Powolna praca systemu

**Posty:** 15 · przez **lolas** 01 Paź 2008, 19:31

Witam !
Mój problem polega na tym , że komputer strasznie muli !
Jest on nowy ma dopiero 3 tygodnie.
Gdy chcę coś wypakować z WinRar'a , To idzie 1 % na minute co jest bardzo denerwujące !
Podobnie jest , gdy coś nagrywam .

Jest to dla mnie bardzo dziwne , ponieważ mam :
Procesor 3 rdzeniowy od AMD,
Kartę graficzną Radeon HD4850,
2 Gb Ramu,

Proszę o pomoc , z góry dziękuję ! I pozdrawiam Kamil !

**Posty:** 3475 · przez **Dementor** 01 Paź 2008, 20:01

Dopisz jeszcze jaki masz zasilacz(marka,moc)
Pocztaj:
jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html
hijackthis-silent-runners-obsluga-i-umieszczanie-vt9452s60.html
i wstaw logi hjackthis i combofix

**Posty:** 15 · przez **lolas** 01 Paź 2008, 20:40

Kod: Zaznacz wszystko: ComboFix 08-09-30.03 - admin 2008-10-01 20:30:27.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.1.1045.18.1648 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\admin\Pulpit\ComboFix.exe [color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\admin\Dane aplikacji\BITS C:\Documents and Settings\admin\Dane aplikacji\BITS\BITS.ini C:\Documents and Settings\admin\Dane aplikacji\BITS\DHTTable.dat C:\Documents and Settings\admin\Dane aplikacji\BITS\ProxyList.ini . ---- Previous Run ------- . C:\Program Files\FlashGet Network C:\Program Files\FlashGet Network\FlashGet universal\dbtrans_verbose - 2008.08.20 20.25.53.log C:\Program Files\FlashGet Network\FlashGet universal\dbtrans_verbose.log C:\Program Files\FlashGet Network\FlashGet universal\fgoption.ini C:\Program Files\FlashGet Network\FlashGet universal\P2PCfg.ini C:\Program Files\FlashGet Network\FlashGet universal\p2spmgr.ini C:\Program Files\FlashGet Network\FlashGet universal\p4spmgr.ini C:\Program Files\FlashGet Network\FlashGet universal\Profiles\config.dat C:\Program Files\FlashGet Network\FlashGet universal\Profiles\tasks.dat C:\Program Files\FlashGet Network\FlashGet universal\transaction - 2008.08.20 20.25.53.log C:\Program Files\FlashGet Network\FlashGet universal\transaction.log . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-01 do 2008-10-01 ))))))))))))))))))))))))))))))) . 2008-09-30 17:51 . 2008-09-30 17:51 669,184 --a------ C:\WINDOWS\system32\pbsvc.exe 2008-09-23 17:31 . 2008-09-23 17:32 <DIR> d-------- C:\Program Files\PhotoFiltre Studio 2008-09-23 17:31 . 2008-09-23 17:31 45 ---h----- C:\WINDOWS\dsez5591.dat 2008-09-20 08:52 . 2008-09-20 08:52 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Azureus 2008-09-20 08:52 . 2008-09-20 12:16 <DIR> d-------- C:\Documents and Settings\admin\Dane aplikacji\Azureus 2008-09-20 08:51 . 2008-09-20 08:51 <DIR> d-------- C:\Program Files\Vuze 2008-09-18 02:41 . 2008-09-18 02:41 42,320 --a------ C:\WINDOWS\system32\xfcodec.dll 2008-09-13 16:49 . 2008-09-13 16:49 <DIR> d-------- C:\Program Files\Teamspeak2_RC2 2008-09-13 16:49 . 2008-09-13 16:49 <DIR> d-------- C:\Documents and Settings\admin\Dane aplikacji\teamspeak2 2008-09-13 16:49 . 2008-09-13 16:49 34,064 --a------ C:\WINDOWS\system32\lhacm.acm 2008-09-12 16:12 . 2008-10-01 19:19 <DIR> d-------- C:\Documents and Settings\admin\Dane aplikacji\skypePM 2008-09-12 16:12 . 2008-09-12 16:12 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-09-12 16:11 . 2008-10-01 20:36 <DIR> d-------- C:\Documents and Settings\admin\Dane aplikacji\Skype 2008-09-12 16:10 . 2008-09-12 16:10 <DIR> d-------- C:\Program Files\Skype 2008-09-12 16:10 . 2008-09-12 16:10 <DIR> d-------- C:\Program Files\Common Files\Skype 2008-09-12 16:10 . 2008-09-12 16:10 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Skype 2008-09-09 12:54 . 