Komputer sie zawiesza, logi z hijackthis i combofix.

**Posty:** 56 · przez **Goturi** 26 Gru 2008, 22:44

Witam

Od jakiegoś czasu mam problem z komputerem i nie bardzo wiem co jest nie tak.

Problem wyglada tak: że po jakimś czasie siedzenia na komputerze nagle użycie procesora podskakuje do 100%, przestaje działać internet i komp się zawiesza lub strasznie muli. dopiero po restarcie wszystko jest ok. Nie bardzo wiem co jest nie tak, dlatego postanowiłem wysłać wam logi. Dodam jeszcze że Avast nie znajduje ostatnio żądnych wirusów, wcześniej coś tam znalazł, kazałem mu usunąć ;d

Konfiguracja:
[775] Procesor Intel Pentium Dual Core E2180 2GHz 1MB
[INT][775] Galaxy nForce 650i Ultra /nForce 650i/
Pamięć DDR2 2x1GB PC6400 800MHz OCZ Platinum CL4 OCZ2P8002GK
[PCIE] Karta Radeon X1950Pro PowerColor 512MB
Zasilacz Amacrox Warrior 400W AX450-PNF
Dysk 160GB Seagate

Logi HiJackThis:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:05:08, on 2008-12-26 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\CTsvcCDA.exe D:\Nero 8\Nero BackItUp\NBService.exe C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "D:\Nero 8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\DAEMON Tools Lite\daemon.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Papla.lnk = C:\Documents and Settings\PC\Pulpit\Papla.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Office\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll O9 - Extra 'Tools' menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{DB84249A-192B-4E57-A9E1-A6A6F449A3A0}: NameServer = 192.168.0.158 O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Nero 8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- End of file - 6783 bytes

Logi ComboFix:

Kod: Zaznacz wszystko: ComboFix 08-12-26.03 - PC 2008-12-27 13:22:12.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.2046.1500 [GMT 1:00] Uruchomiony z: c:\documents and settings\PC\Pulpit\ComboFix.exe AV: avast! antivirus 4.8.1229 [VPS 081226-0] *On-access scanning disabled* (Outdated) * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\PC\Dane aplikacji\.# c:\windows\IE4 Error Log.txt c:\windows\system32\Cfx32.lic c:\windows\system32\cfx32.ocx . ((((((((((((((((((((((((( Pliki utworzone od 2008-11-27 do 2008-12-27 ))))))))))))))))))))))))))))))) . 2008-12-26 17:04 . 2008-12-26 17:04 <DIR> d-------- c:\program files\Trend Micro 2008-12-26 01:18 . 2006-07-18 22:11 376,832 --a------ c:\windows\system32\MpegSplitter.ax 2008-12-24 19:54 . 2008-12-24 19:54 <DIR> d-------- c:\documents and settings\PC\Dane aplikacji\Cream Software 2008-12-23 17:40 . 2007-03-07 00:45 3,086,336 --a------ c:\windows\system32\NCMedia.dll 2008-12-23 17:40 . 2007-03-07 00:45 3,086,336 --a------ c:\windows\system32\flvvideo.dll 2008-12-18 19:22 . 2008-12-24 23:39 21,840 --a----t- c:\windows\system32\SIntfNT.dll 2008-12-18 19:22 . 2008-12-24 23:39 17,212 --a----t- c:\windows\system32\SIntf32.dll 2008-12-18 19:22 . 2008-12-24 23:39 12,067 --a----t- c:\windows\system32\SIntf16.dll 2008-12-18 11:55 . 2008-12-25 00:27 <DIR> d-------- c:\program files\Techland 2008-12-16 23:11 . 2008-12-16 23:11 <DIR> d-------- c:\program files\Edgard 2008-12-15 14:42 . 2008-12-15 14:42 <DIR> d-------- c:\program files\Common Files\YDP 2008-12-15 14:42 . 2008-12-15 14:42 <DIR> d-------- c:\program files\Common Files\GraphBoard 2.00 2008-12-15 14:42 . 2060-08-18 18:02 1,496,064 --a------ c:\windows\system32\CC3250MT.DLL 2008-12-15 14:42 . 2060-08-18 17:40 909,824 --a------ c:\windows\system32\CP3245MT.DLL 2008-12-15 14:42 . 2060-08-18 18:02 248,832 --a------ c:\windows\system32\VCLX50.BPL 2008-12-15 14:42 . 2000-01-24 04:01 101,888 --a------ c:\windows\system32\vcljpg50.bpl 2008-12-15 14:42 . 2060-08-18 17:40 24,064 --a------ c:\windows\system32\BORLNDMM.DLL 2008-12-15 14:40 . 1998-09-02 09:02 194,320 --a------ c:\windows\system32\qcut.dll 2008-12-15 14:40 . 1998-08-27 05:51 182,032 --a------ c:\windows\system32\dxtmsft3.dll 2008-12-15 14:40 . 1998-08-20 12:02 140,800 --a------ c:\windows\system32\tm20dec.ax 2008-12-15 14:40 . 1998-09-02 09:28 63,488 --a------ c:\windows\system32\unam4ie.exe 2008-12-15 14:40 . 1998-09-02 09:28 38,160 --a------ c:\windows\system32\LMRTREND.dll 2008-12-15 14:40 . 1998-08-17 10:21 11,776 --a------ c:\windows\system32\mciqtz.drv 2008-12-15 14:40 . 1998-08-17 10:21 10,240 --a------ c:\windows\system32\vidx16.dll 2008-12-15 14:40 . 1998-08-17 10:21 5,672 --a------ c:\windows\system32\quartz.vxd 2008-12-15 14:40 . 2008-12-15 14:40 4,608 --a------ c:\windows\system32\w95inf32.dll 2008-12-15 14:40 . 2008-12-15 14:40 2,272 --a------ c:\windows\system32\w95inf16.dll 2008-12-15 14:31 . 1998-10-07 12:54 327,168 --a------ c:\windows\IsUn0415.exe 2008-12-14 23:12 . 2008-01-06 13:44 140,288 --a------ c:\windows\system32\COMDLG32.OCX 2008-12-14 23:12 . 2004-03-08 23:00 132,880 --a------ c:\windows\system32\MSINET.OCX 2008-12-14 18:57 . 2008-12-14 18:57 <DIR> d-------- c:\documents and settings\PC\Dane aplikacji\Broad Intelligence 2008-12-14 18:54 . 2008-12-26 02:17 <DIR> d-------- c:\program files\MediaCoder 2008-12-06 10:17 . 2006-11-07 09:42 97,056 -ra------ c:\windows\system32\drivers\w200mdm.sys 2008-12-06 10:17 . 2006-11-07 09:42 88,560 -ra------ c:\windows\system32\drivers\w200mgmt.sys 2008-12-06 10:17 . 2006-11-07 09:42 86,368 -ra------ c:\windows\system32\drivers\w200obex.sys 2008-12-06 10:17 . 2006-11-07 09:42 61,504 -ra------ c:\windows\system32\drivers\w200bus.sys 2008-12-06 10:17 . 2006-11-07 09:42 9,328 -ra------ c:\windows\system32\drivers\w200mdfl.sys 2008-12-06 10:17 . 2006-11-07 09:42 6,208 -ra------ c:\windows\system32\drivers\w200cmnt.sys 2008-12-06 10:17 . 2006-11-07 09:42 6,208 -ra------ c:\windows\system32\drivers\w200cm.sys 2008-12-06 10:17 . 2006-11-07 09:42 5,840 -ra------ c:\windows\system32\drivers\w200whnt.sys 2008-12-06 10:17 . 2006-11-07 09:42 5,840 -ra------ c:\windows\system32\drivers\w200wh.sys 2008-12-05 13:19 . 2008-12-25 00:09 <DIR> d-------- c:\program files\Deutsch Translator 2 2008-12-04 16:28 . 2008-12-18 19:28 48 --a------ c:\windows\EL0103.dat 2008-12-04 16:16 . 2008-12-04 16:28 <DIR> d-------- c:\program files\EasyLanguage 2008-12-03 21:24 . 2008-12-03 21:24 <DIR> d-------- c:\windows\Logs . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-27 11:05 --------- d-----w c:\program files\Common Files\Macromedia 2008-12-27 11:02 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-27 09:04 --------- d-----w c:\program files\Alcohol Soft 2008-12-25 12:35 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Skype 2008-12-25 11:19 --------- d-----w c:\documents and settings\PC\Dane aplikacji\skypePM 2008-12-23 19:05 --------- d-----w c:\documents and settings\PC\Dane aplikacji\GanymedeNet 2008-12-23 19:03 --------- d-----w c:\program files\Ganymede 2008-12-14 17:48 --------- d-----w c:\program files\Total Video Converter 2008-12-09 10:43 --------- d-----w c:\documents and settings\PC\Dane aplikacji\AdobeUM 2008-12-06 10:57 --------- d-----w c:\documents and settings\PC\Dane aplikacji\teamspeak2 2008-11-15 13:03 --------- d-----w c:\program files\Algo 2008-10-31 12:50 --------- d-----w c:\program files\Microsoft Visual Studio 9.0 2008-10-31 12:50 --------- d-----w c:\program files\Microsoft SQL Server 2008-10-31 12:49 --------- d-----w c:\program files\Microsoft.NET 2008-10-31 12:46 --------- d-----w c:\program files\Microsoft Silverlight 2008-10-31 12:42 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Microsoft Help 2008-10-31 12:39 --------- d-----w c:\program files\Common Files\Merge Modules 2008-10-31 12:38 --------- d-----w c:\program files\Microsoft SDKs 2008-10-31 12:37 --------- d-----w c:\program files\Reference Assemblies 2008-10-31 12:37 --------- d-----w c:\program files\MSBuild 2008-10-31 12:34 --------- d-----w c:\program files\MSXML 6.0 2008-01-29 18:20 32 ----a-w c:\documents and settings\All Users\Dane aplikacji\ezsid.dat . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360] "DAEMON Tools Lite"="d:\daemon tools lite\daemon.exe" [2007-12-29 486856] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024] "Creative Detector"="c:\program files\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 102400] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152] "NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136] "NBKeyScan"="d:\nero 8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 1836328] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 487424] "RTHDCPL"="RTHDCPL.EXE" [2007-06-13 c:\windows\RTHDCPL.exe] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-03 c:\windows\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 288472] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3codecp"= l3codecp.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"= "d:\\totalcmd\\TOTALCMD.EXE"= "c:\\Program Files\\Java\\jre1.6.0_03\\bin\\java.exe"= "c:\\Program Files\\Java\\jre1.6.0_03\\bin\\javaw.exe"= "c:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "c:\\Program Files\\SopCast\\SopCast.exe"= "c:\\Program Files\\DNA\\btdna.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "9987:TCP"= 9987:TCP:BitComet 9987 TCP "9987:UDP"= 9987:UDP:BitComet 9987 UDP "26394:TCP"= 26394:TCP:BitComet 26394 TCP "26394:UDP"= 26394:UDP:BitComet 26394 UDP R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\Drivers\BtHidBus.sys [2008-07-31 21512] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-01 78416] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-04-01 20560] S3 CrystalSysInfo;CrystalSysInfo;\??\c:\program files\MediaCoder\SysInfo.sys [2007-09-25 15152] S3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2008-07-02 26248] S3 w200bus;Sony Ericsson W200 driver (WDM);c:\windows\system32\DRIVERS\w200bus.sys [2008-12-06 61504] S3 w200mdfl;Sony Ericsson W200 USB WMC Modem Filter;c:\windows\system32\DRIVERS\w200mdfl.sys [2008-12-06 9328] S3 w200mdm;Sony Ericsson W200 USB WMC Modem Driver;c:\windows\system32\DRIVERS\w200mdm.sys [2008-12-06 97056] S3 w200mgmt;Sony Ericsson W200 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\w200mgmt.sys [2008-12-06 88560] S3 w200obex;Sony Ericsson W200 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\w200obex.sys [2008-12-06 86368] S4 MSSQLServerADHelper100;SQL Active Directory Helper Service;"c:\program files\Microsoft SQL Server\100\Shared\SQLADHLP.EXE" [2008-07-11 47128] S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\DRIVERS\RsFx0102.sys [2008-07-10 242712] S4 SQLAgent$SQLEXPRESS;SQL Server Agent (SQLEXPRESS);"c:\program files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE" -i SQLEXPRESS [2008-07-11 369688] *Newly Created Service* - PROCEXP90 . - - - - USUNIĘTO PUSTE WPISY - - - - HKLM-Run-WinampAgent - c:\program files\Winamp\winampa.exe . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.daemon-search.com/startpage IE: E&ksport do programu Microsoft Excel - d:\office\OFFICE11\EXCEL.EXE/3000 IE: {{B46B0919-62BA-4D99-A5C4-916B57A6805C} - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - c:\program files\Techland\Common\InternetTranslator\InternetTranslator.dll TCP: {DB84249A-192B-4E57-A9E1-A6A6F449A3A0} = 192.168.0.158 FF - ProfilePath - c:\documents and settings\PC\Dane aplikacji\Mozilla\Firefox\Profiles\g94l6a4m.default\ FF - plugin: c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.1.0.30716.0.dll FF - plugin: c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npdjvu.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npganymedenet.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\NPROULETTE.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\NPSLOTS70.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-27 13:23:06 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(732) c:\windows\system32\Ati2evxx.dll . Czas ukończenia: 2008-12-27 13:24:01 ComboFix-quarantined-files.txt 2008-12-27 12:23:33 Przed: 3 670 216 704 bajtów wolnych Po: 4,414,083,072 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 197 --- E O F --- 2008-04-13 10:33:02

