Plik nie moze zostac zeskanowany bo to bomba dekompresy

**Posty:** 22 · przez **qqqq12** 01 Wrz 2009, 20:08

plik nie moze zostac zeskanowany bo to bomba dekompresyjna.

o co chodzi? wyskoczyło mi to w raporcie po skanowaniu avastem i nie moge ani tego wyżucić ani podać kwarantannie.
A komputer skanowałem ponieważ zaczoł mi się ciąć itp.
czy to od tego ?

jak to wyżucić? http://www.fotosik.pl/pokaz_obrazek/2d7c926ae3d3b87b.html

**Posty:** 14516 · przez **ToServeAndProtect** 01 Wrz 2009, 20:18

1. Zalecam wywalenie śmienia w postaci AVASTA i zainstalowanie czegoś lepszego (AVG, Comodo)

2. Zalecam lekturę tematów przyklejonych w dziale BEZPIECZEŃSTWO, założysz temat tam i wrzucisz na wklejto.pl logi z OTL, RSIT itd

**Posty:** 4459 · przez **jarski185** 01 Wrz 2009, 20:21

zeby to usunac:

wojtas napisał(a):3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]

ale daj wymagane w tym dziale logi, ponadto, jak zapewne zauwazyles: kiedy piszesz posta pewne slowa firefox podkresla na czerwono, sugerujac, ze slowo napisane jest blednie, klikajac na takim slowie prawym klawiszem myszki, masz dostep do sugerowanych sposobow poprawienia pisowni

**Posty:** 22 · przez **qqqq12** 01 Wrz 2009, 20:38

znaczy że to jest plik w którym windows zapisuje sobie dane do przywrócenia systemu?

czy jednak jest to jakiś wirus ?

**Posty:** 4459 · przez **jarski185** 01 Wrz 2009, 20:46

ToServeAndProtect napisał(a):2. Zalecam lekturę tematów przyklejonych w dziale BEZPIECZEŃSTWO

jarski185 napisał(a):ale daj wymagane w tym dziale logi

tylko na tej podstawie mozna odpowiedziec na:

qqqq12 napisał(a):czy jednak jest to jakiś wirus ?

rozne syfy czesto trafiaja do folderow przywracania

**Posty:** 22 · przez **qqqq12** 01 Wrz 2009, 21:08

skanowałem programem OTL:

i mi takie 2 raporty dało/

Kod: Zaznacz wszystko: OTL Extras logfile created on: 8/1/2009 8:58:18 PM - Run 1 OTL by OldTimer - Version 3.0.10.7 Folder = C:\Users\Paweł\Downloads Ultimate Edition (Version = 6.1.7100) - Type = NTWorkstation Internet Explorer (Version = 8.0.7100.0) Locale: 00000409 | Country: Poland | Language: PLK | Date Format: yyyy-MM-dd 2.00 Gb Total Physical Memory | 0.71 Gb Available Physical Memory | 35.57% Memory free 4.00 Gb Paging File | 1.65 Gb Available in Paging File | 41.39% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 97.65 Gb Total Space | 8.14 Gb Free Space | 8.34% Space Free | Partition Type: NTFS Drive D: | 185.55 Gb Total Space | 31.22 Gb Free Space | 16.82% Space Free | Partition Type: NTFS Drive E: | 182.55 Gb Total Space | 4.27 Gb Free Space | 2.34% Space Free | Partition Type: NTFS F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: PAWEL-PC Current User Name: Paweł Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Company Name Whitelist: On Skip Microsoft Files: Off File Age = 30 Days Output = Standard [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation) .hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation) .html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = Reg Error: Unknown registry data type -- File not found "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 0 [color=#E56717]========== Authorized Applications List ==========[/color] [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam "{08B3869E-D282-424C-9AFC-870E04A4BA14}" = Rockstar Games Social Club "{1722DFA9-DE0F-41B7-BDF2-9E34190C5733}" = UFO Extraterrestrials "{26A24AE4-039D-4CA4-87B4-2F83216014FF}" = Java(TM) 6 Update 14 "{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1" = ConvertHelper 2.2 "{499ACD22-7350-11D9-88E4-0004769F25D1}" = Victoria "{579BA58C-F33D-4970-9953-B94B43768AC3}" = Grand Theft Auto IV "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{83437081-8186-4F63-BD39-4BE8A691E055}" = Hidden & Dangerous 2 "{89999999-9FC2-402C-A353-DD650BF76D13}" = Light Edit v. 1.0.4 (Trial) "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{929C29A0-E9C3-11D5-BA55-00C0CA129740}" = Europa Universalis 2 "{974C4B12-4D02-4879-85E0-61C95CC63E9E}" = Fallout 3 "{A7C9EE52-B3AD-4A14-8EDB-DE3110AF9587}" = Crazy Factory "{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}" = Hitman - Krwawa Forsa "{A8DB611A-D80E-450D-85F6-3ACDD164BE31}" = Pro Evolution Soccer 2009 "{AC76BA86-7AD7-1045-7B44-A70500000002}" = Adobe Reader 7.0.5 - Polish "{AE7D5AF6-E561-4711-BC5A-E2CE7AFD8CA7}_is1" = Silent Hill Homecoming "{AF012B6B-87C9-4E9E-8DCA-AB4E99E3CA60}" = The Chronicles of Riddick - Assault on Dark Athena "{AF5CBEA1-2EEF-46B7-80FB-573E45E06D82}" = UFO Extraterrestrials - patch2 "{B45FABE7-D101-4D99-A671-E16DA40AF7F0}" = Microsoft Games for Windows - LIVE "{B578C85A-A84C-4230-A177-C5B2AF565B8C}" = Microsoft Games for Windows - LIVE Redistributable "{B7A585C8-CE4E-4150-84C6-A13C3CB1379F}" = Enemy Territory - Quake Wars(TM) "{B83FC356-B7C0-441F-8A4D-D71E088E7974}" = NVIDIA PhysX "{C4A4722E-79F9-417C-BD72-8D359A090C97}" = Samsung PC Studio 3 "{C78EAC6F-7A73-452E-8134-DBB2165C5A68}" = QuickTime "{D0106CC2-E34B-4FA3-B6B6-91F0ACEA2CC3}" = Hearts of Iron III "{D3EC9E5A-27BA-4834-828E-5D7A77CDE964}" = Samsung PC Studio 3 "{FA565315-4D10-4A4D-ADE0-0A8FDF84DFF1}_is1" = Spolszczenie Pro Evolution Soccer 2009 RC 1.0 "{FEFAF112-4DA8-479C-89E2-7DE25091711A}" = Call of Juarez - Bound in Blood "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Allok Video Splitter_is1" = Allok Video Splitter 3.1.0609 "avast!" = avast! Antivirus "Counter-Strike 1.6_is1" = Counter-Strike 1.6 "DAEMON Tools Toolbar" = DAEMON Tools Toolbar "Download Accelerator Plus (DAP)" = Download Accelerator Plus (DAP) "Driver Cleaner Pro" = DH Driver Cleaner Professional Edition "Europa Universalis - Rzym" = Europa Universalis - Rzym "Gears of War_is1" = Gears of War "GetRight_is1" = GetRight "GoldWave v5.52" = GoldWave v5.52 "Hidden and Dangerous Deluxe" = Hidden and Dangerous Deluxe "HijackThis" = HijackThis 2.0.2 "ImgBurn" = ImgBurn "InstallShield_{83437081-8186-4F63-BD39-4BE8A691E055}" = Hidden & Dangerous 2 "InstallShield_{FEFAF112-4DA8-479C-89E2-7DE25091711A}" = Call of Juarez - Bound in Blood "ipla" = ipla 1.2.1 "Jagged Alliance 2: Unfinished Business" = Jagged Alliance 2.5 Unfinished Business "LangLoc6" = Language Localizator 6 PL (deinstalacja) "Mafia_is1" = Mafia "Mała