Wolny internet, reset kompa

**Posty:** 27 · przez **burgund** 24 Sty 2009, 17:16

Witam jak w temacie, po przekopiowaniu danych ze starego kompa net bardzo zwolnil np. na NK w ogóle nie da sie wejść. Raz nawet komp sam się wylączyl

Przeskanowalem system kasperskim i kilkoma innymi narzędziami i nic dalej mul.
Nizej wklejam logi z combo i HJT, proszę o sprawdzenie.
Dzieki:)

Kod: Zaznacz wszystko: ComboFix 09-01-21.04 - Dariusz 2009-01-24 15:54:45.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1015.628 [GMT 1:00] Uruchomiony z: c:\documents and settings\Dariusz\Pulpit\ComboFix.exe AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((( Pliki utworzone od 2008-12-24 do 2009-01-24 ))))))))))))))))))))))))))))))) . 2009-01-24 15:26 . 2009-01-24 15:26 4,474 --a------ c:\windows\GATHER.KM 2009-01-23 22:11 . 2009-01-23 22:11 <DIR> d-------- c:\windows\ERUNT 2009-01-23 22:11 . 2009-01-23 22:11 <DIR> d-------- C:\ERDNT 2009-01-23 22:10 . 2009-01-23 22:11 <DIR> d-------- C:\!FixIEDef 2009-01-23 21:58 . 2009-01-23 22:04 <DIR> d-------- C:\SDFix 2009-01-23 21:39 . 2009-01-23 21:56 <DIR> d-------- c:\documents and settings\Dariusz\DoctorWeb 2009-01-21 20:26 . 2009-01-21 20:26 <DIR> d-------- c:\program files\Kaspersky Lab 2009-01-21 20:26 . 2009-01-24 15:58 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab 2009-01-21 20:26 . 2009-01-24 15:56 3,594,784 --ahs---- c:\windows\system32\drivers\fidbox.dat 2009-01-21 20:26 . 2009-01-24 15:56 294,944 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2009-01-21 20:26 . 2009-01-21 20:26 96,976 --a------ c:\windows\system32\drivers\klin.dat 2009-01-21 20:26 . 2009-01-21 20:26 87,855 --a------ c:\windows\system32\drivers\klick.dat 2009-01-21 20:26 . 2009-01-24 15:56 32,308 --ahs---- c:\windows\system32\drivers\fidbox.idx 2009-01-21 20:26 . 2009-01-24 15:56 4,184 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2009-01-17 22:02 . 2009-01-17 22:03 <DIR> d-------- C:\Thirty Seconds to Mars wave 2009-01-17 21:59 . 2009-01-17 21:59 <DIR> d-------- c:\program files\NCH Swift Sound 2009-01-17 21:54 . 2009-01-17 21:54 <DIR> d-------- c:\program files\Common Files\Nero 2009-01-17 21:54 . 2009-01-17 21:54 <DIR> d-------- c:\program files\Common Files\LightScribe 2009-01-17 21:52 . 2009-01-17 21:52 <DIR> d-------- c:\program files\Common Files\Ahead 2009-01-17 21:52 . 2009-01-17 21:52 <DIR> d-------- c:\program files\Ahead 2009-01-17 21:52 . 2004-07-26 17:16 1,568,768 --------- c:\windows\system32\ImagX7.dll 2009-01-17 21:52 . 2004-07-26 17:16 476,320 --------- c:\windows\system32\ImagXpr7.dll 2009-01-17 21:52 . 2004-07-26 17:16 471,040 --------- c:\windows\system32\ImagXRA7.dll 2009-01-17 21:52 . 2004-07-09 09:43 364,544 --------- c:\windows\system32\TwnLib4.dll 2009-01-17 21:52 . 2004-07-26 17:16 262,144 --------- c:\windows\system32\ImagXR7.dll 2009-01-17 21:52 . 2001-07-09 11:50 155,648 --a------ c:\windows\system32\NeroCheck.exe 2009-01-17 21:52 . 2000-06-26 11:45 106,496 --a------ c:\windows\system32\TwnLib20.dll 2009-01-16 10:51 . 2009-01-16 10:51 <DIR> d-------- c:\documents and settings\Dariusz\Dane aplikacji\Gadu-Gadu 2009-01-16 10:15 . 2009-01-16 10:15 38 --a------ c:\windows\avisplitter.INI 2009-01-13 19:00 . 