internet strasznie zwalnia

[G[d]K#]

Kod: Zaznacz wszystko

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:08:42, on 2007-11-15
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\gamma by emtec.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\AutoConnect\AutoConnect.exe
D:\Program Files\WapSter\AQQ\AQQ.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
D:\pobieranie\hijackthis.com
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/pl/ý
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = neostrada tp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - d:\Program Files\FlashGet\jccatch.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - d:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [No-IP Client 1.42] "C:\Program Files\No-IP Client\noipclient.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Steam] "d:\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [AutoConnect] D:\Program Files\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AQQ] D:\PROGRA~1\WapSter\AQQ\AQQ.exe
O4 - HKCU\..\Run: [eMuleAutoStart] D:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - Startup: StartupFaster
O4 - Global Startup: gamma by emtec.exe
O4 - Global Startup: StartupFaster
O8 - Extra context menu item: &Download All with FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - d:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - d:\Program Files\FlashGet\FlashGet.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8126766D-4FFD-490A-95F4-A01C945E2E76}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\Skype4COM.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: MySql - Unknown owner - d:\usr/MYSQL/bin/mysqld.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

--
End of file - 6071 bytes


log z hijackthis.
internet bardzo powoli chodzi to jakis wirus?

[Dzi@dek]

Wyłącz ukrywanie IP " NO-IP"

[G[d]K#]

akurat no-ip właczam kiedy trzeba, to nie ukrywa, lecz nadaje staly adres ip.
raczej to nie przeszkadza. cos bardzo spowalnia łącze



*EDIT*
svchost.exe - Użycie Procesora 23 252 K

i tak jest ciągle, ponoć to oznacza zainfekowanie wirusem.

[error2000]

[quote="G[d]K#"
svchost.exe - Użycie Procesora 23 252 K

i tak jest ciągle, ponoć to oznacza zainfekowanie wirusem.[/quote]
a kto ci tak powiedzial ??

ja mam teraz ponad 31 000 K i sie nie martwie ;]

a tak btw to svchost to program window$a:
http://support.microsoft.com/kb/314056/pl
a nie wirus

szukaj czegos innego ...

[Dzi@dek]

akurat no-ip właczam kiedy trzeba

nie-ładuje się automatycznie w autostarcie - oto on:

O4 - HKLM\..\Run: [No-IP Client 1.42] "C:\Program Files\No-IP Client\noipclient.exe"

[G[d]K#]

dobrze juz się nie ładuje, a razem z nimi emule i deamon tool. czy widać tu przyczyne problemu z internetem? Moze jakis Adware?

[Dzi@dek]

daj loga z combofix-a

[G[d]K#]

Kod: Zaznacz wszystko

ComboFix 07-11-08.1 - Właściciel 2007-11-16 14:23:31.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1250.1.1045.18.265 [GMT 1:00]
Running from: D:\pobieranie\ComboFix.exe
* Created a new restore point
.

(((((((((((((((((((((((((   Files Created from 2007-10-16 to 2007-11-16  )))))))))))))))))))))))))))))))
.

