 2008-07-09 07:05:10 157,160 ----a-w C:\WINDOWS\system32\vsinit.dll - 2008-03-13 21:10:52 103,912 ----a-w C:\WINDOWS\system32\vsmonapi.dll + 2008-07-09 07:05:10 103,912 ----a-w C:\WINDOWS\system32\vsmonapi.dll - 2008-03-13 21:10:54 275,944 ----a-w C:\WINDOWS\system32\vspubapi.dll + 2008-07-09 07:05:10 275,944 ----a-w C:\WINDOWS\system32\vspubapi.dll - 2008-03-13 21:10:54 71,144 ----a-w C:\WINDOWS\system32\vsregexp.dll + 2008-07-09 07:05:10 71,144 ----a-w C:\WINDOWS\system32\vsregexp.dll - 2001-10-26 18:30:04 33,792 ----a-w C:\WINDOWS\system32\vssadmin.exe + 2001-10-26 18:30:04 40,448 ----a-w C:\WINDOWS\system32\vssadmin.exe - 2008-04-14 20:51:48 291,840 ----a-w C:\WINDOWS\system32\vssvc.exe + 2008-04-14 20:51:48 298,496 ----a-w C:\WINDOWS\system32\vssvc.exe - 2008-03-13 21:10:54 472,552 ----a-w C:\WINDOWS\system32\vsutil.dll + 2008-07-09 07:05:12 472,552 ----a-w C:\WINDOWS\system32\vsutil.dll - 2008-03-13 21:10:56 46,568 ----a-w C:\WINDOWS\system32\vswmi.dll + 2008-07-09 07:05:12 46,568 ----a-w C:\WINDOWS\system32\vswmi.dll - 2008-03-13 21:10:56 99,816 ----a-w C:\WINDOWS\system32\vsxml.dll + 2008-07-09 07:05:12 99,816 ----a-w C:\WINDOWS\system32\vsxml.dll - 2001-10-26 18:30:06 51,200 ----a-w C:\WINDOWS\system32\w32tm.exe + 2001-10-26 18:30:06 57,856 ----a-w C:\WINDOWS\system32\w32tm.exe - 2008-04-14 20:51:50 126,464 ----a-w C:\WINDOWS\system32\wbem\wmiapsrv.exe + 2008-04-14 20:51:50 133,120 ----a-w C:\WINDOWS\system32\wbem\wmiapsrv.exe - 2008-04-14 20:51:48 66,048 ----a-w C:\WINDOWS\system32\wextract.exe + 2008-04-14 20:51:48 72,704 ----a-w C:\WINDOWS\system32\wextract.exe - 2008-04-14 20:51:48 435,712 ----a-w C:\WINDOWS\system32\wiaacmgr.exe + 2008-04-14 20:51:48 442,368 ----a-w C:\WINDOWS\system32\wiaacmgr.exe - 2001-10-26 18:30:06 8,192 ----a-w C:\WINDOWS\system32\winhlp32.exe + 2001-10-26 18:30:06 14,848 ----a-w C:\WINDOWS\system32\winhlp32.exe - 2001-10-26 18:30:06 32,256 ----a-w C:\WINDOWS\system32\wupdmgr.exe + 2001-10-26 18:30:06 38,912 ----a-w C:\WINDOWS\system32\wupdmgr.exe + 2006-02-03 06:41:26 14,032 ----a-w C:\WINDOWS\system32\x3daudio1_0.dll + 2007-03-05 10:42:18 15,128 ----a-w C:\WINDOWS\system32\x3daudio1_1.dll + 2007-10-22 01:37:16 17,928 ----a-w C:\WINDOWS\system32\X3DAudio1_2.dll + 2008-03-05 14:00:06 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_3.dll + 2008-05-30 12:17:00 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_4.dll + 2006-02-03 06:42:06 230,096 ----a-w C:\WINDOWS\system32\xactengine2_0.dll + 2006-03-31 10:39:48 229,584 ----a-w C:\WINDOWS\system32\xactengine2_1.dll + 2007-10-22 01:39:54 267,272 ----a-w C:\WINDOWS\system32\xactengine2_10.dll + 2006-05-31 05:24:16 230,168 ----a-w C:\WINDOWS\system32\xactengine2_2.dll + 2006-07-28 07:30:32 236,824 ----a-w C:\WINDOWS\system32\xactengine2_3.dll + 2006-09-28 14:05:56 237,848 ----a-w C:\WINDOWS\system32\xactengine2_4.dll + 2006-12-08 10:02:00 251,672 ----a-w C:\WINDOWS\system32\xactengine2_5.dll + 2007-01-24 13:27:30 255,848 ----a-w C:\WINDOWS\system32\xactengine2_6.dll + 2007-04-04 16:55:00 261,480 ----a-w C:\WINDOWS\system32\xactengine2_7.dll + 2007-06-20 18:46:04 266,088 ----a-w C:\WINDOWS\system32\xactengine2_8.dll + 2007-07-19 22:57:12 267,112 ----a-w C:\WINDOWS\system32\xactengine2_9.dll + 2008-03-05 