restartowanie się komputera. pomocy

[PiceX]

Chodzi o to że gdy przeglądam strony internetowe komputer działa normalnie (Użycie procesora ok. 10%) ale jak włączę counter-strike to procesor dochodzi do 100% i resetuje mi się komputer.

Kod: Zaznacz wszystko

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:26:28, on 2008-07-27
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAMY\Avast\aswUpdSv.exe
D:\PROGRAMY\Avast\ashServ.exe
C:\WINDOWS\Explorer.EXE
D:\PROGRAMY\Avast\ashDisp.exe
D:\gry\steam\steam.exe
C:\Documents and Settings\ADMIN™\Menu Start\Programy\Autostart\AIRPLUS.EXE
D:\PROGRAMY\Mozilla\firefox.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\PROGRAMY\Avast\ashMaiSv.exe
D:\PROGRAMY\Avast\ashWebSv.exe
C:\WINDOWS\system32\taskmgr.exe
D:\PROGRAMY\Teamspeak2_RC2\TeamSpeak.exe
D:\PROGRAMY\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRAMY\Avast\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Steam] "d:\gry\steam\steam.exe" -silent
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\PROGRAMY\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: AIRPLUS.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\PROGRAMY\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRAMY\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{4FE07E27-6ADB-481D-8DC2-8EF412066BE4}: NameServer = 217.98.63.164,194.204.152.34
O17 - HKLM\System\CS1\Services\Tcpip\..\{4FE07E27-6ADB-481D-8DC2-8EF412066BE4}: NameServer = 217.98.63.164,194.204.152.34
O17 - HKLM\System\CS2\Services\Tcpip\..\{4FE07E27-6ADB-481D-8DC2-8EF412066BE4}: NameServer = 217.98.63.164,194.204.152.34
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\PROGRAMY\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\PROGRAMY\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\PROGRAMY\Avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\PROGRAMY\Avast\ashWebSv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3952 bytes

Dodam że nie znam się aż tak dobrze na komputerach. Proszę to brać pod uwagę.

[Okocza]

wstaw log z combofixa - na forum jest opis jak go odpalić i działać w nim.

Autor postu otrzymał pochwałę

[PiceX]

Kod: Zaznacz wszystko

ComboFix 08-07-26.1 - ADMIN™ 2008-07-27 13:39:13.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1250.1.1045.18.245 [GMT 2:00]
Running from: C:\Documents and Settings\ADMIN™\Pulpit\ComboFix.exe
* Created a new restore point

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\ADMIN™\Dane aplikacji\macromedia\Flash Player\#SharedObjects\WXMWE6RT\interclick.com
C:\Documents and Settings\ADMIN™\Dane aplikacji\macromedia\Flash Player\#SharedObjects\WXMWE6RT\interclick.com\ud.sol
C:\Documents and Settings\ADMIN™\Dane aplikacji\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com
C:\Documents and Settings\ADMIN™\Dane aplikacji\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com\settings.sol

.
(((((((((((((((((((((((((   Files Created from 2008-06-27 to 2008-07-27  )))))))))))))))))))))))))))))))
.