2007-11-16 14:23   51,200   --a------   C:\WINDOWS\NirCmd.exe
2007-11-15 21:44   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
2007-11-15 21:03   95,608   --a------   C:\WINDOWS\system32\AvastSS.scr
2007-11-15 21:03   94,416   --a------   C:\WINDOWS\system32\drivers\aswmon2.sys
2007-11-15 21:03   92,848   --a------   C:\WINDOWS\system32\drivers\aswmon.sys
2007-11-15 21:03   42,912   --a------   C:\WINDOWS\system32\drivers\aswTdi.sys
2007-11-15 21:03   26,624   --a------   C:\WINDOWS\system32\drivers\aavmker4.sys
2007-11-15 21:03   23,152   --a------   C:\WINDOWS\system32\drivers\aswRdr.sys
2007-11-15 21:02   <DIR>   d--------   C:\Program Files\Alwil Software
2007-11-15 21:02   1,060,864   --a------   C:\WINDOWS\system32\MFC71.dll
2007-11-15 21:02   801,144   --a------   C:\WINDOWS\system32\aswBoot.exe
2007-11-15 20:56   <DIR>   d-a------   C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2007-11-15 20:55   <DIR>   d--------   C:\Program Files\Spyware Doctor
2007-11-15 20:55   626,688   --a------   C:\WINDOWS\system32\msvcr80.dll
2007-11-15 18:14   584,192   -----c---   C:\WINDOWS\system32\dllcache\rpcrt4.dll
2007-11-15 17:06   <DIR>   d--------   C:\Program Files\Microsoft IntelliPoint
2007-11-14 10:02   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Trymedia
2007-11-12 22:17   <DIR>   d--------   C:\Documents and Settings\Właściciel\Dane aplikacji\Lavasoft
2007-11-10 09:01   131,072   --a------   C:\WINDOWS\system32\SpoonUninstall.exe
2007-11-06 10:36   11,596   --a------   C:\WINDOWS\system32\drivers\copperhd.sys
2007-11-04 19:58   <DIR>   d--------   C:\Documents and Settings\Właściciel\WapSter
2007-11-04 19:58   <DIR>   d--------   C:\Documents and Settings\Właściciel\WapSter
2007-11-03 14:18   545   --a------   C:\WINDOWS\UC.PIF
2007-11-03 14:18   545   --a------   C:\WINDOWS\RAR.PIF
2007-11-03 14:18   545   --a------   C:\WINDOWS\PKZIP.PIF
2007-11-03 14:18   545   --a------   C:\WINDOWS\PKUNZIP.PIF
2007-11-03 14:18   545   --a------   C:\WINDOWS\NOCLOSE.PIF
2007-11-03 14:18   545   --a------   C:\WINDOWS\LHA.PIF
2007-11-03 14:18   545   --a------   C:\WINDOWS\ARJ.PIF

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-15 19:50   ---------   d-----w   C:\Program Files\neostrada tp
2007-11-15 17:24   ---------   d-----w   C:\Program Files\ArcaBit
2007-11-15 17:15   ---------   d-----w   C:\Program Files\Yahoo!
2007-11-15 13:37   ---------   d-----w   C:\Documents and Settings\Właściciel\Dane aplikacji\teamspeak2
2007-11-13 15:31   ---------   d--h--w   C:\Program Files\InstallShield Installation Information
2007-10-19 15:29   ---------   d-----w   C:\Documents and Settings\Właściciel\Dane aplikacji\Skype
2007-10-18 18:36   ---------   d-----w   C:\Program Files\Common Files\Skype
2007-10-14 12:27   ---------   d-----w   C:\Documents and Settings\Właściciel\Dane aplikacji\Winamp
2007-10-14 11:51   ---------   d-----w   C:\Program Files\Common Files\NSV
2007-10-14 11:49   ---------   d-----w   C:\Program Files\Winamp Toolbar
2007-10-14 11:49   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar
2007-10-10 06:24   ---------   d-----w   C:\Documents and Settings\Właściciel\Dane aplikacji\Ahead
2007-10-09 15:01   ---------   d-----w   C:\Documents and Settings\Właściciel\Dane aplikacji\Ventrilo
2007-10-09 08:03   ---------   d-----w   C:\Program Files\Common Files\Ahead
2007-10-09 08:02   ---------   d-----w   C:\Program Files\Nero
2007-10-03 16:00   107,888   ----a-w   C:\WINDOWS\system32\CmdLineExt.dll
2007-10-03 16:00   ---------   d--h--r   C:\Documents and Settings\Właściciel\Dane aplikacji\SecuROM
2007-10-03 09:53   685,816   ----a-w   C:\WINDOWS\system32\drivers\sptd.sys
2007-09-28 21:00   ---------   d-----w   C:\Program Files\foobar2000
2007-09-26 08:38   ---------   d-----w   C:\Documents and Settings\Właściciel\Dane aplikacji\Sony
2007-09-21 15:02   ---------   d-----w   C:\Program Files\Real Media Hole
2007-09-18 16:53   ---------   d-----w   C:\Documents and Settings\Właściciel\Dane aplikacji\Media Player Classic
2007-09-16 12:42   ---------   d-----w   C:\Program Files\Hewlett-Packard
2007-09-16 12:41   ---------   d-----w   C:\Program Files\HP
2007-09-16 07:17   ---------   d-----w   C:\Program Files\No-IP
2007-08-21 06:18   683,520   ----a-w   C:\WINDOWS\system32\inetcomm.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2007-10-04 21:06   1135968   --a------   C:\Program Files\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2007-10-04 21:06 1135968]

