świeżo po formacie, net muli

**Posty:** 8001 · przez **Okocza** 28 Wrz 2007, 11:59

Witam, jestem świeżo po formacie ale strasznie mi net i komputer mulą... nie wiem czemu... użyłem WWDC i zamieszczam loga do sprawdzenia.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:53:30, on 2007-09-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\WINDOWS\system32\mmdmm.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\AutoConnect\AutoConnect.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\imapi.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\explorer.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\System32\svchost.exe D:\Progsy\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [mmsass] mmdmm.exe O4 - HKLM\..\RunServices: [mmsass] mmdmm.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{E5D1D7E7-67F9-437C-9B81-881996BA3E6D}: NameServer = 194.204.159.1 217.98.63.164 O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

**Posty:** 3854 · przez **Dzi@dek** 28 Wrz 2007, 12:11

O4 - HKLM\..\Run: [mmsass] mmdmm.exe
O4 - HKLM\..\RunServices: [mmsass] mmdmm.exe

Fix w HJ.

przez **jeff** 28 Wrz 2007, 12:12

Fix w HJ.

pogrubiony znajdz i usuń dysku
po wyłączeiu przywracania systemu w awaryjnym :wink:

**Posty:** 8001 · przez **Okocza** 28 Wrz 2007, 12:14

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 12:09:33, on 2007-09-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\AutoConnect\AutoConnect.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\explorer.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe D:\Progsy\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{E5D1D7E7-67F9-437C-9B81-881996BA3E6D}: NameServer = 194.204.159.1 217.98.63.164 O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

po zabiegu.

**Posty:** 3854 · przez **Dzi@dek** 28 Wrz 2007, 12:44

Użyj w/g opisu.
http://www.forum.programosy.pl/dodatkowe-narzedzia-do-usuwania-i-ochrony-vp316158.html?highlight=#316158
Netbios może pozostać na żółto.

**Posty:** 237 · przez **Kuba1** 28 Wrz 2007, 12:48

Ten log jest czysty.

Dołącz log z ComboFix i Silentrunners.

Zastosuj dodatkowo Seconfig XP

Tom@szek Okocza zastosował już WWDC, fakt, że chyba formatował z podłaczeniem do neta,bo to co weszło to typowy robak. No ale po zastososwaniu WWDC i Seconfig XP nie powinien wrócić.

**Posty:** 8001 · przez **Okocza** 28 Wrz 2007, 13:02

Kuba1 nie robiłem tego przy internecie ponieważ formatował dysk komputera który dzieli internet na 2 komputery, więc nie mogło być mowy o połączeniu internetowym.

