Komputer zwolnil-prosze o pomoc

**Posty:** 10 · przez **dar-wr** 23 Paź 2008, 11:22

Kod: Zaznacz wszystko: ComboFix 08-10-22.05 - DAREK 2008-10-23 10:57:30.11 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.58 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\DAREK\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [color=RED][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Service_Boonty Games ((((((((((((((((((((((((( Pliki utworzone od 2008-09-23 do 2008-10-23 ))))))))))))))))))))))))))))))) . 2008-10-23 09:55 . 2008-10-22 23:40 262,144 --a------ C:\Program Files\Uninstall Spy Blocker.dll 2008-10-23 00:24 . 2008-10-23 00:24 0 --a------ C:\rollback.ini 2008-10-22 23:36 . 2008-10-22 23:36 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\MailFrontier 2008-10-22 23:35 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-10-22 23:35 . 2008-10-23 09:26 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-10-22 23:31 . 2008-10-23 10:02 <DIR> d-------- C:\WINDOWS\Internet Logs 2008-10-18 19:51 . 2005-07-20 12:48 59,904 --a------ C:\WINDOWS\system32\zlib.dll 2008-10-12 20:29 . 2008-10-12 20:32 32 --a------ C:\WINDOWS\NSGSLampPost.INI 2008-09-27 21:22 . 2008-09-27 21:22 <DIR> d-------- C:\Documents and Settings\DAREK\Dane aplikacji\Reflexive . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-23 09:03 196 ----a-w C:\WINDOWS\system32\drivers\ALCICH.DAT 2008-10-18 18:00 --------- d-----w C:\Program Files\Gadu-Gadu 2008-10-12 18:26 --------- d---a-w C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\TEMP 2008-10-05 18:56 --------- d-----w C:\Program Files\Opera 2008-09-04 09:12 225,280 ----a-w C:\Program Files\Uninstall My Global Search Bar.dll 2008-09-01 18:03 --------- d-----w C:\Program Files\Enigma Software Group 2008-08-30 19:26 --------- d-----w C:\Program Files\Avira 2007-04-30 14:51 55 ----a-w C:\Documents and Settings\DAREK\FIX.BAT 2006-03-05 17:13 5 --sha-w C:\WINDOWS\DLLArchive\25EB09FD_bfcbdeafcbd_k.dll 2006-10-07 21:43 21 --sha-w C:\WINDOWS\DLLArchive\25EB09FD_dpwttaxp.dll 2006-10-07 21:43 14 --sha-w C:\WINDOWS\DLLArchive\25EB09FD_mswtpaxp.dll 2006-10-07 22:00 2 --sha-w C:\WINDOWS\DLLArchive\25EB09FD_verwttxp.dll 2006-10-07 21:43 14 --sha-w C:\WINDOWS\DLLArchive\80045267_mswtpdxp.dll 2006-10-07 22:00 21 --sha-w C:\WINDOWS\DLLArchive\80045267_prwttrxp.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "AtiPTA"="atiptaxx.exe" [2001-09-14 C:\WINDOWS\system32\atiptaxx.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "msacm.divxa32"= DivXa32.acm HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\rfagent [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] --a------ 2008-09-22 15:56 1849032 C:\Program Files\Gadu-Gadu\gg.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "WinampAgent"=C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "D:\\PROGRAMY\\Emule\\emule.exe"= "D:\\Teresa\\KAPITAN PAZUR\\CLAW.EXE"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "D:\\PROGRAMY\\Bear share\\BearShare.exe"= "C:\\Program Files\\Opera\\Opera.exe"= S0 IoloFilter;IoloFilter;C:\WINDOWS\system32\drivers\IoloFltr.sys [ ] S3 KS-959;MA-620 USB Infrared Adapter;C:\WINDOWS\system32\DRIVERS\KS-959.sys [2005-10-22 19034] S3 ptiusbf;PTI USB Filter;C:\WINDOWS\system32\DRIVERS\PTIUSBF.SYS [2001-04-14 22474] . Zawartość folderu 'Zaplanowane zadania' 2008-09-26 C:\WINDOWS\Tasks\1-Click Maintenance.job - D:\PROGRAMY\TUNE UP\SystemOptimizer.exe [2005-09-21 22:35] . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\DAREK\Dane aplikacji\Mozilla\Firefox\Profiles\frlusp7z.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.onet.pl/ . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-23 11:05:35 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\brss01a.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\D-Link AirPlus\AIRPLUS.EXE . ************************************************************************** . Czas ukończenia: 2008-10-23 11:14:01 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-10-23 09:13:34 ComboFix2.txt 2008-09-26 17:53:01 Przed: 4,843,200,512 bajtów wolnych Po: 4,818,518,016 bajtów wolnych

113 --- E O F --- 2008-08-13 09:07:08

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:32, on 2008-10-23 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\atiptaxx.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\D-Link AirPlus\AirPlus.exe C:\WINDOWS\explorer.exe C:\Program Files\Opera\Opera.exe D:\PROGRAMY\hijackthis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: D-Link AirPlus.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\PROGRAMY\TUNE UP\WinStylerThemeSvc.exe