Z góry dzięki i liczę na szybką pomoc oraz instrukcje co dalej zrobić.

**Posty:** 18165 · przez **wojtas** 27 Gru 2008, 16:34

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 56 · przez **Goturi** 27 Gru 2008, 21:38

Hmm, Kaspersky znalazł mi 5 wirusów na pulpicie: 4 trojany i 1 jakiś GameThief.....
Wszystko w jednym pliku(exe) z grą online, której jeszcze nie instalowałem. Usunąłem ten plik i zrobiłem skanowanie od nowa no i czysto, raport pusty. FixIEDef sprawdzałem raport i też czysto.

Mam nadzieje ze problem już rozwiązany;d Jakby coś się działo to założę później temat.

Dzięki wojtas za pomoc.

Mam jeszcze pytanie co do tej Optymalizacji Win XP do której podałeś link.

Start>Uruchom> msconfig nie chciało działać. Znalazłem wiec plik msconfig.exe przez wyszukaj, otworzyłem, wszystko ładnie jak na obrazkach. Odznaczyłem wpisy kliknąłem zastosuj i tu pojawia się problem: wyskakuje komunikat żebym zrobił to na koncie administratora. Problem w tym że ja robiłem to na koncie administratora. Co może być nie tak?

**Posty:** 18165 · przez **wojtas** 28 Gru 2008, 16:29

może jakis uprawnien nie masz.. nie wiem looknij:

http://www.programosy.pl/program,starter.html

**Posty:** 56 · przez **Goturi** 28 Gru 2008, 17:37

Wyczytałem w google że spowodowane jest to jakimś błędem w sterownikach drukarek HP, ja mam zainstalowane sterowniki do HP deskjet f380. Hmm, usunę później sterowniki, powyłączam co chce i znowu zainstaluje.