2006-08-21 10:14 128,896 --------- c:\windows\system32\dllcache\fltmgr.sys 2009-01-13 19:00 . 2006-08-21 10:14 23,040 --------- c:\windows\system32\dllcache\fltmc.exe 2009-01-13 19:00 . 2006-08-21 13:28 16,896 --------- c:\windows\system32\dllcache\fltlib.dll 2009-01-13 18:31 . 2007-07-09 14:11 584,192 --------- c:\windows\system32\dllcache\rpcrt4.dll 2009-01-12 19:21 . 2004-08-04 07:08 26,496 --a------ c:\windows\system32\dllcache\usbstor.sys 2009-01-09 21:10 . 2009-01-09 21:10 <DIR> d-------- c:\program files\GoldWave 2009-01-09 18:54 . 2009-01-09 18:54 <DIR> d-------- c:\documents and settings\Dariusz\Dane aplikacji\Samsung 2009-01-09 18:52 . 2006-05-03 22:53 174,592 --a------ c:\windows\system32\framedyn.dll 2009-01-09 18:51 . 2006-07-24 16:05 5,632 --a------ c:\windows\system32\drivers\StarOpen.sys 2009-01-09 18:50 . 2009-01-09 18:51 <DIR> d-------- c:\windows\system32\Samsung_USB_Drivers 2009-01-09 18:50 . 2009-01-09 18:50 <DIR> d-------- c:\program files\Samsung 2009-01-09 18:50 . 2005-08-30 01:49 94,000 --a------ c:\windows\system32\drivers\ssm_mdm.sys 2009-01-09 18:50 . 2005-08-30 01:47 58,320 --a------ c:\windows\system32\drivers\ssm_bus.sys 2009-01-09 18:50 . 2005-08-30 01:49 8,336 --a------ c:\windows\system32\drivers\ssm_mdfl.sys 2009-01-09 18:50 . 2005-08-30 01:49 6,176 --a------ c:\windows\system32\drivers\ssm_cmnt.sys 2009-01-09 18:50 . 2005-08-30 01:49 6,176 --a------ c:\windows\system32\drivers\ssm_cm.sys 2009-01-09 18:50 . 2005-08-30 01:47 5,840 --a------ c:\windows\system32\drivers\ssm_whnt.sys 2009-01-09 18:50 . 2005-08-30 01:47 5,840 --a------ c:\windows\system32\drivers\ssm_wh.sys 2009-01-04 16:58 . 2009-01-04 16:59 <DIR> d-------- c:\program files\ATV2000 2009-01-04 16:58 . 2009-01-04 16:58 128,512 --a------ c:\windows\btdrv.dll 2009-01-04 16:58 . 2009-01-04 16:58 75,184 --a------ c:\windows\WINDRVR.SYS 2009-01-04 16:58 . 2009-01-04 16:58 40,845 --a------ c:\windows\WINDRVR.VXD 2009-01-04 16:53 . 2009-01-04 16:53 <DIR> d-------- C:\Programme 2009-01-04 16:49 . 2009-01-04 16:49 <DIR> d-------- c:\windows\MyInstall 2009-01-04 16:49 . 2006-10-11 15:03 401,408 -ra------ c:\windows\713xRMT.exe 2009-01-04 16:49 . 2006-10-11 15:03 352,256 -ra------ c:\windows\713xRMTMon.exe 2009-01-04 16:49 . 2005-08-10 12:00 204,800 --a------ c:\windows\system32\713xTTXDecoder.ax 2009-01-04 16:46 . 2009-01-04 16:46 <DIR> d-------- c:\program files\honestech 2009-01-04 16:45 . 2006-10-11 15:03 25,984 -ra------ c:\windows\system32\drivers\WDMTuner.sys 2009-01-04 14:44 . 2009-01-17 21:59 <DIR> d-------- c:\documents and settings\Dariusz\Dane aplikacji\NCH Swift Sound 2009-01-04 14:44 . 2009-01-17 21:59 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\NCH Swift Sound 2009-01-04 14:44 . 2009-01-04 16:54 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\NCH Software 2009-01-04 14:43 . 2009-01-04 16:54 <DIR> d-------- c:\program files\NCH Software 2009-01-04 14:37 . 2004-08-04 08:44 54,784 --a------ c:\windows\system32\vfwwdm32.dll 2009-01-04 14:37 . 2004-08-04 08:44 54,784 --a------ c:\windows\system32\dllcache\vfwwdm32.dll 2008-12-30 22:07 . 2008-08-14 14:46 2,181,632 --------- c:\windows\system32\dllcache\ntoskrnl.exe 2008-12-30 22:07 . 2008-08-14 14:46 2,137,600 --------- c:\windows\system32\dllcache\ntkrnlmp.exe 2008-12-30 22:07 . 