Księgowość Rzeczpospolitej" = Mała Księgowość Rzeczpospolitej "NVIDIA Drivers" = NVIDIA Drivers "NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver "OpenAL" = OpenAL "PC Tools Firewall Plus" = PC Tools Firewall Plus 5.0 "PunkBusterSvc" = PunkBuster Services "RealAlt_is1" = Real Alternative 1.9.0 "SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software "SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set "Samsung Mobile phone USB driver Drive" = Samsung Mobile phone USB driver Drive Software "SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software "SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software "SopCast" = SopCast 3.0.3 "Space Rangers 2" = 1C\Space Rangers 2 "Steam App 320" = Half-Life 2: Deathmatch "Steam App 410" = Portal: The First Slice "Steam App 500" = Left 4 Dead "Steam App 510" = Left 4 Dead Dedicated Server "SubEdit-Player_is1" = SubEdit-Player "SystemRequirementsLab" = System Requirements Lab "Totalcmd" = Total Commander (Remove or Repair) "WinRAR archiver" = WinRAR archiver "Xfire" = Xfire (remove only) [color=#E56717]========== HKEY_USERS Uninstall List ==========[/color] [HKEY_USERS\S-1-5-21-376748765-4091596197-2353593369-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "2a4f70b48f669acd" = AA3Deploy [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 7/29/2009 11:59:11 AM | Computer Name = Paweł-PC | Source = Application Hang | ID = 1002 Description = Program hl2.exe w wersji 0.0.0.0 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: 11ec Godzina rozpoczęcia: 01ca106502290276 Godzina zakończenia: 359 Ścieżka aplikacji: e:\program files\steam\steamapps\qqqq1283\half-life 2 lostcoast\hl2.exe Identyfikator raportu: Error - 7/29/2009 1:33:48 PM | Computer Name = Paweł-PC | Source = Application Hang | ID = 1002 Description = Program hl2.exe w wersji 0.0.0.0 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: 1554 Godzina rozpoczęcia: 01ca107070ea1a1d Godzina zakończenia: 307 Ścieżka aplikacji: e:\program files\steam\steamapps\qqqq1283\half-life 2 deathmatch\hl2.exe Identyfikator raportu: Error - 7/29/2009 5:41:29 PM | Computer Name = Paweł-PC | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: hl2.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x470c11ae Nazwa modułu powodującego błąd: vstdlib.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x4877a5bc Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00001432 Identyfikator procesu powodującego błąd: 0x176c Godzina uruchomienia aplikacji powodującej błąd: 0x01ca10951c1e00c6 Ścieżka aplikacji powodującej błąd: e:\program files\steam\steamapps\qqqq1283\portal\hl2.exe Ścieżka modułu powodującego błąd: e:\program files\steam\steamapps\qqqq1283\portal\bin\vstdlib.dll Identyfikator raportu: 92cf3c7a-7c88-11de-8fbb-001d7dd4571f Error - 7/30/2009 4:46:23 AM | Computer Name = Paweł-PC | Source = VSS | ID = 8194 Description = Error - 7/30/2009 4:52:14 AM | Computer Name = Paweł-PC | Source = VSS | ID = 8194 Description = Error - 7/30/2009 9:17:03 AM | Computer Name = Paweł-PC | Source = Application Hang | ID = 1002 Description = Program javaw.exe w wersji 6.0.140.8 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: f7c Godzina rozpoczęcia: 01ca1117c5f26e51 Godzina zakończenia: 125 Ścieżka aplikacji: C:\Program Files\Java\jre6\bin\javaw.exe Identyfikator raportu: Error - 7/30/2009 12:45:43 PM | Computer Name = Paweł-PC | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: AcroRd32.exe, wersja: 7.0.5.172, sygnatura czasowa: 0x4334dddb Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.1.7100.0, sygnatura czasowa: 0x49eea66e Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0005db9d Identyfikator procesu powodującego błąd: 0xe90 Godzina uruchomienia aplikacji powodującej błąd: 0x01ca10f48bb94398 Ścieżka aplikacji powodującej błąd: C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe Ścieżka modułu powodującego błąd: C:\Windows\SYSTEM32\ntdll.dll Identyfikator raportu: 6bc93823-7d28-11de-8fbb-001d7dd4571f Error - 8/1/2009 10:38:24 AM | Computer Name = Paweł-PC | Source = VSS | ID = 8194 Description = Error - 8/1/2009 11:02:59 AM | Computer Name = Paweł-PC | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: setup.exe_Hidden & Dangerous 2, wersja: 7.4.262.0, sygnatura czasowa: 0x3d176367 Nazwa modułu powodującego błąd: setup.exe, wersja: 7.4.262.0, sygnatura czasowa: 0x3d176367 Kod wyjątku: 0xc0000006 Przesunięcie błędu: 0x00015622 Identyfikator