[log] komputer sie sam restartuje podczas grania w gry

**Posty:** 10 · przez **sir kropeczek** 20 Sie 2008, 10:49

Czesc

Mam taki problem z komputerem ze Gram w grę np.Cabal 10-15 min max i nagle jest Czarny Ekran i Komputer się sam restartuje Nie wiem czym to jest spowodowane. Na pewno nie mam żadnego wirusa bo skanowałem kompa AVASTEM 2 razy. Wstawie Log i danie o komputerku może cos pomoze... i proszę o POMOC :wink:

Gdy gram w inne gry tez sie to dzieje...

Kod: Zaznacz wszystko: # Logfile of Trend Micro HijackThis v2.0.2 # Scan saved at 10:33:36, on 2008-08-20 # Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) # MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) # Boot mode: Normal # # Running processes: # C:\WINDOWS\System32\smss.exe # C:\WINDOWS\system32\winlogon.exe # C:\WINDOWS\system32\services.exe # C:\WINDOWS\system32\lsass.exe # C:\WINDOWS\system32\Ati2evxx.exe # C:\WINDOWS\system32\svchost.exe # C:\WINDOWS\System32\svchost.exe # C:\WINDOWS\system32\Ati2evxx.exe # C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe # C:\Program Files\Alwil Software\Avast4\ashServ.exe # C:\WINDOWS\Explorer.EXE # C:\WINDOWS\system32\spoolsv.exe # C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe # C:\Program Files\Wirtualna Polska\wpkontakt\wpkontakt.exe # C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe # C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe # C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe # C:\WINDOWS\system32\ctfmon.exe # C:\Program Files\Skype\Phone\Skype.exe # C:\Program Files\Wirtualna Polska\System syntezy mowy\rozmowy.exe # C:\Program Files\Logitech\MouseWare\system\em_exec.exe # C:\Program Files\Google\Update\GoogleUpdate.exe # C:\Program Files\Wirtualna Polska\System syntezy mowy\synteza_DDE_klient.exe # C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe # C:\Program Files\Portrait Displays\MagicTune\dtsrvc.exe # C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe # C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe # C:\Program Files\Alwil Software\Avast4\ashWebSv.exe # C:\Program Files\Skype\Plugin Manager\skypePM.exe # C:\Program Files\Mozilla Firefox\firefox.exe # C:\Program Files\Trend Micro\HijackThis\HijackThis.exe # # R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ # R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.onet.pl/ # R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost # R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza # O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll # O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll # O2 - BHO: Google Update Helper - {25D596E9-BD03-4D4A-8310-5DF3B31E8D26} - C:\Program Files\Google\Update\1.2.121.17\GoopdateBho.dll # O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll # O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll # O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll # O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" # O4 - HKLM\..\Run: [wpkontakt] C:\Program Files\Wirtualna Polska\wpkontakt\wpkontakt.exe -autostart # O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe # O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe # O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe # O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun # O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k # O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe # O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe # O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized # O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe # O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') # O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') # O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') # O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') # O4 - Startup: Rozmowa.lnk = C:\Program Files\Wirtualna Polska\System syntezy mowy\rozmowy.exe # O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe # O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 # O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_link.htm # O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_all.htm # O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll # O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe # O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe # O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll # O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll # O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL # O18 - Protocol: wpmsg - {2E0AC5A0-3597-11D6-B3ED-0001021DC1C3} - C:\Program Files\Wirtualna Polska\wpkontakt\url_wpmsg.dll # O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe # O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe # O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe # O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe # O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe # O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe # O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\MagicTune\dtsrvc.exe # O23 - Service: GBPoll - Unknown owner - C:\Program Files\Roxio\GoBack\GBPoll.exe (file missing) # O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe # O23 - Service: Google Update Service (gupdate1c8e25656e7910) (gupdate1c8e25656e7910) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe # # -- # End of file - 6582 bytes

Windows XP Service Pack 2
proc. AMD Athlon(tm) xP 2500+ 1,83 GHz
1 Gb RAM
Radeon 9600 (nowe sterowniki Zainstalowane)
płyta głowno Abit
zasilacz 350-400 nie pamiętam dokładnie

CZEKAM NA ODPOWIEDZ I proszę o ODPOWIEDź

na innym forum dostałem odpowiedz że
"karta graf. przegrzewa sie i resetuje PC. mialem tak 2x

i reklamowale grafe za kazdym razem."
czy to możliwe?