2008-07-20 13:32 . 2008-07-20 13:32   94,080   --a------   C:\WINDOWS\system32\drivers\ezplay.sys
2008-07-20 13:31 . 2008-07-20 13:31   47,360   --a------   C:\WINDOWS\system32\drivers\pcouffin.sys
2008-07-04 21:24 . 2008-07-04 21:26   <DIR>   d--------   C:\Program Files\Common Files\Adobe
2008-07-04 17:33 . 2008-07-23 19:25   69   --a------   C:\WINDOWS\NeroDigital.ini
2008-07-04 16:21 . 2008-07-04 16:21   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Ahead
2008-07-04 16:19 . 2008-07-04 16:19   <DIR>   d--------   C:\Program Files\Nero
2008-07-04 16:19 . 2008-07-04 16:20   <DIR>   d--------   C:\Program Files\Common Files\Ahead
2008-07-04 15:49 . 2008-07-04 15:49   2,422   --a------   C:\WINDOWS\system32\wpa.bak
2008-07-04 15:37 . 2008-02-28 14:26   1,414,440   --a------   C:\WINDOWS\system32\ShellManager310E2D762.dll
2008-07-04 15:37 . 2008-02-28 14:01   774,144   --a------   C:\WINDOWS\system32\NEROINSTAEC43759.DB
2008-07-04 15:37 . 2008-07-04 15:37   0   --a------   C:\WINDOWS\Irremote.ini
2008-07-04 15:01 . 2008-07-04 15:38   <DIR>   d--------   C:\Program Files\Common Files\Nero
2008-07-04 15:01 . 2008-07-04 16:19   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Nero
2008-07-04 11:52 . 2008-07-04 11:52   34,064   --a------   C:\WINDOWS\system32\lhacm.acm
2008-07-03 11:03 . 2003-09-08 01:00   255,360   -ra------   C:\WINDOWS\system32\drivers\AIRPLUS.sys
2008-07-03 11:03 . 2003-09-02 01:00   40,636   -ra------   C:\WINDOWS\system32\drivers\WLANGEN.bin
2008-07-03 11:03 . 2003-09-02 01:00   40,636   -ra------   C:\WINDOWS\system\WLANGEN.bin
2008-07-03 11:03 . 2003-07-27 01:00   964   -ra------   C:\WINDOWS\system32\drivers\RADIO11.bin
2008-07-03 11:03 . 2003-07-27 01:00   964   -ra------   C:\WINDOWS\system\RADIO11.bin
2008-07-03 11:03 . 2003-07-25 01:00   936   -ra------   C:\WINDOWS\system32\drivers\RADIO0d.bin
2008-07-03 11:03 . 2003-07-25 01:00   936   -ra------   C:\WINDOWS\system\RADIO0d.bin
2008-07-03 11:03 . 2003-05-18 01:00   912   -ra------   C:\WINDOWS\system32\drivers\RADIO15.bin
2008-07-03 11:03 . 2003-05-18 01:00   912   -ra------   C:\WINDOWS\system\RADIO15.bin
2008-07-02 20:49 . 2008-07-04 09:14   <DIR>   d--------   C:\Program Files\Common Files\Blizzard Entertainment
2008-07-02 19:45 . 2008-07-26 19:38   4,198,215   --a------   C:\WINDOWS\pfirewall.log.old
2008-07-02 18:40 . 2004-08-03 23:07   59,264   --a------   C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-07-02 18:40 . 2004-08-03 23:07   59,264   --a--c---   C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-07-02 18:40 . 2004-08-03 23:08   31,616   --a------   C:\WINDOWS\system32\drivers\usbccgp.sys
2008-07-02 18:40 . 2004-08-03 23:08   31,616   --a--c---   C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-07-02 18:40 . 2004-08-04 00:44   21,504   --a------   C:\WINDOWS\system32\hidserv.dll
2008-07-02 18:40 . 2004-08-04 00:44   21,504   --a--c---   C:\WINDOWS\system32\dllcache\hidserv.dll
2008-07-02 18:40 . 2001-08-17 22:02   9,600   --a------   C:\WINDOWS\system32\drivers\hidusb.sys
2008-07-02 18:40 . 2001-08-17 22:02   9,600   --a--c---   C:\WINDOWS\system32\dllcache\hidusb.sys
2008-07-02 11:35 . 2003-03-18 22:20   1,060,864   --a------   C:\WINDOWS\system32\MFC71.dll
2008-07-02 11:35 . 2003-03-18 21:14   499,712   --a------   C:\WINDOWS\system32\MSVCP71.dll
2008-07-02 11:35 . 2003-02-21 05:42   348,160   --a------   C:\WINDOWS\system32\MSVCR71.dll
2008-07-02 11:29 . 2008-07-02 11:29   421   --a------   C:\WINDOWS\ODBC.INI
2008-07-02 11:28 . 2008-07-02 11:29   <DIR>   d--------   C:\WINDOWS\SHELLNEW
2008-07-02 11:17 . 2008-07-02 11:17   0   --a------   C:\WINDOWS\nsreg.dat
2008-07-02 11:14 . 2008-07-03 11:07   2,884   --a------   C:\WINDOWS\mozver.dat
2008-07-02 11:04 . 2008-07-02 11:31   1,252   --a------   C:\WINDOWS\unins000.dat
2008-07-02 11:01 . 2004-08-03 23:08   26,496   --a--c---   C:\WINDOWS\system32\dllcache\usbstor.sys

