Windows xp sp3 nie uruchamia się, logo windowsa ładuje się

[krynikoon]

Witam, windows nie uruchamia się, logo windowsa ładuje się bez końca, jednak jestem w stanie uruchomic system w trybie awaryjnym... wyczytalem wiele prze dziwacznych drog pomocy dla tej sprawy, oraz zdiagnozowałem problem ! uszkodzony rejestr systemu przez jakiegos wirusa, niestety nie ejstem w stanie użyc płyty instalacyjnej windowsa aby go naprawić a przywracanie systemu do jakiejkolwiek daty nie pomaga, rowniez w podglądzie zdarzen znalazłem informację o uszkodzonym rejestrze "
Nie można załadować następujących sterowników startu rozruchowego lub systemowego:
aswRvrt
aswSnx
aswSP
aswTdi
aswVmm
Fips
intelppm
"
moje pytanie jest proste czy jestem w stanie naprawić ten błąd sciagajac rejestr z internetu ? jakas paczka rejestrow aby to poprostu wkleic tam gdzie trzeba i naprawic swoj komputer ? jesli nie ma takiej drogi bd sciagal win XP sp3 z neta i probowal naprwic problem, jednak chcial bymtego uniknac ...
z góry dziekuje za pomoc

[ToServeAndProtect]

jeżeli nie masz ważnych danych bądź masz je ale zrobiłeś backup to najlepszym rozwiązaniem będzie format

zapoznaj się z tym tematem i wklej loga z OTL: wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html
Jeśli to faktycznie wirus to będzie dało się to naprawić.

Jak nie wirus będziemy dalej szukać rozwiązania

[krynikoon]

z racji, że nie posiadam konta logi wklejam tutaj w spojlerach.
nie usuwałem daemon tools, gdyz zalezy mi na czasie, jeśli jednak jest to konieczne prosze napisac a to zrobie,

EXTRAS

Spoiler:

OTL Extras logfile created on: 2014-01-07 19:26:24 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty
Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

1,99 Gb Total Physical Memory | 1,28 Gb Available Physical Memory | 64,32% Memory free
3,84 Gb Paging File | 3,35 Gb Available in Paging File | 87,32% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 34,18 Gb Total Space | 0,60 Gb Free Space | 1,76% Space Free | Partition Type: NTFS
Drive D: | 40,34 Gb Total Space | 30,88 Gb Free Space | 76,54% Space Free | Partition Type: NTFS

Computer Name: ACER-5F92A5D647 | User Name: Administrator | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========


========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = ChromeHTML] -- C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 1
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Documents and Settings\ACER\Moje dokumenty\Downloads\Conquer_v5788_P2P_20131030.exe" = C:\Documents and Settings\ACER\Moje dokumenty\Downloads\Conquer_v5788_P2P_20131030.exe:*:Enabled:Conquer_v5788_P2P_20131030.exe -- (TQ Digital Entertainment)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Documents and Settings\ACER\Dane aplikacji\Spotify\spotify.exe" = C:\Documents and Settings\ACER\Dane aplikacji\Spotify\spotify.exe:*:Enabled:Spotify -- (Spotify Ltd)
"C:\Documents and Settings\ACER\Ustawienia lokalne\Dane aplikacji\Facebook\Video\Skype\FacebookVideoCalling.exe" = C:\Documents and Settings\ACER\Ustawienia lokalne\Dane aplikacji\Facebook\Video\Skype\FacebookVideoCalling.exe:*:Enabled:Facebook Video Calling Plugin
"C:\Program Files\Electronic Arts\EADM\Core.exe" = C:\Program Files\Electronic Arts\EADM\Core.exe:*:Disabled:EA Download Manager -- (Electronic Arts)
"C:\Documents and Settings\ACER\Moje dokumenty\Downloads\Conquer_v5788_P2P_20131030.exe" = C:\Documents and Settings\ACER\Moje dokumenty\Downloads\Conquer_v5788_P2P_20131030.exe:*:Enabled:Conquer_v5788_P2P_20131030.exe -- (TQ Digital Entertainment)
"C:\Program Files\Skype\Phone\Skype.exe" = C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
"C:\Documents and Settings\ACER\Dane aplikacji\uTorrent\uTorrent.exe" = C:\Documents and Settings\ACER\Dane aplikacji\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent Inc.)
"C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Dane aplikacji\uTorrent\uTorrent.exe" = C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Dane aplikacji\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent Inc.)


