Laptop uruchamia się b. wolno...

**Posty:** 7 · przez **dawiniel** 27 Sty 2011, 09:52

Witam,

Od jakiegoś czasu nasz laptop strasznie długo się odpala i zamyka. Odpalanie trwa około 6-7 minut a zamykanie około 4.

Jest to bardzo męczące w sytuacji gdy trzeba szybko odpalić i znaleźć coś na necie. Żona już suszy mi głowę, że unieruchomiłem jej zabawkę i że to przez moje defragmentacje i tego typu sprawy :wink:

.
Bardzo proszę forumowiczów o pomoc, próbowałem już co prawda z uruchamianiem selektywnym i odinstalowałem kilka programów dostarczonych wraz z laptopem LENOVO R61i Thing Pad Rseries. Zainstalowany oryginalnie jest XP wraz z wieloma programami typu Thing Vantage Productivity Center, które mają niby za zadanie ułatwić obsługę. Jak jest w rzeczywistości trudno powiedzieć.
Bardzo proszę o delikatne podejście do sprawy ponieważ informaty ze mnie jest :lipa:

i wiele reczy o których piszecie na forum powoduje u mnie :1:

.

Z góry dziękuję i pozdrawiam.

**Posty:** 18165 · przez **wojtas** 27 Sty 2011, 16:06

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo
- wstaw wymagane logi
- wrzuć logi na forum w tagach code lub na www.wklej.org

**Posty:** 7 · przez **dawiniel** 27 Sty 2011, 16:33

Kod: Zaznacz wszystko: [quote]Logfile of Trend Micro HijackThis v2.0.3 (BETA) Scan saved at 15:28:23, on 2011-01-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\IPSSVC.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lenovo\Rescue and Recovery\rrpservice.exe C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe c:\Program Files\Common Files\Lenovo\Scheduler\tvtsched.exe C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Windows Internet Name Service\wins.exe C:\Program Files\Common Files\Lenovo\Logger\logmon.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe C:\Program Files\Lenovo\NPDIRECT\TPFNF7SP.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Lenovo\Zoom\TpScrex.exe C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Program Files\Lenovo\Client Security Solution\cssauth.exe C:\Program Files\Apoint2K\Apoint.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Creative\Shared Files\CTSched.exe C:\Program Files\Apoint2K\ApMsgFwd.exe C:\Program Files\Apoint2K\Apntex.exe C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Program Files\Avant Browser\avant.exe C:\Program Files\Avant Browser\ybrowser.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\eMule\emule.exe C:\Program Files\Avant Browser\ybrowser.exe C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo.live.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.com.pl/0SEPLPL/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: securedie Toolbar - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie\tbsecu.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - (no file) O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - (no file) O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: securedie Toolbar - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie\tbsecu.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: ThinkVantage Password Manager - {F040E541-A427-4CF7-85D8-75E3E0F476C5} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - (no file) O3 - Toolbar: securedie Toolbar - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie\tbsecu.dll O3 - Toolbar: (no name) - {7FF99715-3016-4381-84CE-E4E4C9673020} - (no file) O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe O4 - HKLM\..\Run: [TPHOTKEY] C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe O4 - HKLM\..\Run: [TPFNF7] C:\Program Files\Lenovo\NPDIRECT\TPFNF7SP.exe /r O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [DivX Download Manager] "C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe" start O4 - HKLM\..\Run: [cssauth] "C:\Program Files\Lenovo\Client Security Solution\cssauth.exe" silent O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog O4 - HKLM\..\Run: [AwaySch] C:\Program Files\Lenovo\AwayTask\AwaySch.EXE O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\Program Files\NOS\bin\getPlusUninst_Adobe.exe" /Get1noarp O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [CreativeTaskScheduler] "C:\Program Files\Creative\Shared Files\CTSched.exe" /logon O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [VF0540Inst] RunDll32.exe C:\WINDOWS\system32\V0540Pin.dll,RunDLL32EP 515 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [VF0540Inst] RunDll32.exe C:\WINDOWS\system32\V0540Pin.dll,RunDLL32EP 515 (User 'Default user') O4 - Startup: PowerReg Scheduler V3.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Download All by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm O8 - Extra context menu item: &Download by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Wyślij do urządzenia &Bluetooth... - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll O9 - Extra 'Tools' menuitem: ThinkVantage Password Manager... - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - https://mygmgw.gm.com/http://plglimp01.eur.corp.gm.com/iNotes6W.cab O16 - DPF: {75AA409D-05F9-4F27-BD53-C7339D4B1D0A} (IBM Lotus iNotes 8.5 Control) - https://mygmgw.gm.com/https://deruhem0ma20.eur.corp.gm.com/dwa85W.cab O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/sezam/components/SignActivX.cab O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} (Java Plug-in 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6-windows-i586.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing) O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: IPS Core Service (IPSSVC) - Lenovo Group Limited - C:\WINDOWS\system32\IPSSVC.EXE O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Unknown owner - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (file missing) O23 - Service: TSS Core Service (TSSCoreService) - IBM - C:\Program Files\Lenovo\Client Security Solution\tvttcsd.exe O23 - Service: TVT Backup Protection Service - Unknown owner - C:\Program Files\Lenovo\Rescue and Recovery\rrpservice.exe O23 - Service: TVT Backup Service - Lenovo Group Limited - C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe O23 - Service: TVT Scheduler - Lenovo Group Limited - c:\Program Files\Common Files\Lenovo\Scheduler\tvtsched.exe O23 - Service: tvtnetwk - Unknown owner - C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe -- End of file - 12562 bytes[/quote]

**Posty:** 18165 · przez **wojtas** 27 Sty 2011, 17:09

kto Ci kazał dać loga Z Hijacka?

**Posty:** 7 · przez **dawiniel** 27 Sty 2011, 21:12

hmmm.

Prosiłeś o wstawienie wymaganych logów. Dla mnie to słownictwo: logi czy inne tego typu to czysta chińszczyzna w związku z czym zerknąłem jak robią to inni.
Jeżeli zrobiłem coś nie tak proszę o info. co i jak mam poprawić lub zrobić.

Pozdrawiam.

**Posty:** 18165 · przez **wojtas** 27 Sty 2011, 22:11

tu jest napisane wszystko co i jak. jakie logi pod jaki system :

obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html

**Posty:** 7 · przez **dawiniel** 28 Sty 2011, 11:04

Gmer

Kod: Zaznacz wszystko
GMER 1.0.15.15530 - http://www.gmer.net Rootkit scan 2011-01-29 09:49:25 Windows 5.1.2600 Dodatek Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD16 rev.08.0 Running: 22xw9tc2.exe; Driver: C:\DOCUME~1\EWA\USTAWI~1\Temp\uxtoykob.sys ---- System - GMER 1.0.15 ---- SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwClose [0xA29786B8] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateKey [0xA2978574] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDeleteValueKey [0xA2978A52] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDuplicateObject [0xA297814C] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenKey [0xA297864E] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenProcess [0xA297808C] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenThread [0xA29780F0] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwQueryValueKey [0xA297876E] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwRestoreKey [0xA297872E] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwSetValueKey [0xA29788AE] ---- User code sections - GMER 1.0.15 ---- .text C:\Program Files\Mozilla Firefox\firefox.exe[3104] ntdll.dll!LdrLoadDll 7C9161CA 5 Bytes JMP 004013F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation) ---- User IAT/EAT - GMER 1.0.15 ---- IAT C:\WINDOWS\system32\services.exe[876] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW] 003C0002 IAT C:\WINDOWS\system32\services.exe[876] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW] 003C0000 ---- Devices - GMER 1.0.15 ---- AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software) AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software) AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software) AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software) AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software) Device \FileSystem\Fastfat \Fat A0D2DC8A AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) AttachedDevice \FileSystem\Fastfat \Fat aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x0A 0xCC 0x1D 0xCA ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 120\ Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0xAD 0xD9 0x7E 0xA1 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0x12 0x08 0x51 0x0F ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 1 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x83 0xE6 0x25 0xD0 ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x0A 0xCC 0x1D 0xCA ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 120\ Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0xAD 0xD9 0x7E 0xA1 ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0x12 0x08 0x51 0x0F ... Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet) Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 1 Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x83 0xE6 0x25 0xD0 ... ---- EOF - GMER 1.0.15 ----

Dodano Dzisiaj, 10:21:
OTL.Txt:

http://www.wklej.org/id/466012/

Extras.Txt:

