Komputer zwolnił, nie działa funkcja "przeciągnij i upuść"

[WujekPL]

Witam

Zacznę tak jak wielu przede mną… Jestem tu nowy, jestem zielony z informatyki, wiec proszę pisać powoli, bo ja powoli czytam
O komputerach wiem tylko tyle ile MUSIAŁEM nauczyć się przez kilka lat pracy na komputerze. Z zakresu mojego problemu czytałem trochę na Waszym forum i robiłem skany kilkoma programami, więc coś tam kumam podstaw…
Moja sprawa wygląda tak. Od pewnego czasu, a zaczęło się chyba od wirusa złapanego z pendriva, mam powtarzający się problem. Komputer znacznie spowalnia wydajność, określiłbym, że zwalnia kilkakrotnie. Wolniej otwierają się strony, nawet foldery, a Nero nagrywa mi płytę nie w 6-7 minut, ale w ponad 30 … Do tego po uruchomieniu komputera nic prawie nie mogę zrobić, bo żadne niemal funkcje nie działają, nie uruchamiają się pliki, nie otwierają foldery, no prawie nic.
Radzę sobie tak: daję Ctrl+Alt+Del, a kiedy pokaże się okno Menedżera, gdzie nie ma żadnych wpisów w APLIKACJE, za to wiele nieznanych mi w PROCESY, klikam na krzyżyk żeby to okno wyłączyć, ale ono tylko z aktywnego, „odświetla się” na nieaktywne, wtedy klikam jeszcze raz na krzyżyk i Menadżer wyłącza się, a ja mam dostęp do większości funkcji.
Komputer nadal jest wolny, ale już mogę w miarę normalnie z niego korzystać. Nie działa jeszcze jedna, dość ważna funkcja. Otóż nie mogę nic zrobić metodą „przeciągnij i upuść”. Tak jakby lewy klawisz myszy nie działał. Nie mogę przenosić plików między dyskami czy folderami, trzeba użyć opcji WYTNIJ lub KOPIUJ z menu w prawokliku, nie mogę nawet przesuwać ikon na pulpicie. Chociaż, co ciekawe, w Nero mogę przenosić pliki w oknie programu z jednego pola w drugie, to do wypalenia. Chyba nigdzie indziej ta funkcja „zaznacz, przeciągnij i upuść” nie działa, nawet w Winampie też nie.
Zastanawiające jest przy tym to, że ten problem, co jakiś czas sam znika. Pojawia się ponownie po podłączeniu jakiegoś urządzenia przenośnego, jak MP3, pendrive lub czytnika kart z kartą pamięci z aparatu cyfrowego.
Kolejna ciekawostka to, że nawet po formacie systemu ten problem z lewym klawiszem od razu jest…
Bardzo proszę o pomoc i z góry dziękuję za odpowiedź

Mam też takie pytanie: jak rozpoznawać w logach programów skanujących, które pliki należy usunąć? Czasem zdarza mi się, że znajomi proszą mnie o pomoc w przypadku problemów z komputerem, najczęściej ogranicza się to do formatowania dysku, ale niekiedy pojawiają się jakieś błędy, nietypowe problemy, dla których trzeba znaleźć inne rozwiązanie. Ja nie mam wiedzy informatycznej, ale czy jest jakaś metoda, jakaś baza szkodliwych plików, z której można korzystać, czy raczej nie powinienem samemu niczego kasować, ale zwracać się do specjalistów, jak Wy???

Oto kolejne logi

http://www.wklej.eu/index.php?id=e503826a74
http://www.wklej.eu/index.php?id=e3119970a9
http://www.wklej.eu/index.php?id=404dd528f4
http://www.wklej.eu/index.php?id=e91a793c78
http://www.wklej.eu/index.php?id=11b2f321d2

Dodano Dzisiaj, 16:09:
Aha, zapomniałem dodać... Avast wykrył u mnie, ale nie na dysku systemowym, takie paskudztwo:
Win32:Trojan-gen {Other}
Win32:Gamona [Trj]

Ot, wyleciało mi z pamięci...

