Ukryty sterownik

[zigzaq]

problem jest taki, że avg znajduje cos takiego: C:\\WINDOWS\System32\Drivers\accf69af.SYS - infekcja: ukryty sterownik. klikam usuń wszystkie nieuleczone infekcje - program w wyniku informuje, że do zak potrzeba ponownie uruchomić komputer. uruchamiam, skanuję od nowa i ... znowu to samo - zmienia się literówko-cyfrówka na końcu ścieżki. AVG mówi, że to rootkit. próbowałem różnymi programami wyszyścić ale nic nie pomaga...
przy próbie uruchomienia skanera online - nie mogę tego zrobić - error - PAMIĘĆ NIE MOŻE BYĆ READ lub WRITEN... (( załamka totalna, komputer sie zamulił jakoś i zrywa często połączenie - internet na linii tpsa - netia... po zerwaniu połączenia nie mogę sie od nowa połączyć - jakieś dziwne komunikaty o błędach 619 itp...
proszę o pomoc - już pokonała mnie prawie maszyna.....


log:

http://wklej.org/id/273719/

[wojtas]

Proszę zastosować się do zasad wstawiania logów i edytować swój post zgodnie z zasadami

Dodano 03.02.2010 20:55:11:
ten plik:
przeskanuj tu
http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanow

[zigzaq]

nie da się

z PRZEGLĄDAJ nie można pliku znaleźć (ukryty - jak podaje avg), po wpisaniu ścieżki podaje komunikat wybierz plik do przekazania ten plik jest juz uzywany wybierz nowa nazwe lub zamknij plik uzywany juz przez inny program
zrobiłem następne skanowanie avg - pokazał nowy rootkit - z nowym plikiem (ścieżką) historia taka sama...

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

ale sądzę że to nic groźnego

[zigzaq]

log z Combo:

Kod: Zaznacz wszystko

ComboFix 10-02-03.04 - V 2010-02-03  22:42:20.2.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1250.48.1045.18.2046.1577 [GMT 1:00]
Uruchomiony z: c:\documents and settings\V\Pulpit\ComboFix.exe
AV:  3.0 *On-access scanning disabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
AV: AVG Anti-Virus *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

(((((((((((((((((((((((((   Pliki utworzone od 2010-01-03 do 2010-02-03  )))))))))))))))))))))))))))))))
.

2010-02-03 00:39 . 2010-02-03 00:39   --------   d-----w-   c:\documents and settings\V\Ustawienia lokalne\Dane aplikacji\Threat Expert
2010-02-02 23:41 . 2010-02-02 23:41   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\ArcaBit
2010-02-02 23:07 . 2010-02-02 23:08   --------   d-----w-   c:\program files\Mozilla ActiveX Control v1.7.1
2010-02-02 22:04 . 2010-02-02 22:04   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\ArcaMicroScan
2010-02-02 21:55 . 2010-02-02 21:55   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\ArcaVirMicroScan
2010-02-02 18:46 . 2010-02-02 18:46   --------   d-----w-   c:\program files\Sophos
2010-02-02 18:29 . 2010-02-02 23:13   --------   d-----w-   c:\windows\HaxFix
2010-02-01 22:35 . 2010-02-01 22:35   9429952   ----a-w-   c:\program files\Windows.KB890830-PLK.exe
2010-02-01 16:46 . 2010-02-01 16:46   --------   d-----w-   c:\program files\Philips
2010-02-01 16:45 . 2010-02-01 16:46   --------   d-----w-   C:\temp
2010-01-19 19:45 . 2010-01-19 18:20   13332500   ----a-w-   c:\program files\SagemCD.Netia.exe
2010-01-19 19:45 . 2010-01-19 18:48   348564   ----a-w-   c:\program files\aktualizacja.windows.2000. XP.exe
2010-01-15 18:58 . 2010-02-02 17:44   --------   d-----w-   c:\program files\Microsoft Silverlight
2010-01-15 18:57 . 2010-01-15 18:58   4938616   ----a-w-   c:\program files\Silverlight.exe
2010-01-09 14:21 . 2009-11-21 16:03   471552   -c----w-   c:\windows\system32\dllcache\aclayers.dll