Kod: Zaznacz wszystko
OTL Extras logfile created on: 2011-01-29 09:53:58 - Run 1 OTL by OldTimer - Version 3.2.20.6 Folder = C:\Documents and Settings\EWA\Moje dokumenty\Pobieranie Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.11) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 1 014,00 Mb Total Physical Memory | 419,00 Mb Available Physical Memory | 41,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 79,00% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 143,78 Gb Total Space | 54,64 Gb Free Space | 38,00% Space Free | Partition Type: NTFS Unable to calculate disk information. Computer Name: PURCHEWCIA1 | User Name: EWA | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = Opera.HTML] -- Reg Error: Key error. File not found .url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l [HKEY_USERS\S-1-5-21-3181904208-666684579-3811823913-1008\SOFTWARE\Classes\<extension>] .html [@ = htmlfile] -- Reg Error: Key error. File not found [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* htmlfile [edit] -- "C:\Program Files\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "C:\Program Files\Microsoft Office\Office\msohtmed.exe" /p %1 (Microsoft Corporation) http [open] -- Reg Error: Key error. https [open] -- Reg Error: Key error. InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Winamp.Bookmark] -- "C:\Program Files\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.) Directory [Winamp.Enqueue] -- "C:\Program Files\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.) Directory [Winamp.Play] -- "C:\Program Files\Winamp\winamp.exe" "%1" (Nullsoft, Inc.) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "FirewallOverride" = 0 "AntiVirusOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [color=#E56717]========== System Restore Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Connect "10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Connect "10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Connect "10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Connect "10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Connect "10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Connect "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Connect "10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Connect "10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Connect "10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Connect "10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Connect "10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Connect "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\Program Files\BearShare Applications\BearShare\BearShare.exe" = C:\Program Files\BearShare Applications\BearShare\BearShare.exe:*:Enabled:BearShare [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\Avant Browser\avant.exe" = C:\Program Files\Avant Browser\avant.exe:*:Enabled:Avant Browser -- (Avant Force) "C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe" = C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe:*:Enabled:Flashget2 -- (FLASHGET) "C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdate.exe" = C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdate.exe:*:Enabled:FGLiveUpdate "C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdateEx.exe" = C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdateEx.exe:*:Enabled:FGLiveUpdateEx "C:\Program Files\BearShare Applications\BearShare\BearShare.exe" = C:\Program Files\BearShare Applications\BearShare\BearShare.exe:*:Enabled:BearShare "C:\Program Files\eMule\emule.exe" = C:\Program Files\eMule\emule.exe:*:Enabled:eMule -- (http://www.emule-project.net) "C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Windows Internet Name Service\wins.exe" = C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Windows Internet Name Service\wins.exe:*:Enabled:Windows Internet Name Service "C:\Program Files\Opera\opera.exe" = C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{00000415-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium "{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}" = HiJackThis "{1007F41F-7D69-468E-8017-3849A5A973C2}" = ThinkVantage Technologies Welcome Message "{1297C681-92D7-40EF-93BF-03F66EC5105C}" = ThinkPad EasyEject Utility "{17CBC505-D1AE-459D-B445-3D2000A85842}" = ThinkPad UltraNav Utility "{1CABB679-3958-44AA-BFFF-4E68A2684255}" = ArcSoft Panorama Maker 3.0 "{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe "{26A24AE4-039D-4CA4-87B4-2F83216023FF}" = Java(TM) 6 Update 23 "{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{46A84694-59EC-48F0-964C-7E76E9F8A2ED}" = ThinkVantage Active Protection System "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{50A0893D-47D8-48E0-A7E8-44BCD7E4422E}" = Microsoft SQL Server Native Client "{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}" = Microsoft SQL Server Setup Support Files (English) "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{59F6A514-9813-47A3-948C-8A155460CC2A}" = RICOH R5C83x/84x Flash Media Controller Driver Ver.3.52.02 "{5AF71003-1797-4D93-9F37-4F2125CBF539}" = Microsoft .NET Framework 2.0 Language Pack - PLK "{65706020-7B6F-41F2-8047-FC69579E386A}" = Presentation Director "{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0 "{72005434-30E9-49D9-A5E4-D1AE5D34DB71}" = Windows Live Toolbar "{796E076A-82F7-4D49-98C8-DEC0C3BC733A}" = Diskeeper Lite "{7EB114D8-207F-45AE-BABD-1669715F2630}" = ThinkVantage Access Connections "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{84814E6B-2581-46EC-926A-823BD1C670F6}" = ThinkPad Bluetooth with Enhanced Data Rate Software "{8675339C-128C-44DD-83BF-0A5D6ABD8297}" = System Update "{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}" = mPfMgr "{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ThinkPad UltraNav Driver "{A0E64EBA-8BF0-49FB-90C0-BB3D781A2016}" = ThinkPad Power Manager "{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}" = mDriver "{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress "{AAB84E83-C8DF-4752-9DFC-2E2A48EE5E9F}" = Nikon View 6 "{AC76BA86-7AD7-1033-7B44-A81300000003}" = Adobe Reader 8.1.3 "{C0D2F614-5CE5-4DCB-8678-E5C9AF7044F8}" = Microsoft SQL Server VSS Writer "{C54ED2B6-1AF2-416F-BBA8-5E2B8CDCB5C4}" = XP Themes "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CF5737AF-8550-4546-A69B-0EA9EF5A9B55}" = ThinkVantage Productivity Center "{D728E945-256D-4477-B377-6BBA693714AC}" = Productivity Center Supplement for ThinkPad "{DB71210F-8314-4AE3-B7A7-EBAF85BD30E9}" = Wallpapers "{E81667C6-2856-46D6-ABEA-6A2F42166779}" = mCore "{F055E1B2-8A05-4D87-8039-1BE979BA4193}" = Client Security Solution "{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}" = mMHouse "{F151F2B3-0C32-44D3-90E2-E639B8024622}" = Rescue and Recovery "{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe "{FFFF6D5C-E2F1-4B40-BC89-8923312E89EB}}_is1" = ACE Mega CoDecS Pack "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Advanced Audio FX Engine" = Advanced Audio FX Engine "ALLPlayer_is1" = ALLPlayer V4.X "Ashampoo WinOptimizer 5_is1" = Ashampoo WinOptimizer 5.12 "Audiograbber" = Audiograbber 1.83 SE "AutocompletePro3_is1" = AutocompletePro "AvantBrowser" = Avant Browser (remove only) "avast!" = avast! Antivirus "AwayTask" = Maintenance Manager "CNXT_HDAUDIO" = Conexant HD Audio "CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_5045&SUBSYS_17AA20DA" = HDAUDIO Soft Data Fax Modem with SmartCP "Deer Hunter 2004_is1" = Deer Hunter 2004 - Legendary Hunting "eMule" = eMule "fishsim2" = fishsim2 "FlashGet 2.0" = FlashGet 2.0 "HDMI" = Intel(R) Graphics Media Accelerator Driver "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "Komputer ŚWIAT - Leksykonia_is1" = Komputer ŚWIAT - Leksykonia "Lenovo Registration" = Lenovo Registration "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Medal of Honor" = Medal of Honor "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0 "Microsoft .NET Framework 2.0 Language Pack - PLK" = Microsoft .NET Framework 2.0 — pakiet języka polskiego "Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13) "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "OnScreenDisplay" = On Screen Display "PC-Doctor 5 for Windows" = PC-Doctor 5 for Windows "PCMCIAPW" = ThinkPad PC Card Power Policy "Pity 2008_is1" = Pity 2008 "PITy 2009_is1" = PITy 2009 dla Windows kompilacja:1.1.0.1 "Power Management Driver" = ThinkPad Power Management Driver "Progetto Italiano 1_is1" = Progetto Italiano 1 "ProInst" = Oprogramowanie Intel(R) PROSet/Wireless "Remove Multimedia Center" = Remove Multimedia Center "SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software "SciTech Display Doctor" = SciTech Display Doctor "Searchqu MediaBar" = Windows Searchqu Toolbar "Secured Internet Explorer" = Secured Internet Explorer "securedie Toolbar" = securedie Toolbar "Słownik Języka Włoskiego Ferrara_is1" = Słownik Języka Włoskiego Ferrara 1.0 "ThinkPad FullScreen Magnifier" = ThinkPad FullScreen Magnifier "Trophy Bass 2007" = Trophy Bass 2007 "Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 "Winamp" = Winamp "Windows Live Toolbar" = Windows Live Toolbar "Windows Media Format Runtime" = Windows Media Format Runtime "Windows Media Player" = Windows Media Player 10 "WinRAR archiver" = WinRAR archiver "WMCSetup" = Windows Media Connect [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Antivirus Events ] Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\_locales\ja\messages.json failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\_locales\fr\messages.json failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\_locales\es\messages.json failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\_locales\en\messages.json failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\_locales\de\messages.json failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\json-sans-eval.js failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\HiQLocale.js failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\HiQSmartUpdate.js failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\wpaCommon.js failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\wpaContentScript.js failed, 00000005. [ Application Events ] Error - 2011-01-14 13:31:07 | Computer Name = PURCHEWCIA1 | Source = Application Hang | ID = 1002 Description = Aplikacja zawieszająca WinDVD.exe, wersja 5.0.11.1156, moduł zawieszenia hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000. Error - 2011-01-17 17:53:38 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd wmplayer.exe, wersja 10.0.0.3646, moduł powodujący błąd mplvw7.dll, wersja 1.0.0.3, adres błędu 0x0001c33a. Error - 2011-01-17 17:54:19 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd wmplayer.exe, wersja 10.0.0.3646, moduł powodujący błąd mplvw7.dll, wersja 1.0.0.3, adres błędu 0x0001c154. Error - 2011-01-24 12:36:00 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd acrord32.exe, wersja 8.1.0.137, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x24002aa0. Error - 2011-01-26 06:54:52 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd explorer.exe, wersja 6.0.2900.3156, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x02df5860. Error - 2011-01-26 06:58:39 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd explorer.exe, wersja 6.0.2900.3156, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x03232860. Error - 2011-01-27 09:24:07 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd winword.exe, wersja 9.0.0.2823, moduł powodujący błąd winword.exe, wersja 9.0.0.2823, adres błędu 0x0016a95e. Error - 2011-01-28 02:42:49 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd scheduler_proxy.exe, wersja 4.0.112.0, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0xc000014b. Error - 2011-01-28 06:38:07 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd ybrowser.exe, wersja 11.8.0.128, moduł powodujący błąd lmpgspl.ax, wersja 4.0.0.77, adres błędu 0x000096a3. Error - 2011-01-28 09:14:40 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd mspaint.exe, wersja 5.1.2600.2180, moduł powodujący błąd lmpgspl.ax, wersja 4.0.0.77, adres błędu 0x000096a3. [ OSession Events ] Error - 2008-01-19 19:41:45 | Computer Name = LENOVO-4E8DA991 | Source = Microsoft Office 12 Sessions | ID = 7001 Description = [ System Events ] Error - 2011-01-29 03:49:29 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7001 Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia, której nie można uruchomić z powodu następującego błędu: %%1058 Error - 2011-01-29 03:49:32 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7001 Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia, której nie można uruchomić z powodu następującego błędu: %%1058 Error - 2011-01-29 03:50:23 | Computer Name = PURCHEWCIA1 | Source = iaStor | ID = 262153 Description = Urządzenie \Device\Ide\iaStor0 nie odpowiedziało w ramach ustalonego limitu czasu. Error - 2011-01-29 03:50:24 | Computer Name = PURCHEWCIA1 | Source = sr | ID = 1 Description = Filtr Przywracania systemu napotkał nieoczekiwany błąd '0xC00000B5' podczas przetwarzania pliku 'S-1-5-21-1 .. 260092-500' w woluminie 'HarddiskVolume1'. W rezultacie zostało zatrzymane monitorowanie woluminu. Error - 2011-01-29 03:50:34 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7001 Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia, której nie można uruchomić z powodu następującego błędu: %%1058 Error - 2011-01-29 03:50:35 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7001 Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia, której nie można uruchomić z powodu następującego błędu: %%1058 Error - 2011-01-29 03:50:35 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7001 Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia, której nie można uruchomić z powodu następującego błędu: %%1058 Error - 2011-01-29 04:07:26 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7001 Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia, której nie można uruchomić z powodu następującego błędu: %%1058 Error - 2011-01-29 04:31:46 | Computer Name = PURCHEWCIA1 | Source = iaStor | ID = 262153 Description = Urządzenie \Device\Ide\iaStor0 nie odpowiedziało w ramach ustalonego limitu czasu. Error - 2011-01-29 04:31:48 | Computer Name = PURCHEWCIA1 | Source = iaStor | ID = 262153 Description = Urządzenie \Device\Ide\iaStor0 nie odpowiedziało w ramach ustalonego limitu czasu. < End of report >