[Okocza]

Kod: Zaznacz wszystko

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')


usuń w hj te wpisy (na forum jest instrukcja jak to zrobić - w dziale bezpieczeństwo temat o Hijack This)

Sformatuj wszystkie pendrive'y jakie masz w domu i wróć z combofixem nowym (wstaw log w code)

[WujekPL]

Dzięki serdeczne okocza, biorę się za to... Tylko ten pendrive'y .... W domu mam karty pamięci do cyfrówek i odtwarzacz MP3, ale tego ma mój siostrzeniec, a jego nie ma... No i komórki... Czy chcesz żebym to wszystko sformatował??? Bo ja se ściągłem programik Flash Disinfector i nim mam zamiar to przejżeć. Ale oczywiście posłucham rad fachowca...
Za jakiś czas wracam z logiem ComboFixa....

Pozdro

Jurek

[Okocza]

WujekPL, http://pobieralnia.pl/plik-4562-prt-perlovga-removal-tool-1-0-2.html

możesz jeszcze użyć tego programu do czyszczenia tego syfu z pendrive itp

[WujekPL]

Wróciłem......
Zaraz zacznę wyczajać ten program...

HiJack nie znalazł tym razem takiego wpisu

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA')

I... niestety, nadal wchodzę przez Ctrl+Alt+Del ..... Nie wiem czy coś innego się poprawiło, ale to nadal nie....

A oto log z ComboFixa

ComboFix 08-10-15.08 - Administrator 2008-10-16 18:09:50.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1663 [GMT 2:00]
Uruchomiony z: G:\programy INSTALKI\Bezpieczeństwo\KokmbajnNaprawiator.exe
* Utworzono nowy punkt przywracania

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!
.

((((((((((((((((((((((((( Pliki utworzone od 2008-09-16 do 2008-10-16 )))))))))))))))))))))))))))))))
.

2008-10-16 17:32 . 2008-10-16 17:32 16,688 --a------ C:\Documents and Settings\Administrator\Dane aplikacji\GDIPFONTCACHEV1.DAT
2008-10-16 16:28 . 2008-10-16 16:31 <DIR> d-------- C:\Pobrane
2008-10-16 12:24 . 2008-10-16 12:27 <DIR> d-------- C:\KombajnNaprawiator
2008-10-16 09:52 . 2008-10-16 09:52 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\Ahead
2008-10-16 09:51 . 2008-10-16 09:51 <DIR> d-------- C:\Program Files\Nero
2008-10-16 09:51 . 2008-10-16 09:53 <DIR> d-------- C:\Program Files\Common Files\Ahead
2008-10-15 20:45 . 2008-10-15 20:45 427 --a------ C:\WINDOWS\ODBC.INI
2008-10-15 20:44 . 2008-10-15 20:45 <DIR> d-------- C:\WINDOWS\ShellNew
2008-10-15 19:48 . 2008-10-15 19:48 <DIR> d-------- C:\Program Files\Thomson
2008-10-15 19:48 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
2008-10-15 19:48 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
2008-10-15 19:48 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
2008-10-15 19:48 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
2008-10-15 19:48 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys
2008-10-15 19:39 . 2008-10-15 19:39 <DIR> d-------- C:\WINDOWS\ERUNT
2008-10-15 19:37 . 2008-10-16 17:42 <DIR> d-------- C:\SDFix
2008-10-15 19:05 . 2008-04-14 23:35 58,880 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-10-15 19:05 . 2008-04-14 02:17 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-10-15 19:05 . 2001-08-17 23:46 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys
2008-10-15 19:05 . 2001-08-17 23:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2008-10-15 19:04 . 2008-04-15 00:50 77,312 --a------ C:\WINDOWS\system32\usbui.dll
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> dr-h----- C:\Documents and Settings\Default User\Ustawienia lokalne
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d-------- C:\Documents and Settings\Default User\Ulubione
2008-10-15 19:02 . 2008-10-15 17:08 <DIR> d--h----- C:\Documents and Settings\Default User\Szablony
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d-------- C:\Documents and Settings\Default User\Pulpit
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d-------- C:\Documents and Settings\Default User\Moje dokumenty
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> dr------- C:\Documents and Settings\Default User\Menu Start
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d-------- C:\Documents and Settings\All Users\Ulubione
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d--h----- C:\Documents and Settings\All Users\Szablony
2008-10-15 19:02 . 2008-10-16 09:39 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit
2008-10-15 19:02 . 2008-10-15 20:45 <DIR> dr------- C:\Documents and Settings\All Users\Menu Start
2008-10-15 19:02 . 2008-10-15 17:09 <DIR> dr------- C:\Documents and Settings\All Users\Dokumenty
2008-10-15 19:02 . 2001-10-26 19:29 176,157 --a--c--- C:\WINDOWS\system32\dllcache\dgrpsetu.dll
2008-10-15 19:00 . 2008-10-16 14:43 <DIR> d-------- C:\WINDOWS\system32\CatRoot2
2008-10-15 19:00 . 2008-10-15 19:02 <DIR> dr-h----- C:\Documents and Settings\Default User\Dane aplikacji
2008-10-15 19:00 . 2008-10-15 19:02 <DIR> dr-h----- C:\Documents and Settings\All Users\Dane aplikacji