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-02 08:52   ---------   d-----w   C:\Program Files\VIA Technologies, INC
2008-07-02 08:40   ---------   d-----w   C:\Program Files\microsoft frontpage
2008-07-02 08:39   ---------   d-----w   C:\Program Files\Usługi online

[Okocza]

log jest urwany. wstaw cały log.

[PiceX]

Proszę :

Kod: Zaznacz wszystko

ComboFix 08-07-26.1 - ADMIN™ 2008-07-27 13:50:49.2 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1250.1.1045.18.264 [GMT 2:00]
Running from: C:\Documents and Settings\ADMIN™\Pulpit\ComboFix.exe

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\ADMIN™\Dane aplikacji\macromedia\Flash Player\#SharedObjects\WXMWE6RT\interclick.com
C:\Documents and Settings\ADMIN™\Dane aplikacji\macromedia\Flash Player\#SharedObjects\WXMWE6RT\interclick.com\ud.sol
C:\Documents and Settings\ADMIN™\Dane aplikacji\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com
C:\Documents and Settings\ADMIN™\Dane aplikacji\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com\settings.sol

.
(((((((((((((((((((((((((   Files Created from 2008-06-27 to 2008-07-27  )))))))))))))))))))))))))))))))
.

2008-07-27 13:43 . 2008-07-27 13:43   <DIR>   d--------   C:\WINDOWS\LastGood
2008-07-20 13:32 . 2008-07-20 13:32   94,080   --a------   C:\WINDOWS\system32\drivers\ezplay.sys
2008-07-20 13:32 . 2008-07-20 13:32   94,080   --a------   C:\Documents and Settings\ADMIN™\Dane aplikacji\ezplay.sys
2008-07-20 13:31 . 2008-07-20 13:52   <DIR>   d--------   C:\Documents and Settings\ADMIN™\Dane aplikacji\Vso
2008-07-20 13:31 . 2008-07-20 13:52   81,920   --a------   C:\Documents and Settings\ADMIN™\Dane aplikacji\ezpinst.exe
2008-07-20 13:31 . 2008-07-20 13:31   47,360   --a------   C:\WINDOWS\system32\drivers\pcouffin.sys
2008-07-20 13:31 . 2008-07-20 13:52   47,360   --a------   C:\Documents and Settings\ADMIN™\Dane aplikacji\pcouffin.sys
2008-07-08 21:48 . 2008-07-08 21:48   <DIR>   d--------   C:\Documents and Settings\ADMIN™\Dane aplikacji\Gadu-Gadu
2008-07-04 21:24 . 2008-07-04 21:26   <DIR>   d--------   C:\Program Files\Common Files\Adobe
2008-07-04 17:33 . 2008-07-23 19:25   69   --a------   C:\WINDOWS\NeroDigital.ini
2008-07-04 16:21 . 2008-07-04 16:21   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Ahead
2008-07-04 16:21 . 2008-07-04 20:20   <DIR>   d--------   C:\Documents and Settings\ADMIN™\Dane aplikacji\Ahead
2008-07-04 16:19 . 2008-07-04 16:19   <DIR>   d--------   C:\Program Files\Nero
2008-07-04 16:19 . 2008-07-04 16:20   <DIR>   d--------   C:\Program Files\Common Files\Ahead
2008-07-04 15:49 . 2008-07-04 15:49   2,422   --a------   C:\WINDOWS\system32\wpa.bak
2008-07-04 15:37 . 2008-02-28 14:26   1,414,440   --a------   C:\WINDOWS\system32\ShellManager310E2D762.dll
2008-07-04 15:37 . 2008-02-28 14:01   774,144   --a------   C:\WINDOWS\system32\NEROINSTAEC43759.DB
2008-07-04 15:37 . 2008-07-04 15:37   0   --a------   C:\WINDOWS\Irremote.ini
2008-07-04 15:04 . 2008-07-04 15:04   <DIR>   d--------   C:\Documents and Settings\ADMIN™\Dane aplikacji\Nero
2008-07-04 15:01 . 2008-07-04 15:38   <DIR>   d--------   C:\Program Files\Common Files\Nero