Dodano Dzisiaj, 10:25:
DDS.txt:

Kod: Zaznacz wszystko
DDS (Ver_10-12-12.02) - NTFSx86 Run by EWA at 10:21:59,35 on 2011-01-29 Internet Explorer: 7.0.5730.11 Microsoft Windows XP Professional 5.1.2600.2.1250.48.1045.18.1014.363 [GMT 1:00] AV: avast! antivirus 4.8.1368 [VPS 110128-0] *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D} ============== Running Processes =============== C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe svchost.exe svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\IPSSVC.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe -k imgsvc C:\Program Files\Lenovo\Rescue and Recovery\rrpservice.exe C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe c:\Program Files\Common Files\Lenovo\Scheduler\tvtsched.exe C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe C:\Program Files\Common Files\Lenovo\Logger\logmon.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe C:\Program Files\Lenovo\NPDIRECT\TPFNF7SP.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Lenovo\Zoom\TpScrex.exe C:\WINDOWS\System32\svchost.exe -k HTTPFilter C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\system32\igfxtray.exe C:\Program Files\Lenovo\Client Security Solution\cssauth.exe C:\Program Files\Apoint2K\Apoint.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Apoint2K\ApMsgFwd.exe C:\Program Files\Creative\Shared Files\CTSched.exe C:\Program Files\Apoint2K\Apntex.exe C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\EWA\Moje dokumenty\Pobieranie\22xw9tc2.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Documents and Settings\EWA\Moje dokumenty\Pobieranie\OTL.exe C:\WINDOWS\notepad.exe C:\WINDOWS\notepad.exe C:\Documents and Settings\EWA\Moje dokumenty\Pobieranie\dds.scr ============== Pseudo HJT Report =============== uStart Page = about:blank uSearch Page = uSearch Bar = uWindow Title = Microsoft Internet Explorer mDefault_Page_URL = hxxp://lenovo.live.com uSearchURL,(Default) = hxxp://g.msn.com.pl/0SEPLPL/SAOS01?FORM=TOOLBR mSearchAssistant = uURLSearchHooks: securedie Toolbar: {cd36797a-70f3-4acd-8825-623d3b896881} - c:\program files\securedie\tbsecu.dll BHO: Adobe PDF Reader Link Helper: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll BHO: {0974BA1E-64EC-11DE-B2A5-E43756D89593} - No File BHO: AC-Pro: {0fb6a909-6086-458f-bd92-1f8ee10042a0} - c:\program files\autocompletepro\AutocompletePro.dll BHO: FG2CatchUrl: {1f364306-aa45-47b5-9f9d-39a8b94e7ef1} - c:\program files\flashget network\flashget universal\comdlls\bhoCATCH.dll BHO: {7FF99715-3016-4381-84CE-E4E4C9673020} - No File BHO: Windows Live Toolbar Helper: {bdbd1dad-c946-4a17-adc1-64b5b4ff55d0} - c:\program files\windows live toolbar\msntb.dll BHO: 1 (0x1) - No File BHO: securedie Toolbar: {cd36797a-70f3-4acd-8825-623d3b896881} - c:\program files\securedie\tbsecu.dll BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll BHO: CPwmIEBrowserHelper Object: {f040e541-a427-4cf7-85d8-75e3e0f476c5} - c:\program files\lenovo\client security solution\tvtpwm_ie_com.dll TB: Windows Live Toolbar: {bdad1dad-c946-4a17-adc1-64b5b4ff55d0} - c:\program files\windows live toolbar\msntb.dll TB: {0974BA1E-64EC-11DE-B2A5-E43756D89593} - No File TB: securedie Toolbar: {cd36797a-70f3-4acd-8825-623d3b896881} - c:\program files\securedie\tbsecu.dll TB: {7FF99715-3016-4381-84CE-E4E4C9673020} - No File uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe uRun: [CreativeTaskScheduler] "c:\program files\creative\shared files\CTSched.exe" /logon mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe mRun: [TVT Scheduler Proxy] c:\program files\common files\lenovo\scheduler\scheduler_proxy.exe mRun: [TPHOTKEY] c:\program files\lenovo\hotkey\TPOSDSVC.exe mRun: [TPFNF7] c:\program files\lenovo\npdirect\TPFNF7SP.exe /r mRun: [SunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe" mRun: [Persistence] c:\windows\system32\igfxpers.exe mRun: [ISUSScheduler] "c:\program files\common files\installshield\updateservice\issch.exe" -start mRun: [ISUSPM Startup] c:\progra~1\common~1\instal~1\update~1\ISUSPM.exe -startup mRun: [IgfxTray] c:\windows\system32\igfxtray.exe mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe mRun: [DivX Download Manager] "c:\program files\divx\divx plus web player\DDmService.exe" start mRun: [cssauth] "c:\program files\lenovo\client security solution\cssauth.exe" silent mRun: [BLOG] rundll32 c:\progra~1\thinkpad\utilit~1\BatLogEx.DLL,StartBattLog mRun: [AwaySch] c:\program files\lenovo\awaytask\AwaySch.EXE mRun: [Apoint] c:\program files\apoint2k\Apoint.exe dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE dRunOnce: [VF0540Inst] RunDll32.exe c:\windows\system32\V0540Pin.dll,RunDLL32EP 515 StartupFolder: c:\documents and settings\ewa\menu start\programy\autostart\PowerReg Scheduler V3.exe StartupFolder: c:\docume~1\alluse~1\menust~1\programy\autost~1\bttray.lnk - c:\program files\thinkpad\bluetooth software\BTTray.exe StartupFolder: c:\docume~1\alluse~1\menust~1\programy\autost~1\digital line detect.lnk - c:\program files\digital line detect\DLG.exe uPolicies-explorer: HideClock = 0 (0x0) mPolicies-explorer: NoResolveTrack = 1 (0x1) mPolicies-explorer: NoFileAssociate = 0 (0x0) mPolicies-system: NoDispSettingsPage = 0 (0x0) IE: &Download All by FlashGet - c:\program files\flashget network\flashget universal\comdlls\Bhoall.htm IE: &Download by FlashGet - c:\program files\flashget network\flashget universal\comdlls\Bholink.htm IE: &Windows Live Search - c:\program files\windows live toolbar\msntb.dll/search.htm IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000 IE: Wyślij do urządzenia &Bluetooth... - c:\program files\thinkpad\bluetooth software\btsendto_ie_ctx.htm IE: { - c:\program files\messenger\msmsgs.exe IE: {0045D4BC-5189-4b67-969C-83BB1906C421} - {0FE81B52-73FA-425F-8F06-3F32451AC73F} - c:\program files\lenovo\client security solution\tvtpwm_ie_com.dll Trusted Zone: polbank24.pl\www DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} - hxxps://mygmgw.gm.com/http://plglimp01.eur.corp.gm.com/iNotes6W.cab DPF: {75AA409D-05F9-4F27-BD53-C7339D4B1D0A} - hxxps://mygmgw.gm.com/https://deruhem0ma20.eur.corp.gm.com/dwa85W.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} - hxxps://www.bph.pl/sezam/components/SignActivX.cab DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} - hxxp://javadl-esd.sun.com/update/1.6.0/jinstall-6-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxps://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Notify: ACNotify - ACNotify.dll Notify: igfxcui - igfxdev.dll Notify: tpfnf2 - c:\program files\lenovo\hotkey\notifyf2.dll Notify: tphotkey - c:\program files\lenovo\hotkey\tphklock.dll LSA: Notification Packages = scecli ACGina ================= FIREFOX =================== FF - ProfilePath - c:\docume~1\ewa\daneap~1\mozilla\firefox\profiles\kvlkcye6.default\ FF - plugin: c:\program files\ace mega codecs pack\systems\realmedia\browser\plugins\nppl3260.dll FF - plugin: c:\program files\ace mega codecs pack\systems\realmedia\browser\plugins\nprpjplug.dll FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\java\jre6\lib\deploy\jqs\ff ============= SERVICES / DRIVERS =============== R0 TPDIGIMN;TPDIGIMN;c:\windows\system32\drivers\ApsHM86.sys [2007-9-28 19504] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-5-16 114768] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-5-16 20560] R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast4\ashServ.exe [2008-5-16 138680] R2 TVT Backup Protection Service;TVT Backup Protection Service;c:\program files\lenovo\rescue and recovery\rrpservice.exe [2007-2-8 569344] R3 avast! Web Scanner;avast! Web Scanner;c:\program files\alwil