.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-15 17:48 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-15 17:48 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-10-15 16:38 --------- d-----w C:\Program Files\Alwil Software
2008-10-15 16:20 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\InstallShield
2008-10-15 16:11 --------- d-----w C:\Program Files\Realtek
2008-10-15 16:06 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-10-15 16:06 --------- d-----w C:\Program Files\AGEIA Technologies
2008-10-15 16:02 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-10-15 15:13 --------- d-----w C:\Program Files\microsoft frontpage
2008-10-15 15:10 --------- d-----w C:\Program Files\Usługi online
2008-10-15 15:08 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-09-16 19:27 453,152 ----a-w C:\WINDOWS\system32\NVUNINST.EXE
2008-09-04 07:31 288,024 ----a-w C:\WINDOWS\system32\PhysXCplUI.exe
2008-08-29 06:57 70,936 ----a-w C:\WINDOWS\system32\PhysXLoader.dll
.

------- Sigcheck -------

2008-05-08 20:02 361344 accf5a9a1ffaa490f33dba1c632b95e1 C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-11-24 94208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-09-17 13574144]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-09-17 86016]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"nwiz"="nwiz.exe" [2008-09-17 C:\WINDOWS\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-10 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
S3 SetupNTGLM7X;SetupNTGLM7X;H:\NTGLM7X.sys [ ]
.
.
------- Skan uzupełniający -------
.
O8 -: E&ksport do programu Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-16 18:12:00
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2008-10-16 18:12:29
ComboFix-quarantined-files.txt 2008-10-16 16:12:27
ComboFix2.txt 2008-10-16 10:27:42

Przed: 37 089 210 368 bajtów wolnych
Po: 37,119,242,240 bajtów wolnych

113

Dodano Dzisiaj, 18:28:
Aha i jescze takie cuś: w folderze gdzie mam SDFix i miałem ComboFix pojawił mi się folder "backups" a w nim 3 pliki z Windowsową ikonką/zagadką, jeden o takiej nazwie "backup-20081016-175343-909" Inne różnią się nieznacznie cyframi...