========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216045FF}" = Java(TM) 6 Update 45
"{3248F0A8-6813-11D6-A77B-00B0D0150220}" = J2SE Runtime Environment 5.0 Update 22
"{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}" = Skype™ 6.11
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{78B51FD5-DA3F-4B48-8F3F-4E4068F25D89}_is1" = Conquer Online 2.0
"{8C3727F2-8E37-49E4-820C-03B1677F53B6}" = Twierdza Krzyżowiec
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1045-7B44-AB0000000001}" = Adobe Reader XI (11.0.05) - Polish
"{B92C5909-1D37-4C51-8397-A28BB28E5DC3}" = Facebook Video Calling 1.2.0.287
"{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}" = The Sims™ 3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F70D5D8C-C1AF-40B3-9E47-3BB5F19EEA3A}" = Atheros for Acer Driver 5.3.0.45_Foxconn Installation Program
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"avast" = avast! Free Antivirus
"bi_uninstaller" = Bundled software uninstaller
"Bonanza Deals" = Bonanza Deals (remove only)
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118" = HDAUDIO Soft Data Fax Modem with SmartCP
"Crimsonland_is1" = Crimsonland
"DAEMON Tools Lite" = DAEMON Tools Lite
"DiVapton" = DiVapton 1.0.0
"EADM" = EA Download Manager
"Google Chrome" = Google Chrome
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"Impossible Creatures 1.0" = Impossible Creatures
"WinRAR archiver" = WinRAR 5.00 (32-bitowy)

========== HKEY_CURRENT_USER Uninstall List ==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"uTorrent" = µTorrent

========== Last 20 Event Log Errors ==========

[ Application Events ]
Error - 2014-01-05 11:28:12 | Computer Name = ACER-5F92A5D647 | Source = .NET Runtime 2.0 Error Reporting | ID = 5000
Description = EventType clr20r3, P1 selector.exe, P2 1.1.0.1891, P3 52175b86, P4
play, P5 1.1.0.1891, P6 52175b86, P7 25, P8 b4, P9 system.io.filenotfoundexception,
P10 NIL.

Error - 2014-01-05 11:37:30 | Computer Name = ACER-5F92A5D647 | Source = .NET Runtime 2.0 Error Reporting | ID = 5000
Description = EventType clr20r3, P1 selector.exe, P2 1.1.0.1891, P3 52175b86, P4
play, P5 1.1.0.1891, P6 52175b86, P7 25, P8 b4, P9 system.io.filenotfoundexception,
P10 NIL.

Error - 2014-01-06 16:49:00 | Computer Name = ACER-5F92A5D647 | Source = LoadPerf | ID = 3001
Description = Występująca w rejestrze wartość ciągu nazwy licznika wydajności jest
niepoprawnie
sformatowana. Nieprawdziwy ciąg to 3418, nieprawdziwa wartość indeksu to pierwszy
wpis DWORD w sekcji danych (Data), a ostatnie prawidłowe wartości indeksu to drugi
i trzeci wpis DWORD w sekcji danych.

Error - 2014-01-06 16:49:00 | Computer Name = ACER-5F92A5D647 | Source = LoadPerf | ID = 3001
Description = Występująca w rejestrze wartość ciągu nazwy licznika wydajności jest
niepoprawnie
sformatowana. Nieprawdziwy ciąg to 3418, nieprawdziwa wartość indeksu to pierwszy
wpis DWORD w sekcji danych (Data), a ostatnie prawidłowe wartości indeksu to drugi
i trzeci wpis DWORD w sekcji danych.

Error - 2014-01-06 16:49:00 | Computer Name = ACER-5F92A5D647 | Source = LoadPerf | ID = 3011
Description = Nie można usunąć z pamięci ciągów licznika wydajności dla usługi WmiApRpl
(WmiApRpl). Kod błędu to pierwszy wpis DWORD w sekcji danych (Data).