**Posty:** 18165 · przez **wojtas** 20 Sie 2008, 10:55

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

**Posty:** 8001 · przez **Okocza** 20 Sie 2008, 10:57

sir kropeczek napisał(a):Na pewno nie mam żadnego wirusa bo skanowałem kompa AVASTEM 2 razy

to że skanowałeś Avastem nie znaczy że nie masz wirusów, Avast przepuszcza wiele wirków

Kod: Zaznacz wszystko: O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

to na fix w hj i daj log z cobofixa

sir kropeczek napisał(a):Mam taki problem z komputerem ze Gram w grę np.Cabal 10-15 min max

rozumiem że z każdą grą tak jest :?:

sir kropeczek napisał(a):zasilacz 350-400 nie pamiętam dokładnie

a marka

Wstaw screen z programu everest z zakładki czujnik

**Posty:** 10 · przez **sir kropeczek** 20 Sie 2008, 11:48

Panie wojtas

Nie mogę wejśc przez system Awaryjny ponieważ mam klawiature Logitech G15 i robi sie ona dopiero aktywna gdy idzie ten pasek Windows co sie ładuje system. nie moge wejsc bo rozwaliła mi sie ostatnio 2 klawiatura przez która mogłem wejsc ale jej nie mam...

to wiec daje log z Combofixa

Kod: Zaznacz wszystko: ComboFix 08-08-18.05 - Edvin 2008-08-20 11:31:24.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.625 [GMT 2:00] Running from: C:\Documents and Settings\Edvin\Pulpit\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . [i] ADS - svchost.exe: deleted 68 bytes in 1 streams. [/i] [i] ADS - ntoskrnl.exe: deleted 228 bytes in 1 streams. [/i] [i] ADS - explorer.exe: deleted 132 bytes in 1 streams. [/i] ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Edvin\UserData C:\Documents and Settings\Edvin\UserData\CG8DWY48\M[1].xml C:\Documents and Settings\Edvin\UserData\index.dat C:\Documents and Settings\Edvin\UserData\WH73E3JB\IsOnIE6tbPromo[1].xml C:\Documents and Settings\Marek\UserData C:\Documents and Settings\Marek\UserData\index.dat C:\WINDOWS\herjek.config C:\WINDOWS\herjek.exe C:\WINDOWS\system32\251851 C:\WINDOWS\system32\found.exe.exe C:\WINDOWS\system32\svcp.csv C:\WINDOWS\system32\winsub.xml C:\WINDOWS\system32\wscmp.dll . ((((((((((((((((((((((((( Files Created from 2008-07-20 to 2008-08-20 ))))))))))))))))))))))))))))))) . 2008-08-20 11:07 . 2008-08-18 22:49 <DIR> d-------- C:\SDFix 2008-08-20 10:33 . 2008-08-20 10:33 <DIR> d-------- C:\Program Files\Trend Micro 2008-08-20 09:51 . 2008-08-20 09:51 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\ATI 2008-08-20 09:48 . 2008-07-03 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe 2008-08-20 09:46 . 2008-08-20 09:51 <DIR> d-------- C:\Program Files\ATI 2008-08-04 13:31 . 2008-08-04 13:31 <DIR> d-------- C:\Program Files\Blackd Tools . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-20 09:35 --------- d-----w C:\Documents and Settings\Edvin\Dane aplikacji\Skype 2008-08-20 09:22 --------- d-----w C:\Documents and Settings\Edvin\Dane aplikacji\skypePM 2008-08-20 07:49 --------- d-----w C:\Program Files\ATI Technologies 2008-08-18 07:37 --------- d-----w C:\Program Files\FlashGet 2008-08-16 19:04 --------- d-----w C:\Documents and Settings\Edvin\Dane aplikacji\uTorrent 2008-08-08 08:49 --------- d-----w C:\Program Files\NAPI-PROJEKT 