Problem z bcmwltry.exe

**Posty:** 7 · przez **squib** 05 Maj 2009, 00:36

Prosze o sprawdzenie loga i podpowiedz jak usunąc "swiństwo" które się przyplątało. Problem jest taki ze przy uruchomieniu systemy wyskakuje info bcmwltry.exe - Nie można odnalezc składnika. Uruchomienie tej aplikacji nie powiodło się, ponieważ nie znaleziono AegisE5.dll. Ponowne zainstalowanie aplikacji może naprawi problem.
Broblem pojwił się po usunięciu niepotrzebnego programu. Dodam jeszcze ze od dłuzszgo czasu net chodzi berdzo wolno

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:21:53, on 2009-05-05 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.21020) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wltrysvc.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\PROGRA~1\AVG\AVG8\avgnsx.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\WLTRAY.exe C:\Program Files\AVG\AVG8\avgcsrvx.exe C:\Program Files\BearShare\BearShare.exe C:\Program Files\Winamp\winampa.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\Program Files\Java\j2re1.4.2_15\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe C:\Program Files\Nowe Gadu-Gadu\gg.exe C:\Program Files\Nowe Gadu-Gadu\spellchecker_gg.exe C:\Program Files\PLAY ONLINE\PLAY ONLINE.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\System32\bcmwltry.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://hosting.conduit.com/Uninstall?toolbarid=&version=4.5.189.28&uid= R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL O3 - Toolbar: MyPlayCity Toolbar - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files\MyPlayCity\tbMyP0.dll (file missing) O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\j2re1.4.2_15\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_15\bin\npjpi142_15.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_15\bin\npjpi142_15.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{2429E1D0-9D9F-4A35-B9E3-3CA5A76A8210}: NameServer = 89.108.195.20 89.108.195.21 O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe -- End of file - 6274 bytes

