problem z antywirusem

**Posty:** 202 · przez **majkel** 21 Lip 2008, 22:53

to chyba nie działa

a po skanowaniu Prevx CSI jest napisane, że żadnych infekcji nie ma

**Posty:** 8001 · przez **Okocza** 21 Lip 2008, 22:54

wstaw logi z CF i Hijacka - w tej kolejnosci uruchom

**Posty:** 202 · przez **majkel** 21 Lip 2008, 23:16

logi z combofix'a

Kod: Zaznacz wszystko: ComboFix 08-07-20.A0 - Administrator 2008-07-21 22:53:03.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.115 [GMT 2:00] Running from: C:\abc\combofix\ComboFix.exe [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((( Files Created from 2008-06-21 to 2008-07-21 ))))))))))))))))))))))))))))))) . 2008-07-21 22:43 . 2008-07-21 22:43 <DIR> d-------- C:\Program Files\PrevxCSI 2008-07-21 22:43 . 2008-07-21 22:43 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\PrevxCSI 2008-07-21 22:43 . 2008-07-21 22:43 17,408 --a------ C:\WINDOWS\system32\drivers\pxark.sys 2008-07-21 22:42 . 2008-07-21 22:43 621,624 --a------ C:\PREVXCSIFREE.EXE 2008-07-21 21:47 . 2008-07-21 21:47 <DIR> d-------- C:\!KillBox 2008-07-21 21:09 . 2008-07-21 21:09 <DIR> d-------- C:\WINDOWS\ERUNT 2008-07-21 20:26 . 2008-07-21 20:26 505 --a------ C:\fix.reg 2008-07-10 13:42 . 2002-06-06 14:38 139,264 --a------ C:\WINDOWS\system32\eax.dll 2008-07-08 14:08 . 2008-07-08 14:08 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-07-08 14:08 . 2008-07-08 14:08 1,409 --a------ C:\WINDOWS\QTFont.for 2008-06-29 14:00 . 2008-06-29 14:00 <DIR> d-------- C:\WINDOWS\V16BGLQVZ49EJOTY . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-21 17:01 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\AVG7 2008-07-21 14:23 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\uTorrent 2008-07-21 14:19 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\BearShare 2008-06-30 08:00 --------- d-----w C:\Program Files\Common Files\Adobe 2008-06-23 14:57 --------- d-----w C:\Program Files\Novalogic 2008-06-13 17:54 --------- d-----w C:\Program Files\uTorrent 2008-05-29 10:29 --------- d-----w C:\Program Files\eTeacher 3.0 Angielski 2008-04-03 18:10 20 ---h--w C:\Documents and Settings\All Users\Dane aplikacji\PKP_DLec.DAT 2007-08-07 19:58 291,888 ----a-w C:\Program Files\DevalVR_installer.exe . ((((((((((((((((((((((((((((( snapshot@2008-07-21_19.06.58.42 ))))))))))))))))))))))))))))))))))))))))) . + 2008-07-20 12:35:20 163,328 ----a-w C:\windows\ERUNT\SDFIX\ERDNT.EXE + 2008-07-21 19:09:21 8,634,368 ----a-w C:\windows\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-07-21 19:09:21 135,168 ----a-w C:\windows\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat + 2008-07-20 12:35:20 163,328 ----a-w C:\windows\ERUNT\SDFIX_First_Run\ERDNT.EXE + 2008-07-21 19:09:17 8,634,368 ----a-w C:\windows\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-07-21 19:09:17 135,168 ----a-w C:\windows\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat + 2008-07-21 20:59:12 16,384 ----atw C:\windows\Temp\Perflib_Perfdata_674.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0D64DB10-DC7E-44FF-8B5E-441EE8ED668F}] 2004-08-04 14:00 105984 --a------ C:\WINDOWS\system32\dsdm.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\windows\system32\ctfmon.exe" [2004-08-04 14:00 15360] "AdobeUpdater"="C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 10:37 2321600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-10-08 02:31 155648] "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2004-10-08 02:27 126976] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 20:24 32768] "AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-04-17 16:34 579584] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-04-02 18:31 98304] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360] "AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2007-11-26 21:54 219136] C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\ Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ HP Image Zone - szybkie uruchamianie.