[wojtas]

Otworz notatnik i wklej w nim to:

File::
C:\kn6jhgc.cmd
C:\1rfw8hjr.com
D:\kn6jhgc.cmd
D:\1rfw8hjr.com

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania oraz

Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

Autor postu otrzymał pochwałę

[Okocza]

Aha i jescze takie cuś: w folderze gdzie mam SDFix i miałem ComboFix pojawił mi się folder "backups" a w nim 3 pliki z Windowsową ikonką/zagadką, jeden o takiej nazwie "backup-20081016-175343-909" Inne różnią się nieznacznie cyframi..

bo to backup plików które usunął combofix

Autor postu otrzymał pochwałę

[WujekPL]

Uuuu... To do poczytania ... po świętach
Dzięki Wojtas za rady. Zaraz zabieram się za to po torach... eee... znaczy po koleji

Tylko takie pytanie odnośnie OTMoveit: co znaczy "odpal go z opcji CleanUp" ???

No i czy jest jakaś opcja zamiast "Przeciągnij i upuść plik...", bo to mi się chyba nie uda... Pisałem, że ta funkcja nie działa, zakładam, że na ComboFix też nie pójdzie.... Czy można skopiować z prawokliku i wkleić na ComboFix ??? To może być jedyna opcja dla mnie..........

[Okocza]

OTMoveit: co znaczy "odpal go z opcji CleanUp" ???

uruchamiasz program wybierasz opcję - clean up

No i czy jest jakaś opcja zamiast "Przeciągnij i upuść plik...", bo to mi się chyba nie uda... Pisałem, że ta funkcja nie działa, zakładam, że na ComboFix też nie pójdzie.... Czy można skopiować z prawokliku i wkleić na ComboFix ??? To może być jedyna opcja dla mnie..........

prawoklik na plik cfscript.txt - uruchom za pomocą i wybierasz combofix

[WujekPL]

Dziękuję Wam obojgu za pomoc, wielkie dzięki

Zadziałało "kopiuj i wklej"......

Oto log z ComboFixa (ściągnąłem nową wersję, po każdej akcji wyrzucam starą instalkę.....)

ComboFix 08-10-15.08 - Administrator 2008-10-16 19:06:23.4 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1661 [GMT 2:00]
Uruchomiony z: C:\Documents and Settings\Administrator\Pulpit\KombajnNaprawiacz.exe
Użyto następujących komend :: C:\Documents and Settings\Administrator\Pulpit\CFScript.txt
* Utworzono nowy punkt przywracania

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!

FILE ::
C:\1rfw8hjr.com
C:\kn6jhgc.cmd
D:\1rfw8hjr.com
D:\kn6jhgc.cmd
.

((((((((((((((((((((((((( Pliki utworzone od 2008-09-16 do 2008-10-16 )))))))))))))))))))))))))))))))
.

