start systemu windows xp home

**Posty:** 67 · przez **biki** 04 Cze 2008, 10:14

mam problem z startem sysemu winxp home . podczas bootowania systemu mija ok 1,5 minuty lub wiecej....
~autostart wyczysciłem
~http://forum.programosy.pl/optymalizacja-windowsa-xp-vt89133.html wszystko to

HIJACKThiS:

Kod: Zaznacz wszystko: C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\system32\ctfmon.exe D:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Internet Explorer\iexplore.exe D:\counter-strike\ht\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam.exe" -silent O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1210315307651 O17 - HKLM\System\CCS\Services\Tcpip\..\{96658173-1241-4456-930D-C28A7C681263}: NameServer = 194.204.159.1 217.98.63.164 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe (file missing) -- End of file - 3944 bytes

pozdrawiam. :wink:

**Posty:** 7956 · przez **Magik** 04 Cze 2008, 10:22

Log czysty, wklej jeszcze z combofix :arrow:

Bootvis

**Posty:** 67 · przez **biki** 04 Cze 2008, 10:26

SMITHFRAUDFIX:

Kod: Zaznacz wszystko: SmitFraudFix v2.256 Scan done at 17:55:27,50, 2008-05-31 Run from D:\counter-strike\SmitfraudFix OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix S!Ri's WS2Fix: LSP not Found. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: WAN (PPP/SLIP) Interface DNS Server Search Order: 194.204.159.1 DNS Server Search Order: 217.98.63.164 HKLM\SYSTEM\CCS\Services\Tcpip\..\{96658173-1241-4456-930D-C28A7C681263}: NameServer=194.204.159.1 217.98.63.164 HKLM\SYSTEM\CS1\Services\Tcpip\..\{96658173-1241-4456-930D-C28A7C681263}: NameServer=194.204.159.1 217.98.63.164 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End

**Posty:** 7956 · przez **Magik** 04 Cze 2008, 10:32

biki

http://forum.programosy.pl/jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

:!:

**Posty:** 67 · przez **biki** 04 Cze 2008, 10:39

Kod: Zaznacz wszystko: ComboFix 08-06-03.1 - Właściciel 2008-06-04 10:34:18.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.240 [GMT 2:00] Running from: C:\Documents and Settings\Właściciel\Pulpit\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((( Files Created from 2008-05-04 to 2008-06-04 ))))))))))))))))))))))))))))))) . 2008-06-03 17:12 . 2008-06-03 17:13 712 --a------ C:\WINDOWS\unins000.dat 2008-06-02 09:33 . 2008-06-04 10:03 207 --a------ C:\WINDOWS\wcx_ftp.ini 2008-06-02 09:32 . 2008-06-02 09:32 <DIR> d-------- C:\totalcmd 2008-06-02 09:32 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\UC.PIF 2008-06-02 09:32 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\RAR.PIF 2008-06-02 09:32 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKZIP.PIF 2008-06-02 09:32 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2008-06-02 09:32 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2008-06-02 09:32 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\LHA.PIF 2008-06-02 09:32 . 2008-04-22 07:03 545 --a------ C:\WINDOWS\ARJ.PIF 2008-06-02 09:32 . 2008-06-04 10:03 535 --a------ C:\WINDOWS\wincmd.ini 2008-05-30 09:13 . 2008-05-30 09:13 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-05-30 08:55 . 2008-05-30 08:55 <DIR> d-------- C:\Program Files\Super Fast Shutdown 2008-05-30 08:55 . 2008-05-30 09:25 <DIR> d-------- C:\Program Files\Microsoft Bootvis 2008-05-28 08:58 . 2008-05-28 08:58 <DIR> d-------- C:\Documents and Settings\Właściciel\Dane aplikacji\skypePM 2008-05-28 08:58 . 2008-05-28 08:58 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-05-28 08:57 . 2008-05-28 18:48 <DIR> d-------- C:\Documents and Settings\Właściciel\Dane aplikacji\Skype 2008-05-28 08:55 . 2008-05-28 08:56 <DIR> d-------- C:\Program Files\Skype 2008-05-28 08:55 . 2008-05-28 08:55 <DIR> d-------- C:\Program Files\Common Files\Skype 2008-05-28 08:53 . 2008-05-28 08:56 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\Skype 2008-05-28 08:49 . 2003-02-25 14:30 45,056 --a------ C:\WINDOWS\system32\vusetup.dll 2008-05-28 08:49 . 2003-05-24 09:06 11,392 --a------ C:\WINDOWS\system32\drivers\vulfntr.sys 2008-05-28 08:49 . 2002-10-24 10:07 6,912 --a------ C:\WINDOWS\system32\drivers\vulfnth.sys 2008-05-25 17:06 . 2008-05-25 17:06 <DIR> d-------- C:\Program Files\CPUCooL 2008-05-25 16:55 . 2008-05-25 17:16 <DIR> d-------- C:\Program Files\Winamp 2008-05-23 21:22 . 2008-05-23 21:22 <DIR> d-------- C:\Program Files\VentriloMIX 2008-05-23 21:14 . 2008-05-23 21:15 <DIR> d-------- C:\Documents and Settings\Właściciel\Dane aplikacji\Ventrilo 2008-05-22 14:41 . 2004-08-04 00:44 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2008-05-22 14:41 . 2001-10-26 17:29 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2008-05-22 14:40 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-05-21 19:23 . 2008-05-31 17:55 476 --a------ C:\WINDOWS\system32\tmp.reg 2008-05-21 19:22 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-05-21 19:22 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-05-21 19:22 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-05-21 19:22 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-05-21 19:22 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-05-21 17:41 . 2008-05-21 17:41 <DIR> d-------- C:\Program Files\Alwil Software 2008-05-21 17:11 . 2008-05-26 19:50 <DIR> d-------- C:\Program Files\mIRC 2008-05-21 17:11 . 2008-05-26 19:55 <DIR> d-------- C:\Documents and Settings\Właściciel\Dane aplikacji\mIRC 2008-05-18 19:24 . 2008-05-18 19:25 <DIR> d-------- C:\Program Files\Tlen.pl 2008-05-18 17:44 . 2008-05-18 17:44 1,700,352 --a------ C:\WINDOWS\system32\gdiplus.dll 2008-05-17 14:46 . 2008-05-23 21:14 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard 2008-05-15 17:17 . 2008-05-19 21:20 <DIR> d-------- C:\Program Files\HLSW 2008-05-10 16:23 . 2008-05-10 16:23 <DIR> d-------- C:\Documents and Settings\Właściciel\Dane aplikacji\Talkback 2008-05-10 16:23 . 2008-05-10 16:23 335 --a------ C:\WINDOWS\nsreg.dat 2008-05-10 16:22 . 2008-05-10 16:23 7,393 --a------ C:\WINDOWS\mozver.dat 2008-05-10 15:59 . 2008-05-10 15:59 <DIR> d-------- C:\WINDOWS\system32\Adobe 2008-05-10 15:59 . 2008-03-19 18:26 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll 2008-05-10 15:59 . 2008-03-19 18:29 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll 2008-05-10 08:49 . 