2008-08-14 14:46 2,059,008 --------- c:\windows\system32\dllcache\ntkrnlpa.exe 2008-12-30 22:07 . 2008-08-14 14:46 2,017,280 --------- c:\windows\system32\dllcache\ntkrpamp.exe 2008-12-30 22:01 . 2008-12-30 22:01 <DIR> d-------- c:\program files\MSXML 4.0 2008-12-30 21:12 . 2008-12-30 21:12 <DIR> d-------- c:\documents and settings\Dariusz\Dane aplikacji\Media Player Classic 2008-12-30 20:53 . 2009-01-12 21:02 <DIR> d-------- c:\windows\system32\ivtMobCache 2008-12-30 20:53 . 2009-01-16 08:20 <DIR> d-------- c:\windows\system32\CatRoot_bak 2008-12-30 20:51 . 2009-01-12 21:04 3,155 --a------ c:\windows\system32\SHORTCUT.INI 2008-12-30 20:51 . 2009-01-12 21:29 268 --a------ c:\windows\system32\REMOTEDEVICE.INI 2008-12-30 20:50 . 2009-01-16 09:50 6,019 --a------ c:\windows\system32\LOCALSERVICE.INI 2008-12-30 20:49 . 2009-01-16 09:49 107 --a------ c:\windows\system32\LOCALDEVICE.INI 2008-12-30 20:46 . 2008-12-30 20:46 <DIR> d-------- c:\program files\IVT Corporation 2008-12-30 20:46 . 2008-12-30 20:47 32 --a------ c:\windows\[u]0[/u] 2008-12-30 20:46 . 2008-12-30 20:46 0 --a------ c:\windows\system32\[u]0[/u] 2008-12-30 20:26 . 2008-12-12 18:36 3,081,216 --------- c:\windows\system32\dllcache\mshtml.dll 2008-12-30 20:26 . 2008-06-14 19:01 273,024 --------- c:\windows\system32\dllcache\bthport.sys 2008-12-30 20:23 . 2008-05-01 15:33 331,776 --------- c:\windows\system32\dllcache\msadce.dll 2008-12-30 20:19 . 2008-09-15 16:40 1,846,272 --------- c:\windows\system32\dllcache\win32k.sys 2008-12-30 20:14 . 2008-08-14 10:51 138,368 --------- c:\windows\system32\dllcache\afd.sys 2008-12-30 20:08 . 2008-04-11 19:51 683,520 --------- c:\windows\system32\dllcache\inetcomm.dll 2008-12-30 20:06 . 2008-10-03 11:17 247,326 --------- c:\windows\system32\dllcache\strmdll.dll 2008-12-29 21:24 . 2008-12-29 21:24 <DIR> d-------- c:\documents and settings\LocalService\Menu Start 2008-12-29 20:52 . 2008-12-29 20:52 <DIR> d-------- c:\windows\provisioning 2008-12-29 20:52 . 2008-12-29 20:52 <DIR> d-------- c:\windows\peernet 2008-12-29 20:50 . 2008-12-29 20:50 <DIR> d-------- c:\windows\ServicePackFiles 2008-12-29 20:43 . 2008-12-29 20:52 <DIR> d-------- c:\windows\EHome 2008-12-29 10:05 . 2002-04-15 21:11 67,866 --------- c:\windows\system32\drivers\netwlan5.img 2008-12-29 10:05 . 2004-08-04 00:44 11,776 --------- c:\windows\system32\spnpinst.exe 2008-12-29 10:05 . 2004-08-02 14:20 7,208 --------- c:\windows\system32\secupd.sig 2008-12-29 10:05 . 2004-08-02 14:20 4,569 --------- c:\windows\system32\secupd.dat 2008-12-25 04:47 . 2008-05-08 02:03 453,632 --a------ c:\windows\system32\SetACL.ocx . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-21 19:24 --------- d-----w c:\program files\Norton AntiVirus 2009-01-21 19:24 --------- d-----w c:\program files\Common Files\Symantec Shared 2009-01-09 17:55 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-04 15:46 --------- d-----w c:\program files\Common Files\InstallShield 2008-12-23 20:26 --------- d-----w c:\program files\microsoft frontpage 2008-12-23 20:26 --------- d-----w c:\documents and settings\Dariusz\Dane aplikacji\Microsoft Web Folders 2008-12-23 20:23 --------- d-----w c:\documents and settings\Dariusz\Dane aplikacji\BESTplayer 2008-12-20 