combofix

Kod: Zaznacz wszystko: ComboFix 07-09-21.2 - "Administrator" 2007-09-28 12:55:51.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.139 [GMT 2:00] . ((((((((((((((((((((((((( Files Created from 2007-08-28 to 2007-09-28 ))))))))))))))))))))))))))))))) . 2007-09-28 12:54 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-28 12:49 <DIR> d-------- C:\Program Files\Lavalys 2007-09-28 12:36 <DIR> d-------- C:\Program Files\Winamp 2007-09-28 12:11 <DIR> d-------- C:\Program Files\K-Lite Codec Pack 2007-09-28 11:42 <DIR> d-------- C:\DOCUME~1\LOCALS~1\Menu Start 2007-09-28 11:37 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2007-09-28 11:37 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2007-09-28 11:37 42,240 --a------ C:\WINDOWS\system32\drivers\viaagp.sys 2007-09-28 11:37 20,992 --a------ C:\WINDOWS\system32\drivers\rtl8139.sys 2007-09-28 11:37 2,944 --a------ C:\WINDOWS\system32\drivers\msmpu401.sys 2007-09-28 11:37 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys 2007-09-28 11:36 <DIR> dr-h----- C:\DOCUME~1\DEFAUL~1\Ustawienia lokalne 2007-09-28 11:36 <DIR> dr-h----- C:\DOCUME~1\DEFAUL~1\Dane aplikacji 2007-09-28 11:36 <DIR> dr-h----- C:\DOCUME~1\ALLUSE~1\Dane aplikacji 2007-09-28 11:36 <DIR> dr------- C:\DOCUME~1\DEFAUL~1\Menu Start 2007-09-28 11:36 <DIR> dr------- C:\DOCUME~1\ALLUSE~1\Menu Start 2007-09-28 11:36 <DIR> dr------- C:\DOCUME~1\ALLUSE~1\Dokumenty 2007-09-28 11:36 <DIR> d--h----- C:\DOCUME~1\DEFAUL~1\Szablony 2007-09-28 11:36 <DIR> d--h----- C:\DOCUME~1\ALLUSE~1\Szablony 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Ulubione 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Pulpit 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Moje dokumenty 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\Ulubione 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\Pulpit 2007-09-28 11:28 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2007-09-28 11:25 15,872 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-09-28 11:24 <DIR> d-------- C:\WINDOWS\EHome 2007-09-28 11:19 84,480 --a--c--- C:\WINDOWS\system32\dllcache\ac97via.sys 2007-09-28 11:19 84,480 --a------ C:\WINDOWS\system32\drivers\ac97via.sys 2007-09-28 11:17 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2007-09-28 11:17 48,640 --a------ C:\WINDOWS\system32\drivers\stream.sys 2007-09-28 11:17 4,096 --a------ C:\WINDOWS\system32\ksuser.dll 2007-09-28 11:17 145,792 --a------ C:\WINDOWS\system32\drivers\portcls.sys 2007-09-28 11:17 140,928 --a------ C:\WINDOWS\system32\drivers\ks.sys 2007-09-28 11:15 192,000 --a------ C:\WINDOWS\system32\iuengine.dll 2007-09-28 11:11 1,277 --a------ C:\WINDOWS\mozver.dat 2007-09-28 11:10 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DANEAP~1\Talkback 2007-09-28 11:09 0 --a------ C:\WINDOWS\nsreg.dat 2007-09-28 11:09 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Gadu-Gadu 2007-09-28 11:08 <DIR> d-------- C:\Program Files\Gadu-Gadu 2007-09-28 11:07 <DIR> d-------- C:\Program Files\AutoConnect 2007-09-28 11:03 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll 2007-09-28 11:02 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2007-09-28 11:02 <DIR> d-------- C:\Program Files\SAGEM 2007-09-28 11:02 <DIR> d-------- C:\Program Files\Java Web Start 2007-09-28 11:01 <DIR> d-------- C:\Program Files\Neostrada TP 2007-09-28 11:00 <DIR> d--hs---- C:\WINDOWS\ftpcache . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-28 11:02 23 --a------ C:\WINDOWS\system32\drivers\adidsl.cfg 2007-09-28 11:01 --------- d-------- C:\Program Files\Common Files\InstallShield 2007-09-28 10:53 --------- d-------- C:\Program Files\microsoft frontpage --------- C:\Program Files\Usługi online 2002-09-20 18:05:24 69,180 --sh--r C:\WINDOWS\system32\mmdmm.exe . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-10-22 12:22] "nwiz"="nwiz.exe" [2006-10-22 12:22 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2006-10-22 12:22] "WooCnxMon"="C:\PROGRA~1\NEOSTR~1\CnxMon.exe" [2003-10-16 19:07] "WOOWATCH"="C:\PROGRA~1\NEOSTR~1\Watch.exe" [2003-10-16 19:07] "WOOTASKBARICON"="C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe" [2003-10-16 19:07] "Cmaudio"="cmicnfg.cpl" [] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-10-25 07:37] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44] "AutoConnect"="C:\Program Files\AutoConnect\AutoConnect.exe" [2004-08-28 20:27] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2006-11-14 11:12] C:\DOCUME~1\ALLUSE~1\MENUST~1\Programy\AUTOST~1\ DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2007-09-28 11:02:32] *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-28 12:56:31 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-09-28 12:57:06 . --- E O F ---

**Posty:** 3854 · przez **Dzi@dek** 28 Wrz 2007, 13:12

Sciągnij killbox-a wklej tą ścieżkę i skasuj plik:

C:\WINDOWS\system32\mmdmm.exe

http://www.forum.programosy.pl/dodatkowe-narzedzia-do-usuwania-i-ochrony-vp316168.html?highlight=#316168

**Posty:** 237 · przez **Kuba1** 28 Wrz 2007, 13:15

Ale najpierw zastosuj WWDC i Seconfig XP o ile jeszcze tego nie zrobiłeś >>Jeśli tego nie zrobisz owy plik może powracać.

