proszę o pomoc bo już mnie szlag trafia

**Posty:** 73 · przez **gucio** 07 Lis 2006, 21:25

Witam. Zacznę od tego, że mnie juz tu dawno nie było. Pojawił się problem. Dobija mnie on już od dłuższego czasu. Przechodzę do rzeczy. Mam avasta i sygeta firewalla. Pojawia mi się ikonka z alertem zabezpieczeń windowsa. Po otworzeniu tego centrum zabezpieczeń odchaczam żeby mnie nie informował o tym, ale po restarcie to samo, po formacie tez się szybko pojawiło z powrotem. Spybot mi to wykrywa i wiele innych ale po restarcie znowu to samo. Używałem spy emergency 2005, 2006 i spy sweeper (wersji już nie będę wymieniał), ewido anty spyware, ad adware i jeszcze trochę tego było. Najlepiej się spisuje spybot, ale po restarcie to wraca. Wkurza mnie ten alert, a także to że klawiature mi zmienia zamiast z jest y i na odwrót, zamiast ;' mam polskie ł ą i takie tam. W trybie awaryjnym juz próbowałem też wszystkim skanować,przywracanie systemu mam odchaczone, a kabel z neta też wyciagałem. Aha również zmienia mi różne rzeczy w belkach, a zapewne jest to spowodowane fastclikiem (tak mi sie zdaje).Proszę, błagam o pomoc wszystkie mądre głowy. Z góry dziekuję.
To pokazuje mi spybot:

Kod: Zaznacz wszystko: Advertising.com: Cookie wyszukujące (Firefox: default) (Cookie, fixed) MediaPlex: Cookie wyszukujące (Firefox: default) (Cookie, fixed) FastClick: Cookie wyszukujące (Firefox: default) (Cookie, fixed) Statcounter: Cookie wyszukujące (Firefox: default) (Cookie, fixed) Tradedoubler: Cookie wyszukujące (Internet Explorer: JAJA) (Cookie, fixed) Avenue A, Inc.: Cookie wyszukujące (Firefox: default) (Cookie, fixed) Statcounter: Cookie wyszukujące (Firefox: default) (Cookie, fixed)

A teraz log z hijacka tylko,że chyba zrobiłem błąd bo jest po przeskanowaniu spybotem :

Kod: Zaznacz wszystko: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Gigabyte\ET5\GUI.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\ctfmon.exe I:\EMULE\emule.exe C:\Program Files\Kalendarz XP\Kalendarz.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\Program Files\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\WinRAR\WinRAR.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe F:\NIE\Pliki\FOXITR~1.EXE F:\NIE\Pliki\hijackthis\HijackThis.exe C:\WINDOWS\system32\NOTEPAD.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - Default URLSearchHook is missing F2 - REG:system.ini: Shell= O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll O4 - HKLM\..\Run: [EasyTuneV] "C:\Program Files\Gigabyte\ET5\GUI.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SmcService] "C:\PROGRA~1\Sygate\SPF\smc.exe" -startgui O4 - HKLM\..\Run: [VGAUtil] C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [eMuleAutoStart] I:\EMULE\emule.exe -AutoStart O4 - Global Startup: Kalendarz XP.lnk = C:\Program Files\Kalendarz XP\Kalendarz.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Pobierz wszystko z Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm O8 - Extra context menu item: Pobierz z Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: Pobierz zaznaczenie z Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{DB4E6ECC-F674-4D48-81A7-3609077D6A75}: NameServer = 217.153.81.36 O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing) O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

**Posty:** 8694 · przez **Red** 07 Lis 2006, 21:27

spybot pokazuje to co nie jest ważne,zwyczajne kosmetyki

natomiast log z hijacka nie ma zagłówka,prosze cie o poprawienie i wklejenie pełnego loga...