2008-07-04 15:01 . 2008-07-04 16:19   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Nero
2008-07-04 11:53 . 2008-07-15 14:55   <DIR>   d--------   C:\Documents and Settings\ADMIN™\Dane aplikacji\teamspeak2
2008-07-04 11:52 . 2008-07-04 11:52   34,064   --a------   C:\WINDOWS\system32\lhacm.acm
2008-07-03 11:03 . 2003-09-08 01:00   255,360   -ra------   C:\WINDOWS\system32\drivers\AIRPLUS.sys
2008-07-03 11:03 . 2003-09-02 01:00   40,636   -ra------   C:\WINDOWS\system32\drivers\WLANGEN.bin
2008-07-03 11:03 . 2003-09-02 01:00   40,636   -ra------   C:\WINDOWS\system\WLANGEN.bin
2008-07-03 11:03 . 2003-07-27 01:00   964   -ra------   C:\WINDOWS\system32\drivers\RADIO11.bin
2008-07-03 11:03 . 2003-07-27 01:00   964   -ra------   C:\WINDOWS\system\RADIO11.bin
2008-07-03 11:03 . 2003-07-25 01:00   936   -ra------   C:\WINDOWS\system32\drivers\RADIO0d.bin
2008-07-03 11:03 . 2003-07-25 01:00   936   -ra------   C:\WINDOWS\system\RADIO0d.bin
2008-07-03 11:03 . 2003-05-18 01:00   912   -ra------   C:\WINDOWS\system32\drivers\RADIO15.bin
2008-07-03 11:03 . 2003-05-18 01:00   912   -ra------   C:\WINDOWS\system\RADIO15.bin
2008-07-02 20:49 . 2008-07-04 09:14   <DIR>   d--------   C:\Program Files\Common Files\Blizzard Entertainment
2008-07-02 19:45 . 2008-07-26 19:38   4,198,215   --a------   C:\WINDOWS\pfirewall.log.old
2008-07-02 18:40 . 2004-08-03 23:07   59,264   --a------   C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-07-02 18:40 . 2004-08-03 23:07   59,264   --a--c---   C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-07-02 18:40 . 2004-08-03 23:08   31,616   --a------   C:\WINDOWS\system32\drivers\usbccgp.sys
2008-07-02 18:40 . 2004-08-03 23:08   31,616   --a--c---   C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-07-02 18:40 . 2004-08-04 00:44   21,504   --a------   C:\WINDOWS\system32\hidserv.dll
2008-07-02 18:40 . 2004-08-04 00:44   21,504   --a--c---   C:\WINDOWS\system32\dllcache\hidserv.dll
2008-07-02 18:40 . 2001-08-17 22:02   9,600   --a------   C:\WINDOWS\system32\drivers\hidusb.sys
2008-07-02 18:40 . 2001-08-17 22:02   9,600   --a--c---   C:\WINDOWS\system32\dllcache\hidusb.sys
2008-07-02 11:35 . 2003-03-18 22:20   1,060,864   --a------   C:\WINDOWS\system32\MFC71.dll
2008-07-02 11:35 . 2003-03-18 21:14   499,712   --a------   C:\WINDOWS\system32\MSVCP71.dll
2008-07-02 11:35 . 2003-02-21 05:42   348,160   --a------   C:\WINDOWS\system32\MSVCR71.dll
2008-07-02 11:29 . 2008-07-02 11:29   421   --a------   C:\WINDOWS\ODBC.INI
2008-07-02 11:28 . 2008-07-02 11:29   <DIR>   d--------   C:\WINDOWS\SHELLNEW
2008-07-02 11:17 . 2008-07-02 11:17   0   --a------   C:\WINDOWS\nsreg.dat
2008-07-02 11:14 . 2008-07-03 11:07   2,884   --a------   C:\WINDOWS\mozver.dat
2008-07-02 11:08 . 2008-07-08 18:08   <DIR>   d--------   C:\Documents and Settings\ADMIN™\Gadu-Gadu
2008-07-02 11:08 . 2008-07-08 18:08   <DIR>   d--------   C:\Documents and Settings\ADMIN™\Gadu-Gadu
2008-07-02 11:05 . 2008-07-02 11:06   <DIR>   d--------   C:\Documents and Settings\ADMIN™\Dane aplikacji\Winamp
2008-07-02 11:04 . 2008-07-02 11:31   1,252   --a------   C:\WINDOWS\unins000.dat
2008-07-02 11:01 . 2004-08-03 23:08   26,496   --a--c---   C:\WINDOWS\system32\dllcache\usbstor.sys