10:12 --------- d-----w c:\documents and settings\Dariusz\Dane aplikacji\AdobeUM 2008-12-20 10:02 --------- d-----w c:\program files\Common Files\Adobe 2008-12-20 09:06 --------- d-----w c:\program files\SymNetDrv 2008-12-20 09:06 --------- d-----w c:\program files\Symantec 2008-12-20 03:15 --------- d-----w c:\program files\Lavalys 2008-12-19 20:37 --------- d-----w c:\program files\K-Lite Codec Pack 2008-12-19 20:36 --------- d-----w c:\documents and settings\Dariusz\Dane aplikacji\Winamp 2008-12-19 20:12 --------- d-----w c:\program files\DFX 2008-12-19 20:12 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\DFX 2008-12-19 20:11 --------- d-----w c:\program files\Common Files\DFX 2008-12-19 20:05 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-12-19 20:02 --------- d-----w c:\program files\Winamp 2008-12-19 19:59 --------- d-----w c:\program files\Gadu-Gadu 2008-12-19 01:17 47 ----a-w c:\windows\system32\drivers\IBM_8177_33G.MRK 2008-12-15 12:29 39,304 ----a-w c:\windows\system32\drivers\btcusb.sys 2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys 2008-12-07 11:44 30,088 ----a-w c:\windows\system32\drivers\btnetBus.sys 2008-12-07 11:44 14,088 ----a-w c:\windows\system32\drivers\btnetdrv.sys 2008-11-25 14:23 33,800 ----a-w c:\windows\system32\drivers\blueletaudio.sys 2008-11-25 14:23 27,528 ----a-w c:\windows\system32\drivers\BlueletSCOAudio.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] "ibmmessages"="c:\program files\IBM\Messages By IBM\ibmmessages.exe" [2004-04-20 438272] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-11-14 2131392] "USDownloader"="c:\documents and settings\Dariusz\Pulpit\USD dziala\USDownloader.exe" [2008-09-04 529920] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\System32\igfxtray.exe" [2003-08-28 155648] "HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2003-08-28 118784] "Smapp"="c:\program files\Analog Devices\SoundMAX\SMTray.exe" [2003-07-30 143360] "UC_Start"="c:\program files\IBM\Updater\\ucstartup.exe" [2003-09-30 36864] "ibmmessages"="c:\program files\IBM\Messages By IBM\\ibmmessages.exe" [2004-04-20 438272] "IBMPRC"="c:\ibmtools\UTILS\ibmprc.exe" [2004-03-19 90112] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-09-12 36352] "Symantec NetDriver Monitor"="c:\progra~1\SYMNET~1\SNDMon.exe" [2008-12-20 95960] "BtTray"="c:\program files\IVT Corporation\BlueSoleil\BtTray.exe" [2008-12-22 278528] "TV Card Remote Control Device Monitor"="c:\windows\713xRMTMon.exe" [2006-10-11 352256] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-07-29 206088] "BluetoothAuthenticationAgent"="irprops.cpl" [2004-08-04 c:\windows\system32\irprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-04 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] Scheduler for OEM.lnk - c:\program files\honestech\honestech TVR\scheduleTV.exe [2009-01-04 307200] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Notification Packages REG_MULTI_SZ scecli pwdmon [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\IBM\\Updater\\jre\\bin\\javaw.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleilCS.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "86:TCP"= 86:TCP:BroadCam Web Server R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\drivers\BtHidBus.sys [2008-07-31 20616] R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 32784] R3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\drivers\btnetBus.sys [2008-12-07 30088] R3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\drivers\IvtBtBus.sys [2008-07-02 26248] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2008-04-30 24592] R4 713xTVCard;SAA7130 TV Card;c:\windows\system32\drivers\SAA713x.sys [2005-03-15 279552] R4 BsMobileCS;BsMobileCS;c:\program files\IVT Corporation\BlueSoleil\BsMobileCS.exe [2008-12-15 143467] R4 ibmfilter;ibmfilter;c:\windows\system32\drivers\ibmfilter.sys [2004-03-19 63872] R4 WDMTVTuner;Universal WDM TV Tuner;c:\windows\system32\drivers\WDMTuner.sys [2009-01-04 25984] S3 MultiDec DVB-TV-Treiber;MultiDec DVB-TV-Treiber;WINDRVR.SYS --> WINDRVR.SYS [?] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d75a2021-e582-11dd-b0da-00140444b890}] \Shell\AutoRun\command - xyw9tmdj.com \Shell\explore\Command - xyw9tmdj.com \Shell\open\Command - xyw9tmdj.com . Zawartość folderu 'Zaplanowane zadania' 2008-12-19 c:\windows\Tasks\Przypomnienie o rejestracji 1.job - c:\windows\System32\OOBE\oobebaln.exe [2004-08-04 08:44] 2008-12-19 c:\windows\Tasks\Przypomnienie o rejestracji 2.job - c:\windows\System32\OOBE\oobebaln.exe [2004-08-04 08:44] 2008-12-19 c:\windows\Tasks\Przypomnienie o rejestracji 3.job - c:\windows\System32\OOBE\oobebaln.exe [2004-08-04 08:44] 2008-12-20 c:\windows\Tasks\Symantec NetDetect.job - c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2003-10-13 22:21] . - - - - USUNIĘTO PUSTE WPISY - - - - HKLM-Run-UC_SMB - (no file) HKLM-Run-Mouse Suite 98 Daemon - ICO.EXE . ------- Skan uzupełniający ------- . IE: Wyslij przez wiadomosc(&M)... - c:\program files\IVT Corporation\BlueSoleil\TransSend\IE\tssms.htm IE: Wyślij przez Bluetooth - c:\program files\IVT Corporation\BlueSoleil\TransSend\IE\tsinfo.htm FF - ProfilePath - c:\documents and settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\5s6y035a.default\ . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-24 15:57:53 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run TV Card Remote Control Device Monitor = c:\windows\713xRMTMon.exe??? ???????????T?a?xD7?x???????H???????????????x???????????x?7?????????????????????????????????x?7??????D7?????????T?a?x?7?m?a?x??????????????|LD7? ??????????????? ???????????????????????????????????????h???????????????(??? ?????A???? skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'lsass.exe'(1344) c:\windows\system32\pwdmon.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe c:\program files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe c:\program files\Common Files\LightScribe\LSSrvc.exe c:\program files\Analog Devices\SoundMAX\SMAgent.exe c:\windows\system32\wdfmgr.exe c:\program files\IVT Corporation\BlueSoleil\BsHelpCS.exe c:\windows\system32\rundll32.exe c:\windows\713xRMT.exe . ************************************************************************** . Czas ukończenia: 2009-01-24 16:01:27 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-01-24 15:01:04 Przed: 22 440 370 176 bajtów wolnych Po: 22,429,491,200 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn 252 --- E O F --- 2009-01-15 21:03:22