**Posty:** 3854 · przez **Dzi@dek** 28 Wrz 2007, 13:21

Kuba1 napisał(a):Tom@szek Okocza zastosował już WWDC, fakt, że chyba formatował z podłaczeniem do neta,bo to co weszło to typowy robak. No ale po zastososwaniu WWDC i Seconfig XP nie powinien wrócić.

Kuba1 - nie rozumiem o co Ci chodzi z tym dopiskiem.
Zastosowa/nie zastosował.
Niech robi tak jak sie mu pisze a nie jakieś domysły.

**Posty:** 8001 · przez **Okocza** 28 Wrz 2007, 13:22

użyłem WWDC i seconfigXP

combofix po killboxie

Kod: Zaznacz wszystko: ComboFix 07-09-21.2 - "Administrator" 2007-09-28 13:15:49.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.190 [GMT 2:00] . ((((((((((((((((((((((((( Files Created from 2007-08-28 to 2007-09-28 ))))))))))))))))))))))))))))))) . 2007-09-28 13:12 577,536 --a------ C:\WINDOWS\soundman.exe 2007-09-28 13:12 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe 2007-09-28 13:12 4,027,456 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2007-09-28 13:12 315,392 --a------ C:\WINDOWS\alcupd.exe 2007-09-28 13:12 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2007-09-28 13:12 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2007-09-28 13:12 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2007-09-28 13:12 <DIR> d-------- C:\Program Files\Realtek AC97 2007-09-28 13:12 <DIR> d-------- C:\!KillBox 2007-09-28 12:54 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-28 12:49 <DIR> d-------- C:\Program Files\Lavalys 2007-09-28 12:36 <DIR> d-------- C:\Program Files\Winamp 2007-09-28 12:11 <DIR> d-------- C:\Program Files\K-Lite Codec Pack 2007-09-28 11:42 <DIR> d-------- C:\DOCUME~1\LOCALS~1\Menu Start 2007-09-28 11:37 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2007-09-28 11:37 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2007-09-28 11:37 42,240 --a------ C:\WINDOWS\system32\drivers\viaagp.sys 2007-09-28 11:37 20,992 --a------ C:\WINDOWS\system32\drivers\rtl8139.sys 2007-09-28 11:37 2,944 --a------ C:\WINDOWS\system32\drivers\msmpu401.sys 2007-09-28 11:37 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys 2007-09-28 11:36 <DIR> dr-h----- C:\DOCUME~1\DEFAUL~1\Ustawienia lokalne 2007-09-28 11:36 <DIR> dr-h----- C:\DOCUME~1\DEFAUL~1\Dane aplikacji 2007-09-28 11:36 <DIR> dr-h----- C:\DOCUME~1\ALLUSE~1\Dane aplikacji 2007-09-28 11:36 <DIR> dr------- C:\DOCUME~1\DEFAUL~1\Menu Start 2007-09-28 11:36 <DIR> dr------- C:\DOCUME~1\ALLUSE~1\Menu Start 2007-09-28 11:36 <DIR> dr------- C:\DOCUME~1\ALLUSE~1\Dokumenty 2007-09-28 11:36 <DIR> d--h----- C:\DOCUME~1\DEFAUL~1\Szablony 2007-09-28 11:36 <DIR> d--h----- C:\DOCUME~1\ALLUSE~1\Szablony 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Ulubione 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Pulpit 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Moje dokumenty 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\Ulubione 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\Pulpit 2007-09-28 11:28 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2007-09-28 11:25 15,872 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-09-28 11:24 <DIR> d-------- C:\WINDOWS\EHome 2007-09-28 11:19 84,480 --a--c--- C:\WINDOWS\system32\dllcache\ac97via.sys 2007-09-28 11:19 84,480 --a------ C:\WINDOWS\system32\drivers\ac97via.sys 2007-09-28 11:15 192,000 --a------ C:\WINDOWS\system32\iuengine.dll 2007-09-28 11:11 1,277 --a------ C:\WINDOWS\mozver.dat 2007-09-28 11:10 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DANEAP~1\Talkback 2007-09-28 11:09 0 --a------ C:\WINDOWS\nsreg.dat 2007-09-28 11:09 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Gadu-Gadu 2007-09-28 11:08 <DIR> d-------- C:\Program Files\Gadu-Gadu 2007-09-28 11:07 <DIR> d-------- C:\Program Files\AutoConnect 2007-09-28 11:03 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll 2007-09-28 11:02 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2007-09-28 11:02 <DIR> d-------- C:\Program Files\SAGEM 2007-09-28 11:02 <DIR> d-------- C:\Program Files\Java Web Start 2007-09-28 11:01 <DIR> d-------- C:\Program Files\Neostrada TP 2007-09-28 11:00 <DIR> d--hs---- C:\WINDOWS\ftpcache . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-28 11:02 23 --a------ C:\WINDOWS\system32\drivers\adidsl.cfg 2007-09-28 11:01 --------- d-------- C:\Program Files\Common Files\InstallShield 2007-09-28 10:53 --------- d-------- C:\Program Files\microsoft frontpage --------- C:\Program Files\Usługi online . ((((((((((((((((((((((((((((( snapshot_2007-09-28_125648.47 ))))))))))))))))))))))))))))))))))))))))) . -c--a-w 60,288 2004-08-03 21:08:00 C:\WINDOWS\system32\dllcache\drmk.sys -c--a-w 140,928 2004-08-03 21:15:22 C:\WINDOWS\system32\dllcache\ks.sys -c--a-w 4,096 2004-08-03 22:44:02 C:\WINDOWS\system32\dllcache\ksuser.dll -c--a-w 145,792 2004-08-03 21:15:50 C:\WINDOWS\system32\dllcache\portcls.sys -c--a-w 48,640 2004-08-03 21:08:04 C:\WINDOWS\system32\dllcache\stream.sys . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-10-22 12:22] "nwiz"="nwiz.exe" [2006-10-22 12:22 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2006-10-22 12:22] "WooCnxMon"="C:\PROGRA~1\NEOSTR~1\CnxMon.exe" [2003-10-16 19:07] "WOOWATCH"="C:\PROGRA~1\NEOSTR~1\Watch.exe" [2003-10-16 19:07] "WOOTASKBARICON"="C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe" [2003-10-16 19:07] "Cmaudio"="cmicnfg.cpl" [] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-10-25 07:37] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 C:\WINDOWS\soundman.exe] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44] "AutoConnect"="C:\Program Files\AutoConnect\AutoConnect.exe" [2004-08-28 20:27] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2006-11-14 11:12] C:\DOCUME~1\ALLUSE~1\MENUST~1\Programy\AUTOST~1\ DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2007-09-28 11:02:32] . ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-28 13:16:50 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-09-28 13:17:32 C:\ComboFix2.txt ... 2007-09-28 12:57 . --- E O F ---