software\avast4\ashWebSv.exe [2008-5-16 352920] R3 TVTI2C;Lenovo SM bus driver;c:\windows\system32\drivers\tvti2c.sys [2007-5-22 30336] S2 StarWindServiceAE;StarWind AE Service;c:\program files\alcohol soft\alcohol 120\starwind\starwindserviceae.exe --> c:\program files\alcohol soft\alcohol 120\starwind\StarWindServiceAE.exe [?] S3 avast! Mail Scanner;avast! Mail Scanner;c:\program files\alwil software\avast4\ashMaiSv.exe [2008-5-16 254040] S3 CtClsFlt;Creative Camera Class Upper Filter Driver;c:\windows\system32\drivers\ctclsflt.sys --> c:\windows\system32\drivers\CtClsFlt.sys [?] =============== Created Last 30 ================ 2011-01-28 11:08:08 -------- d-----w- c:\docume~1\ewa\ustawi~1\daneap~1\Mozilla 2011-01-28 06:50:29 -------- d-----w- c:\docume~1\ewa\daneap~1\Malwarebytes 2011-01-28 06:50:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-01-28 06:50:18 -------- d-----w- c:\docume~1\alluse~1\daneap~1\Malwarebytes 2011-01-28 06:50:15 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2011-01-28 06:50:15 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2011-01-27 19:22:34 -------- d-----w- c:\docume~1\ewa\ustawi~1\daneap~1\Opera 2011-01-27 11:08:48 1409 ----a-w- c:\windows\QTFont.for 2011-01-27 11:05:16 -------- d-----w- c:\docume~1\ewa\daneap~1\Local 2011-01-27 10:58:31 -------- d-----w- c:\docume~1\alluse~1\daneap~1\DivX 2011-01-27 10:41:24 388096 ----a-r- c:\docume~1\ewa\daneap~1\microsoft\installer\{0761c9a8-8f3a-4216-b4a7-b7afbf24a24a}\HiJackThis.exe 2011-01-27 10:41:22 -------- d-----w- c:\program files\TrendMicro 2011-01-27 09:07:50 -------- d-----w- c:\documents and settings\ewa\Client Security Solution 2011-01-26 15:09:46 116736 ----a-w- c:\windows\system32\dllcache\xrxwiadr.dll 2011-01-26 15:09:42 23040 ----a-w- c:\windows\system32\dllcache\xrxwbtmp.dll 2011-01-26 15:09:37 17408 ----a-w- c:\windows\system32\dllcache\xrxscnui.dll 2011-01-26 15:09:32 27648 ----a-w- c:\windows\system32\dllcache\xrxftplt.exe 2011-01-26 15:09:28 4608 ----a-w- c:\windows\system32\dllcache\xrxflnch.exe 2011-01-26 15:09:21 99865 ----a-w- c:\windows\system32\dllcache\xlog.exe 2011-01-26 15:09:15 16970 ----a-w- c:\windows\system32\dllcache\xem336n5.sys 2011-01-26 15:09:13 19455 ----a-w- c:\windows\system32\dllcache\wvchntxx.sys 2011-01-26 15:09:09 12063 ----a-w- c:\windows\system32\dllcache\wsiintxx.sys 2011-01-26 15:09:08 8192 ----a-w- c:\windows\system32\dllcache\wshirda.dll 2011-01-26 15:07:59 9216 ----a-w- c:\windows\system32\dllcache\wamps51.dll 2011-01-26 15:06:55 113762 ----a-w- c:\windows\system32\dllcache\usrpda.sys 2011-01-26 15:05:56 22912 ----a-w- c:\windows\system32\dllcache\umaxpcls.sys 2011-01-26 15:04:58 34375 ----a-w- c:\windows\system32\dllcache\tpro4.sys 2011-01-26 15:03:56 7040 ----a-w- c:\windows\system32\dllcache\tandqic.sys 2011-01-26 15:02:59 45056 ----a-w- c:\windows\system32\dllcache\ssinc51.dll 2011-01-26 15:01:59 236544 ----a-w- c:\windows\system32\dllcache\smi2smir.exe 2011-01-26 15:00:58 238592 ----a-w- c:\windows\system32\dllcache\sisgrv.dll 2011-01-26 14:59:57 6912 ----a-w- c:\windows\system32\dllcache\seaddsmc.sys 2011-01-26 14:58:59 210496 ----a-w- c:\windows\system32\dllcache\s3mvirge.dll 2011-01-26 14:57:59 37563 ----a-w- c:\windows\system32\dllcache\rlnet5.sys 2011-01-26 14:56:57 16256 ----a-w- c:\windows\system32\dllcache\pscr.sys 2011-01-26 14:55:59 29769 ----a-w- c:\windows\system32\dllcache\pcntn5m.sys 2011-01-26 14:54:58 43849 ----a-w- c:\windows\system32\dllcache\otceth5.sys 2011-01-26 14:53:59 53248 ----a-w- c:\windows\system32\dllcache\nextlink.dll 2011-01-26 14:52:58 19968 ----a-w- c:\windows\system32\dllcache\mxnic.sys 2011-01-26 14:51:59 51328 ----a-w- c:\windows\system32\dllcache\msdv.sys 2011-01-26 14:50:58 22848 ----a-w- c:\windows\system32\dllcache\lwusbhid.sys 2011-01-26 14:49:59 6656 ----a-w- c:\windows\system32\dllcache\kbdlk41a.dll 2011-01-26 14:48:59 811064 ----a-w- c:\windows\system32\dllcache\imjp81k.dll 2011-01-26 14:47:58 10129408 ----a-w- c:\windows\system32\dllcache\hwxkor.dll 2011-01-26 14:46:59 324608 ----a-w- c:\windows\system32\dllcache\hpojwia.dll 2011-01-26 14:45:59 46464 ----a-w- c:\windows\system32\dllcache\gagp30kx.sys 2011-01-26 14:44:59 7040 ----a-w- c:\windows\system32\dllcache\exabyte2.sys 2011-01-26 14:43:58 173056 ----a-w- c:\windows\system32\dllcache\el99xn51.sys 2011-01-26 14:42:58 91305 ----a-w- c:\windows\system32\dllcache\dimaint.sys 2011-01-26 14:41:58 3072 ----a-w- c:\windows\system32\dllcache\cwbase.sys 2011-01-26 14:40:49 13952 ----a-w- c:\windows\system32\dllcache\bulltlp3.sys 2011-01-26 14:39:58 28672 ----a-w- c:\windows\system32\dllcache\atinsnxx.sys 2011-01-26 14:38:42 7168 ----a-w- c:\windows\system32\dllcache\wamregps.dll 2011-01-26 14:37:59 43520 ----a-w- c:\windows\system32\dllcache\admwprox.dll 2011-01-26 14:37:59 290816 ----a-w- c:\windows\system32\dllcache\adsiis51.dll 2011-01-26 12:57:55 -------- d-----w- c:\program files\Ashampoo 2011-01-26 12:57:55 -------- d-----w- c:\docume~1\alluse~1\daneap~1\page 2011-01-26 12:09:09 -------- d-----w- c:\docume~1\ewa\daneap~1\searchqutb 2011-01-26 12:06:09 -------- d-----w- c:\program files\icons 2011-01-26 12:06:04 -------- d-----w- c:\program files\Windows Searchqu Toolbar 2011-01-26 11:45:41 -------- d-----w- C:\Virtual 2011-01-26 11:43:07 -------- d-----w- c:\docume~1\alluse~1\daneap~1\BufferZone 2011-01-26 11:42:50 -------- d-----w- c:\windows\E4153266612C460FAB94C9DB6802459A.TMP 2011-01-26 11:42:43 -------- d-----w- c:\program files\Conduit 2011-01-26 11:42:43 -------- d-----w- c:\docume~1\ewa\ustawi~1\daneap~1\securedie 2011-01-26 11:42:42 -------- d-----w- c:\program files\securedie 2011-01-26 11:42:39 -------- d-----w- c:\program files\Secured IE 2011-01-26 10:41:53 -------- d-----w- c:\docume~1\ewa\daneap~1\RegistryKeys 2011-01-24 11:59:49 73728 ----a-w- c:\windows\system32\javacpl.cpl 2011-01-24 11:59:49 472808 ----a-w- c:\windows\system32\deployJava1.dll 2011-01-13 19:37:01 -------- d-----w- c:\documents and settings\ewa\.dsig 2011-01-04 13:25:40 -------- d-----w- c:\program files\ToniArts 2011-01-04 13:23:16 -------- d-----w- c:\windows\WLTB Custom Button Feeds 2011-01-04 13:23:15 -------- d-----w- c:\windows\__SkypeIEToolbar_Cache 2011-01-04 13:23:12 -------- d-----w- c:\windows\{000E148C-F7A7-445A-9044-93BF6CE09ECB} 2011-01-04 12:52:55 -------- d-----w- c:\docume~1\ewa\ustawi~1\daneap~1\Temp 2011-01-04 06:27:50 19968 ----a-w- c:\windows\system32\cpuinf32.dll 2011-01-04 06:27:50 1650688 ----a-w- c:\windows\system32\mplva6.dll 2011-01-04 06:27:50 1581056 ----a-w- c:\windows\system32\mplvw7.dll 2011-01-04 06:27:50 1552384 ----a-w- c:\windows\system32\mplvm6.dll 2011-01-04 06:27:50 1122304 ----a-w- c:\windows\system32\mplvpx.dll 2011-01-04 06:27:49 77824 ----a-w- c:\windows\system32\mplaw7.dll 2011-01-04 06:27:49 77824 ----a-w- c:\windows\system32\mplaa6.dll 2011-01-04 06:27:49 65536 ----a-w- c:\windows\system32\mplapx.dll 2011-01-04 06:27:49 65536 ----a-w- c:\windows\system32\mplam6.dll 2011-01-04 06:27:39 417792 ----a-w- c:\windows\system32\ac3filter.cpl 2011-01-04 06:27:38 -------- d-----w- c:\program files\ACE Mega CoDecS Pack 2011-01-04 06:21:44 -------- d-----w- c:\docume~1\ewa\daneap~1\BESTplayer 2011-01-04 06:02:57 165376 ----a-w- c:\windows\system32\unrar.dll 2010-12-31 19:27:32 -------- d-----w- c:\program files\eMule 2010-12-31 18:37:52 -------- d-----w- c:\docume~1\ewa\ustawi~1\daneap~1\BearShare ==================== Find3M ==================== 2011-01-04 06:31:28 98304 ----a-w- c:\windows\system32\qttask.exe 2010-12-11 14:02:05 87608 ------w- c:\docume~1\ewa\daneap~1\inst.exe 2010-12-11 14:02:05 47360 ------w- c:\docume~1\ewa\daneap~1\pcouffin.sys ============= FINISH: 10:22:26,28 ===============

