Log do sprawdzenia, laptop + vista = mulenie

**Posty:** 6 · przez **bakos93** 02 Mar 2009, 20:41

Witam. Mam problem ponieważ mam prawie nowego laptopa. Mam go od grudnia i od samego początku go muli. Niby koleś w sklepie powiedział ze do gier będzie idealny lecz jak włączę grę albo więcej programów na raz to zamula. Nie wiem dlaczego i zwracam się z prośba żebyście mi pomogli

)

Daje log z HijackThis

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:26:26, on 2009-03-02 Platform: Windows Vista SP2, v.113 (WinNT 6.00.1906) MSIE: Internet Explorer v7.00 (7.00.6002.16497) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\IDT\WDM\sttray.exe C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe C:\Program Files\Belkin\Bluetooth Software\BTTray.exe C:\Users\Pavilion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Driver Magician Updater.exe c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Windows\system32\taskeng.exe C:\Program Files\Belkin\Bluetooth Software\BtStackServer.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [UCam_Menu] "c:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "c:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0" O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA SIECIOWA') O4 - Startup: Driver Magician Updater.exe O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Wyślij obraz do urządzenia &Bluetooth... - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Wyślij stronę do urządzenia &Bluetooth... - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\aestsrv.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\STacSV.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - c:\Windows\system32\vfsFPService.exe -- End of file - 7558 bytes

**Posty:** 18165 · przez **wojtas** 02 Mar 2009, 22:36

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa

**Posty:** 6 · przez **bakos93** 03 Mar 2009, 17:07

nie wiem czemu ale mam problemy z tymi programami otoz: gdy wlaczam Seconfig XP i przy licencji (tzn. pierwszy ekran) nacisne Tak to pozniej wyskakuje mi taki komunikat: "This tool needs full access to the regisrty" i moge nacisnac tylko OK i program sie wylancza. Przy drugim programie gdy wejde do tryby awaryjnego i wlaczam RunThis.bat nic sie nie dzieje. Z combofix'em jeszcze nic nie robilem bo stwierdzilem ze nie ma sensu jezeli poprzednie programy nie dzialaja ... Jesli ktos ma jakis pomysl to prosze o pomoc z gory dzieki