2008-08-03 09:45 --------- d-----w C:\Documents and Settings\Edvin\Dane aplikacji\Tibia 2008-08-03 06:23 --------- d-----w C:\Program Files\Google 2008-07-18 15:58 --------- d-----w C:\Documents and Settings\Edvin\Dane aplikacji\teamspeak2 2008-07-16 15:07 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-06 14:50 --------- d-----w C:\Documents and Settings\Marek\Dane aplikacji\ATI 2008-07-04 17:41 --------- d-----w C:\Documents and Settings\Edvin\Dane aplikacji\ATI 2008-07-04 13:33 --------- d-----w C:\Program Files\Teamspeak2_RC2 2008-07-04 06:33 3,230,720 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys 2008-07-04 03:48 9,490,432 ----a-w C:\WINDOWS\system32\atioglx2.dll 2008-07-04 03:25 421,888 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll 2008-07-04 03:23 309,248 ----a-w C:\WINDOWS\system32\ati2dvag.dll 2008-07-04 03:14 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe 2008-07-04 03:14 184,320 ----a-w C:\WINDOWS\system32\atipdlxx.dll 2008-07-04 03:14 143,360 ----a-w C:\WINDOWS\system32\Oemdspif.dll 2008-07-04 03:13 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll 2008-07-04 03:13 139,264 ----a-w C:\WINDOWS\system32\ati2evxx.dll 2008-07-04 03:12 561,152 ----a-w C:\WINDOWS\system32\ati2evxx.exe 2008-07-04 03:10 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL 2008-07-04 03:06 253,952 ----a-w C:\WINDOWS\system32\atiok3x2.dll 2008-07-04 03:00 3,786,144 ----a-w C:\WINDOWS\system32\ati3duag.dll 2008-07-04 02:55 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll 2008-07-04 02:49 2,140,672 ----a-w C:\WINDOWS\system32\ativvaxx.dll 2008-07-04 02:34 48,640 ----a-w C:\WINDOWS\system32\amdpcom32.dll 2008-07-04 02:30 348,160 ----a-w C:\WINDOWS\system32\atikvmag.dll 2008-07-04 02:29 32,768 ----a-w C:\WINDOWS\system32\atiadlxx.dll 2008-07-04 02:28 53,248 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll 2008-07-04 02:28 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll 2008-07-04 02:25 5,439,488 ----a-w C:\WINDOWS\system32\atioglxx.dll 2008-07-04 02:22 565,248 ----a-w C:\WINDOWS\system32\ati2cqag.dll 2008-06-08 09:10 444,952 ----a-w C:\WINDOWS\system32\wrap_oal.dll 2008-06-08 09:10 109,080 ----a-w C:\WINDOWS\system32\OpenAL32.dll 2008-06-08 09:10 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-04-11 06:33 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44 15360] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-01 17:26 22014760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NVMixerTray"="C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-12-20 17:12 131072] "wpkontakt"="C:\Program Files\Wirtualna Polska\wpkontakt\wpkontakt.exe" [2005-02-18 10:04 25848] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe" [2003-05-14 08:14 188416] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 12:17 61440] "Logitech Utility"="Logi_MwX.Exe" [2003-12-11 11:50 20992 C:\WINDOWS\LOGI_MWX.