2008-10-16 17:32 . 2008-10-16 17:32 16,688 --a------ C:\Documents and Settings\Administrator\Dane aplikacji\GDIPFONTCACHEV1.DAT
2008-10-16 16:28 . 2008-10-16 16:31 <DIR> d-------- C:\Pobrane
2008-10-16 12:24 . 2008-10-16 12:27 <DIR> d-------- C:\KombajnNaprawiator
2008-10-16 09:52 . 2008-10-16 09:52 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\Ahead
2008-10-16 09:51 . 2008-10-16 09:51 <DIR> d-------- C:\Program Files\Nero
2008-10-16 09:51 . 2008-10-16 09:53 <DIR> d-------- C:\Program Files\Common Files\Ahead
2008-10-15 20:45 . 2008-10-15 20:45 427 --a------ C:\WINDOWS\ODBC.INI
2008-10-15 20:44 . 2008-10-15 20:45 <DIR> d-------- C:\WINDOWS\ShellNew
2008-10-15 19:48 . 2008-10-15 19:48 <DIR> d-------- C:\Program Files\Thomson
2008-10-15 19:48 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
2008-10-15 19:48 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
2008-10-15 19:48 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
2008-10-15 19:48 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
2008-10-15 19:48 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys
2008-10-15 19:39 . 2008-10-15 19:39 <DIR> d-------- C:\WINDOWS\ERUNT
2008-10-15 19:37 . 2008-10-16 17:42 <DIR> d-------- C:\SDFix
2008-10-15 19:05 . 2008-04-14 23:35 58,880 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-10-15 19:05 . 2008-04-14 02:17 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-10-15 19:05 . 2001-08-17 23:46 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys
2008-10-15 19:05 . 2001-08-17 23:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2008-10-15 19:04 . 2008-04-15 00:50 77,312 --a------ C:\WINDOWS\system32\usbui.dll
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> dr-h----- C:\Documents and Settings\Default User\Ustawienia lokalne
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d-------- C:\Documents and Settings\Default User\Ulubione
2008-10-15 19:02 . 2008-10-15 17:08 <DIR> d--h----- C:\Documents and Settings\Default User\Szablony
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d-------- C:\Documents and Settings\Default User\Pulpit
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d-------- C:\Documents and Settings\Default User\Moje dokumenty
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> dr------- C:\Documents and Settings\Default User\Menu Start
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d-------- C:\Documents and Settings\All Users\Ulubione
2008-10-15 19:02 . 2008-10-15 19:02 <DIR> d--h----- C:\Documents and Settings\All Users\Szablony
2008-10-15 19:02 . 2008-10-16 09:39 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit
2008-10-15 19:02 . 2008-10-15 20:45 <DIR> dr------- C:\Documents and Settings\All Users\Menu Start
2008-10-15 19:02 . 2008-10-15 17:09 <DIR> dr------- C:\Documents and Settings\All Users\Dokumenty
2008-10-15 19:02 . 2001-10-26 19:29 176,157 --a--c--- C:\WINDOWS\system32\dllcache\dgrpsetu.dll
2008-10-15 19:00 . 2008-10-16 18:14 <DIR> d-------- C:\WINDOWS\system32\CatRoot2
2008-10-15 19:00 . 2008-10-15 19:02 <DIR> dr-h----- C:\Documents and Settings\Default User\Dane aplikacji
2008-10-15 19:00 . 2008-10-15 19:02 <DIR> dr-h----- C:\Documents and Settings\All Users\Dane aplikacji

.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-15 17:48 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-15 17:48 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-10-15 16:38 --------- d-----w C:\Program Files\Alwil Software
2008-10-15 16:20 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\InstallShield
2008-10-15 16:11 --------- d-----w C:\Program Files\Realtek
2008-10-15 16:06 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-10-15 16:06 --------- d-----w C:\Program Files\AGEIA Technologies
2008-10-15 16:02 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-10-15 15:13 --------- d-----w C:\Program Files\microsoft frontpage
2008-10-15 15:10 --------- d-----w C:\Program Files\Usługi online
2008-10-15 15:08 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-09-16 19:27 453,152 ----a-w C:\WINDOWS\system32\NVUNINST.EXE
2008-09-04 07:31 288,024 ----a-w C:\WINDOWS\system32\PhysXCplUI.exe
2008-08-29 06:57 70,936 ----a-w C:\WINDOWS\system32\PhysXLoader.dll
.

------- Sigcheck -------

2008-05-08 20:02 361344 accf5a9a1ffaa490f33dba1c632b95e1 C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((( snapshot@2008-10-16_18.12.13,98 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-10-16 15:59:14 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-10-16 16:19:56 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-10-16 15:59:14 49,492 ----a-w C:\WINDOWS\system32\perfc015.dat
+ 2008-10-16 16:19:56 49,492 ----a-w C:\WINDOWS\system32\perfc015.dat
- 2008-10-16 15:59:14 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-10-16 16:19:56 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-10-16 15:59:14 355,486 ----a-w C:\WINDOWS\system32\perfh015.dat
+ 2008-10-16 16:19:56 355,486 ----a-w C:\WINDOWS\system32\perfh015.dat
- 2008-10-16 15:55:10 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_4e8.dat
+ 2008-10-16 16:15:54 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_4e8.dat
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-11-24 94208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-09-17 13574144]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-09-17 86016]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"nwiz"="nwiz.exe" [2008-09-17 C:\WINDOWS\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-10 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
S3 SetupNTGLM7X;SetupNTGLM7X;H:\NTGLM7X.sys [ ]
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-16 19:08:29
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2008-10-16 19:08:56
ComboFix-quarantined-files.txt 2008-10-16 17:08:53
ComboFix2.txt 2008-10-16 16:12:30
ComboFix3.txt 2008-10-16 10:27:42