**Posty:** 237 · przez **Kuba1** 28 Wrz 2007, 13:23

Tom@szek spokojnie,napisałes

Użyj w/g opisu.
http://www.forum.programosy.pl/dodatkowe-narzedzia-do-usuwania-i-ochrony-vp316158.html?highlight=#316158

A na samym początku Okocza napisał

użyłem WWDC

Tylko o to mi chodziło.

W logu już jest czysto.

**Posty:** 3854 · przez **Dzi@dek** 28 Wrz 2007, 13:24

Powinno być OK - jak z Twojej strony :?:

Możesz usunąć C:\!KillBox

**Posty:** 8001 · przez **Okocza** 29 Wrz 2007, 11:47

znów mam problem, a że temat jest z wczoraj to tu zamieszczę jego opis, otóż mam problem z głośnością, słucham muzyki i nagle w Windowsowym pogłaśniaczu się wycisza i muszę go pogłaśniać

moja karta dźwiękowa jest zintegrowana na płycie głównej

**Posty:** 18165 · przez **wojtas** 29 Wrz 2007, 11:50

log z hijacka i combo daj

**Posty:** 3854 · przez **Dzi@dek** 29 Wrz 2007, 11:50

okocza napisał(a):otóż mam problem z głośnością, słucham muzyki i nagle...

temat w dziele hardware załóż.