Error - 2014-01-06 16:49:03 | Computer Name = ACER-5F92A5D647 | Source = LoadPerf | ID = 3001
Description = Występująca w rejestrze wartość ciągu nazwy licznika wydajności jest
niepoprawnie
sformatowana. Nieprawdziwy ciąg to 3418, nieprawdziwa wartość indeksu to pierwszy
wpis DWORD w sekcji danych (Data), a ostatnie prawidłowe wartości indeksu to drugi
i trzeci wpis DWORD w sekcji danych.

Error - 2014-01-07 12:50:52 | Computer Name = ACER-5F92A5D647 | Source = LoadPerf | ID = 3001
Description = Występująca w rejestrze wartość ciągu nazwy licznika wydajności jest
niepoprawnie
sformatowana. Nieprawdziwy ciąg to 3418, nieprawdziwa wartość indeksu to pierwszy
wpis DWORD w sekcji danych (Data), a ostatnie prawidłowe wartości indeksu to drugi
i trzeci wpis DWORD w sekcji danych.

Error - 2014-01-07 12:50:52 | Computer Name = ACER-5F92A5D647 | Source = LoadPerf | ID = 3001
Description = Występująca w rejestrze wartość ciągu nazwy licznika wydajności jest
niepoprawnie
sformatowana. Nieprawdziwy ciąg to 3418, nieprawdziwa wartość indeksu to pierwszy
wpis DWORD w sekcji danych (Data), a ostatnie prawidłowe wartości indeksu to drugi
i trzeci wpis DWORD w sekcji danych.

Error - 2014-01-07 12:50:52 | Computer Name = ACER-5F92A5D647 | Source = LoadPerf | ID = 3011
Description = Nie można usunąć z pamięci ciągów licznika wydajności dla usługi WmiApRpl
(WmiApRpl). Kod błędu to pierwszy wpis DWORD w sekcji danych (Data).

Error - 2014-01-07 12:50:55 | Computer Name = ACER-5F92A5D647 | Source = LoadPerf | ID = 3001
Description = Występująca w rejestrze wartość ciągu nazwy licznika wydajności jest
niepoprawnie
sformatowana. Nieprawdziwy ciąg to 3418, nieprawdziwa wartość indeksu to pierwszy
wpis DWORD w sekcji danych (Data), a ostatnie prawidłowe wartości indeksu to drugi
i trzeci wpis DWORD w sekcji danych.

[ System Events ]
Error - 2014-01-06 18:18:08 | Computer Name = ACER-5F92A5D647 | Source = Service Control Manager | ID = 7001
Description = Usługa Klient DNS zależy od usługi Sterownik protokołu TCP/IP, której
nie można uruchomić z powodu następującego błędu: %%31

Error - 2014-01-06 18:18:08 | Computer Name = ACER-5F92A5D647 | Source = Service Control Manager | ID = 7001
Description = Usługa Pomoc TCP/IP NetBIOS zależy od usługi AFD, której nie można
uruchomić z powodu następującego błędu: %%31

Error - 2014-01-06 18:18:08 | Computer Name = ACER-5F92A5D647 | Source = Service Control Manager | ID = 7001
Description = Usługa Usługi IPSEC zależy od usługi Sterownik IPSEC, której nie można
uruchomić z powodu następującego błędu: %%31

Error - 2014-01-06 18:18:08 | Computer Name = ACER-5F92A5D647 | Source = Service Control Manager | ID = 7026
Description = Nie można załadować następujących sterowników startu rozruchowego
lub systemowego: AFD AswRdr aswRvrt aswSnx aswSP aswTdi aswVmm Fips intelppm IPSec MRxSmb NetBIOS
NetBT
RasAcd
Rdbss
Tcpip

Error - 2014-01-06 18:18:38 | Computer Name = ACER-5F92A5D647 | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd „%1084” podczas próby uruchomienia usługi
EventSystem z argumentami „” w celu uruchomienia serwera: {1BE1F766-5536-11D1-B726-00C04FB926AF}

Error - 2014-01-07 12:47:15 | Computer Name = ACER-5F92A5D647 | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd „%1084” podczas próby uruchomienia usługi
EventSystem z argumentami „” w celu uruchomienia serwera: {1BE1F766-5536-11D1-B726-00C04FB926AF}

Error - 2014-01-07 12:48:14 | Computer Name = ACER-5F92A5D647 | Source = Service Control Manager | ID = 7026
Description = Nie można załadować następujących sterowników startu rozruchowego
lub systemowego: aswRvrt aswSnx aswSP aswTdi aswVmm Fips intelppm