Dodano Dzisiaj, 10:26:
Attacg.txt:

Kod: Zaznacz wszystko
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT DDS (Ver_10-12-12.02) Microsoft Windows XP Professional Boot Device: \Device\HarddiskVolume1 Install Date: 2007-12-22 00:16:13 System Uptime: 2011-01-29 08:48:00 (2 hours ago) Motherboard: LENOVO | | 8932AEG Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz | None | 1496/167mhz Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz | None | 1496/167mhz ==== Disk Partitions ========================= C: is FIXED (NTFS) - 144 GiB total, 54,639 GiB free. D: is CDROM (CDFS) ==== Disabled Device Manager Items ============= Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318} Description: Karta sieciowa 1394 Device ID: V1394\NIC1394\37048E16C20 Manufacturer: Microsoft Name: Karta sieciowa 1394 PNP Device ID: V1394\NIC1394\37048E16C20 Service: NIC1394 ==== System Restore Points =================== RP1: 2011-01-29 08:50:27 - Punkt kontrolny systemu ==== Installed Programs ====================== ACE Mega CoDecS Pack Adobe Flash Player 10 ActiveX Adobe Flash Player 10 Plugin Adobe Reader 8.1.3 Advanced Audio FX Engine Aktualizacja dla systemu Windows XP (KB898461) Aktualizacja dla systemu Windows XP (KB900485) Aktualizacja dla systemu Windows XP (KB910437) Aktualizacja dla systemu Windows XP (KB911280) Aktualizacja dla systemu Windows XP (KB912945) Aktualizacja dla systemu Windows XP (KB916595) Aktualizacja dla systemu Windows XP (KB920872) Aktualizacja dla systemu Windows XP (KB922582) Aktualizacja dla systemu Windows XP (KB927891) Aktualizacja dla systemu Windows XP (KB930916) Aktualizacja dla systemu Windows XP (KB932823-v3) Aktualizacja dla systemu Windows XP (KB936357) Aktualizacja dla systemu Windows XP (KB938828) Aktualizacja dla systemu Windows XP (KB942763) Aktualizacja zabezpieczeń dla programu Windows Media Player (KB911564) Aktualizacja zabezpieczeń dla programu Windows Media Player 10 (KB917734) Aktualizacja zabezpieczeń dla programu Windows Media Player 10 (KB936782) Aktualizacja zabezpieczeń dla programu Windows Media Player 6.4 (KB925398) Aktualizacja zabezpieczeń dla systemu Windows Internet Explorer 7 (KB929969) Aktualizacja zabezpieczeń dla systemu Windows Internet Explorer 7 (KB938127) Aktualizacja zabezpieczeń dla systemu Windows Internet Explorer 7 (KB950759) Aktualizacja zabezpieczeń dla systemu Windows XP (KB890046) Aktualizacja zabezpieczeń dla systemu Windows XP (KB893066) Aktualizacja zabezpieczeń dla systemu Windows XP (KB893756) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896358) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896422) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896423) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896424) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896428) Aktualizacja zabezpieczeń dla systemu Windows XP (KB899587) Aktualizacja zabezpieczeń dla systemu Windows XP (KB899589) Aktualizacja zabezpieczeń dla systemu Windows XP (KB899591) Aktualizacja zabezpieczeń dla systemu Windows XP (KB900725) Aktualizacja zabezpieczeń dla systemu Windows XP (KB901017) Aktualizacja zabezpieczeń dla systemu Windows XP (KB901214) Aktualizacja zabezpieczeń dla systemu Windows XP (KB902400) Aktualizacja zabezpieczeń dla systemu Windows XP (KB904706) Aktualizacja zabezpieczeń dla systemu Windows XP (KB905414) Aktualizacja zabezpieczeń dla systemu Windows XP (KB905749) Aktualizacja zabezpieczeń dla systemu Windows XP (KB905915) Aktualizacja zabezpieczeń dla systemu Windows XP (KB908519) Aktualizacja zabezpieczeń dla systemu Windows XP (KB908531) Aktualizacja zabezpieczeń dla systemu Windows XP (KB911562) Aktualizacja zabezpieczeń dla systemu Windows XP (KB911567) Aktualizacja zabezpieczeń dla systemu Windows XP (KB911927) Aktualizacja zabezpieczeń dla systemu Windows XP (KB912919) Aktualizacja zabezpieczeń dla systemu Windows XP (KB913446) Aktualizacja zabezpieczeń dla systemu Windows XP (KB913580) Aktualizacja zabezpieczeń dla systemu Windows XP (KB914388) Aktualizacja zabezpieczeń dla systemu Windows XP (KB914389) Aktualizacja zabezpieczeń dla systemu Windows XP (KB917159) Aktualizacja zabezpieczeń dla systemu Windows XP (KB917344) Aktualizacja zabezpieczeń dla systemu Windows XP (KB917422) Aktualizacja zabezpieczeń dla systemu Windows XP (KB918118) Aktualizacja zabezpieczeń dla systemu Windows XP (KB918439) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920213) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920214) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920670) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920683) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920685) Aktualizacja zabezpieczeń dla systemu Windows XP (KB921398) Aktualizacja zabezpieczeń dla systemu Windows XP (KB921883) Aktualizacja zabezpieczeń dla systemu Windows XP (KB922616) Aktualizacja zabezpieczeń dla systemu Windows XP (KB923191) Aktualizacja zabezpieczeń dla systemu Windows XP (KB923414) Aktualizacja zabezpieczeń dla systemu Windows XP (KB923980) Aktualizacja zabezpieczeń dla systemu Windows XP (KB924270) Aktualizacja zabezpieczeń dla systemu Windows XP (KB924667) Aktualizacja zabezpieczeń dla systemu Windows XP (KB925902) Aktualizacja zabezpieczeń dla systemu Windows XP (KB926255) Aktualizacja zabezpieczeń dla systemu Windows XP (KB926436) Aktualizacja zabezpieczeń dla systemu Windows XP (KB927779) Aktualizacja zabezpieczeń dla systemu Windows XP (KB927802) Aktualizacja zabezpieczeń dla systemu Windows XP (KB928255) Aktualizacja zabezpieczeń dla systemu Windows XP (KB928843) Aktualizacja zabezpieczeń dla systemu Windows XP (KB929123) Aktualizacja zabezpieczeń dla systemu Windows XP (KB930178) Aktualizacja zabezpieczeń dla systemu Windows XP (KB931261) Aktualizacja zabezpieczeń dla systemu Windows XP (KB931784) Aktualizacja zabezpieczeń dla systemu Windows XP (KB932168) Aktualizacja zabezpieczeń dla systemu Windows XP (KB933729) Aktualizacja zabezpieczeń dla systemu Windows XP (KB935839) Aktualizacja zabezpieczeń dla systemu Windows XP (KB935840) Aktualizacja