**Posty:** 18165 · przez **wojtas** 03 Mar 2009, 23:42

zrob combofixa

**Posty:** 6 · przez **bakos93** 04 Mar 2009, 17:19

Kod: Zaznacz wszystko: ComboFix 09-03-03.01 - Pavilion 2009-03-04 16:10:51.1 - NTFSx86 Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.1.1045.18.3069.2061 [GMT 1:00] Uruchomiony z: c:\users\Pavilion\Desktop\Nowy folder\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((( Pliki utworzone od 2009-02-04 do 2009-03-04 ))))))))))))))))))))))))))))))) . 2009-03-03 13:10 . 2009-03-03 13:10 <DIR> d-------- C:\SDFix 2009-03-03 13:01 . 2009-03-03 13:01 <DIR> d-------- c:\users\All Users\Adobe 2009-03-03 13:01 . 2009-03-03 14:45 <DIR> d-------- c:\program files\Common Files\Adobe 2009-03-03 12:57 . 2009-03-03 12:57 <DIR> d-------- c:\windows\Cache 2009-03-01 15:39 . 2009-03-02 19:25 <DIR> d-------- c:\program files\Trend Micro 2009-02-24 21:09 . 2009-02-24 21:09 <DIR> d-------- c:\program files\SopCast 2009-02-23 21:26 . 2009-02-23 21:26 <DIR> d-------- c:\users\All Users\Synetic 2009-02-23 21:26 . 2009-02-23 21:26 <DIR> d-------- c:\programdata\Synetic 2009-02-23 20:21 . 2009-02-23 20:21 59 --a------ c:\windows\wininit.ini 2009-02-23 19:19 . 2008-12-02 22:50 2,927,104 --a------ c:\windows\explorer.exe 2009-02-23 19:19 . 2009-01-16 03:09 1,383,424 --a------ c:\windows\System32\mshtml.tlb 2009-02-23 19:19 . 2008-11-18 05:40 295,936 --a------ c:\windows\System32\gdi32.dll 2009-02-22 15:52 . 2009-02-22 15:52 <DIR> d-------- c:\windows\System32\vi-VN 2009-02-22 15:52 . 2009-02-22 15:52 <DIR> d-------- c:\windows\System32\eu-ES 2009-02-22 15:52 . 2009-02-22 15:52 <DIR> d-------- c:\windows\System32\ca-ES 2009-02-22 15:48 . 2009-02-22 15:48 <DIR> d-------- c:\windows\System32\SPReview 2009-02-22 15:37 . 2008-10-17 21:22 851,968 --a------ c:\windows\System32\scavenge.dll 2009-02-22 15:37 . 2008-10-17 21:21 57,856 --a------ c:\windows\System32\compcln.exe 2009-02-22 15:32 . 2008-10-17 19:59 12,240,896 --a------ c:\windows\System32\NlsLexicons0007.dll 2009-02-22 15:29 . 2009-02-22 15:29 <DIR> d-------- c:\windows\System32\EventProviders 2009-02-21 18:35 . 2009-02-21 18:35 0 --a------ c:\windows\optiflash.INI 2009-02-21 18:25 . 2009-02-23 20:02 <DIR> d-------- c:\windows\System32\Samsung_USB_Drivers 2009-02-21 18:25 . 2005-08-28 20:51 766 --a------ c:\windows\System32\Uninstall.ico 2009-02-20 19:55 . 2009-02-20 19:55 <DIR> d-------- c:\users\Pavilion\AppData\Roaming\Media Player Classic 2009-02-20 19:03 . 2009-02-20 19:03 <DIR> d-------- c:\program files\AMR Converter Pro 2009-02-20 18:55 . 2009-02-20 18:55 <DIR> d-------- c:\program files\MIKSOFT 2009-02-16 17:02 . 2009-02-16 19:22 <DIR> d-------- c:\users\Pavilion\AppData\Roaming\Hamachi 2009-02-16 17:01 . 2009-02-16 17:02 <DIR> d-------- c:\program files\Hamachi 2009-02-16 17:01 . 2009-02-16 17:01 25,280 --a------ c:\windows\System32\drivers\hamachi.sys 2009-02-12 18:33 . 2009-02-23 20:16 <DIR> d-------- c:\program files\Samsung 2009-02-09 14:43 . 2009-02-09 14:43 <DIR> d-------- c:\program files\Colin McRae 2005 Polish language add-on 2009-02-09 14:43 . 2009-02-09 14:43 720,896 --a------ c:\windows\iun6002.exe 2009-02-07 17:15 . 2009-02-23 21:27 69 --a------ c:\windows\NeroDigital.ini 2009-02-05 14:33 . 2009-02-05 14:34 <DIR> d-------- c:\program files\CyberLink 2009-02-04 23:15 . 2008-03-05 15:56 3,786,760 --a------ c:\windows\System32\d3dx9_37.dll 2009-02-04 23:14 . 2008-03-05 15:56 3,786,760 --a------ c:\windows\system\d3dx9_37.dll 2009-02-04 23:13 . 2009-02-04 23:16 <DIR> d-------- c:\users\All Users\Sports Interactive 2009-02-04 23:13 . 2009-02-04 23:16 <DIR> d-------- c:\programdata\Sports Interactive 2009-02-04 23:13 . 2008-03-05 15:56 3,786,760 --a------ c:\windows\d3dx9_37.dll 2009-02-04 22:25 . 2009-02-04 22:26 <DIR> d--h----- c:\program files\Zero G Registry 2009-02-04 22:23 . 2009-02-04 22:23 <DIR> d--h----- c:\users\Pavilion\InstallAnywhere 2009-02-04 22:22 . 2009-02-04 23:36 <DIR> d-------- c:\users\Pavilion\AppData\Roaming\Sports Interactive . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-01 11:35 --------- d-----w c:\program files\Gadu-Gadu 2009-02-25 21:53 --------- d-----w c:\program files\Pasek TVN24 2009-02-22 14:52 --------- d-----w c:\program files\Windows Sidebar 2009-02-22 14:52 --------- d-----w c:\program files\Windows Photo Gallery 2009-02-22 14:52 --------- d-----w c:\program files\Windows Mail 2009-02-22 14:52 --------- d-----w c:\program files\Windows Journal 2009-02-22 14:52 --------- d-----w c:\program files\Windows Collaboration 2009-02-22 14:52 --------- d-----w c:\program files\Windows Calendar 2009-02-21 17:25 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-11 21:07 22,328 ----a-w c:\windows\system32\drivers\PnkBstrK.sys 2009-02-11 21:07 107,832 ----a-w c:\windows\System32\PnkBstrB.exe 2009-02-05 21:06 51,792 ----a-w c:\windows\system32\drivers\aswMonFlt.sys 2009-02-02 14:13 --------- d-----w c:\program files\Common Files\InstallShield 2009-02-01 23:13 66,872 ----a-w c:\windows\System32\PnkBstrA.exe 2009-02-01 22:39 --------- d-----w c:\programdata\LightScribe 2009-02-01 22:24 --------- d-----w c:\users\Pavilion\AppData\Roaming\Winamp 2009-01-31 10:45 --------- d-----w c:\program files\MSXML 4.0 2009-01-30 20:38 --------- d-----w c:\programdata\Microsoft Help 2009-01-30 20:36 --------- d-----w c:\program files\MSBuild 2009-01-30 20:36 --------- d-----w c:\program files\Microsoft Works 2009-01-30 20:35 --------- d-----w c:\program files\Microsoft.NET 2009-01-30 20:33 --------- d-----w c:\program files\Microsoft Visual Studio 8 2009-01-30 20:12 --------- d-----w c:\program files\Alcohol Soft 2009-01-30 20:10 685,816 ----a-w c:\windows\system32\drivers\sptd.sys 2009-01-30 20:06 --------- d-----w c:\program files\NeroInstall.bak 2009-01-30 20:05 --------- d-----w c:\users\Pavilion\AppData\Roaming\Nero 2009-01-30 20:04 --------- d-----w c:\program files\Common Files\Nero 2009-01-30 20:03 --------- d-----w c:\users\Pavilion\AppData\Roaming\Gadu-Gadu 2009-01-30 20:03 --------- d-----w c:\programdata\Nero 2009-01-30 20:03 --------- d-----w c:\program files\Nero 2009-01-30 19:52 --------- d-----w c:\program files\Winamp 2009-01-30 19:51 --------- d-----w c:\program files\VS Revo Group 2009-01-30 19:51 --------- d-----w c:\program files\K-Lite Codec Pack 2009-01-30 19:47 --------- d-----w c:\program files\CCleaner 2009-01-30 19:45 --------- d-----w c:\program files\MarBit 2009-01-30 16:11 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2009-01-30 16:08 --------- d-----w c:\program files\Alwil Software 2009-01-30 15:56 --------- d-----w c:\users\Pavilion\AppData\Roaming\ATI 2009-01-30 15:56 --------- d-----w c:\programdata\ATI 2009-01-30 15:52 --------- d-----w c:\program files\ATI Technologies 2009-01-30 15:34 --------- d-----w c:\program files\AMD 2009-01-30 15:33 --------- d-----w c:\program files\Atheros 2009-01-30 15:32 --------- d-----w c:\programdata\Atheros 2009-01-30 15:32 --------- d-----w c:\program files\Cisco 2009-01-30 15:31 --------- d-----w c:\program files\Realtek 2009-01-30 15:31 --------- d-----w c:\program files\Common Files\LightScribe 2009-01-30 15:29 --------- d-----w c:\program files\Validity Sensors, Inc 2009-01-30 15:28 --------- d-----w c:\program files\DIFX 2009-01-30 15:03 --------- d-----w c:\program files\IDT 2009-01-30 15:01 --------- d-----w c:\users\Pavilion\AppData\Roaming\InstallShield 2009-01-30 15:01 --------- d-----w c:\program files\Hewlett-Packard 2009-01-30 14:58 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_SynTP_01000.Wdf 2009-01-30 14:58 --------- d-----w c:\program files\Synaptics 2009-01-30 14:57 --------- d-----w c:\program files\ATI 2009-01-30 14:54 319,488 ----a-w c:\windows\HideWin.exe 2009-01-30 14:54 319,456 ----a-w c:\windows\DIFxAPI.dll 2009-01-30 14:51 --------- d-----w c:\program files\Belkin 2009-01-30 14:39 --------- d-sh--w c:\programdata\Ulubione 2009-01-30 14:39 --------- d-sh--w c:\programdata\Szablony 2009-01-30 14:39 --------- d-sh--w c:\programdata\Pulpit 2009-01-30 14:39 --------- d-sh--w c:\programdata\Menu Start 2009-01-30 14:39 --------- d-sh--w c:\programdata\Dokumenty 2009-01-30 14:39 --------- d-sh--w c:\programdata\Dane aplikacji 2008-01-21 02:43 174 --sha-w c:\program files\desktop.ini . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136] "ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2009-01-20 1451248] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-27 1045800] "QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-08-01 202032] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-01 61440] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000] "GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-09-12 36352] "UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504] "SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-09-11 446556] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ BTTray.lnk - c:\program files\Belkin\Bluetooth Software\BTTray.exe [2007-02-27 715568] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "BindDirectlyToPropertySetStorage"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "TCP Query User{77AE720A-67D7-4652-ADBA-E3A45BAF5BCF}d:\\gry\\quake iii arena\\quake3.exe"= UDP:d:\gry\quake iii arena\quake3.exe:quake3 "UDP Query User{DB843C85-EC48-4C91-921F-16C0F2ACBD1B}d:\\gry\\quake iii arena\\quake3.exe"= TCP:d:\gry\quake iii arena\quake3.exe:quake3 "{609D4928-D16B-4ECA-B0CC-5C75B211F68E}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook "{C6F54465-CB76-4124-923D-49B1CB269EDD}"= UDP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove "{5287CD4D-32AB-439D-8651-CF1F491B19E7}"= TCP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove "{C84543FC-02CF-4839-ABEE-31D556196427}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{C5578ECB-E1F0-4E43-B78F-2D171B26A981}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "TCP Query User{08A84943-A7CF-4E5D-BD34-7F0D5707F8CB}d:\\gry\\quake 4\\quake4.exe"= UDP:d:\gry\quake 4\quake4.exe:Quake 4 "UDP Query User{11D4B5FF-4636-4234-B98E-648C2C51BB79}d:\\gry\\quake 4\\quake4.exe"= TCP:d:\gry\quake 4\quake4.exe:Quake 4 "TCP Query User{70ED6A26-91C3-45CE-B109-6FDDD00F0D02}d:\\gry\\quake 4\\quake4ded.exe"= UDP:d:\gry\quake 4\quake4ded.exe:Quake 4 "UDP Query User{DFF10344-64EB-4D07-8937-3977BB1FD70B}d:\\gry\\quake 4\\quake4ded.exe"= TCP:d:\gry\quake 4\quake4ded.exe:Quake 4 "{DE39AA4E-13EE-41DC-95B8-7139F10DCE57}"= Disabled:UDP:d:\gry\Football manager 2009\fm.exe:Football Manager 2009 "TCP Query User{7A44BD13-9722-4D65-9FA1-E0F73A4DF319}d:\\gry\\cmr2005\\cmr5.exe"= UDP:d:\gry\cmr2005\cmr5.exe:Colin McRae Rally 2005 Application "UDP Query User{482F0614-DC5F-41BB-966C-CC2922749D71}d:\\gry\\cmr2005\\cmr5.exe"= TCP:d:\gry\cmr2005\cmr5.exe:Colin McRae Rally 2005 Application R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2009-01-30 114768] R2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\AEstSrv.exe [2009-01-30 77824] R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [2009-01-30 20560] R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [2009-01-30 51792] R2 hpsrv;HP Service;c:\windows\System32\hpservice.exe [2008-08-07 24880] R2 SSPORT;SSPORT;c:\windows\System32\drivers\SSPORT.SYS [2009-02-01 5120] R2 vfsFPService;Validity Fingerprint Service;c:\windows\System32\vfsFPService.exe [2008-09-16 599344] R3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2009-01-30 193840] R3 enecir;ENE CIR Receiver;c:\windows\System32\drivers\enecir.sys [2008-09-04 54784] R3 JMCR;JMCR;c:\windows\System32\drivers\jmcr.sys [2009-01-30 107360] R3 usbfilter;AMD USB Filter Driver;c:\windows\System32\drivers\usbfilter.sys [2009-01-30 22072] R3 vfs101x;vfs101x;c:\windows\System32\drivers\vfs101x.sys [2008-09-16 40752] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs REG_MULTI_SZ BthServ [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2f24e454-ef0a-11dd-9583-002186ac04f1}] \shell\AutoRun\command - H:\AutoRun.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "c:\program files\Common Files\LightScribe\LSRunOnce.exe" . - - - - USUNIĘTO PUSTE WPISY - - - - ShellIconOverlayIdentifiers-{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D} - %SystemRoot%\system32\EhStorShell.dll . ------- Skan uzupełniający ------- . IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Wyślij obraz do urządzenia &Bluetooth... - c:\program files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm IE: Wyślij stronę do urządzenia &Bluetooth... - c:\program files\Belkin\Bluetooth Software\btsendto_ie.htm FF - ProfilePath - c:\users\Pavilion\AppData\Roaming\Mozilla\Firefox\Profiles\d5dsbqea.default\ FF - prefs.js: browser.startup.homepage - www.google.pl . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-04 16:13:48 Windows 6.0.6002 Service Pack 2, v.113 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'Explorer.exe'(728) c:\program files\Gadu-Gadu\ggwhook.dll c:\windows\system32\NetworkExplorer.dll . Czas ukończenia: 2009-03-04 16:16:22 ComboFix-quarantined-files.txt 2009-03-04 15:16:18 Przed: 23 425 081 344 bajtów wolnych Po: 23,039,488,000 bajtów wolnych 209 --- E O F --- 2009-03-02 18:24:26