2008-05-26 16:43 <DIR> d-------- C:\Documents and Settings\Właściciel\Dane aplikacji\Tlen.pl 2008-05-09 21:15 . 1998-02-06 21:37 299,520 --a------ C:\WINDOWS\uninst.exe 2008-05-09 20:51 . 2008-05-09 20:51 754 --a------ C:\WINDOWS\WORDPAD.INI 2008-05-09 17:40 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-05-09 17:38 . 2008-05-09 17:40 <DIR> d-------- C:\Program Files\Java 2008-05-09 17:32 . 2008-05-09 17:32 <DIR> d-------- C:\Program Files\Common Files\Java 2008-05-09 16:18 . 2003-06-25 15:30 114,688 --------- C:\WINDOWS\system32\ati2sgag.exe 2008-05-09 16:17 . 2003-06-26 02:22 229,376 -ra------ C:\WINDOWS\system32\atiiiexx.dll 2008-05-09 15:51 . 2008-05-09 15:51 <DIR> d-------- C:\ATI 2008-05-09 15:06 . 2003-06-25 22:24 848,640 --a--c--- C:\WINDOWS\system32\dllcache\ati3d1ag.dll 2008-05-09 15:06 . 2003-06-25 22:24 848,640 --a------ C:\WINDOWS\system32\ati3d1ag.dll 2008-05-09 15:06 . 2003-06-25 23:40 587,264 --a------ C:\WINDOWS\system32\drivers\ati2mtag.sys 2008-05-09 15:06 . 2003-06-25 23:40 587,264 --a--c--- C:\WINDOWS\system32\dllcache\ati2mtag.sys 2008-05-09 13:52 . 2008-03-01 15:02 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2008-05-09 13:52 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2008-05-09 13:52 . 2007-03-08 07:11 1,036,288 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2008-05-09 13:52 . 2008-03-01 15:02 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2008-05-09 13:52 . 2008-03-01 15:02 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2008-05-09 13:52 . 2008-03-01 15:02 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2008-05-09 13:52 . 2008-03-01 15:02 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll 2008-05-09 13:52 . 2008-03-01 15:02 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2008-05-09 13:52 . 2008-02-22 12:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-05-09 13:51 . 2008-05-21 12:10 <DIR> d-------- C:\WINDOWS\system32\pl-pl 2008-05-09 13:33 . 2006-03-02 14:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-05-09 08:46 . 2006-09-06 17:43 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-05-09 08:42 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll 2008-05-09 08:42 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui 2008-05-09 08:42 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui 2008-05-09 08:42 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui 2008-05-09 08:42 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui 2008-05-09 08:32 . 2008-05-27 20:10 <DIR> d-------- C:\Documents and Settings\Właściciel\Gadu-Gadu 2008-05-09 08:32 . 2008-05-27 20:10 <DIR> d-------- C:\Documents and Settings\Właściciel\Gadu-Gadu 2008-05-09 08:32 . 2008-05-09 08:32 <DIR> d-------- C:\Documents and Settings\Właściciel\Dane aplikacji\Gadu-Gadu 2008-05-09 08:31 . 2008-05-09 08:31 <DIR> d-------- C:\Documents and Settings\Właściciel\Dane aplikacji\InstallShield 2008-05-09 08:14 . 2008-05-09 08:31 <DIR> d-------- C:\Program Files\Avanquest update 2008-05-09 08:13 . 2004-08-03 23:08 25,600 --a------ C:\WINDOWS\system32\drivers\usbser.sys 2008-05-09 08:13 . 2004-08-03 23:08 25,600 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys 2008-05-09 08:13 . 2003-12-26 09:22 24,192 -ra------ C:\WINDOWS\system32\drivers\OLD9B.tmp 2008-05-09 08:10 . 2008-05-09 08:37 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\BVRP Software 2008-05-09 08:10 . 2008-05-19 17:02 25,600 --a------ C:\Documents and Settings\Właściciel\usbsermptxp.sys 2008-05-09 08:10 . 2008-05-19 17:02 25,600 --a------ C:\Documents and Settings\Właściciel\usbsermptxp.sys 2008-05-09 08:10 . 2008-05-19 17:02 22,768 --a------ C:\WINDOWS\system32\drivers\usbsermpt.sys 2008-05-09 08:10 . 2008-05-19 17:02 22,768 --a------ C:\Documents and Settings\Właściciel\usbsermpt.sys 2008-05-09 08:10 . 2008-05-19 17:02 22,768 --a------ C:\Documents and Settings\Właściciel\usbsermpt.sys 2008-05-09 07:29 . 2008-06-03 09:56 <DIR> d-------- C:\Documents and Settings\Właściciel\Dane aplikacji\teamspeak2 2008-05-09 07:29 . 2004-09-20 12:24 34,064 --a------ C:\WINDOWS\system32\lhacm.acm 2008-05-08 23:12 . 2004-08-04 02:35 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2008-05-08 23:12 . 2001-08-17 23:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2008-05-08 23:11 . 2004-08-04 01:07 42,240 --a------ C:\WINDOWS\system32\drivers\VIAAGP.SYS 2008-05-08 23:11 . 2004-08-04 01:08 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys 2008-05-08 23:10 . 