zabezpieczeń dla systemu Windows XP (KB936021) Aktualizacja zabezpieczeń dla systemu Windows XP (KB937894) Aktualizacja zabezpieczeń dla systemu Windows XP (KB941202) Aktualizacja zabezpieczeń dla systemu Windows XP (KB941693) Aktualizacja zabezpieczeń dla systemu Windows XP (KB943055) Aktualizacja zabezpieczeń dla systemu Windows XP (KB943460) Aktualizacja zabezpieczeń dla systemu Windows XP (KB943485) Aktualizacja zabezpieczeń dla systemu Windows XP (KB944653) Aktualizacja zabezpieczeń dla systemu Windows XP (KB945553) Aktualizacja zabezpieczeń dla systemu Windows XP (KB946026) Aktualizacja zabezpieczeń dla systemu Windows XP (KB948590) Aktualizacja zabezpieczeń dla systemu Windows XP (KB950749) Aktualizacja zabezpieczeń dla systemu Windows XP (KB950760) Aktualizacja zabezpieczeń dla systemu Windows XP (KB950762) Aktualizacja zabezpieczeń dla systemu Windows XP (KB951376-v2) Aktualizacja zabezpieczeń dla systemu Windows XP (KB951698) Aktualizacja zabezpieczeń dla systemu Windows XP (KB951748) Aktualizacja zabezpieczeń dla Windows XP (KB923689) Aktualizacja zabezpieczeń dla Windows XP (KB941569) ALLPlayer V4.X ArcSoft Panorama Maker 3.0 Ashampoo WinOptimizer 5.12 Audiograbber 1.83 SE AutocompletePro Avant Browser (remove only) avast! Antivirus Client Security Solution Conexant HD Audio Deer Hunter 2004 - Legendary Hunting Diskeeper Lite eMule fishsim2 FlashGet 2.0 HDAUDIO Soft Data Fax Modem with SmartCP High Definition Audio - KB888111 HiJackThis Hotfix for Microsoft .NET Framework 2.0 (KB922981) Hotfix for Windows XP (KB915865) ImagXpress Intel(R) Graphics Media Accelerator Driver Java Auto Updater Java(TM) 6 Update 23 Komputer ŚWIAT - Leksykonia Lenovo Registration Maintenance Manager Malwarebytes' Anti-Malware mCore mDriver Medal of Honor Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - PLK Microsoft .NET Framework 2.0 — pakiet języka polskiego Microsoft Internationalized Domain Names Mitigation APIs Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 Microsoft National Language Support Downlevel APIs Microsoft Office 2000 Premium Microsoft SQL Server Native Client Microsoft SQL Server Setup Support Files (English) Microsoft SQL Server VSS Writer Microsoft Visual C++ 2005 Redistributable mMHouse Mozilla Firefox (3.6.13) mPfMgr mProSafe MSXML 4.0 SP2 (KB936181) MSXML 6.0 Parser (KB933579) mWlsSafe neroxml Nikon View 6 On Screen Display Oprogramowanie Intel(R) PROSet/Wireless PC-Doctor 5 for Windows Pity 2008 PITy 2009 dla Windows kompilacja:1.1.0.1 Poprawka dla systemu Windows XP (KB889816) Poprawka dla systemu Windows XP (KB893357) Poprawka dla systemu Windows XP (KB894686) Poprawka dla systemu Windows XP (KB896256) Poprawka dla systemu Windows XP (KB898456) Poprawka dla systemu Windows XP (KB903250) Poprawka dla systemu Windows XP (KB909095) Poprawka dla systemu Windows XP (KB909667) Poprawka dla systemu Windows XP (KB910728) Poprawka dla systemu Windows XP (KB916189) Poprawka dla systemu Windows XP (KB917332) Poprawka dla systemu Windows XP (KB918005) Poprawka dla systemu Windows XP (KB918837) Poprawka dla systemu Windows XP (KB923293) Poprawka dla systemu Windows XP (KB928388) Poprawka dla systemu Windows XP (KB929120) Poprawka dla systemu Windows XP (KB934205) Poprawka dla systemu Windows XP (KB935192) Poprawka Hotfix dla produktu Microsoft .NET Framework 2.0 (KB923319) Poprawka systemu Windows XP - KB873339 Poprawka systemu Windows XP - KB883517 Poprawka systemu Windows XP - KB883523 Poprawka systemu Windows XP - KB884020 Poprawka systemu Windows XP - KB884575 Poprawka systemu Windows XP - KB884868 Poprawka systemu Windows XP - KB885250 Poprawka systemu Windows XP - KB885835 Poprawka systemu Windows XP - KB885836 Poprawka systemu Windows XP - KB885855 Poprawka systemu Windows XP - KB885894 Poprawka systemu Windows XP - KB886185 Poprawka systemu Windows XP - KB887472 Poprawka systemu Windows XP - KB888113 Poprawka systemu Windows XP - KB888239 Poprawka systemu Windows XP - KB888302 Poprawka systemu Windows XP - KB889315 Poprawka systemu Windows XP - KB889673 Poprawka systemu Windows XP - KB890047 Poprawka systemu Windows XP - KB890175 Poprawka systemu Windows XP - KB890859 Poprawka systemu Windows XP - KB891781 Poprawka systemu Windows XP - KB896613 Presentation Director Productivity Center Supplement for ThinkPad Progetto Italiano 1 Remove Multimedia Center Rescue and Recovery RICOH R5C83x/84x Flash Media Controller Driver Ver.3.52.02 Słownik Języka Włoskiego Ferrara 1.0 SAMSUNG Mobile USB Modem 1.0 Software SciTech Display Doctor Secured Internet Explorer securedie Toolbar Security Update for Microsoft .NET Framework 2.0 (KB917283) System Update ThinkPad Bluetooth with Enhanced Data Rate Software ThinkPad EasyEject Utility ThinkPad FullScreen Magnifier ThinkPad Hotkey Features Setup ThinkPad PC Card Power Policy ThinkPad Power Management Driver ThinkPad Power Manager ThinkPad UltraNav Driver ThinkPad UltraNav Utility ThinkVantage Access Connections ThinkVantage Active Protection System ThinkVantage Productivity Center ThinkVantage Technologies Welcome Message Trophy Bass 2007 Wallpapers WebFldrs XP Winamp Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Toolbar Windows Media Connect Windows Media Format Runtime Windows Media Player 10 Windows Searchqu Toolbar WinRAR archiver XP Themes ==== End Of File ===========================

Dodano Dzisiaj, 10:27:
uff... chyba wszystko:-)

**Posty:** 6 · przez **Elssou** 28 Sty 2011, 14:08

Jeżeli chodzi o logi to się za bardzo nie znam, więc w tym kierunku się udzielać nie będe ale z mojej strony polecam zainstalowanie dobrego antywirusa oraz antyspyware, przeskanowanie systemu i usunięcie syfu, który zostanie znaleziony. Kolejnym krokiem, który powinieneś uczynić to defragmentacja dysku oraz przeczyszczenie systemu np. programem Cclenaer.

**Posty:** 7 · przez **dawiniel** 28 Sty 2011, 14:37

dzięki.

Praktycznie wszystko co napisałeś już robiłem. Odinstalowałem także trochę programów i aplikacji, zostawiłem tylko to co używam.
Teraz już chyba czas na ekspertów:-)

Pozdrawiam.