Dodano Dzisiaj, 01:34:
wrzucam jeszcze log z ComboFixa

Kod: Zaznacz wszystko: ComboFix 09-05-03.6 - Phobos 2009-05-05 1:14.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.48.1045.18.382.126 [GMT 2:00] Uruchomiony z: c:\documents and settings\Phobos\Moje dokumenty\ComboFix.exe AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\myglobalsearch c:\program files\myglobalsearch\bar\History\search D:\Autorun.inf . ((((((((((((((((((((((((( Pliki utworzone od 2009-04-04 do 2009-05-04 ))))))))))))))))))))))))))))))) . 2009-05-04 23:19 . 2009-05-04 23:19 -------- d-----w c:\windows\srchasst 2009-05-04 23:19 . 2009-05-04 23:19 -------- d-----w c:\windows\system32\xircom 2009-05-04 23:19 . 2009-05-04 23:19 -------- d-----w c:\windows\msagent 2009-05-04 23:19 . 2009-05-04 23:19 -------- d-----w c:\program files\microsoft frontpage 2009-05-04 21:37 . 2009-05-04 21:37 -------- d-----w c:\program files\Trend Micro 2009-05-03 20:21 . 2009-05-03 20:21 -------- d-----w c:\windows\OPTIONS 2009-05-03 20:21 . 2009-05-03 20:21 -------- d-----w c:\program files\Realtek 2009-05-03 18:06 . 2009-05-03 18:06 -------- d-----w c:\documents and settings\Phobos\Ustawienia lokalne\Dane aplikacji\PC_Drivers_Headquarters 2009-05-03 18:04 . 2009-05-03 18:04 -------- d-----w c:\documents and settings\All Users\Dane aplikacji\PC Drivers HeadQuarters 2009-05-03 18:04 . 2009-05-03 18:04 -------- d-----w c:\program files\PC Drivers HeadQuarters 2009-05-03 18:03 . 2009-05-03 18:03 -------- d-----w c:\documents and settings\Phobos\Ustawienia lokalne\Dane aplikacji\Downloaded Installations 2009-04-26 21:00 . 2009-04-26 21:00 0 ----a-w c:\windows\popcreg.dat 2009-04-23 20:05 . 2009-04-24 09:27 14 ----a-w c:\windows\popcinfot.dat 2009-04-23 20:04 . 2009-04-23 20:04 -------- d-----w c:\documents and settings\All Users\Dane aplikacji\PopCap Games 2009-04-23 20:04 . 2009-04-26 21:00 -------- d-----w c:\program files\PopCap Games 2009-04-20 21:45 . 2009-04-24 14:04 848 --sha-w c:\windows\system32\KGyGaAvL.sys 2009-04-20 21:43 . 2009-04-20 21:43 -------- d-----w c:\program files\Corel 2009-04-17 20:21 . 2009-04-17 20:21 -------- d-----w c:\documents and settings\Phobos\Dane aplikacji\AVG8 2009-04-17 17:35 . 2005-07-26 04:36 60416 ------w c:\windows\system32\dllcache\colbact.dll 2009-04-17 17:35 . 2009-03-06 14:01 285696 ------w c:\windows\system32\dllcache\pdh.dll 2009-04-17 17:35 . 2009-02-06 09:41 227840 ------w c:\windows\system32\dllcache\wmiprvse.exe 2009-04-17 17:35 . 2009-02-09 10:03 401408 ------w c:\windows\system32\dllcache\rpcss.dll 2009-04-17 17:35 . 2009-02-09 10:03 473088 ------w c:\windows\system32\dllcache\fastprox.dll 2009-04-17 17:35 . 2009-02-06 09:54 35328 ------w c:\windows\system32\dllcache\sc.exe 2009-04-17 17:35 . 2009-02-09 09:55 111104 ------w c:\windows\system32\dllcache\services.exe 2009-04-17 17:35 . 2009-02-09 10:03 687104 ------w c:\windows\system32\dllcache\advapi32.dll 2009-04-17 17:35 . 2009-02-09 10:03 723456 ------w c:\windows\system32\dllcache\ntdll.dll 2009-04-17 17:19 . 2008-04-21 21:28 218112 ------w c:\windows\system32\dllcache\wordpad.exe . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-05-04 21:35 . 2009-01-01 19:24 -------- d-----w c:\program files\VCW VicMan's Photo Editor 2009-05-03 20:38 . 2007-10-17 18:22 83968 ----a-w c:\windows\system32\drivers\Rtnicxp.sys 2009-05-03 20:21 . 2008-11-16 13:30 -------- d--h--w c:\program files\InstallShield Installation Information 2009-05-03 10:12 . 2008-11-21 09:20 -------- d-----w c:\program files\Google 2009-04-20 19:58 . 2001-10-26 20:15 445526 ----a-w c:\windows\system32\perfh015.dat 2009-04-20 19:58 . 2001-10-26 20:15 72834 ----a-w c:\windows\system32\perfc015.dat 2009-03-23 09:04 . 2009-03-23 09:03 -------- d-----w c:\program files\Nowe Gadu-Gadu 2009-03-06 14:01 . 2004-08-04 02:44 285696 ----a-w c:\windows\system32\pdh.dll 2009-03-05 07:56 . 2009-01-17 15:33 10520 ----a-w c:\windows\system32\avgrsstx.dll 2009-03-05 07:56 . 2009-01-17 15:33 325128 ----a-w c:\windows\system32\drivers\avgldx86.sys 2009-03-05 07:55 . 2009-01-17 15:33 107272 ----a-w c:\windows\system32\drivers\avgtdix.sys 2009-03-03 00:17 . 2007-07-13 22:56 828416 ----a-w c:\windows\system32\wininet.dll 2009-02-20 17:20 . 2007-10-08 23:35 78336 ----a-w c:\windows\system32\ieencode.dll 2009-02-09 13:56 . 2007-10-09 00:00 1847680 ----a-w c:\windows\system32\win32k.sys 2009-02-09 11:45 . 2007-10-18 22:19 2064256 ----a-w c:\windows\system32\ntkrnlpa.exe 2009-02-09 11:45 . 2007-10-18 22:19 2187392 ----a-w c:\windows\system32\ntoskrnl.exe 2009-02-09 10:03 . 2007-10-08 23:58 730624 ----a-w c:\windows\system32\lsasrv.dll 2009-02-09 10:03 . 2007-10-08 23:55 401408 ----a-w c:\windows\system32\rpcss.dll 2009-02-09 10:03 . 2004-08-04 02:43 687104 ----a-w c:\windows\system32\advapi32.dll 2009-02-09 10:03 . 2004-08-04 02:43 723456 ----a-w c:\windows\system32\ntdll.dll 2009-02-09 09:55 . 2004-08-04 02:44 111104 ----a-w c:\windows\system32\services.exe 2009-02-06 09:54 . 2001-10-26 21:30 35328 ----a-w c:\windows\system32\sc.exe 2009-01-01 17:23 . 