**Posty:** 8001 · przez **Okocza** 29 Wrz 2007, 11:57

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:47:39, on 2007-09-29 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\Winamp\winampa.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\AutoConnect\AutoConnect.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Winamp\winamp.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\hgraphic.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe D:\Progsy\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [hgraphic.exe] C:\Windows\hgraphic.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{E5D1D7E7-67F9-437C-9B81-881996BA3E6D}: NameServer = 194.204.159.1 217.98.63.164 O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Kod: Zaznacz wszystko: ComboFix 07-09-21.2 - "Administrator" 2007-09-29 11:49:43.4 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.60 [GMT 2:00] . ((((((((((((((((((((((((( Files Created from 2007-08-28 to 2007-09-29 ))))))))))))))))))))))))))))))) . 2007-09-29 10:46 379,909 --a------ C:\WINDOWS\hgraphic.exe 2007-09-28 21:20 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DANEAP~1\Help 2007-09-28 15:11 512,096 --a------ C:\WINDOWS\system32\drivers\amon.sys 2007-09-28 15:11 298,104 --a------ C:\WINDOWS\system32\imon.dll 2007-09-28 15:11 15,424 --a------ C:\WINDOWS\system32\drivers\nod32drv.sys 2007-09-28 13:38 <DIR> d-------- C:\Program Files\MarBit 2007-09-28 13:35 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DANEAP~1\Media Player Classic 2007-09-28 13:12 577,536 --a------ C:\WINDOWS\soundman.exe 2007-09-28 13:12 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe 2007-09-28 13:12 4,027,456 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2007-09-28 13:12 315,392 --a------ C:\WINDOWS\alcupd.exe 2007-09-28 13:12 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2007-09-28 13:12 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2007-09-28 13:12 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2007-09-28 13:12 <DIR> d-------- C:\Program Files\Realtek AC97 2007-09-28 12:54 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-28 12:49 <DIR> d-------- C:\Program Files\Lavalys 2007-09-28 12:36 <DIR> d-------- C:\Program Files\Winamp 2007-09-28 12:11 <DIR> d-------- C:\Program Files\K-Lite Codec Pack 2007-09-28 11:42 <DIR> d-------- C:\DOCUME~1\LOCALS~1\Menu Start 2007-09-28 11:37 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2007-09-28 11:37 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2007-09-28 11:37 42,240 --a------ C:\WINDOWS\system32\drivers\viaagp.sys 2007-09-28 11:37 20,992 --a------ C:\WINDOWS\system32\drivers\rtl8139.sys 2007-09-28 11:37 2,944 --a------ C:\WINDOWS\system32\drivers\msmpu401.sys 2007-09-28 11:37 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys 2007-09-28 11:36 <DIR> dr-h----- C:\DOCUME~1\DEFAUL~1\Ustawienia lokalne 2007-09-28 11:36 <DIR> dr-h----- C:\DOCUME~1\DEFAUL~1\Dane aplikacji 2007-09-28 11:36 <DIR> dr-h----- C:\DOCUME~1\ALLUSE~1\Dane aplikacji 2007-09-28 11:36 <DIR> dr------- C:\DOCUME~1\DEFAUL~1\Menu Start 2007-09-28 11:36 <DIR> dr------- C:\DOCUME~1\ALLUSE~1\Menu Start 2007-09-28 11:36 <DIR> dr------- C:\DOCUME~1\ALLUSE~1\Dokumenty 2007-09-28 11:36 <DIR> d--h----- C:\DOCUME~1\DEFAUL~1\Szablony 2007-09-28 11:36 <DIR> d--h----- C:\DOCUME~1\ALLUSE~1\Szablony 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Ulubione 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Pulpit 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Moje dokumenty 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\Ulubione 2007-09-28 11:36 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\Pulpit 2007-09-28 11:28 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2007-09-28 11:25 15,872 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-09-28 11:24 <DIR> d-------- C:\WINDOWS\EHome 2007-09-28 11:19 