2004-08-04 02:44 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2008-05-08 23:09 . 2008-05-30 08:55 <DIR> d--hs---- C:\WINDOWS\Installer 2008-05-08 23:09 . 2008-05-30 09:35 999,522 --a------ C:\WINDOWS\system32\PerfStringBackup.INI 2008-05-08 23:09 . 2008-05-08 21:23 4,293 --a------ C:\WINDOWS\ODBCINST.INI 2008-05-08 23:09 . 2008-05-26 08:21 1,374 --a------ C:\WINDOWS\imsins.BAK 2008-05-08 23:08 . 2008-06-04 10:36 <DIR> dr-h----- C:\Documents and Settings\Default User.WINDOWS\Ustawienia lokalne 2008-05-08 23:08 . 2008-05-08 23:08 <DIR> d-------- C:\Documents and Settings\Default User.WINDOWS\Ulubione 2008-05-08 23:08 . 2008-05-08 21:16 <DIR> d--h----- C:\Documents and Settings\Default User.WINDOWS\Szablony 2008-05-08 23:08 . 2008-05-08 23:08 <DIR> d-------- C:\Documents and Settings\Default User.WINDOWS\Pulpit 2008-05-08 23:08 . 2008-05-08 23:08 <DIR> d-------- C:\Documents and Settings\Default User.WINDOWS\Moje dokumenty 2008-05-08 23:08 . 2008-05-08 23:08 <DIR> dr------- C:\Documents and Settings\Default User.WINDOWS\Menu Start 2008-05-08 23:08 . 2008-05-08 23:08 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Ulubione 2008-05-08 23:08 . 2008-05-08 23:08 <DIR> d--h----- C:\Documents and Settings\All Users.WINDOWS\Szablony 2008-05-08 23:08 . 2008-05-28 09:14 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Pulpit 2008-05-08 23:08 . 2008-05-28 21:10 <DIR> dr------- C:\Documents and Settings\All Users.WINDOWS\Menu Start 2008-05-08 23:08 . 2008-05-08 21:18 <DIR> dr------- C:\Documents and Settings\All Users.WINDOWS\Dokumenty 2008-05-08 23:07 . 2008-05-08 23:08 <DIR> dr-h----- C:\Documents and Settings\Default User.WINDOWS\Dane aplikacji 2008-05-08 23:07 . 2008-05-28 08:53 <DIR> dr-h----- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji 2008-05-08 23:05 . 2008-06-04 10:34 <DIR> d--h----- C:\Documents and Settings\Default User.WINDOWS 2008-05-08 23:05 . 2008-05-08 21:21 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS 2008-05-08 23:01 . 2008-06-03 21:48 <DIR> d-------- C:\WINDOWS\system32\CatRoot2 2008-05-08 23:01 . 2008-05-26 08:22 <DIR> d-------- C:\WINDOWS\system32\CatRoot 2008-05-08 23:01 . 2006-03-02 14:00 1,086,058 -ra------ C:\WINDOWS\SET4.tmp 2008-05-08 23:01 . 2006-03-02 14:00 1,014,483 -ra------ C:\WINDOWS\SET3.tmp . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-26 07:46 504,832 ----a-w C:\WINDOWS\system32\winlogon.exe 2008-05-09 14:18 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-05-09 14:18 --------- d-----w C:\Program Files\ATI Technologies 2008-05-09 06:09 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-05-08 20:09 --------- d-----w C:\Program Files\Thomson 2008-05-08 19:24 --------- d-----w C:\Program Files\microsoft frontpage 2008-05-08 19:20 --------- d-----w C:\Program Files\Usługi online 2008-03-25 04:52 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll 2008-03-25 04:52 178,976 ----a-w C:\WINDOWS\system32\msjint40.dll 2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys 2001-11-23 04:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ------- Sigcheck ------- 2006-03-02 14:00 14336 ba98327e90022dbd6ee76490e0622e2e C:\WINDOWS\system32\svchost.exe 2006-03-02 14:00 14336 ba98327e90022dbd6ee76490e0622e2e C:\WINDOWS\system32\dllcache\svchost.exe 2005-03-02 20:21 578560 6a93565be9b8422eb7538c66ac732d76 C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll 2007-03-08 17:51 579584 11abdecc02efc1d2b6a6a0fa46c26594 C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll 2006-03-02 14:00 578560 0c81764f50f32d376e6e4b9e9f4b01a0 C:\WINDOWS\$NtUninstallKB890859$\user32.dll 2005-03-02 20:18 578560 b7eeb1a1af740306049241ddf61f21ff C:\WINDOWS\$NtUninstallKB925902$\user32.dll 2007-03-08 17:38 579072 a37a4637f84f8dd771274eaf8d17fa65 C:\WINDOWS\system32\user32.dll 2007-03-08 17:38 579072 a37a4637f84f8dd771274eaf8d17fa65 C:\WINDOWS\system32\dllcache\user32.dll 2006-03-02 14:00 82944 ab82237486b727dd7dab36a76f38a3a2 C:\WINDOWS\system32\ws2_32.dll 2006-03-02 14:00 82944 ab82237486b727dd7dab36a76f38a3a2 C:\WINDOWS\system32\dllcache\ws2_32.dll 2007-10-30 18:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\$hf_mig$\KB941644\SP2QFE\tcpip.sys 2006-03-02 14:00 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\$NtUninstallKB941644$\tcpip.sys 2007-10-30 19:20 360064 90caff4b094573449a0872a0f919b178 C:\WINDOWS\system32\dllcache\tcpip.sys 2007-10-30 19:20 360064 90caff4b094573449a0872a0f919b178 C:\WINDOWS\system32\drivers\tcpip.sys 