14:03:20 238,088 ----a-w C:\WINDOWS\system32\xactengine3_0.dll + 2008-05-30 12:18:52 238,088 ----a-w C:\WINDOWS\system32\xactengine3_1.dll + 2008-05-30 12:17:30 65,032 ----a-w C:\WINDOWS\system32\XAPOFX1_0.dll + 2008-03-05 14:03:54 479,752 ----a-w C:\WINDOWS\system32\XAudio2_0.dll + 2008-05-30 12:19:18 507,400 ----a-w C:\WINDOWS\system32\XAudio2_1.dll + 2006-03-31 10:39:24 62,672 ----a-w C:\WINDOWS\system32\xinput1_1.dll + 2006-07-28 07:30:14 62,744 ----a-w C:\WINDOWS\system32\xinput1_2.dll + 2007-04-04 16:53:42 81,768 ----a-w C:\WINDOWS\system32\xinput1_3.dll + 2005-12-05 16:07:30 61,136 ----a-w C:\WINDOWS\system32\xinput9_1_0.dll - 2008-03-13 21:10:56 83,432 ----a-w C:\WINDOWS\system32\zlcomm.dll + 2008-07-09 07:05:12 83,432 ----a-w C:\WINDOWS\system32\zlcomm.dll - 2008-03-13 21:10:56 71,144 ----a-w C:\WINDOWS\system32\zlcommdb.dll + 2008-07-09 07:05:12 71,144 ----a-w C:\WINDOWS\system32\zlcommdb.dll - 2008-03-13 21:10:44 370,208 ----a-w C:\WINDOWS\system32\ZoneLabs\av.dll + 2008-07-09 07:05:06 370,208 ----a-w C:\WINDOWS\system32\ZoneLabs\av.dll - 2008-03-13 21:10:44 99,816 ----a-w C:\WINDOWS\system32\ZoneLabs\camupd.dll + 2008-07-09 07:05:06 99,816 ----a-w C:\WINDOWS\system32\ZoneLabs\camupd.dll - 2008-03-13 21:10:46 128,480 ----a-w C:\WINDOWS\system32\ZoneLabs\fbl.dll + 2008-07-09 07:05:08 128,480 ----a-w C:\WINDOWS\system32\ZoneLabs\fbl.dll - 2008-03-13 21:10:46 38,376 ----a-w C:\WINDOWS\system32\ZoneLabs\featuremap.dll + 2008-07-09 07:05:08 38,376 ----a-w C:\WINDOWS\system32\ZoneLabs\featuremap.dll - 2008-03-13 21:10:46 321,016 ----a-w C:\WINDOWS\system32\ZoneLabs\imsecure.dll + 2008-07-09 07:05:08 321,016 ----a-w C:\WINDOWS\system32\ZoneLabs\imsecure.dll - 2008-03-13 21:11:20 288,144 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\ConfigWizard.zip.dll + 2008-07-09 07:05:24 288,144 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\ConfigWizard.zip.dll - 2008-10-06 19:01:16 152,976 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\licenseui.zip.dll + 2008-07-09 07:05:24 152,976 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\licenseui.zip.dll - 2008-03-13 21:11:20 26,000 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\zlsvc.zip.dll + 2008-07-09 07:05:24 26,000 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\zlsvc.zip.dll - 2008-03-13 21:11:22 1,361,296 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\zpy.zip.dll + 2008-07-09 07:05:24 1,361,296 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\zpy.zip.dll - 2008-03-13 21:11:22 71,056 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\zui.zip.dll + 2008-07-09 07:05:24 71,056 ----a-w C:\WINDOWS\system32\ZoneLabs\lib\zui.zip.dll - 2008-03-13 21:12:38 30,184 ----a-w C:\WINDOWS\system32\ZoneLabs\plugins\rpc_server\rpc_server.dll + 2008-07-09 07:06:26 30,184 ----a-w C:\WINDOWS\system32\ZoneLabs\plugins\rpc_server\rpc_server.dll - 2008-03-13 21:12:38 30,216 ----a-w C:\WINDOWS\system32\ZoneLabs\plugins\vsmon_plugin\vsmon_plugin.dll + 2008-07-09 07:06:26 30,216 ----a-w C:\WINDOWS\system32\ZoneLabs\plugins\vsmon_plugin\vsmon_plugin.dll - 2008-03-13 21:10:50 173,544 ----a-w C:\WINDOWS\system32\ZoneLabs\scheduler.dll + 2008-07-09 07:05:08 173,544 ----a-w C:\WINDOWS\system32\ZoneLabs\scheduler.dll - 