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-03 21:33 . 2009-03-07 19:56   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\DNA
2010-02-03 20:22 . 2009-03-07 19:56   --------   d-----w-   c:\program files\DNA
2010-02-03 20:22 . 2009-07-21 23:48   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\avg8
2010-02-03 17:36 . 2008-06-15 15:27   --------   d---a-w-   c:\documents and settings\All Users\Dane aplikacji\TEMP
2010-02-02 20:49 . 2008-04-20 19:03   --------   d-----w-   c:\program files\NAPI-PROJEKT
2010-02-02 20:49 . 2009-09-20 19:45   --------   d-----w-   c:\program files\Real Alternative
2010-02-02 20:49 . 2009-08-28 19:55   --------   d-----w-   c:\program files\Dziobas Rar Player
2010-02-01 16:46 . 2007-11-16 20:17   --------   d--h--w-   c:\program files\InstallShield Installation Information
2010-02-01 16:27 . 2009-03-07 19:57   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\BitTorrent
2010-01-31 21:09 . 2010-01-31 20:59   505   ----a-w-   c:\windows\system32\drivers\CMV3p.txt
2010-01-31 21:09 . 2010-01-31 20:59   33   ----a-w-   c:\windows\system32\drivers\adidsl.cfg
2010-01-31 20:59 . 2010-01-31 20:59   --------   d-----w-   c:\program files\SAGEM
2010-01-30 17:55 . 2008-04-02 19:24   --------   d-----w-   c:\program files\eMule
2010-01-23 20:28 . 2008-05-13 23:09   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2010-01-23 20:28 . 2008-05-13 23:13   --------   d-----w-   c:\program files\Microsoft Works
2010-01-23 20:11 . 2007-11-16 20:14   70664   ----a-w-   c:\documents and settings\V\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2010-01-19 16:12 . 2001-10-26 19:15   99234   ----a-w-   c:\windows\system32\perfc015.dat
2010-01-19 16:12 . 2001-10-26 19:15   525426   ----a-w-   c:\windows\system32\perfh015.dat
2010-01-16 18:41 . 2008-04-05 17:30   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\Skype
2010-01-16 18:31 . 2008-04-05 16:15   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\skypePM
2010-01-07 17:28 . 2008-07-07 19:23   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\BSplayer
2009-12-30 23:46 . 2009-12-30 23:46   --------   d-----w-   c:\program files\Canon
2009-12-30 23:45 . 2009-12-30 23:45   --------   d-----w-   c:\program files\WIA56EN
2009-12-30 23:45 . 2009-12-30 23:44   5268576   ----a-w-   c:\program files\K5411enx.exe
2009-12-30 22:09 . 2009-12-30 22:09   5268576   ----a-w-   c:\windows\K5411enx.exe
2009-12-30 14:36 . 2009-12-30 14:36   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\PDFCreator