Error - 2014-01-07 12:52:30 | Computer Name = ACER-5F92A5D647 | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd „%1084” podczas próby uruchomienia usługi
StiSvc z argumentami „” w celu uruchomienia serwera: {A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error - 2014-01-07 13:12:38 | Computer Name = ACER-5F92A5D647 | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd „%1084” podczas próby uruchomienia usługi
StiSvc z argumentami „” w celu uruchomienia serwera: {A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error - 2014-01-07 14:16:21 | Computer Name = ACER-5F92A5D647 | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd „%1084” podczas próby uruchomienia usługi
StiSvc z argumentami „” w celu uruchomienia serwera: {A1F4E726-8CF1-11D1-BF92-0060081ED811}


< End of report >

LOG OTL

Spoiler:

OTL logfile created on: 2014-01-07 19:26:24 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty
Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

1,99 Gb Total Physical Memory | 1,28 Gb Available Physical Memory | 64,32% Memory free
3,84 Gb Paging File | 3,35 Gb Available in Paging File | 87,32% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 34,18 Gb Total Space | 0,60 Gb Free Space | 1,76% Space Free | Partition Type: NTFS
Drive D: | 40,34 Gb Total Space | 30,88 Gb Free Space | 76,54% Space Free | Partition Type: NTFS

Computer Name: ACER-5F92A5D647 | User Name: Administrator | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2014-01-07 19:26:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty\OTL.exe
PRC - [2014-01-07 19:06:15 | 001,142,864 | ---- | M] (BitTorrent Inc.) -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Dane aplikacji\uTorrent\uTorrent.exe
PRC - [2008-04-15 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe


========== Modules (No Company Name) ==========


========== Services (SafeList) ==========

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2013-12-11 18:38:20 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013-12-04 21:18:03 | 000,148,976 | ---- | M] (BonanzaDeals) [On_Demand | Stopped] -- C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe -- (bonanzadealslivem)
SRV - [2013-12-04 21:18:03 | 000,148,976 | ---- | M] (BonanzaDeals) [Auto | Stopped] -- C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe -- (bonanzadealslive)
SRV - [2013-09-05 09:34:30 | 000,171,680 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2013-05-09 09:58:30 | 000,046,808 | ---- | M] (AVAST Software) [Auto | Stopped] -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - [2013-12-15 19:01:24 | 000,243,128 | ---- | M] (Disc Soft Ltd) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2013-08-10 01:51:17 | 000,770,344 | ---- | M] (AVAST Software) [File_System | System | Stopped] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2013-08-10 01:51:17 | 000,369,584 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2013-08-10 01:51:17 | 000,175,176 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINDOWS\System32\drivers\aswVmm.sys -- (aswVmm)
DRV - [2013-05-09 09:59:10 | 000,056,080 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2013-05-09 09:59:10 | 000,049,376 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINDOWS\System32\drivers\aswRvrt.sys -- (aswRvrt)
DRV - [2013-05-09 09:59:09 | 000,066,336 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\aswMonFlt.sys -- (aswMonFlt)
DRV - [2013-05-09 09:59:09 | 000,049,760 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (AswRdr)
DRV - [2013-05-09 09:59:08 | 000,029,816 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2013-04-30 09:51:09 | 000,035,088 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901)
DRV - [2007-11-01 11:08:56 | 004,620,288 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2007-10-19 05:59:22 | 000,161,792 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2007-05-02 07:30:58 | 000,546,976 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2007-01-30 08:53:30 | 000,008,704 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\XAudio.sys -- (XAudio)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\..\SearchScopes,DefaultScope = {3D00956E-DF42-438C-A040-179D408F7F13}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{3D00956E-DF42-438C-A040-179D408F7F13}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKCU\..\SearchScopes,DefaultScope = {3D00956E-DF42-438C-A040-179D408F7F13}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0


========== FireFox ==========

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_45: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3: C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF - HKLM\Software\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9: C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)