**Posty:** 18165 · przez **wojtas** 04 Mar 2009, 19:40

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 6 · przez **bakos93** 04 Mar 2009, 20:52

co do optymalizacji windowsa to jakie programy moge wylaczyc ? mam takie:
Synaptics pointing device drivers
HP Quick Launch Buttons
Catalyst Control Center
avast! Antivirus
GrooverMonitor Utility
IDT PC Studio
Gadu - gadu
Nero Home
CCleaner
StartMen Application
Winamp Agent
Blutooth Software
Prosze o szybka odpowiedz ...

**Posty:** 18165 · przez **wojtas** 04 Mar 2009, 21:44

HP Quick Launch Buttons
Catalyst Control Center
GrooverMonitor Utility
Nero Home
CCleaner
Blutooth Software

**Posty:** 6 · przez **bakos93** 05 Mar 2009, 04:06

oto logi z programów:

FixIEDef

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.7.22.7514 * * * ******************************************************************************** Created at 23:31:55 on Wednesday, March 04, 2009 Time Zone : (GMT+01:00) Sarajewo, Skopie, Warszawa, Zagrzeb Logged On User : Pavilion Operating System : Microsoft® Windows Vista™ Home Premium Service Pack 2, v.113 OS Architecture : X86 System Langauge : Polish Keyboard Layout : Polish Processor : X64 AMD Turion(tm) X2 Ultra Dual-Core Mobile ZM-80 System Drive : C:\ Windows Directory : C:\Windows System Directory : C:\Windows\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 51.2 GB System Drive Free : 29 GB Total Physical Memory: 3069 MB Free Physical Memory : 2165 MB Total Page File : 3069 MB Free Page File : 5445 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1948 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! userinit.exe is Clean !!! -------------------------------------------------------------------------------- !!! Files that have been deleted !!! C:\Windows\system32\Uninstall.ico -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

oraz z kasperskiego

Kod: Zaznacz wszystko: -------------------------------------------------------------------------------- RAPORT KASPERSKY ONLINE SCANNER 7.0 czwartek, 5 marzec 2009 System operacyjny: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 2, v.113 (build 6002) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Wednesday, March 04, 2009 14:59:58 Liczba wpisów: 1868423 -------------------------------------------------------------------------------- Ustawienia skanowania: Typ bazy danych użytej do skanowania: rozszerzona Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: C:\ D:\ E:\ F:\ H:\ Statystyki skanowania: Przeskanowanych plików: 105722 Nazwa zagrożenia: 0 Zainfekowanych obiektów: 0 Podejrzanych obiektów: 0 Czas skanowania: 02:00:42 Nie wykryto zagrożeń. Obszar skanowania jest czysty. Wybrany obszar został przeskanowany.

Prosze o dalsze wskazowki

**Posty:** 18165 · przez **wojtas** 05 Mar 2009, 19:18

Nazwa zagrożenia: 0
Zainfekowanych obiektów: 0
Podejrzanych obiektów: 0

więc czysto...

**Posty:** 6 · przez **bakos93** 05 Mar 2009, 20:02

no to ja nie wiem czemu tak się dzieje ... :cry:

zmieniałem Windowsa i dzieje się to samo :cry:

przecież musi być jakiś powód nie ?