2009-12-30 14:27 . 2009-12-30 14:27   --------   d-----w-   c:\program files\PDFCreator
2009-12-30 14:16 . 2009-12-30 14:14   17480552   ----a-w-   c:\program files\PDFCreator-0-9-8-setup.exe
2009-12-25 15:43 . 2009-12-25 15:43   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Barbie Fashion Show
2009-12-24 20:22 . 2009-12-24 20:20   --------   d-----w-   c:\program files\Barbie(R) idesign(TM) Ultimate Stylist(TM)
2009-12-21 19:08 . 2004-08-03 23:44   916480   ------w-   c:\windows\system32\wininet.dll
2009-12-14 20:08 . 2009-10-22 22:22   --------   d-----w-   c:\program files\Nowe Gadu-Gadu
2009-12-11 16:38 . 2007-11-16 21:00   --------   d-----w-   c:\program files\Java
2009-12-11 16:38 . 2009-12-11 16:38   152576   ----a-w-   c:\documents and settings\V\Dane aplikacji\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-11 15:28 . 2009-12-11 15:28   79488   ----a-w-   c:\documents and settings\V\Dane aplikacji\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-08 18:48 . 2009-12-08 18:42   --------   d-----w-   c:\documents and settings\V\Dane aplikacji\gtk-2.0
2009-11-21 16:03 . 2004-08-03 23:43   471552   ----a-w-   c:\windows\AppPatch\aclayers.dll
2009-09-20 19:43 . 2009-09-20 19:43   6524592   ----a-w-   c:\program files\RealAlternative200.exe
2009-09-06 18:09 . 2009-09-06 18:09   706048   ----a-w-   c:\program files\iGoDr01599.exe
2009-08-28 19:28 . 2009-08-28 19:27   5520789   ----a-w-   c:\program files\dziobas_rar_player_(dobreprogramy.pl).exe
2009-07-30 21:28 . 2009-07-30 21:27   10053112   ----a-w-   c:\program files\picasa3-setup.exe
2009-07-12 20:28 . 2008-05-01 10:44   1878888   ------w-   c:\program files\install_flash_player.exe
2009-04-07 20:21 . 2009-04-07 20:21   2869264   ------w-   c:\program files\dotNetFx35setup.exe
2009-04-03 13:25 . 2009-04-03 13:13   31879336   ------w-   c:\program files\gfwlivesetupmin.exe
2009-03-11 17:52 . 2009-03-11 17:50   16790376   ------w-   c:\program files\nowegg.exe
2009-03-07 19:53 . 2009-03-07 19:53   1734304   ------w-   c:\program files\BitTorrent-6.1.2.exe
2008-10-10 10:34 . 2008-10-10 10:33   5406994   ------w-   c:\program files\Last.fm-1.5.1.30182.exe
2008-07-07 19:22 . 2008-07-07 19:22   9380296   ------w-   c:\program files\bsplayer228.964_clip.exe
2008-06-30 19:28 . 2008-06-30 19:29   24754048   ------w-   c:\program files\AdbeRdr812_pl_PL.exe
2008-04-20 19:03 . 2008-04-20 19:03   1297460   ------w-   c:\program files\napiprojekt1.0.6.2_(www.programs.pl).exe
2008-04-02 14:48 . 2008-04-02 14:45   18617128   ------w-   c:\program files\Onet-SkypeSetup.exe
.