========== Chrome ==========


O1 HOSTS File: ([2008-04-15 13:00:00 | 000,000,742 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (DiVapton) - {3bf42771-1b8a-4910-b3dc-eb330e40020a} - C:\Program Files\DiVapton\DiVaptonBHO.dll (DiVapton)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
O2 - BHO: (BonanzaDeals) - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll (BonanzaDeals)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O4 - HKLM..\Run: [20131121] C:\Program Files\AVAST Software\Avast\setup\emupdate\0dbcabb4-bd9a-4e6d-b8c7-f75c5daa7912.exe (AVAST Software)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 File not found
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab (Java Plug-in 1.6.0_45)
O16 - DPF: {CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_22-windows-i586.cab (Java Plug-in 1.5.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab (Java Plug-in 1.6.0_45)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab (Java Plug-in 1.6.0_45)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 172.16.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{504FF310-6623-442D-BA9C-055FA42A53A8}: DhcpNameServer = 172.16.0.1
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Moja bieżąca strona główna) - About:Home
O24 - Desktop BackupWallPaper:
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2013-08-08 14:13:05 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2014-01-07 19:26:03 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty\OTL.exe
[2014-01-07 19:05:20 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Dane aplikacji\uTorrent
[2014-01-07 19:04:00 | 000,295,728 | ---- | C] (VuuPC Limited) -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Ustawienia lokalne\Dane aplikacji\VuuPCBaseSetup.exe
[2014-01-07 19:03:53 | 000,295,728 | ---- | C] (VuuPC Limited) -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty\VuuPCBaseSetup.exe
[2014-01-07 18:12:48 | 000,000,000 | -HSD | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\PrivacIE
[2014-01-07 18:10:11 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Ustawienia lokalne\Dane aplikacji\Google
[2014-01-07 17:46:35 | 000,000,000 | --SD | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Ustawienia lokalne\Dane aplikacji\Microsoft
[2014-01-07 17:46:35 | 000,000,000 | --SD | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Dane aplikacji\Microsoft
[2014-01-07 17:46:35 | 000,000,000 | RH-D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\SendTo
[2014-01-07 17:46:35 | 000,000,000 | RH-D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Dane aplikacji
[2014-01-07 17:46:35 | 000,000,000 | R--D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Menu Start
[2014-01-07 17:46:35 | 000,000,000 | R--D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Menu Start\Programy\Autostart
[2014-01-07 17:46:35 | 000,000,000 | R--D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Menu Start\Programy\Akcesoria
[2014-01-07 17:46:35 | 000,000,000 | -HSD | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\IETldCache
[2014-01-07 17:46:35 | 000,000,000 | -HSD | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Cookies
[2014-01-07 17:46:35 | 000,000,000 | -H-D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Ustawienia lokalne
[2014-01-07 17:46:35 | 000,000,000 | -H-D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Szablony
[2014-01-07 17:46:35 | 000,000,000 | -H-D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Recent
[2014-01-07 17:46:35 | 000,000,000 | -H-D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\PrintHood
[2014-01-07 17:46:35 | 000,000,000 | -H-D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\NetHood
[2014-01-07 17:46:35 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Ulubione
[2014-01-07 17:46:35 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Pulpit
[2014-01-07 17:46:35 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty
[2014-01-06 23:30:10 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\Microsoft Games
[2014-01-06 20:29:52 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[2014-01-05 16:49:30 | 000,000,000 | ---D | C] -- C:\Program Files\MSBuild
[2014-01-05 16:49:11 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2014-01-05 16:49:04 | 000,000,000 | ---D | C] -- C:\Program Files\Reference Assemblies
[2014-01-05 14:00:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2014-01-05 14:00:46 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft.NET
[2014-01-05 14:00:37 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2014-01-03 02:00:19 | 000,000,000 | ---D | C] -- C:\Program Files\Tasker
[2013-12-17 23:50:09 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\Crimsonland
[2013-12-17 23:49:43 | 000,000,000 | ---D | C] -- C:\Program Files\ReflexiveArcade
[2013-12-15 19:02:30 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Games
[2013-12-15 19:01:11 | 000,243,128 | ---- | C] (Disc Soft Ltd) -- C:\WINDOWS\System32\drivers\dtsoftbus01.sys
[2013-12-15 19:00:55 | 000,000,000 | ---D | C] -- C:\Program Files\DAEMON Tools Lite
[2013-12-15 19:00:10 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\DAEMON Tools Lite
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2014-01-07 19:26:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty\OTL.exe