Witam-prosze o sprawdzenie loga z comboFix-a-ostatnio cos komp. mi spowolnil prace i czyscilem rejestr roznymi progr. oraz uruchomilem combofix-prosze o odpowiedz czy wszystko ok oraz ew. podpowiedzi co ew. usunac i jak-Dzieki za pomoc i pozdrawiam

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 11:48

http://forum.programosy.pl/przeczytaj-zanim-wstawisz-logi-na-forum-vt93842.html

i popraw nazwe tematu na zgodna z reg.

dwa, gdzie ten log??
trzy, dodatkowo wklej z Hijackthis

cztery, ostatni raz poprawnie wstawiam Ci log w tagi 'code'

HJT czysty

wklej do notatnika

Kod: Zaznacz wszystko: FILE:: C:\WINDOWS\system32\SpOrder.dll C:\Program Files\Uninstall My Global Search Bar.dll

Plik >>> Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

te pliki pzreskanuj na virustotal.com

Kod: Zaznacz wszystko: C:\WINDOWS\DLLArchive\25EB09FD_bfcbdeafcbd_k.dll C:\WINDOWS\DLLArchive\25EB09FD_dpwttaxp.dll C:\WINDOWS\DLLArchive\25EB09FD_mswtpaxp.dll C:\WINDOWS\DLLArchive\25EB09FD_verwttxp.dll C:\WINDOWS\DLLArchive\80045267_mswtpdxp.dll C:\WINDOWS\DLLArchive\80045267_prwttrxp.dll C:\Documents and Settings\DAREK\FIX.BAT

i wklej raport

do tego pzreskanuj

program-szukajacy-trojanow-i-malware-vt97108.html

**Posty:** 10 · przez **dar-wr** 23 Paź 2008, 12:36

pliki o ktorych wspomniales przeskanowane na-virustotal.com--wszystkie czyste-ok---
polecenie z 1 porady zrobilem -plik wklejony do notatnika i upuszczony na combofix----nowy log z combo

Kod: Zaznacz wszystko: ComboFix 08-10-22.05 - DAREK 2008-10-23 11:59:50.12 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.38 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\DAREK\Pulpit\ComboFix.exe Użyto następujących komend :: C:\Documents and Settings\DAREK\Pulpit\CFScript.txt * Utworzono nowy punkt przywracania [color=RED][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-23 do 2008-10-23 ))))))))))))))))))))))))))))))) . 2008-10-23 11:52 . 2008-10-23 11:52 <DIR> d-------- C:\!FixIEDef 2008-10-23 09:55 . 2008-10-22 23:40 262,144 --a------ C:\Program Files\Uninstall Spy Blocker.dll 2008-10-23 00:24 . 2008-10-23 00:24 0 --a------ C:\rollback.ini 2008-10-22 23:36 . 2008-10-22 23:36 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\MailFrontier 2008-10-22 23:35 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-10-22 23:35 . 2008-10-23 09:26 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-10-22 23:31 . 2008-10-23 10:02 <DIR> d-------- C:\WINDOWS\Internet Logs 2008-10-18 19:51 . 2005-07-20 12:48 59,904 --a------ C:\WINDOWS\system32\zlib.dll 2008-10-12 20:29 . 2008-10-12 20:32 32 --a------ C:\WINDOWS\NSGSLampPost.INI 2008-09-27 21:22 . 2008-09-27 21:22 <DIR> d-------- C:\Documents and Settings\DAREK\Dane aplikacji\Reflexive . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-23 09:03 196 ----a-w C:\WINDOWS\system32\drivers\ALCICH.DAT 2008-10-18 18:00 --------- d-----w C:\Program Files\Gadu-Gadu 2008-10-12 18:26 --------- d---a-w C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\TEMP 2008-10-05 18:56 --------- d-----w C:\Program Files\Opera 2008-09-04 09:12 225,280 ----a-w C:\Program Files\Uninstall My Global Search Bar.dll 2008-09-01 18:03 --------- d-----w C:\Program Files\Enigma Software Group 2008-08-30 19:26 --------- d-----w C:\Program Files\Avira 2007-04-30 14:51 55 ----a-w C:\Documents and Settings\DAREK\FIX.BAT 2006-03-05 17:13 5 --sha-w C:\WINDOWS\DLLArchive\25EB09FD_bfcbdeafcbd_k.dll 2006-10-07 21:43 21 --sha-w C:\WINDOWS\DLLArchive\25EB09FD_dpwttaxp.dll 2006-10-07 21:43 14 --sha-w C:\WINDOWS\DLLArchive\25EB09FD_mswtpaxp.dll 2006-10-07 22:00 2 --sha-w C:\WINDOWS\DLLArchive\25EB09FD_verwttxp.dll 2006-10-07 21:43 14 --sha-w C:\WINDOWS\DLLArchive\80045267_mswtpdxp.dll 2006-10-07 22:00 21 --sha-w C:\WINDOWS\DLLArchive\80045267_prwttrxp.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "AtiPTA"="atiptaxx.exe" [2001-09-14 C:\WINDOWS\system32\atiptaxx.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] C:\Documents and Settings\All Users.WINDOWS\Menu Start\Programy\Autostart\ D-Link AirPlus.lnk - C:\Program Files\D-Link AirPlus\AirPlus.exe [2006-03-01 262144] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "msacm.divxa32"= DivXa32.acm HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\rfagent [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] --a------ 2008-09-22 15:56 1849032 C:\Program Files\Gadu-Gadu\gg.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "WinampAgent"=C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "D:\\PROGRAMY\\Emule\\emule.exe"= "D:\\Teresa\\KAPITAN PAZUR\\CLAW.EXE"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "D:\\PROGRAMY\\Bear share\\BearShare.exe"= "C:\\Program Files\\Opera\\Opera.exe"= . Zawartość folderu 'Zaplanowane zadania' 2008-09-26 C:\WINDOWS\Tasks\1-Click Maintenance.job - D:\PROGRAMY\TUNE UP\SystemOptimizer.exe [2005-09-21 22:35] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-23 12:03:45 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-10-23 12:09:08 ComboFix-quarantined-files.txt 2008-10-23 10:08:42 ComboFix2.txt 2008-10-23 09:14:04 ComboFix3.txt 2008-09-26 17:53:01 Przed: 4,781,834,240 bajtów wolnych Po: 4,772,683,776 bajtów wolnych