(((((((((((((((((((((((((((((   SnapShot@2010-02-03_16.16.14   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-02-03 21:35 . 2010-02-03 21:35   16384              c:\windows\temp\Perflib_Perfdata_548.dat
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-08-16 167368]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2009-11-13 323392]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
"Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2009-02-27 9339496]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"amd_dc_opt"="c:\program files\AMD\amd_dc_opt\amd_dc_opt.exe" [2006-06-28 106496]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-02-07 54832]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2007-05-11 2512392]
"Sunkist2k"="c:\program files\Multimedia Card Reader\shwicon2k.exe" [2005-10-27 139264]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-28 8466432]
"nwiz"="nwiz.exe" [2007-06-28 1626112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-28 81920]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-12-14 2043160]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"Tweak UI"="TWEAKUI.CPL" [2003-03-25 106544]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2010-1-31 1205840]
Philips Device Manager.lnk - c:\program files\Philips\GoGear Mix Device Manager\main.exe [2010-2-1 124816]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-07-31 07:00   11952   ----a-w-   c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
2008-09-25 11:28   87352   ----a-w-   c:\windows\system32\LMIinit.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute   REG_MULTI_SZ      autocheck autochk *\0OODBS

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgam.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgnsx.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 a347scsi;a347scsi;c:\windows\system32\drivers\a347scsi.sys [2007-11-16 5248]
R0 AvgRkx86;avgrkx86.sys;c:\windows\system32\drivers\avgrkx86.sys [2009-07-22 12552]
R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2009-07-22 335240]
R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2009-07-22 108552]
R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-07-22 297752]
R2 LMIRfsDriver;LogMeIn Remote File System Driver;c:\windows\system32\drivers\LMIRfsDriver.sys [2008-10-05 47640]
R3 AmdTools;AMD Special Tools Driver;c:\windows\system32\drivers\AmdTools.sys [2007-11-16 31744]
R3 PAC207;Webcam 1200;c:\windows\system32\drivers\PFC027.SYS [2008-04-07 611584]
S0 a347bus;a347bus;c:\windows\system32\drivers\a347bus.sys [2007-11-16 160640]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2007-11-16 685816]
S2 ekrn;Eset Service;"c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe" --> c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [?]
S2 ELOADER;General Purpose USB Driver (adildr.sys);c:\windows\system32\drivers\adildr.sys [2010-01-31 56088]
S2 LMIInfo;LogMeIn Kernel Information Provider;\??\c:\program files\LogMeIn\x86\RaInfo.sys --> c:\program files\LogMeIn\x86\RaInfo.sys [?]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\1.tmp --> c:\windows\system32\1.tmp [?]
S4 LMIRfsClientNP;LMIRfsClientNP; [x]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2007-12-05 11:27   451872   ------w-   c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Zawartość folderu 'Zaplanowane zadania'

2010-01-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://www.onet.pl/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Translate this web page with Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
IE: Translate with Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
IE: {{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - res://c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
IE: {{B46B0919-62BA-4D99-A5C4-916B57A6805C} - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - c:\program files\Techland\Common\InternetTranslator\InternetTranslator.dll
Trusted Zone: czestochowaonline.pl\www.skaner
Trusted Zone: mks.com.pl
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
FF - ProfilePath - c:\documents and settings\V\Dane aplikacji\Mozilla\Firefox\Profiles\19y5c3ls.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.onet.pl/
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-03 22:45
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\1.tmp"

[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD\000.fcl"
.
--------------------- ZABLOKOWANE KLUCZE REJESTRU ---------------------

[HKEY_USERS\S-1-5-21-1220945662-1682526488-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:8e,b6,1a,5f,e5,b7,2a,ef,06,3c,6d,ce,38,55,cb,9d,cd,8b,61,69,63,
   55,88,8c,af,74,3b,17,a7,b1,83,b7,06,5d,1e,c4,46,69,58,54,c6,25,aa,61,cf,34,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG10.00.00.01WORKSTATION"="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"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\WPAEvents]
@Denied: (Full) (LocalSystem)
"OOBETimer"=hex:ff,d5,71,d6,8b,6a,8d,6f,d5,33,93,fd
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(580)
c:\windows\system32\LMIinit.dll
c:\windows\system32\LMIRfsClientNP.dll
.
Czas ukończenia: 2010-02-03  22:46:24
ComboFix-quarantined-files.txt  2010-02-03 21:46
ComboFix2.txt  2010-02-03 16:17
ComboFix3.txt  2009-07-17 22:41

Przed: 11 256 504 320 bajtów wolnych
Po: 11 222 712 320 bajtów wolnych

Current=2 Default=2 Failed=1 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - F462E5140C21A90358C62BAA0F375207


[wojtas]

nic w systemie nie ma te pliki to ukryte sterowniki nie ma się czym martwić:D

[zigzaq]

ok - dzieki
co może powodować błąd aplikacji iexplore.exe - instrukcja spod "0x06970068" ................. Pamięć nie może być "written" no i częste rozłączanie netu?

[wojtas]

zapuść skan na kilka godzin:

http://www.programosy.pl/program,memtest.html

najlepiej na noc

przenoszę do System Windows

[zigzaq]

nie udało się uruchomić programu - pokazał sie jakis komunikat (zapisałem, ale niestety mam to w domu... a jestem teraz w pracy...)...

[zigzaq]

memtest zadziałał - całą noc i... musiałem potem wyłączyć kompa - było 300 % - nie wiedziałem, że mój komp ma - czegoś tam tak dużo, tzn. pewnie tej pamięci - ze 100 % - 300 i więcej... więęęcej, więęęcej...

poradźcie jeszcze coś...

[MichuPower]

Zainstaluj ponownie Windowsa... powinno pomóc

Wiesz co takie rady to na innym forum proponuję dawać.
Sorry za OT.