[2014-01-07 19:15:42 | 000,014,082 | ---- | M] () -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty\Windows_XP_Professional_SP2_[PL][Torrenty.org].torrent
[2014-01-07 19:06:15 | 000,000,910 | ---- | M] () -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Pulpit\µTorrent.lnk
[2014-01-07 19:04:00 | 000,000,954 | ---- | M] () -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Pulpit\Continue VuuPC Installation.lnk
[2014-01-07 19:03:59 | 000,295,728 | ---- | M] (VuuPC Limited) -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Ustawienia lokalne\Dane aplikacji\VuuPCBaseSetup.exe
[2014-01-07 19:03:59 | 000,295,728 | ---- | M] (VuuPC Limited) -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty\VuuPCBaseSetup.exe
[2014-01-07 17:51:24 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2014-01-07 17:50:55 | 000,556,368 | ---- | M] () -- C:\WINDOWS\System32\perfh015.dat
[2014-01-07 17:50:55 | 000,494,004 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2014-01-07 17:50:55 | 000,104,924 | ---- | M] () -- C:\WINDOWS\System32\perfc015.dat
[2014-01-07 17:50:55 | 000,084,164 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2014-01-06 21:05:26 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2014-01-06 21:05:17 | 000,093,480 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2014-01-06 19:11:01 | 000,001,032 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2014-01-06 18:57:04 | 000,000,998 | ---- | M] () -- C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-790525478-113007714-1801674531-1003UA.job
[2014-01-06 18:37:13 | 000,000,930 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2014-01-06 15:57:09 | 000,000,976 | ---- | M] () -- C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-790525478-113007714-1801674531-1003Core.job
[2014-01-06 13:09:00 | 000,001,028 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2014-01-06 12:51:05 | 000,000,364 | -H-- | M] () -- C:\WINDOWS\tasks\avast! Emergency Update.job
[2014-01-06 00:04:32 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2013-12-24 13:37:38 | 000,002,267 | ---- | M] () -- C:\Documents and Settings\All Users\Pulpit\Skype.lnk
[2013-12-15 19:09:07 | 000,000,552 | ---- | M] () -- C:\WINDOWS\System32\d3d8caps.dat
[2013-12-15 19:06:06 | 000,001,798 | ---- | M] () -- C:\Documents and Settings\All Users\Pulpit\Impossible Creatures.lnk
[2013-12-15 19:01:24 | 000,243,128 | ---- | M] (Disc Soft Ltd) -- C:\WINDOWS\System32\drivers\dtsoftbus01.sys
[2013-12-15 19:01:12 | 000,001,613 | ---- | M] () -- C:\Documents and Settings\All Users\Pulpit\DAEMON Tools Lite.lnk
[2013-12-11 18:38:19 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013-12-11 18:38:19 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2014-01-07 19:15:42 | 000,014,082 | ---- | C] () -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Moje dokumenty\Windows_XP_Professional_SP2_[PL][Torrenty.org].torrent
[2014-01-07 19:06:15 | 000,000,910 | ---- | C] () -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Pulpit\µTorrent.lnk
[2014-01-07 19:04:00 | 000,000,954 | ---- | C] () -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Pulpit\Continue VuuPC Installation.lnk
[2014-01-07 17:46:36 | 000,001,599 | ---- | C] () -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Menu Start\Programy\Pomoc zdalna.lnk
[2014-01-07 17:46:36 | 000,000,788 | ---- | C] () -- C:\Documents and Settings\Administrator.ACER-5F92A5D647.002\Menu Start\Programy\Windows Media Player.lnk
[2014-01-05 23:57:31 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2014-01-05 16:50:08 | 000,064,200 | ---- | C] () -- C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
[2013-12-15 19:09:07 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2013-12-15 19:06:06 | 000,001,798 | ---- | C] () -- C:\Documents and Settings\All Users\Pulpit\Impossible Creatures.lnk
[2013-12-15 19:01:12 | 000,001,613 | ---- | C] () -- C:\Documents and Settings\All Users\Pulpit\DAEMON Tools Lite.lnk
[2013-12-04 19:16:50 | 000,217,176 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2013-08-10 01:51:17 | 000,000,175 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswVmm.sys.sum
[2013-08-10 01:51:17 | 000,000,175 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswSP.sys.sum
[2013-08-10 01:51:17 | 000,000,175 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswSnx.sys.sum
[2013-08-10 01:51:02 | 000,175,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswVmm.sys
[2013-08-10 01:51:02 | 000,049,376 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswRvrt.sys
[2013-08-09 08:09:56 | 001,174,000 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll
[2013-08-09 08:09:56 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4864.dll
[2013-08-09 08:09:56 | 000,104,636 | ---- | C] () -- C:\WINDOWS\System32\igmedcompkrn.dll
[2013-08-09 07:18:58 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2013-08-09 07:06:42 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\Desktop_.ini
[2013-08-08 14:15:48 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2013-08-08 14:11:16 | 000,004,293 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2013-08-08 14:09:57 | 000,021,856 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2013-08-08 14:09:55 | 000,093,480 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