84,480 --a--c--- C:\WINDOWS\system32\dllcache\ac97via.sys 2007-09-28 11:19 84,480 --a------ C:\WINDOWS\system32\drivers\ac97via.sys 2007-09-28 11:15 192,000 --a------ C:\WINDOWS\system32\iuengine.dll 2007-09-28 11:11 1,277 --a------ C:\WINDOWS\mozver.dat 2007-09-28 11:10 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DANEAP~1\Talkback 2007-09-28 11:09 0 --a------ C:\WINDOWS\nsreg.dat 2007-09-28 11:09 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Gadu-Gadu 2007-09-28 11:08 <DIR> d-------- C:\Program Files\Gadu-Gadu 2007-09-28 11:07 <DIR> d-------- C:\Program Files\AutoConnect 2007-09-28 11:03 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll 2007-09-28 11:02 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2007-09-28 11:02 <DIR> d-------- C:\Program Files\SAGEM 2007-09-28 11:02 <DIR> d-------- C:\Program Files\Java Web Start 2007-09-28 11:01 <DIR> d-------- C:\Program Files\Neostrada TP 2007-09-28 11:00 <DIR> d--hs---- C:\WINDOWS\ftpcache . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-28 11:02 23 --a------ C:\WINDOWS\system32\drivers\adidsl.cfg 2007-09-28 11:01 --------- d-------- C:\Program Files\Common Files\InstallShield 2007-09-28 10:53 --------- d-------- C:\Program Files\microsoft frontpage --------- C:\Program Files\Usługi online . ((((((((((((((((((((((((((((( snapshot_2007-09-28_125648.47 ))))))))))))))))))))))))))))))))))))))))) . -c--a-w 60,288 2004-08-03 21:08:00 C:\WINDOWS\system32\dllcache\drmk.sys -c--a-w 140,928 2004-08-03 21:15:22 C:\WINDOWS\system32\dllcache\ks.sys -c--a-w 4,096 2004-08-03 22:44:02 C:\WINDOWS\system32\dllcache\ksuser.dll -c--a-w 145,792 2004-08-03 21:15:50 C:\WINDOWS\system32\dllcache\portcls.sys -c--a-w 48,640 2004-08-03 21:08:04 C:\WINDOWS\system32\dllcache\stream.sys . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-10-22 12:22] "nwiz"="nwiz.exe" [2006-10-22 12:22 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2006-10-22 12:22] "WooCnxMon"="C:\PROGRA~1\NEOSTR~1\CnxMon.exe" [2003-10-16 19:07] "WOOWATCH"="C:\PROGRA~1\NEOSTR~1\Watch.exe" [2003-10-16 19:07] "WOOTASKBARICON"="C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe" [2003-10-16 19:07] "Cmaudio"="cmicnfg.cpl" [] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-10-25 07:37] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 C:\WINDOWS\soundman.exe] "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-09-28 15:11] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44] "AutoConnect"="C:\Program Files\AutoConnect\AutoConnect.exe" [2004-08-28 20:27] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2006-11-14 11:12] "hgraphic.exe"="C:\Windows\hgraphic.exe" [2007-07-21 21:49] C:\DOCUME~1\ALLUSE~1\MENUST~1\Programy\AUTOST~1\ DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2007-09-28 11:02:32] *Newly Created Service* - UDFS . ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-29 11:51:47 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-09-29 11:52:33 . --- E O F ---

**Posty:** 3854 · przez **Dzi@dek** 29 Wrz 2007, 12:01

wywal to w awaryjnym po wyłączeniu przywracania;
Wpis + plik.

O4 - HKCU\..\Run: [hgraphic.exe] C:\Windows\hgraphic.exe

Pogrubiony ręcznie.

Autor postu otrzymał pochwałę

**Posty:** 8001 · przez **Okocza** 29 Wrz 2007, 12:08

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 12:03:10, on 2007-09-29 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\Winamp\winampa.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\AutoConnect\AutoConnect.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe D:\Progsy\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{E5D1D7E7-67F9-437C-9B81-881996BA3E6D}: NameServer = 194.204.159.1 217.98.63.164 O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

**Posty:** 18165 · przez **wojtas** 29 Wrz 2007, 12:12

czysto

świeżo po formacie, net muli

świeżo po formacie, net muli

Kto jest na forum