2009-01-01 17:23 3382003 ----a-w c:\program files\pix28fp(pobrane_z_megapliki).exe . ------- Sigcheck ------- [-] 2008-04-14 17:20 580096 A435C5C069AFD901751AC323AD238793 c:\windows\SoftwareDistribution\Download\3ed4af7962c2564903d5c33c33d1489e\user32.dll [-] 2007-07-10 13:06 642560 CE594E18FE0D0AF804F1F3694921CE62 c:\windows\system32\user32.dll [-] 2007-10-17 19:30 974848 16DF8A100E8966E48BA00C86F6C89972 c:\windows\explorer.exe [-] 2008-04-14 17:21 1035264 C791ED9EAC5E76D9525E157B1D7A599A c:\windows\SoftwareDistribution\Download\3ed4af7962c2564903d5c33c33d1489e\explorer.exe [7] 2007-06-13 13:23 1034752 029A562E81BBEE088C61D418BF408F44 c:\windows\SoftwareDistribution\Download\8d454b309577cd5649a81b0f39c2c9c7\sp2gdr\explorer.exe [7] 2007-06-13 13:12 1034752 8DB0650B211425B9CDB7D1C4A8F6B482 c:\windows\SoftwareDistribution\Download\8d454b309577cd5649a81b0f39c2c9c7\sp2qfe\explorer.exe [-] 2008-04-14 17:20 1571840 A9ED600F08A92143253C10EDB5651ECF c:\windows\SoftwareDistribution\Download\3ed4af7962c2564903d5c33c33d1489e\sfcfiles.dll [-] 2007-10-09 00:09 1548288 89878732D5EB0C845AD2356081142F2A c:\windows\system32\sfcfiles.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] "Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2008-07-02 393216] "Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2009-02-27 9339496] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY" [X] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "BearShare"="c:\program files\BearShare\BearShare.exe" [2006-08-01 3313664] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-08-03 36352] "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-03-05 1601304] "SunJavaUpdateSched"="c:\program files\Java\j2re1.4.2_15\bin\jusched.exe" [2007-05-22 32881] "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2007-10-17 16844800] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2009-02-20 124928] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "DisableStatusMessages"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMMyPictures"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoSMHelp"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSMMyPictures"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoSMHelp"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter] 2009-03-05 07:56 10520 ----a-w c:\windows\system32\avgrsstx.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\BearShare\\BearShare.exe"= "c:\\Program Files\\AVG\\AVG8\\avgemc.exe"= "c:\\Program Files\\AVG\\AVG8\\avgupd.exe"= "c:\\Program Files\\ATI Technologies\\ATI.ACE\\CLI.exe"= R0 Si3112r;Si3112r; [x] R3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256] R3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016] R3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744] R3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216] R3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\DRIVERS\s0016nd5.sys [2008-05-16 25512] R3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632] R3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752] S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2009-03-05 325128] S1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2009-03-05 107272] S2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2009-03-05 903960] S2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-03-05 298264] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9361bd52-b3f4-11dd-84c3-001b38cee105}] \Shell\AutoRun\command - F:\AutoRun.exe . - - - - USUNIĘTO PUSTE WPISY - - - - Toolbar-{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - c:\program files\MyPlayCity\tbMyP0.dll . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.wp.pl/ uInternet Connection Wizard,ShellNext = hxxp://hosting.conduit.com/Uninstall?toolbarid=&version=4.5.189.28&uid= TCP: {2429E1D0-9D9F-4A35-B9E3-3CA5A76A8210} = 89.108.195.20 89.108.195.21 . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-05 01:20 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(588) c:\windows\system32\Ati2evxx.dll c:\windows\system32\cscui.dll - - - - - - - > 'explorer.exe'(3464) c:\windows\system32\SHDOCVW.dll c:\windows\system32\ntshrui.dll c:\windows\system32\SETUPAPI.dll c:\windows\system32\NETSHELL.dll c:\windows\system32\credui.dll c:\windows\system32\stobject.dll c:\windows\system32\wpdshserviceobj.dll c:\windows\system32\portabledevicetypes.dll c:\windows\system32\portabledeviceapi.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\system32\ati2evxx.exe c:\windows\system32\WLTRYSVC.EXE c:\windows\system32\ati2evxx.exe c:\program files\Common Files\LightScribe\LSSrvc.exe c:\program files\AVG\AVG8\avgrsx.exe c:\progra~1\AVG\AVG8\avgnsx.exe c:\program files\AVG\AVG8\avgcsrvx.exe c:\windows\system32\WLTRAY.EXE c:\windows\system32\BCMWLTRY.EXE c:\program files\Nowe Gadu-Gadu\spellchecker_gg.exe . ************************************************************************** . Czas ukończenia: 2009-05-04 1:26 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-05-04 23:26 Przed: 34 464 043 008 bajtów wolnych Po: 34 443 370 496 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 202 --- E O F --- 2009-04-19 19:40