2008-03-05 15:56 3,786,760 --a------ C:\WINDOWS\system32\D3DX9_37.dll 2008-09-09 12:54 . 2008-03-05 15:56 1,420,824 --a------ C:\WINDOWS\system32\D3DCompiler_37.dll 2008-09-09 12:54 . 2008-03-05 16:03 479,752 --a------ C:\WINDOWS\system32\XAudio2_0.dll 2008-09-09 12:54 . 2008-02-05 23:07 462,864 --a------ C:\WINDOWS\system32\d3dx10_37.dll 2008-09-09 12:54 . 2008-03-05 16:03 238,088 --a------ C:\WINDOWS\system32\xactengine3_0.dll 2008-09-09 12:54 . 2008-03-05 16:00 25,608 --a------ C:\WINDOWS\system32\X3DAudio1_3.dll 2008-09-06 08:44 . 2008-09-06 08:44 <DIR> d-------- C:\Program Files\Common Files\BioWare 2008-09-06 08:13 . 2008-09-06 08:47 <DIR> d-------- C:\Program Files\Mass Effect 2008-09-04 16:43 . 2008-09-04 16:43 <DIR> dr-h----- C:\Documents and Settings\admin\Dane aplikacji\SecuROM 2008-09-04 16:43 . 2008-09-04 16:43 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-09-01 16:51 . 2008-09-01 16:51 487,936 --a------ C:\WINDOWS\system32\madFlac.ax 2008-09-01 16:51 . 2008-09-01 16:51 258,048 --a------ C:\WINDOWS\system32\libFLAC.dll 2008-09-01 16:50 . 2008-09-01 16:50 892,928 --a------ C:\WINDOWS\system32\iconv.dll 2008-09-01 16:50 . 2008-09-01 16:50 860,160 --a------ C:\WINDOWS\system32\lameACM.acm 2008-09-01 16:50 . 2008-09-01 16:50 688,128 --a------ C:\WINDOWS\system32\mmamr.ax 2008-09-01 16:50 . 2008-09-01 16:50 675,840 --a------ C:\WINDOWS\system32\ac3filter.ax 2008-09-01 16:50 . 2008-09-01 16:50 348,160 --a------ C:\WINDOWS\system32\CoreVorbis.ax 2008-09-01 16:50 . 2008-09-01 16:50 301,568 --a------ C:\WINDOWS\system32\l3codecp.acm 2008-09-01 16:49 . 2008-09-01 16:49 2,490,368 --a------ C:\WINDOWS\system32\ffdshow.ax 2008-09-01 16:49 . 2008-09-01 16:49 319,488 --a------ C:\WINDOWS\system32\CoreAAC.ax 2008-09-01 16:49 . 2008-09-01 16:49 118,784 --a------ C:\WINDOWS\system32\ac3acm.acm 2008-09-01 16:48 . 2008-09-01 16:48 3,569,152 --a------ C:\WINDOWS\system32\libavcodec.dll 2008-09-01 16:48 . 2008-09-01 16:48 456,192 --a------ C:\WINDOWS\system32\libmplayer.dll 2008-09-01 16:48 . 2008-09-01 16:48 119,296 --a------ C:\WINDOWS\system32\libmpeg2_ff.dll 2008-09-01 16:48 . 2008-09-01 16:48 547 --a------ C:\WINDOWS\system32\ffdshow.ax.manifest 2008-09-01 16:46 . 2008-09-01 16:46 1,415,680 --a------ C:\WINDOWS\system32\WMV9VCM.dll 2008-09-01 16:46 . 2008-09-01 16:46 413,696 --a------ C:\WINDOWS\system32\FLVSplitter.ax 2008-09-01 16:46 . 2008-09-01 16:46 344,394 --a------ C:\WINDOWS\system32\xvid.ax 2008-09-01 16:46 . 2008-09-01 16:46 245,760 --a------ C:\WINDOWS\system32\mplvpx.dll 2008-09-01 16:46 . 2008-09-01 16:46 188,416 --a------ C:\WINDOWS\system32\vorbis.dll 2008-09-01 16:46 . 2008-09-01 16:46 106,496 --a------ C:\WINDOWS\system32\lmpgspl.ax 2008-09-01 16:46 . 2008-09-01 16:46 94,208 --a------ C:\WINDOWS\system32\lmpgvd.ax 2008-09-01 16:46 . 2008-09-01 16:46 86,528 --a------ C:\WINDOWS\system32\DVDVideo.ax 2008-09-01 16:46 . 2008-09-01 16:46 45,056 --a------ C:\WINDOWS\system32\ogg.dll 2008-09-01 16:46 . 2008-09-01 16:46 9,216 --a------ C:\WINDOWS\system32\cpuinf32.dll 2008-09-01 16:45 . 2008-09-01 16:45 755,027 --a------ C:\WINDOWS\system32\xvidcore.dll 2008-09-01 16:45 . 2008-09-01 16:45 536,576 --a------ C:\WINDOWS\system32\splitter.ax 2008-09-01 16:45 . 2008-09-01 16:45 159,839 --a------ C:\WINDOWS\system32\xvidvfw.dll 2008-09-01 16:45 . 2008-09-01 16:45 159,744 --a------ C:\WINDOWS\system32\mmfinfo.dll 2008-09-01 16:45 . 2008-09-01 16:45 148,992 --a------ C:\WINDOWS\system32\mkx.dll 2008-09-01 16:45 . 2008-09-01 16:45 141,312 --a------ C:\WINDOWS\system32\mp4.dll 2008-09-01 16:45 . 2008-09-01 16:45 120,832 --a------ C:\WINDOWS\system32\ogm.dll 2008-09-01 16:45 . 2008-09-01 16:45 108,032 --a------ C:\WINDOWS\system32\avi.dll . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-01 18:36 --------- d-----w C:\Documents and Settings\admin\Dane aplikacji\Xfire 2008-10-01 18:29 434,208 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat 2008-10-01 18:29 3,612 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx 2008-10-01 18:29 16,212 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-10-01 18:29 1,802,784 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-10-01 18:29 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-10-01 17:51 183,120 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-09-30 15:52 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-09-30 15:52 22,328 ----a-w C:\Documents and Settings\admin\Dane aplikacji\PnkBstrK.sys 2008-09-30 15:51 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-09-24 15:33 --------- d-----w C:\Program Files\Xfire 2008-09-20 06:48 --------- d-----w C:\Program Files\FlashGet 2008-09-01 14:47 921,600 ----a-w C:\WINDOWS\system32\vorbisenc.dll 2008-09-01 14:47 56,832 ----a-w C:\WINDOWS\system32\ff_unrar.dll 2008-09-01 14:47 52,224 ----a-w C:\WINDOWS\system32\ff_liba52.dll 2008-09-01 14:47 397,312 ----a-w C:\WINDOWS\system32\ff_libfaad2.dll 2008-09-01 14:47 237,568 ----a-w C:\WINDOWS\system32\OggDS.dll 2008-09-01 14:47 23,552 ----a-w C:\WINDOWS\system32\ff_wmv9.dll 2008-09-01 14:47 172,032 ----a-w C:\WINDOWS\system32\ff_libdts.dll 2008-09-01 14:47 143,360 ----a-w C:\WINDOWS\system32\ff_libmad.dll 2008-09-01 14:47 135,168 ----a-w C:\WINDOWS\system32\ff_samplerate.dll 2008-09-01 14:47 118,784 ----a-w C:\WINDOWS\system32\ff_realaac.dll 2008-09-01 14:47 102,912 ----a-w C:\WINDOWS\system32\ff_tremor.dll 2008-09-01 14:45 79,360 ----a-w C:\WINDOWS\system32\mkzlib.dll 2008-09-01 14:45 23,552 ----a-w C:\WINDOWS\system32\mkunicode.dll 2008-09-01 14:45 163,840 ----a-w C:\WINDOWS\system32\ts.dll 2008-08-29 20:38 --------- d-----w C:\Program Files\NAPI-PROJEKT 2008-08-29 20:37 --------- d-----w C:\Documents and Settings\admin\Dane aplikacji\DivX 2008-08-28 23:10 --------- d-----w C:\Program Files\DivX 2008-08-27 11:39 --------- d-----w C:\Program Files\Alcohol Soft 2008-08-22 13:49 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-21 16:03 2,041,363 ----a-w C:\WINDOWS\system32\x264vfw.dll 2008-08-21 16:00 --------- d-----w C:\Program Files\Real Alternative 2008-08-21 15:54 --------- d-----w C:\Program Files\ALLPlayer 2008-08-20 18:14 --------- d-----w C:\Program Files\Google 2008-08-20 11:01 2,829 ----a-w C:\WINDOWS\War3Unin.pif 2008-08-20 11:01 139,264 ----a-w C:\WINDOWS\War3Unin.exe 2008-08-15 13:41 --------- d-----w C:\Program Files\Tlen.pl 2008-08-14 02:30 --------- d-----w C:\Documents and Settings\admin\Dane aplikacji\Tlen.pl 2008-08-11 14:58 --------- d-----w C:\Program Files\NeroInstall.bak 2008-08-11 14:58 --------- d-----w C:\Documents and Settings\admin\Dane aplikacji\Nero 2008-08-11 14:57 --------- d-----w C:\Program Files\Common Files\Nero 2008-08-11 14:56 --------- d-----w C:\Program Files\Nero 2008-08-11 14:56 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Nero 2008-08-09 12:33 24 ----a-w C:\Documents and Settings\admin\jagex_runescape_preferences.dat 2008-08-08 17:58 --------- d-----w C:\Program Files\MoorHunt 2008-08-07 14:57 --------- d-----w C:\Documents and Settings\admin\Dane aplikacji\Ubisoft 2008-08-07 14:37 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Ubisoft 2008-08-07 11:53 --------- d-----w C:\Documents and Settings\admin\Dane aplikacji\Ahead 2008-08-07 09:22 --------- d-----w C:\Program Files\DAEMON Tools Lite 2008-08-07 08:30 96,976 ----a-w C:\WINDOWS\system32\drivers\klin.dat 2008-08-07 08:22 --------- d-----w C:\Program Files\Common Files\Blizzard Entertainment 2008-08-07 08:19 --------- d-----w C:\Program