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-02 08:52   ---------   d-----w   C:\Program Files\VIA Technologies, INC
2008-07-02 08:40   ---------   d-----w   C:\Program Files\microsoft frontpage
2008-07-02 08:39   ---------   d-----w   C:\Program Files\Usługi online
.

(((((((((((((((((((((((((((((   snapshot@2008-07-27_13.42.21.75   )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-08-04 12:00:00   66,560   ----a-w   C:\WINDOWS\LastGood\system32\cdm.dll
+ 2004-08-04 12:00:00   431,616   ----a-w   C:\WINDOWS\LastGood\system32\wuapi.dll
+ 2004-08-04 12:00:00   112,128   ----a-w   C:\WINDOWS\LastGood\system32\wuauclt.exe
+ 2004-08-04 12:00:00   1,134,592   ----a-w   C:\WINDOWS\LastGood\system32\wuaueng.dll
+ 2004-08-04 12:00:00   113,664   ----a-w   C:\WINDOWS\LastGood\system32\wucltui.dll
+ 2004-08-04 12:00:00   36,864   ----a-w   C:\WINDOWS\LastGood\system32\wups.dll
+ 2004-08-04 12:00:00   120,320   ----a-w   C:\WINDOWS\LastGood\system32\wuweb.dll
- 2004-08-04 12:00:00   66,560   ----a-w   C:\WINDOWS\system32\cdm.dll
+ 2007-07-30 17:19:20   92,504   ----a-w   C:\WINDOWS\system32\cdm.dll
- 2004-08-04 12:00:00   66,560   -c--a-w   C:\WINDOWS\system32\dllcache\cdm.dll
+ 2007-07-30 17:19:20   92,504   -c--a-w   C:\WINDOWS\system32\dllcache\cdm.dll
- 2004-08-04 12:00:00   431,616   -c--a-w   C:\WINDOWS\system32\dllcache\wuapi.dll
+ 2007-07-30 17:19:36   549,720   -c--a-w   C:\WINDOWS\system32\dllcache\wuapi.dll
- 2004-08-04 12:00:00   112,128   -c--a-w   C:\WINDOWS\system32\dllcache\wuauclt.exe
+ 2007-07-30 17:19:16   53,080   -c--a-w   C:\WINDOWS\system32\dllcache\wuauclt.exe
- 2004-08-04 12:00:00   1,134,592   -c--a-w   C:\WINDOWS\system32\dllcache\wuaueng.dll
+ 2007-07-30 17:19:42   1,712,984   -c--a-w   C:\WINDOWS\system32\dllcache\wuaueng.dll
- 2004-08-04 12:00:00   113,664   -c--a-w   C:\WINDOWS\system32\dllcache\wucltui.dll
+ 2007-07-30 17:19:32   325,976   -c--a-w   C:\WINDOWS\system32\dllcache\wucltui.dll
- 2004-08-04 12:00:00   120,320   -c--a-w   C:\WINDOWS\system32\dllcache\wuweb.dll
+ 2007-07-30 17:19:28   203,096   -c--a-w   C:\WINDOWS\system32\dllcache\wuweb.dll
+ 2007-07-30 17:18:40   33,624   ----a-w   C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.0.6000.381\wups.dll
- 2004-08-04 12:00:00   431,616   ----a-w   C:\WINDOWS\system32\wuapi.dll
+ 2007-07-30 17:19:36   549,720   ----a-w   C:\WINDOWS\system32\wuapi.dll
- 2004-08-04 12:00:00   112,128   ----a-w   C:\WINDOWS\system32\wuauclt.exe
+ 2007-07-30 17:19:16   53,080   ----a-w   C:\WINDOWS\system32\wuauclt.exe
- 2004-08-04 12:00:00   1,134,592   ----a-w   C:\WINDOWS\system32\wuaueng.dll
+ 2007-07-30 17:19:42   1,712,984   ----a-w   C:\WINDOWS\system32\wuaueng.dll
- 2004-08-04 12:00:00   113,664   ----a-w   C:\WINDOWS\system32\wucltui.dll
+ 2007-07-30 17:19:32   325,976   ----a-w   C:\WINDOWS\system32\wucltui.dll
+ 2007-07-30 17:19:12   43,352   ----a-w   C:\WINDOWS\system32\wups2.dll
- 2004-08-04 12:00:00   120,320   ----a-w   C:\WINDOWS\system32\wuweb.dll
+ 2007-07-30 17:19:28   203,096   ----a-w   C:\WINDOWS\system32\wuweb.dll
.
-- Snapshot reset to current date --
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="d:\gry\steam\steam.exe" [2008-07-03 11:46 1271032]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [BU]
"Gadu-Gadu"="D:\PROGRAMY\Gadu-Gadu\gg.exe" [2008-03-20 12:04 2127296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-17 08:35 7630848]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [BU]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]