2008-10-07 14:16:52 10,138,705 ----a-w C:\WINDOWS\system32\ZoneLabs\spyware.dat + 2008-01-21 06:34:36 7,603,688 ----a-w C:\WINDOWS\system32\ZoneLabs\spyware.dat - 2008-03-13 21:10:50 456,168 ----a-w C:\WINDOWS\system32\ZoneLabs\ssleay32.dll + 2008-07-09 07:05:10 456,168 ----a-w C:\WINDOWS\system32\ZoneLabs\ssleay32.dll - 2008-03-13 21:12:38 214,528 ----a-w C:\WINDOWS\system32\ZoneLabs\streamapi\httpblocker\httpblocker.dll + 2008-07-09 07:06:26 214,528 ----a-w C:\WINDOWS\system32\ZoneLabs\streamapi\httpblocker\httpblocker.dll - 2008-03-13 21:12:40 3,266,040 ----a-w C:\WINDOWS\system32\ZoneLabs\streamapi\imslsp\imslsp.dll + 2008-07-09 07:06:30 3,266,040 ----a-w C:\WINDOWS\system32\ZoneLabs\streamapi\imslsp\imslsp.dll - 2008-03-13 21:11:08 144,936 ----a-w C:\WINDOWS\system32\ZoneLabs\updclient.exe + 2008-07-09 07:05:18 144,936 ----a-w C:\WINDOWS\system32\ZoneLabs\updclient.exe - 2008-03-13 21:10:52 108,008 ----a-w C:\WINDOWS\system32\ZoneLabs\vsavpro.dll + 2008-07-09 07:05:10 108,008 ----a-w C:\WINDOWS\system32\ZoneLabs\vsavpro.dll - 2008-03-13 21:10:52 83,432 ----a-w C:\WINDOWS\system32\ZoneLabs\vsdb.dll + 2008-07-09 07:05:10 83,432 ----a-w C:\WINDOWS\system32\ZoneLabs\vsdb.dll - 2008-03-13 21:11:08 75,304 ----a-w C:\WINDOWS\system32\ZoneLabs\vsmon.exe + 2008-07-09 07:05:18 75,304 ----a-w C:\WINDOWS\system32\ZoneLabs\vsmon.exe - 2008-03-13 21:10:54 2,029,032 ----a-w C:\WINDOWS\system32\ZoneLabs\vsmondll.dll + 2008-07-09 07:05:10 2,029,032 ----a-w C:\WINDOWS\system32\ZoneLabs\vsmondll.dll - 2008-03-13 21:10:54 1,361,384 ----a-w C:\WINDOWS\system32\ZoneLabs\vsruledb.dll + 2008-07-09 07:05:12 1,361,384 ----a-w C:\WINDOWS\system32\ZoneLabs\vsruledb.dll - 2008-03-13 21:10:54 239,080 ----a-w C:\WINDOWS\system32\ZoneLabs\vsvault.dll + 2008-07-09 07:05:12 239,080 ----a-w C:\WINDOWS\system32\ZoneLabs\vsvault.dll - 2008-03-13 21:10:56 177,640 ----a-w C:\WINDOWS\system32\ZoneLabs\zlparser.dll + 2008-07-09 07:05:12 177,640 ----a-w C:\WINDOWS\system32\ZoneLabs\zlparser.dll - 2008-03-13 21:10:58 79,344 ----a-w C:\WINDOWS\system32\ZoneLabs\zlquarantine.dll + 2008-07-09 07:05:12 79,344 ----a-w C:\WINDOWS\system32\ZoneLabs\zlquarantine.dll - 2008-03-13 21:10:58 382,440 ----a-w C:\WINDOWS\system32\ZoneLabs\zlsre.dll + 2008-07-09 07:05:14 382,440 ----a-w C:\WINDOWS\system32\ZoneLabs\zlsre.dll - 2008-03-13 21:10:58 120,296 ----a-w C:\WINDOWS\system32\ZoneLabs\zlupdate.dll + 2008-07-09 07:05:14 120,296 ----a-w C:\WINDOWS\system32\ZoneLabs\zlupdate.dll - 2008-03-13 21:11:02 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll + 2008-07-09 07:05:16 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll - 2001-10-26 18:30:02 15,360 ----a-w C:\WINDOWS\TASKMAN.EXE + 2001-10-26 18:30:02 22,016 ----a-w C:\WINDOWS\TASKMAN.EXE - 2001-10-26 18:30:04 25,600 ----a-w C:\WINDOWS\twunk_32.exe + 2001-10-26 18:30:04 32,256 ----a-w C:\WINDOWS\twunk_32.exe - 2000-08-31 06:00:00 49,152 ----a-w C:\WINDOWS\VFIND.exe + 2000-08-31 06:00:00 60,996 ----a-w C:\WINDOWS\VFIND.exe - 2008-04-14 20:51:50 285,696 ----a-w C:\WINDOWS\winhlp32.exe + 2008-04-14 20:51:50 292,352 ----a-w C:\WINDOWS\winhlp32.exe + 2006-12-01 20:56:00 96,256 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474\ATL80.dll + 2006-06-05 12:14:28 479,232 