Przed: 37 100 027 904 bajtów wolnych
Po: 37,096,783,872 bajtów wolnych

128

[Okocza]

Wykonaj to co jest podane w tym temacie

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp (ewentualnie tym programem przejdź komputer)
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

[WujekPL]

Możecie uznać to za istotną informację... wczoraj robiłem formata na kompie i dysk systemowy jest prawie czysty, więc i rejestr raczej też...

A ja jestem w trkacie wykonywania zaleconych działań....

Dzięki i pozdrawiam...

Dodano Dzisiaj, 21:39:
A tu skromne wpisy w URUCHAMIANIE




Jeśli chodzi o lokalizację to wszystkie są w
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURENTVESION\RUN
Tylko ostatnie dwa są
HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURENTVESION\RUN

Dodano Dzisiaj, 22:15:
No dziś już skana Kasperskym Online nie zrobię, bo idę spaciować, ale gorąco, gorąco Wam, kochani dziękuję
Jutro z rana puszczę ten skan i dam loga na forum
Więc dziś już dobranoc, miłych snów życzy wujek

Oto log z FixIEDef

********************************************************************************
* *
* FixIEDef Log *
* Version 1.6.10.6277 *
* *
********************************************************************************

Created at 22:10:01 on Thursday, October 16, 2008

Time Zone :

Logged On User : Administrator

Operating System : Microsoft Windows XP Professional Dodatek Service Pack 3
OS Version : 5.1.2600
System Langauge : Polish
Keyboard Layout : Polish
Processor : X86 AMD Athlon(tm) 64 X2 Dual Core Processor 5000+

System Drive : C:\
Windows Directory : C:\WINDOWS
System Directory : C:\WINDOWS\system32

System Drive Type : Fixed
System Drive Status : READY
System Drive Label : XP
System Drive Size : 40 GB
System Drive Free : 35.38 GB

Total Physical Memory: 2047 MB
Free Physical Memory : 1660 MB
Total Page File : 2047 MB
Free Page File : 3656 MB
Total Virtual Memory : 2048 MB
Free Virtual Memory : 1972 MB

Boot State : Normal boot

--------------------------------------------------------------------------------

!!! Files that have been deleted !!!

No malicious files found

--------------------------------------------------------------------------------

!!! Directories that have been removed !!!

No malicious directories to be removed

--------------------------------------------------------------------------------

!!! Registry entries that have been removed !!!

No malicious Registry entries found

================================================================================

All Done

ShadowPuterDude

Safe Surfing!!!

Dodano Dzisiaj, 15:09:
Witam

Oto log z Kaspersky'ego

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
17 październik 2008 13:05:07
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 3 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.1
Ostatnia aktualizacja Kaspersky Anti-Virus17/10/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus1318401
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Statystyki skanowania:
Liczba skanowanych obiektów: 369777
Liczba wykrytych wirusów: 8
Liczba zainfekowanych obiektów: 18
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 03:48:06