C:\Documents and Settings\ADMINt\Menu Start\Programy\Autostart\
AIRPLUS.EXE [2003-11-18 17:15:18 262144]

[HKLM\~\startupfolder\C:^DOCUME~1^ALLUSE~1^Menu Start^Programy^Autostart^D-Link AirPlus.lnk]
path=C:\DOCUME~1\ALLUSE~1\Menu Start\Programy\Autostart\D-Link AirPlus.lnk
backup=C:\WINDOWS\pss\D-Link AirPlus.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2006-08-17 08:35 7630848 C:\WINDOWS\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2006-08-17 08:35 86016 C:\WINDOWS\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2006-08-17 08:35 1617920 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\PROGRAMY\\Gadu-Gadu\\gg.exe"=
"D:\\GRY\\Steam\\steamapps\\magiklbk\\counter-strike\\hl.exe"=
"D:\\GRY\\Warcraft III\\Warcraft III.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37]
R2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2004-08-04 14:00]

*Newly Created Service* - BITS
.
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.pl/
O8 -: E&ksport do programu Microsoft Excel - D:\PROGRAMY\MICROS~1\OFFICE11\EXCEL.EXE/3000
O17 -: HKLM\CCS\Interface\{4FE07E27-6ADB-481D-8DC2-8EF412066BE4}: NameServer = 217.98.63.164,194.204.152.34


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-27 13:51:48
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-07-27 13:52:13
ComboFix-quarantined-files.txt  2008-07-27 11:52:11

Pre-Run: 5,399,613,440 bajtów wolnych
Post-Run: 5,393,215,488 bajtów wolnych

180


[Okocza]

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

[PiceX]

Nie wiem o co chodzi... Gdy włączam tryb awaryjny włączam plik ale gdy naciskam y nie reaguje.

[Okocza]

to sprobuj jeszcze w normalnym to zrobic,

[PiceX]

Też nic.

[Okocza]

w takim wypadku wykonaj to co Ci 2 zaleciłem czyli te 6 pkt