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\msvcm80.dll + 2006-06-05 12:14:28 548,864 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\msvcp80.dll + 2006-06-05 12:14:28 626,688 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\msvcr80.dll + 2006-12-01 20:54:32 479,232 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcm80.dll + 2006-12-01 20:54:34 548,864 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcp80.dll + 2006-12-01 20:54:32 626,688 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll + 2006-12-01 22:25:52 1,101,824 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfc80.dll + 2006-12-01 22:25:56 1,093,120 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfc80u.dll + 2006-12-01 22:25:58 69,632 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfcm80.dll + 2006-12-01 22:26:00 57,856 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfcm80u.dll + 2006-12-01 22:08:00 40,960 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHS.dll + 2006-12-01 22:08:00 45,056 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHT.dll + 2006-12-01 22:08:00 65,536 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80DEU.dll + 2006-12-01 22:08:00 57,344 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ENU.dll + 2006-12-01 22:08:00 61,440 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ESP.dll + 2006-12-01 22:08:00 61,440 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80FRA.dll + 2006-12-01 22:08:00 61,440 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ITA.dll + 2006-12-01 22:08:00 49,152 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80JPN.dll + 2006-12-01 22:08:00 49,152 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80KOR.dll + 2006-12-01 22:46:44 65,536 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.OpenMP_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6c18549a\vcomp.dll - 2000-08-31 06:00:00 68,096 ----a-w C:\WINDOWS\zip.exe + 2000-08-31 06:00:00 74,752 ----a-w C:\WINDOWS\zip.exe . -- Migawka wyzerowana -- . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ZoneAlarm Client"="d:\ZoneAlarm\zlclient.exe" [2008-07-09 919016] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.YV12"= yv12vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-01-11 22:16 39792 D:\Reader 8.0\Reader\reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedTouch USB Diagnostics] --a------ 2008-10-06 21:17 866816 C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange] --a------ 2008-03-29 05:55 26112 C:\WINDOWS\system32\Ati2mdxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] --a------ 2004-12-22 11:09 86016 C:\WINDOWS\SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "d:\\BitSpirit\\BitSpirit.exe"= D:\\BitSpirit\\BitSpirit.exe "G:\\Sacred 2 - Demo\\system\\s2gs.exe"= "G:\\Sacred 2 - Demo\\system\\sacred2.exe"= . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\AAA\Dane aplikacji\Mozilla\Firefox\Profiles\v7iaspf2.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - google.pl . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-14 14:29:39 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-10-14 14:30:10 ComboFix-quarantined-files.txt 2008-10-14 12:30:07 Przed: 5 105 672 192 bajtów wolnych Po: 9,202,196,480 bajtów wolnych 544