========== ZeroAccess Check ==========

[2013-08-09 07:52:01 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008-04-15 13:00:00 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2008-04-15 13:00:00 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008-04-15 13:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >

[krynikon]

UP, proszę o odpowiedź na PW gdyż sytuacja przybrała znacznie inną formę :S

[kliszka]

spróbuj z dyskiem ratunkowym..http://pliki.onet.pl/Bezpieczenstwo/Dyski.ratunkowe/

[krynikon]

spróbuj z dyskiem ratunkowym..http://pliki.onet.pl/Bezpieczenstwo/Dyski.ratunkowe/

Sprawa aktualnie wygląda tak :
Nie mogę wejść do starego windowsa w żaden sposób gdyż zacząłem instalować nowego, nie sformatowałem wcześniej dysku, w BIOSIE ustawilem bootowanie z CD-ROMu orad IDE mode
bez zbaczenia czy włąże płytę z windowsem do cd-romu czy nie to pojawia sie logo ladowania windows XP następny ekran to niebieski ekran z napisaem Instalator rozpoczyna ponowne uruchamianie, ko liku sekundach wybija system z błędęm krytycznym
Blue screen c000021a
Proces systemowy Session Menager initialization zakończył się niespodziewanie ze stanem
0xc0000034 (0x00000000) 0x00000000
system został zamknięty...
szukałem już naprawdę wszędzie an kilkunastu różnych forach czytałem PODOBNE przypadki bo takiego samego nikogo innego nie spotkał próbowałem czyścić kości ramu, nic nie dało.
tak słowem zakończenia
Nie da się uruchomiś starego windowsa w żadnym trybie, nawet po wyjeciu płyty z cd-romu zaczyna sie instalowac nowy a podczas ponownego uruchamiania instalatora wyskakuje w/w bluescreen. bez znaczenia jakiego windowsa wloże do cd romu to już go nie czyta(tak jak by CD-rom byl zepsuty ale wczoraj dzialal bez zarzutu do momentu skopiowania wszystkich plików ...)
probowalem rownież nagrać bootowalny program do formatowania dysku ale po odpaleniu laptopa w ogóle nie bootuje programu z CD (słychać, ze napęd rozkręca płytę ) tylok przechodzi do w/w instalatora ... czy jesteś mi w stanie pomóc ?

Dysk w laptopie to ATA nie posiadam kabla aby podpiąć go pod komputer stacjonarny ze starą płytą główną na ktorej pewnie i tak nie ma wejśćia ...

[kliszka]

posiadasz partycję recovery?

[krynikon]

posiadasz partycję recovery?

Niestety :S

[kliszka]

teraz nie pozostaje ci nic innego jak wyjecie dysku , podłączenie go do innego kompa i sformatowanie..

[krynikon]

Nom o tym też napisalem nie posiadam kabli ata, a nawet gdybym taki kupil za grosze to mam stary komputer, wlaściwie to dość starą płytę główną, na ktorej pewnie niez najdę wpięcia kabla ata :S

[XMan 1]

Włóż tą samą płytkę i wykonaj tzw. instalację nakładkową.
Druga opcja to wykonaj najpierw format za pomocą GParted.
Program możesz ściągnąć i nagrać na innym komputerze.
gparted-instrukcja-vp847087.html

Uwaga!
Zalecany dla zaawansowanych użytkowników.