Problem z nmdfgds0.dll jeszcze raz

**Posty:** 25 · przez **lucek.pl** 25 Mar 2009, 19:51

Witam
Mam problem z wirusem wykrytym przez avasta. Poniżej logi z CF i Hijack'a

ComboFix

Kod: Zaznacz wszystko: ComboFix 09-03-23.01 - iji 2009-03-25 18:27:33.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.48.1045.18.511.282 [GMT 1:00] Uruchomiony z: c:\documents and settings\iji\Pulpit\ComboFix.exe AV: avast! antivirus 4.8.1335 [VPS 090324-0] *On-access scanning disabled* (Updated) * Utworzono nowy punkt przywracania UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !! . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\autorun.inf C:\em8tqm.cmd c:\recycled\Recycled c:\windows\system32\nmdfgds0.dll c:\windows\system32\nmdfgds1.dll c:\windows\system32\olhrwef.exe D:\Autorun.inf D:\em8tqm.cmd . ((((((((((((((((((((((((( Pliki utworzone od 2009-02-25 do 2009-03-25 ))))))))))))))))))))))))))))))) . 2009-03-12 09:53 . 2009-03-12 09:53 1,374 --a------ c:\windows\imsins.BAK . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-24 17:57 --------- d-----w c:\documents and settings\iji\Dane aplikacji\XnView 2009-03-23 19:25 --------- d-----w c:\program files\PeerGuardian2 2009-03-23 18:53 --------- d-----w c:\program files\eMule 2009-03-20 14:58 --------- d-----w c:\documents and settings\iji\Dane aplikacji\cspa 2009-03-17 16:49 --------- d-----w c:\program files\Common Files\Adobe 2009-03-09 17:01 --------- d-----w c:\program files\XnView 2009-03-09 14:45 --------- d-----w c:\program files\Miranda IM 2009-02-27 20:54 --------- d-----w c:\documents and settings\iji\Dane aplikacji\Skype 2009-02-27 18:28 --------- d-----w c:\documents and settings\iji\Dane aplikacji\skypePM 2009-02-23 18:40 --------- d-----w c:\program files\BonkEnc 2009-02-20 16:23 --------- d-----w c:\documents and settings\iji\Dane aplikacji\U3 2009-02-19 15:30 --------- d-----w c:\program files\PITy 2009-02-09 14:07 1,847,040 ----a-w c:\windows\system32\win32k.sys 2009-02-08 15:34 --------- d-----w c:\documents and settings\iji\Dane aplikacji\Miranda 2009-02-08 15:11 410,984 ----a-w c:\windows\system32\deploytk.dll 2009-02-08 15:11 --------- d-----w c:\program files\Java 2009-02-08 14:06 --------- d-----w c:\program files\ProcessExplorer 2009-02-08 14:05 --------- d-----w c:\program files\Common Files\Skype 2009-02-08 14:05 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Skype 2009-02-08 14:05 --------- d-----r c:\program files\Skype 2004-10-01 14:00 40,960 ----a-w c:\program files\Uninstall_CDS.exe . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2009-02-27 17:10 35696 c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox] --a------ 2006-10-17 02:20 398944 c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2009-02-08 16:11 148888 c:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\Program Files\\Miranda IM\\miranda32.exe"= "c:\\WINDOWS\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\eMule\\emule.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-03-30 114768] R1 IBMTPCHK;IBMTPCHK;c:\windows\system32\drivers\IBMBLDID.SYS [2007-10-05 2295] R1 NHostNT1;NetOp Driver 1 ver. 9.00 (2007250);c:\windows\system32\drivers\NHOSTNV1.SYS [2007-10-30 92432] R1 TPPWR;TPPWR;c:\windows\system32\drivers\TPPWR.SYS [2007-10-05 15360] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-03-30 20560] R3 NHOSTNV3;NetOp Driver 3 ver. 9.00 (2007250) (NHOSTNV3);c:\windows\system32\drivers\NHOSTNV3.SYS [2007-10-30 3216] S3 NetOp Host for NT Service;NetOp Helper ver. 9.00 (2007250);c:\program files\Danware Data\NetOp Remote Control\Host\NHOSTSXC.EXE [2007-10-30 1372432] S3 PCX504;Cisco Systems Wireless LAN Adapter Driver;c:\windows\system32\drivers\PCX504.sys [2007-09-05 88064] S3 WFIOCTL;WFIOCTL;\??\c:\program files\WinFast\WFTVFM\WFIOCTL.SYS --> c:\program files\WinFast\WFTVFM\WFIOCTL.SYS [?] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] \Shell\AutoRun\command - F:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0f32ca90-8664-11dc-a1aa-00166fb59c1c}] \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe \Shell\Open(&0)\command - Recycled\ctfmon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1b0a59bd-8f5e-11dc-aff2-00166fb59c1c}] \Shell\AutoRun\command - G:\USBNB.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1b0a59be-8f5e-11dc-aff2-00166fb59c1c}] \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe \Shell\Open(&0)\command - Recycled\ctfmon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{244908c5-73a0-11dc-a3c0-806d6172696f}] \Shell\AutoRun\command - C:\em8tqm.cmd \Shell\open\Command - C:\em8tqm.cmd [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{244908c6-73a0-11dc-a3c0-806d6172696f}] \Shell\AutoRun\command - D:\em8tqm.cmd \Shell\open\Command - D:\em8tqm.cmd [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{864dd4a0-ae41-11dd-b29f-00166fb59c1c}] \Shell\AutoRun\command - f:\truecrypt\TrueCrypt.exe /q background /e /m rm /v "portable" \Shell\dismount\command - f:\truecrypt\TrueCrypt.exe /q /d \Shell\start\command - f:\truecrypt\TrueCrypt.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{91b72f30-946d-11dc-b007-00166fb59c1c}] \Shell\AutoRun\command - f:\truecrypt\TrueCrypt.exe /q background /m rm /v "Portable" \Shell\dismount\command - f:\truecrypt\TrueCrypt.exe /q /d \Shell\start\command - f:\truecrypt\TrueCrypt.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eafb3fb4-b964-11dc-b07c-00166fb59c1c}] \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe \Shell\Open(&0)\command - Recycled\ctfmon.exe . Zawartość folderu 'Zaplanowane zadania' 2007-10-29 c:\windows\Tasks\BMMTask.job - c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2003-01-17 09:32] 2009-01-14 c:\windows\Tasks\Norton Security Scan.job - c:\program files\Norton Security Scan\Nss.exe [2007-09-18 23:42] . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-cdoosoft - c:\windows\system32\olhrwef.exe MSConfigStartUp-WindowBlinds - c:\program files\Stardock\Object Desktop\WindowBlinds\WBInstall32.exe . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.google.pl/ uInternet Settings,ProxyOverride = *.local IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\iji\Dane aplikacji\Mozilla\Firefox\Profiles\vr0ng1kf.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.wp.pl . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-25 18:28:58 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... c:\docume~1\iji\USTAWI~1\Temp\Perflib_Perfdata_a28.dat 16384 bytes skanowanie pomyślnie ukończone ukryte pliki: 1 ************************************************************************** . Czas ukończenia: 2009-03-25 18:30:53 ComboFix-quarantined-files.txt 2009-03-25 17:30:30 Przed: 4 690 444 288 bajtów wolnych Po: 4,686,630,912 bajtów wolnych 145 --- E O F --- 2009-03-12 20:30:03