**Posty:** 3620 · przez **MaTi** 16 Paź 2008, 22:14

Witam

na dzien dobry logi wstaw w tagi 'code'

i na dlugie jesienne wieczory masz troche roboty zwiazanej z tym szkodnikiem

Virus / Rootkit VT100.EXE

w tym wypadku powiedziec format to nie bedzie grzech-->

**Posty:** 80 · przez **Rychu777** 16 Paź 2008, 22:23

Jestes pewien ze to ten wir i czy musze sformatować wszystkie partycje?
mam jeszcze pytanie.....
Problem pojawił się w dniu kiedy moj dobry kumpel przyszedl do mnie z pendrivem.
O ile dobrze pamiętam to raczej nic na nim nie otwierałem....z tym że gdy klikałem na niego w moim komputerze to wyskakiwał jakiś błąd on mówił ze cos jest z nim nie tak i to norma a ze to byl moj dobry kumpel wiec troche zlekcewazylem sprawe i poprsotu otworzylem pendriva wpisując literke jego dysku i : w pasku i tyle. I teraz czy ten błąd to mógł być wirusek?
I jeśli tak to czy taki błąd to ewidentnie domowa robota(wiem ze kiedys bawil sie w jakies tworzenie drobnych syfow) czy możliwe ze gdzies tego wira zlapal?

**Posty:** 3620 · przez **MaTi** 16 Paź 2008, 22:38

Rychu777 napisał(a):Jesteś pewien ze to ten wir i czy musze sformatować wszystkie partycje?

spójrz w log//masz mnóstwo zarażonych exe'kow do tego pliki tego wirusa...jeden wielki bajzel

Kod: Zaznacz wszystko: 2) infekuje większość plików wykonywalnych na wszystkich dyskach, zwiększając ich rozmiar o 5120 lub 8192 bajty

to jest rootkit wiec może się dostać przez wsio...Av'ki wykrywają go jedynie w trybie heurystyki

Kto jest na forum