[HKEY_CLASSES_ROOT\CLSID\{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2007-10-04 21:06 1135968]

[HKEY_CLASSES_ROOT\CLSID\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdslTaskBar"="stmctrl.dll" [2006-06-02 12:01 C:\WINDOWS\system32\stmctrl.dll]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-04-14 09:30]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-04-14 09:30]
"nwiz"="nwiz.exe" [2006-04-14 09:30 C:\WINDOWS\system32\nwiz.exe]
"WOOWATCH"="C:\PROGRA~1\NEOSTR~1\Watch.exe" [2004-08-23 12:49]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2007-02-06 00:52]
"avast!"="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" [2007-09-06 12:06]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="D:\Program Files\Gadu-Gadu\gg.exe" [2007-07-09 08:39]
"Steam"="d:\valve\steam\steam.exe" [2007-11-15 14:33]
"AutoConnect"="D:\Program Files\AutoConnect\AutoConnect.exe" [2004-08-28 19:27]
"AQQ"="D:\PROGRA~1\WapSter\AQQ\AQQ.exe" [2007-02-28 13:18]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
gamma by emtec.exe [2005-09-01 20:33:44]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"RunStartupScriptSync"=0 (0x0)
"SynchronousMachineGroupPolicy"=0 (0x0)
"SynchronousUserGroupPolicy"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoStrCmpLogical"=1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"=1 (0x1)
"NoRecentDocsHistory"=1 (0x1)
"MemCheckBoxInRunDlg"=0 (0x0)
"NoAutoTrayNotify"=0 (0x0)
"NoResolveTrack"=0 (0x0)
"NoResolveSearch"=1 (0x1)
"NoWelcomeScreen"=1 (0x1)
"NoRecentDocsNetHood"=1 (0x1)
"NoDesktopCleanupWizard"=1 (0x1)
"NoSharedDocuments"=1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Synchronizer.lnk]
backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdVantage]
"C:\Program Files\AdVantage\AdVantage.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdVantage Setup]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
"d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eMuleAutoStart]
D:\Program Files\eMule\emule.exe -AutoStart

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
"C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
"C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\No-IP Client 1.42]
"C:\Program Files\No-IP Client\noipclient.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"D:\Program Files\QuickTime\QTTask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\sXe Injected]

R3 P17;Sound Blaster Audigy;C:\WINDOWS\system32\drivers\P17.sys
R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys
R3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS\torususb.sys
R3 usbstor;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
S3 ddsxeiservice;ddsxeiservice;\??\D:\Program Files\sXe Injected\ddsxei.sys
S3 NtApm;Sterownik interfejsu NT Apm/Legacy;C:\WINDOWS\system32\DRIVERS\NtApm.sys
S3 Razerlow;Razer Copperhead Driver;C:\WINDOWS\system32\Drivers\Razerlow.sys
S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0578f55a-3c6e-11dc-bf18-001617e51761}]
\Shell\Auto\command - sxs.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-16 14:24:51
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-11-16 14:25:53
.
   --- E O F ---


[wojtas]

wklej do notatnika

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0578f55a-3c6e-11dc-bf18-001617e51761}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

[G[d]K#]

nie mozna zaimportować "sciezka do pliku" podany plik nie jest plikiem rejestru.Importować mozna tylko pliki rejestru.

[wojtas]

wklej do notatnika

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0578f55a-3c6e-11dc-bf18-001617e51761}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

[G[d]K#]

NadaL mam problemy z internetem, posiadam neo 1mb, lecz prędkość w ostatnim tygodniu drastycznie spadła. na www.speedtest.pl wykazuje pobieranie 400 kb a wysylanie 90. czy to moze byc wina trojana czy tp?
Czy potrzeba jakichś logów ?

[Dzi@dek]

Pingi do Ciebie są w granicach 26-32 ms

[G[d]K#]

tzn? Pingi w grach (typu cs) sa b.db, nie uległy zmianom. tylko transfer jest niezadowalający. Kolega mieszkający obok, nie ma takiego problemu co ja