2008-05-26 09:46 504832 0ddd24673282060dadb10867dc6ed85e C:\WINDOWS\system32\winlogon.exe 2006-03-02 14:00 182912 558635d3af1c7546d26067d5d9b6959e C:\WINDOWS\system32\dllcache\ndis.sys 2006-03-02 14:00 182912 558635d3af1c7546d26067d5d9b6959e C:\WINDOWS\system32\drivers\ndis.sys 2006-03-02 14:00 29056 4448006b6bc60e6c027932cfc38d6855 C:\WINDOWS\system32\dllcache\ip6fw.sys 2006-03-02 14:00 29056 4448006b6bc60e6c027932cfc38d6855 C:\WINDOWS\system32\drivers\ip6fw.sys 2005-03-02 20:14 2058240 35d11fdc381536ab95e3005489131f44 C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe 2007-02-28 18:09 2060672 2f4a36b1b03d64fb176cb0f3eb597118 C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe 2006-03-02 14:00 2058112 44d1bc1b05e0c7c82e81687b79c653c7 C:\WINDOWS\$NtUninstallKB890859$\ntkrnlpa.exe 2005-03-02 20:08 2058112 0f6990820c6ce0a7a911fae5937ef1f6 C:\WINDOWS\$NtUninstallKB931784$\ntkrnlpa.exe 2007-02-28 18:04 2058880 2bdc1a6cefe320e9c39fabf1961ebb9d C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe 2007-02-28 18:04 2058880 2bdc1a6cefe320e9c39fabf1961ebb9d C:\WINDOWS\system32\ntkrnlpa.exe 2007-02-28 18:04 2058880 2bdc1a6cefe320e9c39fabf1961ebb9d C:\WINDOWS\system32\dllcache\ntkrnlpa.exe 2005-03-02 20:14 2180864 dba3e4215279c8012b37d2135b531258 C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe 2007-02-28 18:09 2183424 c450518ef9acc02a2d799698021e31a8 C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe 2006-03-02 14:00 2182272 dcf53422b7edded3b7431fbae4a7ee3f C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe 2005-03-02 20:09 2180608 3f3612846d67352468d2286fc23fb0c2 C:\WINDOWS\$NtUninstallKB931784$\ntoskrnl.exe 2007-02-28 18:04 2181632 c378be3a1edc5e4421d428655ac4a48c C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe 2007-02-28 18:04 2181632 c378be3a1edc5e4421d428655ac4a48c C:\WINDOWS\system32\ntoskrnl.exe 2007-02-28 18:04 2181632 c378be3a1edc5e4421d428655ac4a48c C:\WINDOWS\system32\dllcache\ntoskrnl.exe 2007-06-13 15:23 1034752 029a562e81bbee088c61d418bf408f44 C:\WINDOWS\explorer.exe 2007-06-13 15:12 1034752 8db0650b211425b9cdb7d1c4a8f6b482 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2006-03-02 14:00 1033728 379098a96e6c165b659de7e4328010ea C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2007-06-13 15:23 1034752 029a562e81bbee088c61d418bf408f44 C:\WINDOWS\system32\dllcache\explorer.exe 2006-03-02 14:00 108544 3da8d964d2cc12ef8e8c342471a37917 C:\WINDOWS\system32\services.exe 2006-03-02 14:00 108544 3da8d964d2cc12ef8e8c342471a37917 C:\WINDOWS\system32\dllcache\services.exe 2006-03-02 14:00 13312 f485fefc8cc4fd29243d800be5d275d1 C:\WINDOWS\system32\lsass.exe 2006-03-02 14:00 13312 f485fefc8cc4fd29243d800be5d275d1 C:\WINDOWS\system32\dllcache\lsass.exe 2006-03-02 14:00 15360 cbfa30492d70ce3938d8a7783d0c0436 C:\WINDOWS\system32\ctfmon.exe 2006-03-02 14:00 15360 cbfa30492d70ce3938d8a7783d0c0436 C:\WINDOWS\system32\dllcache\ctfmon.exe . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Steam"="d:\program files\valve\steam.exe" [2008-05-30 20:04 1271032] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224] "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2006-03-02 14:00 159744] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] --a------ 2008-03-20 12:04 2127296 D:\Program Files\Gadu-Gadu\gg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Komunikator] --a------ 2007-12-07 12:16 6254592 C:\Program Files\Tlen.pl\tlen.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "Schedule"=2 (0x2) "helpsvc"=2 (0x2) "FastUserSwitchingCompatibility"=3 (0x3) "ERSvc"=2 (0x2) "CPUCooLServer"=2 (0x2) "Ati HotKey Poller"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "D:\\Program Files\\Valve\\SteamApps\\osiek06\\counter-strike\\hl.exe"= "D:\\Program Files\\Valve\\SteamApps\\_biki_\\counter-strike\\hl.exe"= "C:\\Program Files\\Tlen.pl\\tlen.exe"= "D:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\HLSW\\hlsw.exe"= "C:\\Program Files\\mIRC\\mirc.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "C:\\Documents and Settings\\Właściciel\\Pulpit\\programy\\taxmaker208_full\\taxmaker.exe"= "C:\\totalcmd\\TOTALCMD.EXE"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-04 10:36:36 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-06-04 10:38:28 ComboFix-quarantined-files.txt 2008-06-04 08:38:21 Pre-Run: 25,412,481,024 bajtów wolnych Post-Run: 25,427,693,568 bajtów wolnych 246 --- E O F --- 2008-05-28 07:01:52