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:06:41, on 2009-01-24 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\IBM\Messages By IBM\ibmmessages.exe C:\IBMTOOLS\UTILS\ibmprc.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe C:\WINDOWS\713xRMTMon.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Documents and Settings\Dariusz\Pulpit\USD dziala\USDownloader.exe C:\WINDOWS\713xRMT.exe C:\Program Files\honestech\honestech TVR\scheduleTV.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Dariusz\Pulpit\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [UC_Start] C:\Program Files\IBM\Updater\\ucstartup.exe O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\\ibmmessages.exe O4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [BtTray] "C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe" O4 - HKLM\..\Run: [TV Card Remote Control Device Monitor] C:\WINDOWS\713xRMTMon.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [USDownloader] "C:\Documents and Settings\Dariusz\Pulpit\USD dziala\USDownloader.exe" O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Scheduler for OEM.lnk = C:\Program Files\honestech\honestech TVR\scheduleTV.exe O8 - Extra context menu item: Wyslij przez wiadomosc(&M)... - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tssms.htm O8 - Extra context menu item: Wyślij przez Bluetooth - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tsinfo.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java141\jre\bin\NPJPI141.dll O9 - Extra 'Tools' menuitem: Konsola IBM Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java141\jre\bin\NPJPI141.dll O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [JAVA_IBM] Java (IBM) O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\skype4com.dll O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe O23 - Service: BsMobileCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing) O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe (file missing) O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe (file missing) -- End of file - 6590 bytes