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:44 15360] C:\Documents and Settings\Marek\Menu Start\Programy\Autostart\ Rozmowa.lnk - C:\Program Files\Wirtualna Polska\System syntezy mowy\rozmowy.exe [2005-06-03 15:23:21 132608] C:\Documents and Settings\Edvin\Menu Start\Programy\Autostart\ Rozmowa.lnk - C:\Program Files\Wirtualna Polska\System syntezy mowy\rozmowy.exe [2005-06-03 15:23:21 132608] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2005-06-03 16:40:53 169472] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.ffds"= ffdshow.ax "msacm.ac3filter"= ac3filter.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\\Program Files\\Wirtualna Polska\\wpkontakt\\wpkontakt.exe"= "C:\\WINDOWS\\system32\\sessmgr.exe"= "P:\\CABAL Online (Europe)\\launcher\\update\\ESTdnheadless.exe"= "F:\\BearShare\\BearShare.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "P:\\medal\\MOHAA.EXE"= "R:\\CO4\\iw3mp.exe"= "F:\\Tibia\\Tibia.exe"= "P:\\cs\\hl.exe"= "P:\\cs\\hlds.exe"= "C:\\Documents and Settings\\Edvin\\Pulpit\\blacked\\BlackdProxy.exe"= "C:\\Program Files\\Blackd Tools\\Blackd Proxy\\BlackdProxy.exe"= "C:\\Documents and Settings\\Edvin\\Pulpit\\blacked\\Updater.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= R0 SI3112r;Silicon Image SiI 3112 SATARaid Controller;C:\WINDOWS\system32\DRIVERS\si3112r.sys [2003-02-24 05:21] R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35] R1 GhPciScan;GhostPciScanner;C:\Program Files\Symantec\Norton Ghost 2003\ghpciscan.sys [2003-05-28 19:01] R1 pivot;pivot;C:\WINDOWS\system32\drivers\pivot.sys [2004-01-06 12:28] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37] R2 PDIHWCTL;PDIHWCTL;C:\WINDOWS\system32\drivers\PDIHWCTL.sys [2003-01-29 15:08] S2 BT848;BtCap, WDM Video Capture;C:\WINDOWS\system32\drivers\BT848.SYS [2002-02-22 13:36] S2 BTTUNER;BtTuner, WDM TV Tuner;C:\WINDOWS\system32\drivers\BTTUNER.SYS [] S2 BTXBAR;BtXBar, WDM Crossbar;C:\WINDOWS\system32\drivers\BTXBAR.SYS [] S2 gupdate1c8e25656e7910;Google Update Service (gupdate1c8e25656e7910);C:\Program Files\Google\Update\GoogleUpdate.exe [2008-07-10 08:27] S3 dump_wmimmc;dump_wmimmc;P:\CABAL Online (Europe)\GameGuard\dump_wmimmc.sys [] S3 pivotmou;Pivot Mouse/Pointers Filter Driver;C:\WINDOWS\system32\drivers\pivotmou.sys [2004-01-06 12:28] . Contents of the 'Scheduled Tasks' folder . - - - - ORPHANS REMOVED - - - - HKCU-Run-LDM - \Program\BackWeb-8876480.exe . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Edvin\Dane aplikacji\Mozilla\Firefox\Profiles\zrtqx8h1.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.onet.pl/ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-20 11:34:58 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Portrait Displays\MagicTune\dtsrvc.exe C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe C:\WINDOWS\system32\wdfmgr.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Program Files\Logitech\MouseWare\system\EM_EXEC.EXE C:\Program Files\Wirtualna Polska\System syntezy mowy\synteza_DDE_klient.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\Program Files\Mozilla Firefox\firefox.exe . ************************************************************************** . Completion time: 2008-08-20 11:37:15 - machine was rebooted ComboFix-quarantined-files.txt 2008-08-20 09:37:10 Pre-Run: 5,138,526,208 bajtów wolnych Post-Run: 5,168,504,832 bajt˘w wolnych 177