**Posty:** 73 · przez **gucio** 07 Lis 2006, 21:59

Zapomniałem dodać tego ze spybota

Kod: Zaznacz wszystko: Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify Microsoft.WindowsSecurityCenter.FirewallDisableNotify Microsoft.WindowsSecurityCenter.UpdateDisableNotify

A teraz scan hi jacka:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:35:20, on 2006-11-07 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Gigabyte\ET5\GUI.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\ctfmon.exe I:\EMULE\emule.exe C:\Program Files\Kalendarz XP\Kalendarz.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\Program Files\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\DOCUME~1\JAJA\USTAWI~1\Temp\mexe.com C:\DOCUME~1\JAJA\USTAWI~1\Temp\kavss.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe F:\NIE\Pliki\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - Default URLSearchHook is missing F2 - REG:system.ini: Shell= O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll O4 - HKLM\..\Run: [EasyTuneV] "C:\Program Files\Gigabyte\ET5\GUI.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SmcService] "C:\PROGRA~1\Sygate\SPF\smc.exe" -startgui O4 - HKLM\..\Run: [VGAUtil] C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [eMuleAutoStart] I:\EMULE\emule.exe -AutoStart O4 - Global Startup: Kalendarz XP.lnk = C:\Program Files\Kalendarz XP\Kalendarz.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Pobierz wszystko z Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm O8 - Extra context menu item: Pobierz z Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: Pobierz zaznaczenie z Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{DB4E6ECC-F674-4D48-81A7-3609077D6A75}: NameServer = 217.153.81.36 O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing) O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

**Posty:** 8694 · przez **Red** 07 Lis 2006, 22:05

Prosze zastosowac:

http://downloads.subratam.org/Fixwareout.exe

i wklej zawartość wynikową na forum...

**Posty:** 226 · przez **Semtox** 07 Lis 2006, 22:14

1 Centrum zabezpieczeń - miałem ten problem ale po pewnym czasie mi sie znudziło z nim użeranie

i ten problrm olałem przestało wyskakiwać po jakimś czassie
2 Z klawiaturą u mnie pomaga kombinacja CTRL+ALT+SHIFT (po jednej stronie)
PS. Kombinacje klawiszy najlepiej wbić na pulpice po starcie kompa

**Posty:** 935 · przez **Aqui** 07 Lis 2006, 22:17

Dodaj jeszcze silentrunners.........
Semtox genialna porada....

**Posty:** 73 · przez **gucio** 07 Lis 2006, 22:51

Oto co wyszło

Kod: Zaznacz wszystko: Fixwareout ver 1.003 Last edited 8/11/2006 Post this report in the forums please Reg Entries that were deleted ... Random Runs removed from HKLM ... PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE. »»»»» Searching by size/names... »»»»» Search five digit cs, dm and jb files. This WILL/CAN also list Legit Files, Submit them at Virustotal Other suspects. Directory of C:\WINDOWS\system32 »»»»» Misc files. »»»»» Checking for older varients covered by the Rem3 tool.

[ Dodano: Dzisiaj o 21:30 ]

Aqui napisał(a):Dodaj jeszcze silentrunners.........
Semtox genialna porada....

A co to jest?? Bo nie mam pojęcia. Prosze o linki i dzieki za szybką pomoc.

**Posty:** 8694 · przez **Red** 07 Lis 2006, 22:55

A co to jest?? Bo nie mam pojęcia. Prosze o linki i dzieki za szybką pomoc.

silent runners

http://www.wiruskill.pl/forum/viewtopic.php?t=58

otwierasz link>>zapisujesz jako na pulpicie>>klikasz dwa razy >>masz wybor i wybierasz no>>i czekasz troszke az wygeneruje sie cały log do konca
wrzucasz na forum

**Posty:** 73 · przez **gucio** 07 Lis 2006, 23:03

A więc tak ściągnął mi się taki plik Silent Runners.vbs i jak go otwieram to wyskakuję: Dostęp do Hosta skryptów jest na tym komputerze wyłączony. Skontaktuj sie z administratorem, aby uzyskać szczegółowe informacje. I co teraz??

**Posty:** 8694 · przez **Red** 07 Lis 2006, 23:07

Nic,zwyczajnie olewamy,bo robota dostepowa moze cie przerosnąć....

prosze sciagnac:

combofix

http://www.wiruskill.pl/forum/viewtopic.php?t=58

Sciagnij programik ,kliknij dwa razy na niego ,wybierz "Y" i enter.Czekasz na działanie i loga ktory sie wygeneruje,wklejasz go tu na forum do sprawdzenia ...