**Posty:** 18165 · przez **wojtas** 05 Maj 2009, 13:05

masz sieć ? przeinstaluj sterowniki od modemu / routera

**Posty:** 7 · przez **squib** 05 Maj 2009, 13:36

nie komputer nie pracuje w sieci ale faktycznie problem pochodzi chyba z karty sieciowej... Problem w tym ze nie mam sterowników a z tymi z sieci tez jest problem bo nie działają Chodzi o karte Realtek RTL8139/810x

**Posty:** 8001 · przez **Okocza** 05 Maj 2009, 14:03

squib, podaj model płyty głównej

**Posty:** 7 · przez **squib** 05 Maj 2009, 16:30

wieczorem sprawdze to napisze niestety laptopa nie mam ze sobą. Pytanie dlaczego sysyem od dłuższego czasu wolno chodzi...????

Dodano Dzisiaj, 16:31:
czy z logach wszystko jest poprawnie?

**Posty:** 8001 · przez **Okocza** 05 Maj 2009, 16:31

squib, to w takim wypadku podaj oznaczenia laptopa i producenta jego,,

Wykonaj to co jest podane w tym temacie

1. tym programem przejdź komputer)
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

**Posty:** 7 · przez **squib** 06 Maj 2009, 22:23

nootebook acer aspire 3100 niestety nie wiem jaką ma płyte główną

**Posty:** 18165 · przez **wojtas** 06 Maj 2009, 23:11

zainstaluj te:
http://www.programs.pl/program,744.html

**Posty:** 7 · przez **squib** 06 Maj 2009, 23:17

instalowałem juz te sterowniki na dwa sposoby przez konfigurator sterowników i bezpośrednio przez plik exe i nic...

Dodano Dzisiaj, 23:49:
widze ze problem lezy zupełnie gdzie indziej... otórz w menadźerze urządzeń jest zaznaczony problem z
inne urządzenia ----> kontroler Ethernet
-----> modem device on hight definition audio bus

czyżby coś nie tak ze sterownikami od modemu?

Dodano Dzisiaj, 10:47:
Udało mi się znalezc wszytstkie sterowniki... menadzer nie wykrywa juz problemów ale tak naprawde problem jest nadal nie rozwiązany wciąż wyskakuje mi powiadomienie
bcmwltry.exe - Nie można odnalezc składnika. Uruchomienie tej aplikacji nie powiodło się, ponieważ nie znaleziono AegisE5.dll. Ponowne zainstalowanie aplikacji może naprawi problem... Czekam na wasze propozycje

**Posty:** 8001 · przez **Okocza** 07 Maj 2009, 15:44

http://www.dll-files.com/dllindex/dll-files.shtml?aegise5

pobierz ten plik i wrzuć do C:\Windows\System32

**Posty:** 7 · przez **squib** 07 Maj 2009, 22:27

wrzucic cały plik do c:/windows/system32 i rozpakowa do tam czy nie?

Dodano Dzisiaj, 23:27:
niestety bez zmian... samo wrzucenie pliku do c:\windows\system32 kompletnie nic nie daje... a otworzenie go=istalacja progamu który wykrywa jakies klucze i kasuje je ale to nic nie pomaga nadal wyskakuje to cholerne powiadomienie. Stawiam piwo temu kto wyjaśni mi jak się tego pozbyc...

Dodano Dzisiaj, 23:59:
wszystko gra cos robiłem nie tak pozdrawiam i dziękuje za pomoc:)