oraz log z hijacka

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:42:00, on 2008-08-20 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Portrait Displays\MagicTune\dtsrvc.exe C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe C:\Program Files\Google\Update\GoogleUpdate.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe C:\Program Files\Wirtualna Polska\wpkontakt\wpkontakt.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Wirtualna Polska\System syntezy mowy\rozmowy.exe C:\Program Files\Logitech\MouseWare\system\em_exec.exe C:\Program Files\Wirtualna Polska\System syntezy mowy\synteza_DDE_klient.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.onet.pl/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Google Update Helper - {25D596E9-BD03-4D4A-8310-5DF3B31E8D26} - C:\Program Files\Google\Update\1.2.121.17\GoopdateBho.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [wpkontakt] C:\Program Files\Wirtualna Polska\wpkontakt\wpkontakt.exe -autostart O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Rozmowa.lnk = C:\Program Files\Wirtualna Polska\System syntezy mowy\rozmowy.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_all.htm O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O18 - Protocol: wpmsg - {2E0AC5A0-3597-11D6-B3ED-0001021DC1C3} - C:\Program Files\Wirtualna Polska\wpkontakt\url_wpmsg.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\MagicTune\dtsrvc.exe O23 - Service: GBPoll - Unknown owner - C:\Program Files\Roxio\GoBack\GBPoll.exe (file missing) O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe O23 - Service: Google Update Service (gupdate1c8e25656e7910) (gupdate1c8e25656e7910) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe -- End of file - 6654 bytes

Teraz do Pana okocza

Tak dokładnie jest tak z każda grą w jaka gram

oraz Screen z zakładki czujnik

CZEKAM NA DALSZE INFORMACJE

**Posty:** 8001 · przez **Okocza** 20 Sie 2008, 11:53

sir kropeczek, popraw logi

**Posty:** 10 · przez **sir kropeczek** 20 Sie 2008, 11:57

Wszystko poprawione

**Posty:** 8001 · przez **Okocza** 20 Sie 2008, 12:24

sir kropeczek,

Po 1 :arrow:

jaka marka zasilacza :?:

Po 2

dałbyś rade pożyczyć od kogoś jakiś markowy - Chieftec, Tagan, Amacrox, Corsair, BeQuiet 350W :?:

**Posty:** 10 · przez **sir kropeczek** 20 Sie 2008, 12:43

Zasilacz był standardowo z obudową Mode Com 300W model ATX-300 GT

Co do pożyczenia nie uda sie tego zrobic. ;/

**Posty:** 18165 · przez **wojtas** 20 Sie 2008, 13:26

start>uruchom>msconfig>zakladka boot.ini zaznaczasz /SAFEBOOT i reset kompa i wtedy bedziesz w awaryjnym... wykonujesz sdfixa i wracasz z raportem oraz

Prawym na ,,Mój komputer">właściwości>Zakładka "Zaawansowane" -> Uruchamianie i odzyskiwanie i klikamy "ustawienia">
w części "Awaria systemu" odznaczamy pole "Automatycznie uruchom ponownie"

teraz zamiast resetu pojawi sie bluescreen przepisz kod bledu z dolu strony bluescreena

**Posty:** 8001 · przez **Okocza** 20 Sie 2008, 13:26

sir kropeczek napisał(a):Mode Com 300W model ATX-300 GT

Modecom MC czy Feel :?:

sir kropeczek napisał(a):Co do pożyczenia nie uda sie tego zrobic. ;/

to nie dobrze... bo możliwe że zasilacz pada..

przeczyść komputer w środku z kurzu..