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\Administrator\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Administrator\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Administrator\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Historia\History.IE5\MSHist012008101720081018\index.dat Object is locked pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\System Volume Information\_restore{B209C04D-68A9-4422-BFC6-06752E1C0A72}\RP5\change.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_560.dat Object is locked pominięty
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
D:\Mateusz Partycja D\Mateusz programy\programy jakies\gg\tlen komunikator.exe/data0013 Zainfekowanych: not-a-virus:AdWare.Win32.Doza.a pominięty
D:\Mateusz Partycja D\Mateusz programy\programy jakies\gg\tlen komunikator.exe NSIS: zainfekowany - 1 pominięty
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
F:\eMułek\Stronghold 2 cracki i spolszecznie\stronghold 2 pl crack Share Accelerator.zip/ShareAcceleratorMM_SSZ08_010.EXE/WISE0015.BIN Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.r pominięty
F:\eMułek\Stronghold 2 cracki i spolszecznie\stronghold 2 pl crack Share Accelerator.zip/ShareAcceleratorMM_SSZ08_010.EXE Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.r pominięty
F:\eMułek\Stronghold 2 cracki i spolszecznie\stronghold 2 pl crack Share Accelerator.zip ZIP: zainfekowany - 2 pominięty
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
G:\programy INSTALKI\Od wujka\Programy\ACDSee\crack.exe Zainfekowanych: Trojan.Win32.Dialer.yz pominięty
G:\programy INSTALKI\Od wujka\Programy\ACDSee\keygen.exe Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.edv pominięty
G:\programy INSTALKI\Odzyskiwanie haseł - Advanced Password Recovery\Advanced Rar Password Recovery v1.11\DISTINCT.RAR/setup.exe/WISE0039.BIN Zainfekowanych: not-a-virus:PSWTool.Win32.OEPass.b pominięty
G:\programy INSTALKI\Odzyskiwanie haseł - Advanced Password Recovery\Advanced Rar Password Recovery v1.11\DISTINCT.RAR/setup.exe Zainfekowanych: not-a-virus:PSWTool.Win32.OEPass.b pominięty
G:\programy INSTALKI\Odzyskiwanie haseł - Advanced Password Recovery\Advanced Rar Password Recovery v1.11\DISTINCT.RAR RAR: zainfekowany - 2 pominięty
G:\programy INSTALKI\Ssaki\eMule i dodatki\SPEED BOOSTER\emule speed booster.exe/file6 Zainfekowanych: not-a-virus:AdWare.Win32.NewDotNet pominięty
G:\programy INSTALKI\Ssaki\eMule i dodatki\SPEED BOOSTER\emule speed booster.exe Inno: zainfekowany - 1 pominięty
G:\Przechowaj klona\tymczasowy folder wypalania\samouczek corel draw.zip/samouczek Corel Draw/PCF28 (H)/PCFormat/Freeware/Easy Free Web Cam/FREECAM.EXE/WISE0015.BIN Zainfekowanych: not-a-virus:AdWare.Win32.NewDotNet pominięty
G:\Przechowaj klona\tymczasowy folder wypalania\samouczek corel draw.zip/samouczek Corel Draw/PCF28 (H)/PCFormat/Freeware/Easy Free Web Cam/FREECAM.EXE Zainfekowanych: not-a-virus:AdWare.Win32.NewDotNet pominięty
G:\Przechowaj klona\tymczasowy folder wypalania\samouczek corel draw.zip/samouczek Corel Draw/PCF28 (H)/PCFormat/Freeware/NeoNapster/NeoNapster.exe/data0007 Zainfekowanych: not-a-virus:AdWare.Win32.180Solutions.m pominięty
G:\Przechowaj klona\tymczasowy folder wypalania\samouczek corel draw.zip/samouczek Corel Draw/PCF28 (H)/PCFormat/Freeware/NeoNapster/NeoNapster.exe/data0008 Zainfekowanych: not-a-virus:AdWare.Win32.EZula.d pominięty
G:\Przechowaj klona\tymczasowy folder wypalania\samouczek corel draw.zip/samouczek Corel Draw/PCF28 (H)/PCFormat/Freeware/NeoNapster/NeoNapster.exe Zainfekowanych: not-a-virus:AdWare.Win32.EZula.d pominięty
G:\Przechowaj klona\tymczasowy folder wypalania\samouczek corel draw.zip ZIP: zainfekowany - 5 pominięty
G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

Proces skanowania został zakończony.