HiJackThis:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:44:16, on 2009-03-25 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\ibmpmsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\System32\QCONSVC.EXE C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\TpKmpSVC.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\notepad.exe C:\WINDOWS\explorer.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NetOp Helper ver. 9.00 (2007250) (NetOp Host for NT Service) - Danware Data A/S - C:\Program Files\Danware Data\NetOp Remote Control\Host\NHOSTSXC.EXE O23 - Service: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- End of file - 5120 bytes

**Posty:** 8001 · przez **Okocza** 25 Mar 2009, 20:19

lucek.pl, popraw tagi na logach

**Posty:** 25 · przez **lucek.pl** 25 Mar 2009, 20:57

To znaczy... co dokładnie mam zrobić? Przepraszam ale nie wiem naprawdę

Poprawię się...

**Posty:** 62 · przez **marcinbak10** 25 Mar 2009, 21:01

wstaw logi w tagi "code"

**Posty:** 25 · przez **lucek.pl** 25 Mar 2009, 21:14

Zrobione. Czytałem FAQ i jak wstawiać logi a tam widniało : użyj "quote" stąd moja konsternacja. Mam nadzieję że uda mi się wygrać walkę z tym wirem

I jak bezpiecznie potem wyczyścić z niego pendrive na którym przywędrował szkodnik. Użyć tylko Flash Disinfector? Czy coś jeszcze?

**Posty:** 8001 · przez **Okocza** 25 Mar 2009, 21:25

lucek.pl, sformatuj najlepiej.

c:\windows\imsins.BAK

przeskanuj na www.virustotal.com

otwórz notatnik i wklej:

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0f32ca90-8664-11dc-a1aa-00166fb59c1c}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1b0a59be-8f5e-11dc-aff2-00166fb59c1c}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{244908c5-73a0-11dc-a3c0-806d6172696f}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{244908c6-73a0-11dc-a3c0-806d6172696f}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eafb3fb4-b964-11dc-b07c-00166fb59c1c}]

zapisz jako fix.reg i odpal, dodaj do rejestru

Wykonaj to co jest podane w tym temacie

1. tym programem przejdź komputer)
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

**Posty:** 25 · przez **lucek.pl** 25 Mar 2009, 21:49

OK. Zrobiłem wg instrukcji.

Kod z FixIEDef:

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.7.22.7514 * * * ******************************************************************************** Created at 20:45:55 on Wednesday, March 25, 2009 Time Zone : Logged On User : iji Operating System : Microsoft Windows XP Professional Dodatek Service Pack 3 OS Architecture : X86 System Langauge : Polish Keyboard Layout : Polish Processor : X86 Intel(R) Pentium(R) M processor 1500MHz System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System System Drive Size : 10 GB System Drive Free : 4.46 GB Total Physical Memory: 511 MB Free Physical Memory : 267 MB Total Page File : 511 MB Free Page File : 985 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1964 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! userinit.exe is Clean !!! -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

Zakładka uruchamianie jest czysta, zaglądałem tam wcześniej i optymalizowałem. Jedyny wpis obecnie działający jest od avasta.

**Posty:** 8001 · przez **Okocza** 25 Mar 2009, 21:56

lucek.pl, jest ok

**Posty:** 25 · przez **lucek.pl** 25 Mar 2009, 22:00

Dziękuję bardzo za pomoc!
Czy po włożeniu tego feralnego pendrive system nie zawirusuje mi się ponownie? Jak się bronić przed tym w przyszłości? Na tym kompie mam avasta, na innym używam Eset Smart Security. Czy coś ponad to użyć?

**Posty:** 8001 · przez **Okocza** 25 Mar 2009, 22:01

lucek.pl, ESET wystarczy, Avasta bym zmienił równiez na tego ESETa.

Zawirusuje się. Sformatuj go jak najszybciej...

Kto jest na forum