**Posty:** 10 · przez **sir kropeczek** 20 Sie 2008, 14:37

raport SDfix

Kod: Zaznacz wszystko: [b]SDFix: Version 1.218 [/b] Run by Edvin on 2008-08-20 at 14:28 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Rebooting [b]Checking Files [/b]: No Trojan Files Found Folder C:\Documents and Settings\Edvin\Dane aplikacji\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#w*w.redtube.com - Removed Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-20 14:34:40 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 [b]Remaining Services [/b]: Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\\Program Files\\Wirtualna Polska\\wpkontakt\\wpkontakt.exe"="C:\\Program Files\\Wirtualna Polska\\wpkontakt\\wpkontakt.exe:*:Enabled:wpkontakt" "C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019" "P:\\CABAL Online (Europe)\\launcher\\update\\ESTdnheadless.exe"="P:\\CABAL Online (Europe)\\launcher\\update\\ESTdnheadless.exe:*:Enabled:EST! download engine" "F:\\BearShare\\BearShare.exe"="F:\\BearShare\\BearShare.exe:*:Enabled:BearShare" "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:uTorrent" "P:\\medal\\MOHAA.EXE"="P:\\medal\\MOHAA.EXE:*:Enabled:Medal of Honor Allied Assault" "R:\\CO4\\iw3mp.exe"="R:\\CO4\\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM)" "F:\\Tibia\\Tibia.exe"="F:\\Tibia\\Tibia.exe:*:Enabled:Tibia Player" "P:\\cs\\hl.exe"="P:\\cs\\hl.exe:*:Enabled:Half-Life Launcher" "P:\\cs\\hlds.exe"="P:\\cs\\hlds.exe:*:Enabled:HLDS Launcher" "C:\\Documents and Settings\\Edvin\\Pulpit\\blacked\\BlackdProxy.exe"="C:\\Documents and Settings\\Edvin\\Pulpit\\blacked\\BlackdProxy.exe:*:Enabled:BlackdProxy for Tibia" "C:\\Program Files\\Blackd Tools\\Blackd Proxy\\BlackdProxy.exe"="C:\\Program Files\\Blackd Tools\\Blackd Proxy\\BlackdProxy.exe:*:Enabled:BlackdProxy for Tibia" "C:\\Documents and Settings\\Edvin\\Pulpit\\blacked\\Updater.exe"="C:\\Documents and Settings\\Edvin\\Pulpit\\blacked\\Updater.exe:*:Enabled:Blackd Proxy Updater" "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Onet.pl - Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [b]Remaining Files [/b]: [b]Files with Hidden Attributes [/b]: Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe" Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" Wed 28 May 2003 65,088 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\3COM 3c556 Packet\3C556.COM" Wed 28 May 2003 12,732 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\3COM 3c509 Packet\3C5X9PD.COM" Wed 28 May 2003 26,424 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\3COM 3c59x Packet\3C59XPD.COM" Wed 28 May 2003 28,062 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207F Packet\EN5251PD.COM" Wed 28 May 2003 10,710 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207C Packet\PCIPD.COM" Wed 28 May 2003 10,083 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207D Packet\ACCPKT.COM" Wed 28 May 2003 10,257 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207TX Packet\PCIPD.COM" Wed 28 May 2003 29,499 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1203 Packet\PCIPD.COM" Wed 28 May 2003 12,660 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1204 Packet\VLNWPD.COM" Wed 28 May 2003 11,031 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1207 Packet\PCIPD.COM" Wed 28 May 2003 17,952 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1200 Packet\EC32PD.COM" Wed 28 May 2003 9,424 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1208 Packet\1208PD.COM" Wed 28 May 2003 7,825 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1650 Packet\NWPD.COM" Wed 28 May 2003 13,673 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1640 Packet\NWPD.COM" Wed 28 May 2003 14,438 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1658 Packet\NWPD.COM" Wed 28 May 2003 7,825 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN166X Packet\NWPD.COM" Wed 28 May 2003 7,825 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1651 Packet\NWPD.COM" Wed 28 May 2003 7,825 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1652 Packet\NWPD.COM" Wed 28 May 2003 7,243 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1653 Packet\NE2PD.COM" Wed 28 May 2003 24,767 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN2216 Packet\PCMPD.COM" Wed 28 May 2003 7,463 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1625 Packet\NEPD.COM" Wed 28 May 2003 7,825 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1656 Packet\NWPD.COM" Wed 28 May 2003 10,286 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN2228 Packet\PCMPD.COM" Wed 28 May 2003 25,460 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN2218 Packet\PCMPD.COM" Wed 28 May 2003 28,866 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN2320 Packet\EN5251PD.COM" Wed 28 May 2003 14,438 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\ACCTON EN1657 Packet\NWPD.COM" Wed 28 May 2003 8,544 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\CATC USB Ethernet\Elndis.sys" Wed 28 May 2003 33,149 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\CATC USB Ethernet\Usbd.sys" Wed 28 May 2003 51,150 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI1394.SYS" Wed 28 May 2003 35,340 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI2DOS.SYS" Wed 28 May 2003 14,378 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI4DOS.SYS" Wed 28 May 2003 37,984 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI8DOS.SYS" Wed 28 May 2003 44,828 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPI8U2.SYS" Wed 28 May 2003 29,628 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPICD.SYS" Wed 28 May 2003 52,106 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPIEHCI.SYS" Wed 28 May 2003 49,250 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPIOHCI.SYS" Wed 28 May 2003 50,600 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\ASPIUHCI.SYS" Wed 28 May 2003 161,792 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\BOOTSRV.SYS" Wed 