procesu powodującego błąd: 0x11fc Godzina uruchomienia aplikacji powodującej błąd: 0x01ca12b5b2557d5f Ścieżka aplikacji powodującej błąd: H:\setup.exe Ścieżka modułu powodującego błąd: H:\setup.exe Identyfikator raportu: 666a4fff-7eac-11de-9597-001d7dd4571f Error - 8/1/2009 11:02:59 AM | Computer Name = Paweł-PC | Source = Application Error | ID = 1005 Description = System Windows nie może uzyskać dostępu do pliku H:\setup.exe z jednej z następujących przyczyn: problem z połączeniem sieciowym; problem z dyskiem, na którym jest przechowywany plik; problem ze sterownikami magazynu zainstalowanymi na tym komputerze; brak dysku. System Windows zamknął program Setup Launcher z powodu tego błędu. Program: Setup Launcher Plik: H:\setup.exe Wartość błędu jest wyświetlona w sekcji Dodatkowe dane. Akcja użytkownika 1. Otwórz plik ponownie. Ta sytuacja może być przejściowym problemem, który sam się rozwiąże po ponownym uruchomieniu programu. 2. Jeśli nadal nie można uzyskać dostępu do pliku i - jest w sieci, administrator sieci powinien sprawdzić, czy nie ma problemu z siecią i czy można skontaktować się z serwerem. - jest na dysku wymiennym, na przykład dyskietce lub dysku CD-ROM, sprawdź, czy cały dysk jest włożony do komputera. 3. Sprawdź i napraw system plików, uruchamiając program CHKDSK. Aby uruchomić program CHKDSK, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie CMD, a następnie kliknij przycisk OK. W wierszu polecenia wpisz polecenie CHKDSK /F, a następnie naciśnij klawisz ENTER. 4. Jeżeli problem nie ustąpi, przywróć plik z kopii zapasowej. 5. Ustal, czy można otworzyć inne pliki na tym samym dysku. Jeśli nie, dysk może być uszkodzony. Jeśli jest to dysk twardy, skontaktuj się z administratorem komputera lub dostawcą sprzętu komputerowego, aby uzyskać dalszą pomoc. Dodatkowe dane Wartość błędu: C0000012 Typ dysku: 5 [ System Events ] Error - 7/27/2009 5:23:47 PM | Computer Name = Paweł-PC | Source = Disk | ID = 262155 Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk1\DR1. Error - 7/27/2009 5:23:48 PM | Computer Name = Paweł-PC | Source = Disk | ID = 262155 Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk1\DR1. Error - 7/28/2009 11:03:23 AM | Computer Name = Paweł-PC | Source = Service Control Manager | ID = 7009 Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Steam Client Service. Error - 7/28/2009 11:03:23 AM | Computer Name = Paweł-PC | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Steam Client Service z powodu następującego błędu: %%1053 Error - 7/28/2009 1:08:51 PM | Computer Name = Paweł-PC | Source = volsnap | ID = 393252 Description = Wykonywanie kopii w tle woluminu C: zostało przerwane, ponieważ nie można powiększyć magazynu kopii w tle z powodu limitu wprowadzonego przez użytkownika. Error - 7/28/2009 8:36:54 PM | Computer Name = Paweł-PC | Source = volsnap | ID = 393252 Description = Wykonywanie kopii w tle woluminu C: zostało przerwane, ponieważ nie można powiększyć magazynu kopii w tle z powodu limitu wprowadzonego przez użytkownika. Error - 7/29/2009 4:13:48 AM | Computer Name = Paweł-PC | Source = Service Control Manager | ID = 7009 Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Steam Client Service. Error - 7/29/2009 4:13:48 AM | Computer Name = Paweł-PC | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Steam Client Service z powodu następującego błędu: %%1053 Error - 7/29/2009 6:16:26 AM | Computer Name = Paweł-PC | Source = Service Control Manager | ID = 7009 Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Steam Client Service. Error - 7/29/2009 6:16:26 AM | Computer Name = Paweł-PC | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Steam Client Service z powodu następującego błędu: %%1053 < End of report >

**Posty:** 18165 · przez **wojtas** 01 Wrz 2009, 21:14

logi dajemy w tagi code.. brak drugiego loga z otl.. sprobuj jeszcze raz odpalic

**Posty:** 22 · przez **qqqq12** 01 Wrz 2009, 21:45

2 nie moge dać bo mi wyskakuje że za długi jest a jak chce go wysłać w 2 postach to mi go samo jakby łączy i wyświetla tylko 2 cześć raportu.

**Posty:** 18165 · przez **wojtas** 01 Wrz 2009, 22:24

jest napisane na forum co robimy w takiej sytuacji.. wklejamy na www.wklej.org i dajemy lin

**Posty:** 22 · przez **qqqq12** 01 Wrz 2009, 22:37

http://www.wklej.org/id/143886/?zawin=1

**Posty:** 18165 · przez **wojtas** 01 Wrz 2009, 22:42

zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

Kto jest na forum