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-12 00:49:24 73728] Microsoft Firewall Client Management.lnk - C:\WINDOWS\Installer\{199B7F78-69B7-47C5-8D4B-A3ED1391FB6B}\NewShortcut1_8C7A59A89ABE459A9A9308C281A4A264.exe [2005-11-14 17:03:57 53248] NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2007-03-14 19:37:57 118784] Service Manager.lnk - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2005-05-03 22:07:32 81920] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "disablecad"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoWelcomeScreen"= 1 (0x1) "NoMSAppLogo5ChannelNotify"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.I420"= i420vfw.dll "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "vidc.3ivx"= 3ivxVfWCodec.dll "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.i263"= i263_32.drv "msacm.imc"= imc32.acm "VIDC.VP31"= vp31vfw.dll "VIDC.X264"= x264vfw.dll "vidc.yv12"= yv12vfw.dll "msacm.l3fhg"= mp3fhg.acm [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\[u]0[/u]\[u]0[/u]] "Script"=ISACLI.CMD [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\[u]0[/u]\1] "Script"=R:\software\opiekun.cmd [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Novalogic\\Delta Force Helikopter w Ogniu\\DFBHD.EXE"= "C:\\erozrywka-gry\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "C:\\Program Files\\MSN Messenger\\livecall.exe"= "C:\\Program Files\\BearShare applications\\BearShare\\BearShare.exe"= "C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"= "C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"= "C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "2244:UDP"= 2244:UDP:Windows Media Format SDK (wmplayer.exe) "2245:UDP"= 2245:UDP:Windows Media Format SDK (wmplayer.exe) R0 ilcffezs;ilcffezs;C:\windows\system32\drivers\lmkcjuoo.dat [] R0 pxark;pxark;C:\windows\system32\drivers\pxark.sys [2008-07-21 22:43] R2 CSIScanner;CSIScanner;C:\Program Files\PrevxCSI\prevxcsi.exe [2008-07-21 22:43] R2 FwcAgent;Firewall Client Agent;C:\Program Files\Microsoft Firewall Client 2004\FwcAgent.exe [2005-02-10 22:43] R2 OpSrv;Opiekun;C:\WINDOWS\system32\opsrv.exe [2005-10-06 06:52] R3 CONAN;CONAN;C:\windows\system32\drivers\o2mmb.sys [2004-02-12 04:18] R3 MbxStby;MbxStby;C:\windows\system32\drivers\MbxStby.sys [2004-01-28 17:15] S3 siusbmod;siusbmod;C:\windows\system32\DRIVERS\siusbmod.sys [] S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\windows\system32\DRIVERS\w300bus.sys [2006-03-13 17:49] S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\windows\system32\DRIVERS\w300mdfl.sys [2006-03-13 17:50] S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\windows\system32\DRIVERS\w300mdm.sys [2006-03-13 17:50] . . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://www.google.pl/ R0 -: HKLM-Main,Start Page = hxxp://www.google.com R1 -: HKCU-Internet Settings,ProxyOverride = <local> O8 -: E&ksport do programu Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O17 -: HKLM\CCS\Interface\{9F9050B7-53C1-4CEF-9D83-781BEBC29E1C}: NameServer = 194.204.159.1,194.204.152.34 ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-21 23:00:09 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\OpSrv] "ImagePath"="C:\WINDOWS\system32\opsrv.exe /startedbyscm:BB66DA22-40E2A281-OpiekunService" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ilcffezs] "ImagePath"="system32\drivers\lmkcjuoo.dat" . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\windows\system32\lsass.exe -> C:\WINDOWS\system32\OPLSP.DLL . ------------------------ Other Running Processes ------------------------ . C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\WINDOWS\system32\CTSVCCDA.EXE C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe C:\Program Files\Microsoft Firewall Client 2004\FwcMgmt.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe . ************************************************************************** . Completion time: 2008-07-21 23:10:01 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-21 21:09:51 ComboFix2.txt 2008-07-21 20:23:37 ComboFix3.txt 2008-07-21 17:07:40 Pre-Run: 26,928,631,808 bajtów wolnych Post-Run: 26,920,083,456 bajt˘w wolnych 165