28 May 2003 174,080 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\bootsrv16.sys" Wed 28 May 2003 21,971 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\BTCDROM.SYS" Wed 28 May 2003 30,955 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\BTDOSM.SYS" Wed 28 May 2003 202,517 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\CMDS.EXE" Wed 28 May 2003 374,038 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\CMDS16.EXE" Wed 28 May 2003 22,158 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\COUNTRY.SYS" Wed 28 May 2003 1,608 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\DEVICE.COM" Wed 28 May 2003 15,345 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\DISPLAY.SYS" Wed 28 May 2003 7,840 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\DLSHELP.SYS" Wed 28 May 2003 56,821 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\E.EXE" Wed 28 May 2003 64,425 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\FLASHPT.SYS" Wed 28 May 2003 32,396 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\GUEST.EXE" Wed 28 May 2003 14,160 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\HIMEM.SYS" Wed 28 May 2003 10,898 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\KEYB.COM" Wed 28 May 2003 53,556 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\KEYBOARD.SYS" Wed 28 May 2003 15,777 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\MODE.COM" Wed 28 May 2003 37,681 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\MOUSE.COM" Wed 28 May 2003 354,304 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\msbootsrv16.sys" Wed 28 May 2003 21,180 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\MSCDEX.EXE" Wed 28 May 2003 354,263 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\Net.exe" Wed 28 May 2003 8,513 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\NETBIND.COM" Wed 28 May 2003 41,302 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\OAKCDROM.SYS" Wed 28 May 2003 129,240 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\OHCI.EXE" Wed 28 May 2003 28,439 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\Paralink.com" Wed 28 May 2003 13,770 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\PROTMAN.EXE" Wed 28 May 2003 130,980 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\UHCI.EXE" Wed 28 May 2003 11,854 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DEC EtherWorks ISA (DE305) Packet\DE305.COM" Wed 28 May 2003 52,715 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DEC EtherWORKS DE450 Packet\DE450.COM" Wed 28 May 2003 62,391 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DEC EtherWORKS DE500 Packet\DE500.COM" Wed 28 May 2003 11,491 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DLink DMF560-TX Packet\Lmpd.com" Wed 28 May 2003 17,791 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DLink DT620 Packet\Dt620pd.com" Wed 28 May 2003 17,043 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\DLink DE400 Packet\De400pd.com" Wed 28 May 2003 11,786 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\IBM Crystal LAN Packet\Epktisa.com" Wed 28 May 2003 18,300 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Kingston EtheRx KNE110TX Packet\Ktc110p.com" Wed 28 May 2003 48,224 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Laneed LD 10-100AL Packet\L100al.com" Wed 28 May 2003 13,360 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Laneed LD-CDF Packet\Ldcdt.com" Wed 28 May 2003 9,190 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Laneed LD-PCI2TL Packet\Ldpcil.com" Wed 28 May 2003 12,567 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Melco LPC2-T\Lpchkat2.com" Wed 28 May 2003 44,640 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Planex FW-100TX Fast Ethernet Packet\FETPKT.COM" Wed 28 May 2003 56,896 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Planex FW-100TX Fast Ethernet Packet\Rtspkt.com" Wed 28 May 2003 44,640 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Planex FNW9x00T - ENW8300T Packet\fetpkt.com" Wed 28 May 2003 9,692 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\PXE Packet Driver\Undipd.com" Wed 28 May 2003 9,537 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\SN 2000p Packet\PNPPD.COM" Wed 28 May 2003 32,484 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\WaveLAN Packet\Wvlan42.com" Wed 28 May 2003 52,225 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom Ethernet 10-100 + Modem\Cbendis.exe" Wed 28 May 2003 48,491 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom RE10BT\Ce3ndis.exe" Wed 28 May 2003 50,405 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom RE10 - RE100 Packet\Ce3pd.com" Wed 28 May 2003 33,860 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom PE3-10Bx\Pe3ndis.exe" Wed 28 May 2003 50,175 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom Re-100Btx + Ce3B-100Btx\Ce3ndis.exe" Wed 28 May 2003 50,795 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom CBE10-100BTX\Cbendis.exe" Wed 28 May 2003 48,223 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom CBE10-100BTX Packet\Cbepd.com" Wed 28 May 2003 48,641 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom Ethernet II PS\Xpsndis.exe" Wed 28 May 2003 49,015 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\Xircom Ethernet II PS Packet\Xpspd.com" Wed 30 Jul 2008 10,574,336 A..H. --- "C:\Documents and Settings\Edvin\Ustawienia lokalne\Dane aplikacji\Google\Update\Download\BIT11.tmp" Wed 30 Jul 2008 10,574,336 A..H. --- "C:\Documents and Settings\Edvin\Ustawienia lokalne\Dane aplikacji\Google\Update\Download\BIT90.tmp" Wed 28 May 2003 53,786 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\pcdos\command.com" Wed 28 May 2003 44,240 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\pcdos\IBMBIO.COM" Wed 28 May 2003 42,550 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Ghost\Template\common\pcdos\IBMDOS.COM" [b]Finished![/b]