Files\DAEMON Tools Toolbar 2008-08-07 08:17 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-08-07 08:17 --------- d-----w C:\Documents and Settings\admin\Dane aplikacji\DAEMON Tools 2008-08-05 18:20 --------- d-----w C:\Documents and Settings\admin\Dane aplikacji\Winamp 2008-08-05 14:25 --------- d-----w C:\Program Files\SystemRequirementsLab 2008-07-25 14:55 16,608 ----a-w C:\WINDOWS\gdrv.sys 2008-07-25 14:53 315,392 ----a-w C:\WINDOWS\HideWin.exe 2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-07-23 16:50 129,784 ------w C:\WINDOWS\system32\pxafs.dll 2008-07-23 16:50 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe 2008-07-23 16:50 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-07-23 16:48 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-07-23 16:48 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-07-23 16:46 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-07 20:29 253,952 ----a-w C:\WINDOWS\system32\es.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-15 15360] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-14 68856] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 1695232] "Google Update"="C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" [2008-09-03 133104] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-08-12 21741864] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "GEST"="=" [X] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-07-09 36352] "NeroFilterCheck"="C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe" [2008-02-28 570664] "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 201992] "RTHDCPL"="RTHDCPL.EXE" [2007-12-20 C:\WINDOWS\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-15 15360] C:\Documents and Settings\admin\Menu Start\Programy\Autostart\ Xfire.lnk - C:\Program Files\Xfire\xfire.exe [2008-09-18 3089232] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.XFR1"= xfcodec.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"= "C:\\WINDOWS\\system32\\PnkBstrA.exe"= "C:\\WINDOWS\\system32\\PnkBstrB.exe"= "C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= "D:\\Program Files\\Unreal Tournament 3\\Binaries\\UT3.exe"= "D:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"= "D:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"= "D:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"= "C:\\Program Files\\FlashGet\\flashget.exe"= "C:\\Program Files\\Mass Effect\\Binaries\\MassEffect.exe"= "C:\\Program Files\\Mass Effect\\MassEffectLauncher.exe"= "D:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"= "D:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784] R3 AtiHdmiService;ATI Function Driver for HDMI Service;C:\WINDOWS\system32\drivers\AtiHdmi.sys [2007-11-14 84992] R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 26640] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 24592] . Zawartość folderu 'Zaplanowane zadania' . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe HKCU-Run-Komunikator - C:\Program Files\Tlen.pl\tlen.exe HKCU-Run-FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\kiq78f5o.default\ FF -: plugin - C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Google\Update\1.2.131.11\npGoogleOneClick5.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-01 20:35:57 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\system32\IoctlSvc.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************************************** . Czas ukończenia: 2008-10-01 20:37:36 - komputer został uruchomiony ponownie [admin] ComboFix-quarantined-files.txt 2008-10-01 18:37:34 Przed: 123,738,701,824 bajt˘w wolnych Po: 124,774,768,640 bajt˘w wolnych 257 --- E O F --- 2008-09-10 08:23:26 [code][/code]