**Posty:** 7956 · przez **Magik** 04 Cze 2008, 10:46

Pod wzgledem syfu, virkow komp na pewno jest czysty :arrow:

jesli zrobiles optymalke jedyne co mi przychodzi do glowy to wlasnie Bootvis

BootVis - przyspieszanie uruchamiania Okien

Kod: Zaznacz wszystko: Zainstalowany Windows XP rzadko jest optymalnie skonfigurowany. Wynika to z różnych warunków pracy systemu i różnych wymagań, jakie stawiają mu użytkownicy. Między innymi dlatego Microsoft przygotował narzędzie BootVis, służące do optymalizacji uruchamiania systemu. Można je znaleźć na CD-ROM-ie dołączonym do tego wydania CHIP-a oraz w serwisie download.chip.pl. Uwaga: użycie programu BootVis wymaga włączonej usługi Harmonogram zadań. 1. Przed użyciem BootVisa zamykamy wszystkie inne aplikacje - konieczne będzie zrestartowanie komputera. Uruchamiamy program i wybieramy z menu polecenie File | New | Next Boot + Driver Delays. Spowoduje to otwarcie okna dialogowego, w którym naciskamy przycisk OK. Kolejne okienko ma za zadanie jedynie odliczenie czasu, jaki upłynie do ponownego uruchomienia komputera. Pierwszy "przebieg" jest testowy. Po wystartowaniu Windows musimy odczekać, aż na ekranie pojawi się okienko BootVisa. Ujrzymy teraz graficzną reprezentację procesu uruchamiania systemu. W sekcji Driver Delay możemy sprawdzić, które sterowniki urządzeń są odpowiedzialne za największe opóźnienia w starcie Windows. Na potrzeby późniejszych analiz możemy zapisać wyniki analizy do pliku (File | Save as). 2. W drugim etapie rozkazujemy programowi zoptymalizować proces uruchamiania - wybieramy z menu opcję Trace | Optimize System. Efektem będzie kolejny restart systemu. Po uruchomieniu Windows odczekujemy, aż BootVis zakończy swoją pracę - może to potrwać kilka minut. Jeśli chcemy się przekonać, co nam dało użycie BootVisa, możemy ponownie uruchomić ten program i po raz drugi użyć opcji File | New | Next Boot + Driver Delays. Po zakończeniu analizy porównujemy po prostu uzyskany wykres z otrzymanym poprzednio.

**Posty:** 67 · przez **biki** 04 Cze 2008, 10:50

tez juz probowalem... nic
stało sie to zaraz o przeisntalowaniu systemu...
czy wina moze lezec po strone ramu..
dawniej mialem 256 ram 1 kosc
teraz zmienilem ram na 512 tez 1 kosc

ps. przedz przeinstalowaniem xp prof. na home tak nie bylo...

**Posty:** 10264 · przez **Mike** 04 Cze 2008, 11:01

stało sie to zaraz o przeisntalowaniu systemu...

a masz stery zainstalowane od płyt głównej (chipset) ?

**Posty:** 67 · przez **biki** 04 Cze 2008, 15:39

nic zainstalowałem ponownie nadal niccc..... :oops:

[ Dodano: Dzisiaj o 18:02 ]
~~up

start systemu windows xp home

START systemu windows XP Home

Kto jest na forum