**Posty:** 6 · przez **Elssou** 28 Sty 2011, 14:45

A dało to jakiś efekt? Chociaż troche działa lepiej? Teraz po prostu czekaj na wypowiedzi użytkowników, którzy pomogą Ci rozwiązać sprawe z logami.

**Posty:** 18165 · przez **wojtas** 28 Sty 2011, 17:45

odinstaluj śmieci : securedie Toolbar, Windows Live Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - No CLSID value found.
O2 - BHO: (no name) - {7FF99715-3016-4381-84CE-E4E4C9673020} - No CLSID value found.
O2 - BHO: (securedie Toolbar) - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie\tbsecu.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {7FF99715-3016-4381-84CE-E4E4C9673020} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (securedie Toolbar) - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie\tbsecu.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-3181904208-666684579-3811823913-1008\..\Toolbar\WebBrowser: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-3181904208-666684579-3811823913-1008\..\Toolbar\WebBrowser: (securedie Toolbar) - {CD36797A-70F3-4ACD-8825-623D3B896881} - C:\Program Files\securedie\tbsecu.dll (Conduit Ltd.)
O4 - HKLM..\Run: [DivX Download Manager] File not found
O4 - HKLM..\Run: [ISUSPM Startup] File not found
O4 - HKLM..\Run: [ISUSScheduler] File not found
O4 - HKU\.DEFAULT..\RunOnce: [VF0540Inst] File not found
O4 - HKU\S-1-5-18..\RunOnce: [VF0540Inst] File not found
O4 - Startup: C:\Documents and Settings\EWA\Menu Start\Programy\Autostart\PowerReg Scheduler V3.exe (Leader Technologies)

:Files
C:\WINDOWS\tasks\PMTask.job

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 7 · przez **dawiniel** 28 Sty 2011, 19:02

mam wkleić całość z załączonej tabelki czy wybrać tylko te, które wymieniłeś?

**Posty:** 18165 · przez **wojtas** 29 Sty 2011, 19:13

to co wyżej dałem, wklejasz do OTL i naciskasz wykonaj skrypt, potem dajesz nowego loga i raport z czyszczenia

**Posty:** 7 · przez **dawiniel** 01 Lut 2011, 20:31

Raport z czyszczenia

Kod: Zaznacz wszystko
All processes killed ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0974BA1E-64EC-11DE-B2A5-E43756D89593}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0974BA1E-64EC-11DE-B2A5-E43756D89593}\ not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cd36797a-70f3-4acd-8825-623d3b896881}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cd36797a-70f3-4acd-8825-623d3b896881}\ deleted successfully. C:\Program Files\securedie\tbsecu.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{0974BA1E-64EC-11DE-B2A5-E43756D89593} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0974BA1E-64EC-11DE-B2A5-E43756D89593}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{7FF99715-3016-4381-84CE-E4E4C9673020} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}\ deleted successfully. C:\Program Files\Windows Live Toolbar\msntb.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{cd36797a-70f3-4acd-8825-623d3b896881} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cd36797a-70f3-4acd-8825-623d3b896881}\ not found. File C:\Program Files\securedie\tbsecu.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully. Registry value HKEY_USERS\S-1-5-21-3181904208-666684579-3811823913-1008\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}\ not found. File C:\Program Files\Windows Live Toolbar\msntb.dll not found. Registry value HKEY_USERS\S-1-5-21-3181904208-666684579-3811823913-1008\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{CD36797A-70F3-4ACD-8825-623D3B896881} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CD36797A-70F3-4ACD-8825-623D3B896881}\ not found. File C:\Program Files\securedie\tbsecu.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\DivX Download Manager not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSPM Startup deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSScheduler deleted successfully. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\VF0540Inst deleted successfully. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\VF0540Inst not found. C:\Documents and Settings\EWA\Menu Start\Programy\Autostart\PowerReg Scheduler V3.exe moved successfully. ========== FILES ========== C:\WINDOWS\tasks\PMTask.job moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Flash cache emptied: 56502 bytes User: EWA ->Temp folder emptied: 83748380 bytes ->Java cache emptied: 226675 bytes ->FireFox cache emptied: 92251191 bytes ->Google Chrome cache emptied: 7018880 bytes ->Opera cache emptied: 202928 bytes ->Flash cache emptied: 1041 bytes User: LocalService ->Temp folder emptied: 65748 bytes User: NetworkService ->Temp folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 495908 bytes %systemroot%\System32 .tmp files removed: 2596 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 652029 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 176,00 mb [EMPTYFLASH] User: Administrator User: All Users User: Default User ->Flash cache emptied: 0 bytes User: EWA ->Flash cache emptied: 0 bytes User: LocalService User: NetworkService Total Flash Files Cleaned = 0,00 mb OTL by OldTimer - Version 3.2.20.6 log created on 02022011_191546 Files\Folders moved on Reboot... File\Folder C:\WINDOWS\temp\_avast4_\Webshlock.txt not found! C:\WINDOWS\temp\Perflib_Perfdata_250.dat moved successfully. Registry entries deleted on Reboot...

OTL

http://wklej.org/id/468599/

Mam nadzieję, że to tak miało być:-)

Dodano Dzisiaj, 19:36:
chyba, że jeszcze zapomniałem tego:

Kod: Zaznacz wszystko
OTL Extras logfile created on: 2011-02-02 19:22:30 - Run 2 OTL by OldTimer - Version 3.2.20.6 Folder = C:\Documents and Settings\EWA\Moje dokumenty\Pobieranie Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 1 014,00 Mb Total Physical Memory | 534,00 Mb Available Physical Memory | 53,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 80,00% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 143,78 Gb Total Space | 50,26 Gb Free Space | 34,96% Space Free | Partition Type: NTFS Unable to calculate disk information. Computer Name: PURCHEWCIA1 | User Name: EWA | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = Opera.HTML] -- Reg Error: Key error. File not found [HKEY_USERS\S-1-5-21-3181904208-666684579-3811823913-1008\SOFTWARE\Classes\<extension>] .html [@ = htmlfile] -- Reg Error: Key error. File not found [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* htmlfile [edit] -- "C:\Program Files\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "C:\Program Files\Microsoft Office\Office\msohtmed.exe" /p %1 (Microsoft Corporation) http [open] -- Reg Error: Key error. https [open] -- Reg Error: Key error. piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Winamp.Bookmark] -- "C:\Program Files\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.) Directory [Winamp.Enqueue] -- "C:\Program Files\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.) Directory [Winamp.Play] -- "C:\Program Files\Winamp\winamp.exe" "%1" (Nullsoft, Inc.) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "FirewallOverride" = 0 "AntiVirusOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [color=#E56717]========== System Restore Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Connect "10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Connect "10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Connect "10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Connect "10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Connect "10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Connect "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Connect "10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Connect "10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Connect "10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Connect "10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Connect "10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Connect "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\Program Files\BearShare Applications\BearShare\BearShare.exe" = C:\Program Files\BearShare Applications\BearShare\BearShare.exe:*:Enabled:BearShare [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\Avant Browser\avant.exe" = C:\Program Files\Avant Browser\avant.exe:*:Enabled:Avant Browser -- (Avant Force) "C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe" = C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe:*:Enabled:Flashget2 -- (FLASHGET) "C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdate.exe" = C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdate.exe:*:Enabled:FGLiveUpdate "C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdateEx.exe" = C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdateEx.exe:*:Enabled:FGLiveUpdateEx "C:\Program Files\BearShare Applications\BearShare\BearShare.exe" = C:\Program Files\BearShare Applications\BearShare\BearShare.exe:*:Enabled:BearShare "C:\Program Files\eMule\emule.exe" = C:\Program Files\eMule\emule.exe:*:Enabled:eMule -- (http://www.emule-project.net) "C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Windows Internet Name Service\wins.exe" = C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Windows Internet Name Service\wins.exe:*:Enabled:Windows Internet Name Service "C:\Program Files\Opera\opera.exe" = C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{00000415-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium "{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}" = HiJackThis "{1007F41F-7D69-468E-8017-3849A5A973C2}" = ThinkVantage Technologies Welcome Message "{1297C681-92D7-40EF-93BF-03F66EC5105C}" = ThinkPad EasyEject Utility "{17CBC505-D1AE-459D-B445-3D2000A85842}" = ThinkPad UltraNav Utility "{1CABB679-3958-44AA-BFFF-4E68A2684255}" = ArcSoft Panorama Maker 3.0 "{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe "{26A24AE4-039D-4CA4-87B4-2F83216023FF}" = Java(TM) 6 Update 23 "{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{46A84694-59EC-48F0-964C-7E76E9F8A2ED}" = ThinkVantage Active Protection System "{46C045BF-2B3F-4BC4-8E4C-00E0CF8BD9DB}" = Adobe AIR "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{50A0893D-47D8-48E0-A7E8-44BCD7E4422E}" = Microsoft SQL Server Native Client "{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}" = Microsoft SQL Server Setup Support Files (English) "{59F6A514-9813-47A3-948C-8A155460CC2A}" = RICOH R5C83x/84x Flash Media Controller Driver Ver.3.52.02 "{5AF71003-1797-4D93-9F37-4F2125CBF539}" = Microsoft .NET Framework 2.0 Language Pack - PLK "{65706020-7B6F-41F2-8047-FC69579E386A}" = Presentation Director "{72005434-30E9-49D9-A5E4-D1AE5D34DB71}" = Windows Live Toolbar "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{84814E6B-2581-46EC-926A-823BD1C670F6}" = ThinkPad Bluetooth with Enhanced Data Rate Software "{8675339C-128C-44DD-83BF-0A5D6ABD8297}" = System Update "{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}" = mPfMgr "{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ThinkPad UltraNav Driver "{A0E64EBA-8BF0-49FB-90C0-BB3D781A2016}" = ThinkPad Power Manager "{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}" = mDriver "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress "{AAB84E83-C8DF-4752-9DFC-2E2A48EE5E9F}" = Nikon View 6 "{AC76BA86-7AD7-1033-7B44-AA0000000001}" = Adobe Reader X "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C0D2F614-5CE5-4DCB-8678-E5C9AF7044F8}" = Microsoft SQL Server VSS Writer "{C54ED2B6-1AF2-416F-BBA8-5E2B8CDCB5C4}" = XP Themes "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{CF5737AF-8550-4546-A69B-0EA9EF5A9B55}" = ThinkVantage Productivity Center "{D728E945-256D-4477-B377-6BBA693714AC}" = Productivity Center Supplement for ThinkPad "{DB71210F-8314-4AE3-B7A7-EBAF85BD30E9}" = Wallpapers "{E81667C6-2856-46D6-ABEA-6A2F42166779}" = mCore "{F055E1B2-8A05-4D87-8039-1BE979BA4193}" = Client Security Solution "{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}" = mMHouse "{F151F2B3-0C32-44D3-90E2-E639B8024622}" = Rescue and Recovery "{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe "{FD331A3B-F7A5-4C31-B8D4-DF413C85AF7A}" = Message Center Plus "{FFFF6D5C-E2F1-4B40-BC89-8923312E89EB}}_is1" = ACE Mega CoDecS Pack "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Advanced Audio FX Engine" = Advanced Audio FX Engine "ALLPlayer_is1" = ALLPlayer V4.X "Ashampoo WinOptimizer 5_is1" = Ashampoo WinOptimizer 5.12 "Audiograbber" = Audiograbber 1.83 SE "AutocompletePro3_is1" = AutocompletePro "AvantBrowser" = Avant Browser (remove only) "avast!" = avast! Antivirus "AwayTask" = Maintenance Manager "CNXT_HDAUDIO" = Conexant HD Audio "CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_5045&SUBSYS_17AA20DA" = HDAUDIO Soft Data Fax Modem with SmartCP "Deer Hunter 2004_is1" = Deer Hunter 2004 - Legendary Hunting "eMule" = eMule "fishsim2" = fishsim2 "FlashGet 2.0" = FlashGet 2.0 "HDMI" = Intel(R) Graphics Media Accelerator Driver "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "ie8" = Windows Internet Explorer 8 "Komputer ŚWIAT - Leksykonia_is1" = Komputer ŚWIAT - Leksykonia "Lenovo Registration" = Lenovo Registration "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "McAfee Security Scan" = McAfee Security Scan Plus "Medal of Honor" = Medal of Honor "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 2.0 Language Pack - PLK" = Microsoft .NET Framework 2.0 — pakiet języka polskiego "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13) "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "OnScreenDisplay" = On Screen Display "PC-Doctor 5 for Windows" = PC-Doctor 5 for Windows "PCMCIAPW" = ThinkPad PC Card Power Policy "Pity 2008_is1" = Pity 2008 "PITy 2009_is1" = PITy 2009 dla Windows kompilacja:1.1.0.1 "Power Management Driver" = ThinkPad Power Management Driver "Progetto Italiano 1_is1" = Progetto Italiano 1 "ProInst" = Oprogramowanie Intel(R) PROSet/Wireless "Remove Multimedia Center" = Remove Multimedia Center "SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software "SciTech Display Doctor" = SciTech Display Doctor "Searchqu MediaBar" = Windows Searchqu Toolbar "Secured Internet Explorer" = Secured Internet Explorer "securedie Toolbar" = securedie Toolbar "Słownik Języka Włoskiego Ferrara_is1" = Słownik Języka Włoskiego Ferrara 1.0 "ThinkPad FullScreen Magnifier" = ThinkPad FullScreen Magnifier "Trophy Bass 2007" = Trophy Bass 2007 "Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 "WIC" = Windows Imaging Component "Winamp" = Winamp "Windows Live Toolbar" = Windows Live Toolbar "Windows Media Format Runtime" = Windows Media Format Runtime "Windows Media Player" = Windows Media Player 10 "Windows XP Service Pack" = Windows XP Service Pack 3 "WinRAR archiver" = WinRAR archiver "WMCSetup" = Windows Media Connect [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Antivirus Events ] Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\_locales\de\messages.json failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\json-sans-eval.js failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\HiQLocale.js failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\HiQSmartUpdate.js failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\wpaCommon.js failed, 00000005. Error - 2011-01-27 07:06:54 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Temp\scoped_dir_26500\CRX_INSTALL\wpaContentScript.js failed, 00000005. Error - 2011-01-30 04:49:16 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Adobe\Acrobat\10.0\UserCache.bin failed, 00000005. Error - 2011-01-30 04:52:07 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Dane aplikacji\Adobe\Acrobat\10.0\JavaScripts\glob.js failed, 00000005. Error - 2011-01-30 04:52:07 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Dane aplikacji\Adobe\Acrobat\10.0\JavaScripts\glob.settings.js failed, 00000005. Error - 2011-01-30 04:52:07 | Computer Name = PURCHEWCIA1 | Source = avast! | ID = 33554522 Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\EWA\Ustawienia lokalne\Dane aplikacji\Adobe\Acrobat\10.0\UserCache.bin failed, 00000005. [ Application Events ] Error - 2011-01-24 12:36:00 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd acrord32.exe, wersja 8.1.0.137, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x24002aa0. Error - 2011-01-26 06:54:52 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd explorer.exe, wersja 6.0.2900.3156, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x02df5860. Error - 2011-01-26 06:58:39 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd explorer.exe, wersja 6.0.2900.3156, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x03232860. Error - 2011-01-27 09:24:07 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd winword.exe, wersja 9.0.0.2823, moduł powodujący błąd winword.exe, wersja 9.0.0.2823, adres błędu 0x0016a95e. Error - 2011-01-28 02:42:49 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd scheduler_proxy.exe, wersja 4.0.112.0, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0xc000014b. Error - 2011-01-28 06:38:07 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd ybrowser.exe, wersja 11.8.0.128, moduł powodujący błąd lmpgspl.ax, wersja 4.0.0.77, adres błędu 0x000096a3. Error - 2011-01-28 09:14:40 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd mspaint.exe, wersja 5.1.2600.2180, moduł powodujący błąd lmpgspl.ax, wersja 4.0.0.77, adres błędu 0x000096a3. Error - 2011-01-29 09:07:50 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd iexplore.exe, wersja 7.0.6000.16674, moduł powodujący błąd lmpgspl.ax, wersja 4.0.0.77, adres błędu 0x000096a3. Error - 2011-01-29 09:08:16 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd drwtsn32.exe, wersja 5.1.2600.0, moduł powodujący błąd dbghelp.dll, wersja 5.1.2600.2180, adres błędu 0x0001295d. Error - 2011-01-31 14:19:12 | Computer Name = PURCHEWCIA1 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd iexplore.exe, wersja 8.0.6001.18702, moduł powodujący błąd lmpgspl.ax, wersja 4.0.0.77, adres błędu 0x000096a3. [ OSession Events ] Error - 2008-01-19 19:41:45 | Computer Name = LENOVO-4E8DA991 | Source = Microsoft Office 12 Sessions | ID = 7001 Description = [ System Events ] Error - 2011-02-02 14:15:48 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7034 Description = Usługa Intel(R) PROSet/Wireless Registry Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-02-02 14:15:48 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7034 Description = Usługa Java Quick Starter niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-02-02 14:15:48 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7034 Description = Usługa ThinkVantage Registry Monitor Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-02-02 14:15:48 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7034 Description = Usługa ThinkPad HDD APS Logging Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-02-02 14:15:50 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7034 Description = Usługa TVT Backup Protection Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-02-02 14:15:50 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7034 Description = Usługa TVT Backup Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-02-02 14:15:50 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7034 Description = Usługa tvtnetwk niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-02-02 14:15:50 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7034 Description = Usługa TVT Scheduler niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-02-02 14:15:51 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7034 Description = Usługa System Update niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-02-02 14:17:39 | Computer Name = PURCHEWCIA1 | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi StarWind AE Service z powodu następującego błędu: %%2 < End of report >

**Posty:** 18165 · przez **wojtas** 02 Lut 2011, 01:00

nie masz czasem Avasta i McAfee Security ? jak tak usuń McAfee

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Java™ 6 Update 23
>>> Avast 5

Kto jest na forum