**Posty:** 8001 · przez **Okocza** 01 Paź 2008, 20:40

lolas, logi wstawiamy w tagi code - popraw

**Posty:** 15 · przez **lolas** 01 Paź 2008, 20:43

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:42:40, on 2008-10-01 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\system32\IoctlSvc.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\admin\Pulpit\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [GEST] = O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe -- End of file - 6320 bytes [code][/code]

Dodano Dzisiaj, 20:45:
Ok już poprawiłem

Chciałbym jeszcze dodać , że komputer włącza się bardzo wolno! ;/

Dodano Dzisiaj, 16:00:
Mogę prosić żeby ktoś sprawdził te logi ?

**Posty:** 18165 · przez **wojtas** 02 Paź 2008, 20:38

skasuj:

O4 - HKLM\..\Run: [GEST] =

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 15 · przez **lolas** 04 Paź 2008, 19:18

Ok oto Raporty :

Kod: Zaznacz wszystko: 4 październik 2008 19:14:15 System operacyjny: Microsoft Windows XP Home Edition, Dodatek Service Pack 3 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus 4/10/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1289222 Ustawienia skanowania Skanowanie przy użyciu następujących baz danych rozszerzone Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Mój komputer C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ Statystyki skanowania Liczba skanowanych obiektów 59136 Liczba wykrytych wirusów 0 Liczba zainfekowanych obiektów 0 Liczba podejrzanych obiektów 0 Czas trwania skanowania 00:53:39 Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie C:\Documents and Settings\admin\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\admin\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\admin\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\admin\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\admin\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Program Files\Nero\Nero8\Nero BackItUp\BIU2.txt Object is locked pominięty C:\RTHDCPL_Dump.txt Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{5E73A5D2-4F9A-4A0D-8425-53BA43200000}\RP74\change.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\drivers\atapi.sys Object is locked pominięty C:\WINDOWS\system32\drivers\fidbox.dat Object is locked pominięty C:\WINDOWS\system32\drivers\fidbox.idx Object is locked pominięty C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked pominięty C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked pominięty C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty Proces skanowania został zakończony.

