Proszę o sprawdzenie loga (resycled/boot.com - problem)

**Posty:** 67 · przez **kamos1602** 03 Gru 2008, 20:51

Witam, mam problem, kiedy podłączam do komputera pen-drive lub jakiś inny dysk wymienny pokazuje się komunikat:

System Windows nie może odnaleźć pliku "resycled/boot.com". Upewnij się, że podana nazwa jest poprawna i spróbuj ponownie. Aby wyszukać plik, kliknij przycisk Start, a następnie kliknij polecenie Wyszukaj.

Oczywiście zrobiłem tak jak w tym komunikacie, nazwa raczej jest dobra, a pliku nie wyszukało.

Aha, i jak wkładam do napędu jakąś płytę to strasznie wolno ją otwiera lub czasem wcale (nawet jak jest mało porysowana, a na innych komputerach działa)

Umieszczam logo z HiJackThis'a i ComboFix'a: (przy skanowaniu combofix usunął D:\resycled, ale problem się powtarza).

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:34:51, on 2008-12-03 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Metin2.exe C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\user\Pulpit\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe" O4 - HKLM\..\Run: [Metin2] C:\Metin2.exe O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Odkurzacz-MCD] C:\Program Files\Odkurzacz\odk_mcd.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O23 - Service: Harmonogram automatycznej usługi LiveUpdate (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe -- End of file - 6664 bytes