**Posty:** 8001 · przez **Okocza** 20 Sie 2008, 14:40

jest ok - czekamy teraz na rezultaty po

okocza napisał(a):przeczyść komputer w środku z kurzu..

**Posty:** 10 · przez **sir kropeczek** 20 Sie 2008, 15:11

No i wiadomośc z niebieskiego okna

*** STOP : 0:0000008E (0xC0000005 , 0xBF20FF0 , 0xAFD32A1C , 0x00000000)

*** ati3duag.dll - Adress BF20FF20 base at BF194000 DateStamp 486d9269

Rozpoczynanie zrzucania fizycznej pam-ci
Zrzut pami-ci fizycznej zostanie zakończony

**Posty:** 8001 · przez **Okocza** 20 Sie 2008, 15:31

na sam wpierw - przeinstaluj sterowniki od grafiki, odinstalowując stare w awaryjnym, czyszcząc pozostałości programem driver cleaner i instalując je jeszcze raz...

**Posty:** 10 · przez **sir kropeczek** 21 Sie 2008, 09:50

Zrobiłem tak jak mówisz...... i jest nadal to samo restartuje sie a zainstalowałem najnowsze sterowniki

8-8_xp32_dd_ccc_wdm_enu_67975

Wiec nie wiem co dalej zrobic....

**Posty:** 35 · przez **huber2t** 21 Sie 2008, 10:16

To jaki masz zasilacz? Feel czy modecom?

**Posty:** 8001 · przez **Okocza** 21 Sie 2008, 10:16

sir kropeczek napisał(a):zainstalowałem najnowsze sterowniki

zamiast tych najnowszych, zainstaluj jakieś starsze

bo te nowe mogą nie być jeszcze dopracowane

**Posty:** 10 · przez **sir kropeczek** 21 Sie 2008, 11:10

Zrobilem tak jak mówisz i nadal to samo

**Posty:** 35 · przez **huber2t** 21 Sie 2008, 11:17

huber2t napisał(a):To jaki masz zasilacz? Feel czy modecom?

To co z tym?

**Posty:** 8001 · przez **Okocza** 21 Sie 2008, 11:27

huber2t napisał(a):Feel czy modecom?

Feel to model zasilacza firmy Modecom :roll:

jeśli już to MC albo Feel :roll:

sry za OT