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.6.10.6194 * * * ******************************************************************************** Created at 19:16:05 on Saturday, October 04, 2008 Time Zone : Logged On User : admin Operating System : Microsoft Windows XP Home Edition Dodatek Service Pack 3 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 AMD Phenom(tm) 8450 Triple-Core Processor System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 150 GB System Drive Free : 113.76 GB Total Physical Memory: 2046 MB Free Physical Memory : 1553 MB Total Page File : 2046 MB Free Page File : 3694 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1977 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "KernelFaultCheck" ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

**Posty:** 684 · przez **djarta** 04 Paź 2008, 19:20

W raportach - czysto!

=================================
K.

**Posty:** 15 · przez **lolas** 04 Paź 2008, 19:21

To ja nie mam pojęcia co się dzieje z tym komputerem ! ;/

**Posty:** 8001 · przez **Okocza** 04 Paź 2008, 21:08

lolas, podaj konfigurację komputera - całą

**Posty:** 15 · przez **lolas** 04 Paź 2008, 21:57

Procesor: PHENOM TRIPLE CORE 8450 AM+ 2.1 GHz
System Operacyjny: Oryginalny Windows® Xp Home Edition
Płyta główna: M3A s.AM2+
Pamięć operacyjna: 2Gb DDR2 800MHz
Dysk twardy: 500 GB 7200 16MB SATA II
Karta graficzna: ATI Radeon HD 4850
Karta dźwiękowa: Zintegrowana
Karta sieciowa: Zintegrowana
Napęd: DVD+/-RW
Czytnik kart pamięci: TAK ALL in 1
Obudowa: NTT 9001 LCD

Dodano Dzisiaj, 16:39:
Aha i mam takie pytanie .. Bo mam procesor trzy rdzeniowy a XP pokazuje mi ze mam 2x po 2100 ;/

**Posty:** 8001 · przez **Okocza** 06 Paź 2008, 17:48

lolas, a gdzie marka i moc zasilacza :?:

**Posty:** 15 · przez **lolas** 06 Paź 2008, 18:17

Nie mam pojęcia jaka marka ;/ Kupiłem komputer złożony już. I nie mam pojęcia jak sprawdzić ! ;/

**Posty:** 8001 · przez **Okocza** 06 Paź 2008, 18:24

patrząc od frontu odkręć lewe skrzydło obudowy i sprawdź. JEśli masz gwarancję wklej najpierw screen z Everesta z zakładki czujnik

**Posty:** 15 · przez **lolas** 06 Paź 2008, 18:55

Przepraszam ale mam bardzo dziwną obudowę i nie mam pojęcia jak zdjąć to lewe skrzydło ;/

**Posty:** 8001 · przez **Okocza** 06 Paź 2008, 18:59

Okocza napisał(a):JEśli masz gwarancję wklej najpierw screen z Everesta z zakładki czujnik

Autor postu otrzymał pochwałę

**Posty:** 15 · przez **lolas** 06 Paź 2008, 19:30

YYyy.. Jak to zrobić ? Nigdy nie używałem programu Everest

Dodano Dzisiaj, 20:39:
Jak wejdę w czujniki to nie mam nic na temat zasilacza ;/

**Posty:** 8001 · przez **Okocza** 06 Paź 2008, 21:30

lolas napisał(a):Jak wejdę w czujniki to nie mam nic na temat zasilacza ;/

n/c

prosiłem żebyś wstawił screen :roll:

tam mają być napięcia a nie coś o zasilaczu

**Posty:** 15 · przez **lolas** 06 Paź 2008, 22:03

http://s5.zapodaj.net/205909.bmp.html

**Posty:** 8001 · przez **Okocza** 07 Paź 2008, 07:59

pobierz program speedfan i w nim zrób screen tu nie ma podanych wartości napięć...