Część plików z tej listy już usunąłem...

Dodano Dzisiaj, 15:11:
Aha, istotne: komputer już nie muli, Nero wypala z prędkością światłą (laserowego oczywiście ) ale nadal po uruchomieniu kompa muszę odwołać się do trójcy Ctrl+Alt+Del ...

Dodano Dzisiaj, 19:24:
Dziękuję za pomoc, wiele się nauczyłem od was. Niestety, nadal mam te same problemy…
Tak jak pisałem, zauważyłem, że to po podłączaniu urządzeń przenośnych typu pendrive, odtwarzacz MP3, karty pamięci do cyfrówek. Objawia się w ten sposób, że po uruchomieniu nic prawie nie mogę zrobić. Włączę np jeden folder, załóżmy, że MÓJ KOMPUTER i ... tyle. Potem już nie mogę myszką nic uruchomić. Wtedy Ctrl+Alt+Del i kiedy pojawi sie okno Menedżera, klikam na krzyżyk, okno staje się nieaktywne, klikam jeszcze raz i jak je wyłączę, większość rzeczy już działa... Prócz tego "przeciągnij i upuść"...
Nie mam już problemów z wolnym komem… chyba… W każdym razie niczego takiego nie widzę, a Nero nagrywa jak trza. Ale wiem z doświadczenia, że to krótka uciecha, bo problemy wracają co jakiś czas i co jakiś czas same znikają….

Dodano Dzisiaj, 11:43:
Taka ciekawostka. Kolejny raz uruchomiłem dziś komputer i… Jupi! Działa!! Uruchamia się normalnie!!!
Ale ja chyba już za stary jestem, bo pomyślałem: „Nie, wujek, to za dużo szczęścia jak na twoją siwą głowę…” i uruchomiłem kom ponownie…
Uff… wszystko po staremu, na dzień dobry trójca Ctrl+Alt+Del i nadal nie działa „przeciągnij i upuść”…

I niech mi ktoś powie, o co tu biega???????

Dodano Dzisiaj, 16:40:
Witam

Mój problem już rozwiązany (przynajmniej na razie ) . Pomogły rady, które znalazłem tu
http://www.searchengines.pl/index.php?showtopic=37978
To mnie zainspirowało do poszukiwań i prób i zrobiłem dość prostą rzecz. Jeśli chodzi o opcję „przeciągnij i upuść” wystarczyło z menu z prawokliku na pulpicie wybrać polecenie ROZMIEŚĆ IKONY WEDŁUG  ZABLOKUJ ELEMENTY SIECI WEB NA PULPICIE i po kłopocie!
Pod tamtym linkiem znalazłem radę od Picasso, że do tego problemu pomaga wyłączenie/włączenie opcji Active Desktop, ale ja, od kiedy pożegnałem się ze starym Win98 już nawet zapomniałem, że jest takie cuś i szukając tego w opcjach na pulpicie włączyłem sobie tę powyższą funkcję i… zadziałało 
Pisze to, bo być może ktoś jeszcze z takim problemem tu trafi.

Dzięki Wam za wszystkie rady, wiele się od Was nauczyłem i myślę, że teraz będę lepiej przygotowany na niemiłe niespodzianki

Pozdrawiam

Jurek Małek alias Wujek

[mohjan]

WItam!
Jestem nowy na forum
Mam ten sam problem, co "Wujek", stosowałem się do zaleceń opisanych w tym poście ale problem dalej występuje.
Czy mógłby mi ktoś pomóc go rozwiązać.
Z góry dziękuję

[wojtas]

Czy mógłby mi ktoś pomóc go rozwiązać.

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo
- załóż swój temat
- wstaw wymagane logi zgodnie ze swoim systemem
- wrzuć logi na forum w formie załącznika,