program-szukajacy-trojanow-i-malware-

Kod: Zaznacz wszystko: vt97108.html/code******************************************************************************** * * * FixIEDef Log * * Version 1.6.10.6697 * * * ******************************************************************************** Created at 11:53:14 on Thursday, October 23, 2008 Time Zone : Logged On User : DAREK Operating System : Microsoft Windows XP Professional Dodatek Service Pack 2 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 Procesor Intel Celeron System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 10 GB System Drive Free : 4.61 GB Total Physical Memory: 223 MB Free Physical Memory : 61 MB Total Page File : 223 MB Free Page File : 298 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1973 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! Files that have been deleted !!! C:\WINDOWS\system32\Help.ico C:\WINDOWS\system32\OODBS.lor C:\WINDOWS\system32\pavas.ico C:\WINDOWS\system32\Uninstall.ico -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!] sory za bledy w nazwie tematu i wklejaniu logow-sory

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 12:42

nie wiem ale combo nie usuanl tychze plikow ze skryptu hmm

sciagnij
http://swandog46.geekstogo.com/avenger.exe

wklej do notatnika

Kod: Zaznacz wszystko: Files to delete: C:\WINDOWS\system32\SpOrder.dll C:\Program Files\Uninstall My Global Search Bar.dll

Kod: Zaznacz wszystko: Gdy już mamy dany skrypt wklejamy go do programu i klikamy Execute. Zgadzamy się na pytania Avengera oraz na reset komputera i rozpoczyna się proces usuwania. Po opcji dezynfekcji, pliki które chcieliśmy skasować znajdziemy tu C:\Avenger\backup.zip .Kasujemy plik backup.zip Po całej operacji na dysku C znajdziemy plik Avenger.txt, który wklejamy na forum.(jest to raport z kasowania)

i na koniec

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

**Posty:** 10 · przez **dar-wr** 23 Paź 2008, 12:47

ok---posiedze przy tym ----jakos sobie poradze z Twoimi poradami-ale teraz niestety musze isc do pracy--pojawie sie pozniej....

Dodano Dzisiaj, 23:22:
Witam ponownie-
na poczatek powinien byc log z Avengera --po zakonczeniu pracy tego programu pokazal mi sie ale teraz nie moge go znalezc-poprostu pod ym adresem go niema-ale najwazniejsze ze program ten te dwa pliki usunal-w raporcie bylo---delete succesfuly.
Program j OTMoveIt odpalony i tak uzyty jak poleciles teraz zajme sie optymalizacja windowsa.
Jesli mialbys jeszcze jakies uwagi chetnie wykonam aby przyspieszyc prace komp.--za pomoc dzieki-pozdrawiam -Dar.
Moze na koniec mialbym jeszcze takie pytanie-mialem zainstalowany zone alarm ale go odinstalowalem-pozostalo mi na C/PROGR.FILES/-rozrzezenie od tego progr. o nazwie-uninstallSpy Blocker.dll-czy moge to rozszezenie wywalic?
Za podpowiedzi i pomoc Magik.....DZIEKI-Pozdro

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 23:32

dar-wr napisał(a):Jesli mialbys jeszcze jakies uwagi chetnie wykonam aby przyspieszyc prace komp.

http://forum.programosy.pl/przyspieszenie-ladowania-startu-xp-vp789571.html#p789571

dar-wr napisał(a):Moze na koniec mialbym jeszcze takie pytanie-mialem zainstalowany zone alarm ale go odinstalowalem-pozostalo mi na C/PROGR.FILES/-rozrzezenie od tego progr. o nazwie-uninstallSpy Blocker.dll-czy moge to rozszezenie wywalic?

smialo

dar-wr napisał(a):Za podpowiedzi i pomoc Magik.....DZIEK

spoko