**Posty:** 8001 · przez **Okocza** 24 Sty 2009, 17:20

burgund, popraw tagi w których są logi, wstaw je w CODE.

**Posty:** 27 · przez **burgund** 24 Sty 2009, 18:19

niedobrze od poprzedniego posta komp sie wyaczyl 3 razy bez ostrzezenia!
Nikt nie wie co to moze byc?

**Posty:** 8001 · przez **Okocza** 24 Sty 2009, 18:24

podaj konfig kompa, razem z marką i mocą zasilacza.

**Posty:** 27 · przez **burgund** 24 Sty 2009, 18:41

Ale nic takiego sie do tej pory nie dzialo a kompa uzywam juz kilka m-cy. Wszystko sie zaczelo jak przekopiowalem dane ze starego dysku.
zasilacz ma 230W
nizej raport z Everesta

Kod: Zaznacz wszystko: --------[ EVEREST Home Edition (c) 2003-2005 Lavalys, Inc. ]------------------------------------------------------------ Wersja EVEREST v2.20.405/pl Strona domowa http://www.lavalys.com/ Typ raportu Szybki raport Komputer IBM-1B8720F9FCF Generator raportu Dariusz System operacyjny Microsoft Windows XP Professional 5.1.2600 (WinXP Retail) Data 2009-01-24 Czas 17:35 --------[ Podsumowanie ]------------------------------------------------------------------------------------------------ Komputer: System operacyjny Microsoft Windows XP Professional Dodatek service pack systemu operacyjnego Dodatek Service Pack 2 DirectX 4.09.00.0904 (DirectX 9.0c) Nazwa komputera IBM-1B8720F9FCF Nazwa użytkownika Dariusz Płyta główna: Typ procesora Intel Pentium 4, 3200 MHz (16 x 200) Nazwa płyty głównej Intel D865GKD Mikroukład płyty głównej Intel Morgan Hill i865GV Pamięć fizyczna 1014 MB (PC3200 DDR SDRAM) Typ BIOS'u Phoenix (10/26/04) Port komunikacyjny Port komunikacyjny (COM1) Port komunikacyjny Port drukarki ECP (LPT1) Ekran: Karta wideo Intel(R) 82865G Graphics Controller (64 MB) Akcelerator 3D Intel Extreme Graphics 2 Monitor IBM 6332 E74 [17" CRT] (66-DHLB0) Multimedia: Karta dźwiękowa Intel 82801EB ICH5 - AC'97 Audio Controller [A-2/A-3] Magazyn: Kontroler IDE Intel(R) 82801EB Ultra ATA Storage Controllers Napęd dyskietek Stacja dyskietek Dysk fizyczny WDC WD400BB-23JHA1 (37 GB, IDE) Dysk fizyczny ST3160215A (149 GB, IDE) Napęd dysków optycznych LITE-ON DVDRW LH-18A1H Status dysków SMART OK Partycje: C: (NTFS) 34836 MB (21349 MB wolne) E: (NTFS) 70143 MB (7786 MB wolne) F: (NTFS) 60918 MB (9374 MB wolne) G: (NTFS) 21555 MB (4049 MB wolne) Rozmiar całkowity 183.1 GB (41.6 GB wolne) Urządzenia wejściowe: Klawiatura Urządzenie klawiatury HID Mysz Mysz zgodna z HID Sieć: Karta sieciowa Intel(R) PRO/100 VE Network Connection Karta sieciowa Motorola SURFboard SB5101 USB Cable Modem (195.93.134.3) Urządzenia zewnętrzne: Kontroler USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3] Kontroler USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3] Kontroler USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3] Kontroler USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3] Kontroler USB2 Intel 82801EB ICH5 - Enhanced USB2 Controller [A-2/A-3] Urządzenie USB Motorola SURFboard SB5101 USB Cable Modem Urządzenie USB Urządzenie kompozytowe USB Urządzenie USB Urządzenie USB interfejsu HID Urządzenie USB Urządzenie USB interfejsu HID

**Posty:** 8001 · przez **Okocza** 24 Sty 2009, 19:01

burgund napisał(a):zasilacz ma 230W

ta, jakby tyle miał to komputer by się zaraz spalił. ile ma watt i jaką markę. podaj to.

**Posty:** 27 · przez **burgund** 24 Sty 2009, 19:06

A mozna to gdzies sprawdzic w systemie bo kompa mam zabudowanego i rozbieranie go wiaze sie z kupą roboty...

**Posty:** 8001 · przez **Okocza** 24 Sty 2009, 19:10

nie można.

zanim-poprosisz-o-pomoc-w-tym-dziale-gt-przeczytaj-vt70280.html

tu masz opisane jak sprawdzić zasilacz.

**Posty:** 27 · przez **burgund** 24 Sty 2009, 19:24

Zasilacz : acbel api2pc33 230W i jeszcze sie nie spalil :lol:

btw moglby mi ktos sprawdzic te logi pls

Dodano 28.01.2009 19:43:31:
hej Okocza jesteś tam?? Najpierw mi każesz rozbierać kompa a potem sie nie odzywasz...

Niema tu nikogo kto moglby rzucić okiem na te logi?