i logi z hijack'a

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:12:07, on 2008-07-21 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\WINDOWS\system32\opsrv.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\system32\svchost.exe C:\windows\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\Program Files\PrevxCSI\prevxcsi.exe C:\Program Files\Microsoft Firewall Client 2004\FwcAgent.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe C:\windows\system32\svchost.exe C:\Program Files\PrevxCSI\prevxcsi.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\windows\system32\ctfmon.exe C:\Program Files\Microsoft Firewall Client 2004\FwcMgmt.exe C:\Program Files\Nikon\PictureProject\NkbMonitor.exe C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\windows\system32\wuauclt.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\windows\explorer.exe C:\windows\system32\notepad.exe C:\Program Files\internet explorer\iexplore.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Opiekun\optray.exe C:\abc\HiJackThis\hijackthis.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {0D64DB10-DC7E-44FF-8B5E-441EE8ED668F} - C:\WINDOWS\system32\dsdm.dll O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Microsoft Firewall Client Management.lnk = ? O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O14 - IERESET.INF: START_PAGE_URL=http://www.pcworld.pl O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = sbsmenis.edu.pl O17 - HKLM\Software\..\Telephony: DomainName = sbsmenis.edu.pl O17 - HKLM\System\CCS\Services\Tcpip\..\{9F9050B7-53C1-4CEF-9D83-781BEBC29E1C}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = sbsmenis.edu.pl O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe O23 - Service: Opiekun (OpSrv) - SoftStory - C:\WINDOWS\system32\opsrv.exe O23 - Service: SmartLinkService (SLService) - - C:\windows\SYSTEM32\slserv.exe -- End of file - 6944 bytes

**Posty:** 8001 · przez **Okocza** 21 Lip 2008, 23:18

Wykonaj to co jest podane w tym temacie

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

**Posty:** 202 · przez **majkel** 22 Lip 2008, 00:43

ten program od trojanów nie chce się ściągnąć

a ten komunikat AVG już (chyba) się nie wyświetla

**Posty:** 7956 · przez **Magik** 22 Lip 2008, 00:53

Adobe updater
:arrow:

Adobe Reader
:arrow:

PDVD serv

Adobe Gamma

**Posty:** 202 · przez **majkel** 22 Lip 2008, 01:00

no chyba jestem winien kolegom kratę browaru

mam nadzieje że nie pisze tego za wcześnie

**Posty:** 8001 · przez **Okocza** 22 Lip 2008, 10:29

majkel napisał(a):mam nadzieje że nie pisze tego za wcześnie

nie piszesz za wcześnie, jeśli mogę coś zasugerować - to zainstaluj sobie zamiast tego AVG - Darmowego Bitdefendera, lub jeśli Cię stać to Nod32

Autor postu otrzymał pochwałę

**Posty:** 202 · przez **majkel** 22 Lip 2008, 12:11

dzięki, postaram się zastosować

gdzie mogę Wam wystawić pochwały :?:

**Posty:** 7956 · przez **Magik** 22 Lip 2008, 13:43

majkel napisał(a):no chyba jestem winien kolegom kratę browaru Very Happy

mam nadzieje że nie pisze tego za wcześnie

i zmien pzregladarke z IE na Firefox'a lub Operke

okocza napisał(a):to zainstaluj sobie zamiast tego AVG - Darmowego Bitdefendera

choc tyle

i firewall np. Kerio

majkel napisał(a):gdzie mogę Wam wystawić pochwały

heheh.........w prawej gornej czesci autora postu , masz taki zielony plus, kliknij w niego

Autor postu otrzymał pochwałę

**Posty:** 202 · przez **majkel** 22 Lip 2008, 16:43

czy ten bitdefender albo ten firewall kerio nie zamulają kompa :?:

przed chwilą nie mogłem dostać się na forum, możliwe że bitdefender miał z tym coś wspólnego :?:

**Posty:** 7956 · przez **Magik** 22 Lip 2008, 17:10

przed chwilą nie mogłem dostać się na forum, możliwe że bitdefender miał z tym coś wspólnego

nie

majkel napisał(a):ten firewall kerio

jest dosyc lekki

majkel napisał(a):czy ten bitdefender

potrafi zamulac jak to okreslasz--->

**Posty:** 84 · przez **gloni** 22 Lip 2008, 18:20

jeśli chcesz do starszego kompa (może i być nowy

) to tylko NOD32 , bezproblemowo działa łatwy w obsługa i nie zamula

problem z antywirusem

Kto jest na forum