Kod: Zaznacz wszystko: ComboFix 08-12-02.02 - user 2008-12-03 19:37:44.4 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1423 [GMT 1:00] Uruchomiony z: c:\documents and settings\user\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . D:\resycled . ((((((((((((((((((((((((( Pliki utworzone od 2008-11-03 do 2008-12-03 ))))))))))))))))))))))))))))))) . 2008-12-02 09:40 . 2008-12-02 17:32 1,374 --a------ c:\windows\imsins.BAK 2008-12-02 08:42 . 2008-06-14 19:01 273,024 -----c--- c:\windows\system32\dllcache\bthport.sys 2008-12-02 08:39 . 2008-10-24 12:10 453,632 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2008-12-02 08:34 . 2008-08-14 14:46 2,181,632 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2008-12-02 08:34 . 2008-08-14 14:46 2,137,600 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2008-12-02 08:34 . 2008-08-14 14:46 2,059,008 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe 2008-12-02 08:34 . 2008-08-14 14:46 2,017,280 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2008-11-30 19:18 . 2008-11-30 19:18 <DIR> d-------- C:\Logs 2008-11-30 16:11 . 2008-11-30 16:11 <DIR> d-------- c:\program files\Common Files\Blizzard Entertainment 2008-11-22 16:37 . 2008-11-22 18:55 <DIR> d-------- c:\program files\eMule 2008-11-13 16:46 . 2008-11-13 16:46 <DIR> d-------- c:\documents and settings\user\Dane aplikacji\Tibia 2008-11-12 23:11 . 2008-11-12 23:11 <DIR> d-------- c:\program files\Tibia 8.31 2008-11-12 22:51 . 2008-11-12 22:51 <DIR> d-------- c:\program files\TibiaBot NG 2008-11-10 19:26 . 2008-11-10 19:26 <DIR> d-------- c:\program files\WinRAR3.8 2008-11-10 17:44 . 2008-11-15 14:04 <DIR> d-------- c:\program files\Odkurzacz 2008-11-10 00:22 . 2008-11-10 00:22 <DIR> d-------- c:\program files\Real Alternative2 2008-11-09 17:26 . 2008-11-09 17:26 <DIR> d-------- c:\windows\ERUNT 2008-11-09 12:44 . 2008-11-09 12:44 <DIR> d-------- c:\documents and settings\Metin\Dane aplikacji\Symantec 2008-11-09 12:43 . 2008-12-03 19:38 <DIR> d--h----- c:\documents and settings\Metin\Ustawienia lokalne 2008-11-09 12:43 . 2008-11-09 12:43 <DIR> dr------- c:\documents and settings\Metin\Ulubione 2008-11-09 12:43 . 2008-10-28 15:21 <DIR> d--h----- c:\documents and settings\Metin\Szablony 2008-11-09 12:43 . 2008-11-09 12:45 <DIR> d-------- c:\documents and settings\Metin\Pulpit 2008-11-09 12:43 . 2008-11-09 12:43 <DIR> dr------- c:\documents and settings\Metin\Moje dokumenty 2008-11-09 12:43 . 2008-02-08 17:38 <DIR> dr------- c:\documents and settings\Metin\Menu Start 2008-11-09 12:43 . 2008-11-09 12:49 <DIR> dr-h----- c:\documents and settings\Metin\Dane aplikacji 2008-11-09 12:43 . 2008-11-09 12:43 <DIR> d-------- c:\documents and settings\Metin 2008-11-09 11:46 . 2008-11-09 11:46 <DIR> d-------- c:\program files\Real Alternative1 2008-11-09 10:44 . 2008-11-09 11:38 <DIR> d-------- c:\program files\Real Alternative 2008-11-07 23:45 . 2008-11-07 23:45 25 --a------ c:\windows\cdplayer.ini 2008-11-05 18:05 . 2008-11-05 18:15 <DIR> d-------- c:\program files\RegCleaner 2008-11-05 15:38 . 2008-02-08 17:38 <DIR> d--h----- c:\documents and settings\Administrator\Ustawienia lokalne 2008-11-05 15:38 . 2008-02-08 17:38 <DIR> d-------- c:\documents and settings\Administrator\Ulubione 2008-11-05 15:38 . 2008-10-28 15:21 <DIR> d--h----- c:\documents and settings\Administrator\Szablony 2008-11-05 15:38 . 2008-02-08 17:38 <DIR> d-------- c:\documents and settings\Administrator\Pulpit 2008-11-05 15:38 . 2008-02-08 17:38 <DIR> d-------- c:\documents and settings\Administrator\Moje dokumenty 2008-11-05 15:38 . 2008-02-08 17:38 <DIR> dr------- c:\documents and settings\Administrator\Menu Start 2008-11-05 15:38 . 2008-02-08 17:38 <DIR> dr-h----- c:\documents and settings\Administrator\Dane aplikacji 2008-11-05 15:38 . 2008-11-05 15:38 <DIR> d-------- c:\documents and settings\Administrator 2008-11-03 17:41 . 2008-11-03 17:54 <DIR> d-------- c:\program files\SkanerOnline . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-03 18:38 --------- d-----w c:\program files\Common Files\Symantec Shared 2008-12-03 16:27 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Symantec 2008-11-20 21:52 --------- d-----w c:\program files\Tibia 7.6 2008-11-15 14:57 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-13 21:10 --------- d---a-w c:\documents and settings\All Users\Dane aplikacji\TEMP 2008-11-12 16:29 --------- d-----w c:\program files\Opera 2008-11-10 16:52 --------- d-----w c:\program files\Workshop 2008-11-10 16:52 --------- d-----w c:\program files\Cheat Engine 5.3 2008-11-10 16:52 --------- d-----w c:\program files\Cheat Engine 2008-11-09 23:22 --------- d-----w c:\program files\Common Files\Real 2008-11-09 23:20 --------- d-----w c:\program files\Google 2008-11-09 17:45 --------- d-----w c:\program files\BearShare Applications 2008-11-05 16:49 --------- d-----w c:\program files\Valve 2008-10-29 21:17 138,280 ----a-w c:\windows\system32\drivers\PnkBstrK.sys 2008-10-29 21:17 111,928 ----a-w c:\windows\system32\PnkBstrB.exe 2008-10-28 20:25 66,872 ----a-w c:\windows\system32\PnkBstrA.exe 2008-10-28 16:57 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\WinZip 2008-10-28 16:55 --------- d-----w c:\documents and settings\user\Dane aplikacji\Hamachi 2008-10-28 16:48 --------- d-----w c:\program files\Tibia Auto 2008-10-28 16:48 --------- d-----w c:\documents and settings\user\Dane aplikacji\vghd 2008-10-26 10:57 27,904 ----a-w c:\windows\system32\drivers\ndisprot.sys 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-21 13:54 --------- d-----w c:\program files\MSXML 4.0 2008-10-21 12:08 --------- d-----w c:\documents and settings\user\Dane aplikacji\Teleca 2008-10-20 18:47 --------- d-----w c:\program files\Common Files\Teleca Shared 2008-10-20 18:47 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Teleca 2008-10-20 18:47 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Sony Ericsson 2008-10-20 18:46 --------- d-----w c:\program files\Sony Ericsson 2008-10-20 18:45 6,144 ----a-w c:\windows\system32\drivers\k750cm.sys 2008-10-20 18:45 5,744 ----a-w c:\windows\system32\drivers\k750wh.sys 2008-10-18 14:44 --------- d-----w c:\program files\Total Commander 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-15 15:40 1,846,272 ----a-w c:\windows\system32\win32k.sys 2008-09-04 16:46 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-07-06 14:22 292,965,723 ----a-w c:\program files\Valve.rar 2008-02-16 17:28 22,328 ----a-w c:\documents and settings\user\Dane aplikacji\PnkBstrK.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-11-14 2131392] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-12-02 68856] "Odkurzacz-MCD"="c:\program files\Odkurzacz\odk_mcd.exe" [2008-08-16 264704] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-05 8523776] "ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2008-10-17 51048] "osCheck"="c:\program files\Norton Internet Security\osCheck.exe" [2007-08-24 714608] "Metin2"="C:\Metin2.exe" [2008-05-07 406036] "ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-06-16 221184] "ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2004-06-16 81920] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-05 81920] "RTHDCPL"="RTHDCPL.EXE" [2007-10-16 c:\windows\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.avis"= ff_acm.acm [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 17:24 1694208 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] --a------ 2001-07-09 11:50 155648 c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite] -ra------ 2005-10-26 15:17 159744 c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-07-09 22:33 36352 c:\program files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2007-12-05 01:41 1626112 c:\windows\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "d:\\GRY\\Assassin's Creed\\AssassinsCreed_Dx9.exe"= "d:\\GRY\\Assassin's Creed\\AssassinsCreed_Dx10.exe"= "d:\\GRY\\Assassin's Creed\\AssassinsCreed_Launcher.exe"= "d:\\GRY\\Supreme Commander\\GPGNet\\GPG.Multiplayer.Client.exe"= R2 LiveUpdate Notice;LiveUpdate Notice;"c:\program files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon [2007-08-24 149352] R3 COH_Mon;COH_Mon;\??\c:\windows\system32\Drivers\COH_Mon.sys [2007-05-29 23888] R3 EraserUtilRebootDrv;EraserUtilRebootDrv;\??\c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2008-11-10 99376] S3 Ndisprot;ArcNet NDIS Protocol Driver;\??\c:\windows\system32\drivers\Ndisprot.sys [2008-10-26 27904] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{62817512-8e54-11dd-aaf4-001d7d33fa3f}] \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f: \Shell\Open\command - resycled\boot.com f: . Zawartość folderu 'Zaplanowane zadania' 2008-11-24 c:\windows\Tasks\Norton Internet Security - Uruchom pełne skanowanie systemu - user.job - c:\program files\Norton Internet Security\Norton AntiVirus\Navw32.exe [2007-08-26 18:19] . - - - - USUNIĘTO PUSTE WPISY - - - - HKLM-Run-BearShare - c:\program files\BearShare\BearShare.exe . ------- Skan uzupełniający ------- . FireFox -: Profile - c:\documents and settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\7yxrcmsq.default\ FF -: plugin - c:\program files\Adobe\Acrobat 6.0 CE\Reader\browser\nppdf32.dll FF -: plugin - c:\program files\Real Alternative2\browser\plugins\nppl3260.dll FF -: plugin - c:\program files\Real Alternative2\browser\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-03 19:38:36 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-12-03 19:39:15 ComboFix-quarantined-files.txt 2008-12-03 18:39:00 Przed: 25 555 169 280 bajtów wolnych Po: 25,563,779,072 bajtów wolnych 185 --- E O F --- 2008-12-02 16:32:56

Proszę o pomoc.

**Posty:** 18165 · przez **wojtas** 03 Gru 2008, 21:11

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

wklej do notatnika

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{62817512-8e54-11dd-aaf4-001d7d33fa3f}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

Autor postu otrzymał pochwałę

**Posty:** 67 · przez **kamos1602** 06 Gru 2008, 11:46

Już jest dobrze, dzięki za pomoc, dam "+". Pozdrawiam.