**Posty:** 73 · przez **gucio** 07 Lis 2006, 23:18

Oto wynik

Kod: Zaznacz wszystko: JAJA - 06-11-07 21:53:47,92 Dodatek Service Pack 2 ComboFix 06.10.19 - Running from: "C:\Documents and Settings\JAJA\Pulpit" (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\system32\taskmgr.com ((((((((((((((((((((((((((((((( Files Created from 2006-10-07 to 2006-11-07 )))))))))))))))))))))))))))))))))) 2006-11-07 20:02 149,504 --a------ C:\WINDOWS\REGEDIT.COM 2006-11-07 20:02 149,504 --a------ C:\WINDOWS\R.COM 2006-11-07 20:02 139,776 --a------ C:\WINDOWS\system32\T.COM 2006-11-05 18:32 724,992 --a------ C:\WINDOWS\iun6002.exe 2006-11-04 20:55 15,360 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys 2006-11-04 20:55 14,848 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys 2006-11-04 20:55 13,824 --a------ C:\WINDOWS\system32\drivers\SSFS041A.sys 2006-11-04 20:55 117,248 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys 2006-11-02 04:46 5,248 --a------ C:\WINDOWS\system32\drivers\xmasscsi.sys 2006-11-02 04:46 140,800 --a------ C:\WINDOWS\system32\drivers\xmasbus.sys 2006-10-29 02:06 5,112 --a------ C:\WINDOWS\GPCIDrv.sys 2006-10-29 02:05 17,962 --a------ C:\WINDOWS\system32\drivers\GVTDrv.sys 2006-10-15 20:04 90,112 --a------ C:\WINDOWS\unvise32.exe 2006-10-14 23:26 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2006-10-12 18:09 0 --a------ C:\wuxlbsl.exe 2006-10-12 18:08 0 --a------ C:\yidknjo.exe 2006-10-12 18:08 0 --a------ C:\rtos.exe 2006-10-12 18:07 194,133 --a------ C:\WINDOWS\patcher.exe 2006-10-12 18:07 0 --a------ C:\vesuyym.exe 2006-10-12 18:07 0 --a------ C:\sfokuk.exe 2006-10-11 23:25 0 --a------ C:\rrhedgnt.exe 2006-10-11 23:24 435,756 --a------ C:\WINDOWS\system32\wunauclt.exe (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-11-07 21:36 -------- d-------- C:\Program Files\Mozilla Firefox 2006-11-07 21:36 -------- d-------- C:\Program Files\Kalendarz XP 2006-11-07 20:13 -------- d-------- C:\Program Files\Mozilla Thunderbird 2006-11-05 18:37 -------- d-------- C:\Program Files\userdata 2006-11-05 18:33 -------- d-------- C:\Program Files\PopCap Games 2006-11-05 18:32 -------- d-------- C:\Program Files\sounds 2006-11-05 18:32 -------- d-------- C:\Program Files\properties 2006-11-05 18:32 -------- d-------- C:\Program Files\music 2006-11-05 18:32 -------- d-------- C:\Program Files\levels 2006-11-05 18:32 -------- d-------- C:\Program Files\images 2006-11-05 18:32 -------- d-------- C:\Program Files\fonts 2006-11-04 20:55 -------- d-------- C:\Program Files\Webroot 2006-11-04 20:55 -------- d-------- C:\Documents and Settings\JAJA\Dane aplikacji\Webroot 2006-11-04 12:37 -------- d-------- C:\Program Files\ewido anti-spyware 4.0 2006-11-02 04:46 -------- d-------- C:\Program Files\Alcohol Soft 2006-11-01 00:28 27440 --a------ C:\Documents and Settings\JAJA\Dane aplikacji\GDIPFONTCACHEV1.DAT 2006-10-29 23:09 -------- d-------- C:\Program Files\EA SPORTS 2006-10-29 17:47 -------- d-------- C:\Documents and Settings\JAJA\Dane aplikacji\Vso 2006-10-27 07:58 -------- d-------- C:\Program Files\dvdSanta 2006-10-25 20:50 -------- d---s---- C:\Documents and Settings\JAJA\Dane aplikacji\Microsoft 2006-10-20 11:08 -------- d--h----- C:\Program Files\InstallShield Installation Information 2006-10-20 11:05 -------- d-------- C:\Program Files\Ubisoft 2006-10-18 22:40 -------- d-------- C:\Program Files\GSC Game World 2006-10-16 17:46 33160 --a------ C:\WINDOWS\system32\drivers\ET5Drv.sys 2006-10-15 20:04 -------- d-------- C:\Program Files\DreamCatcher 2006-10-06 16:46 -------- d-------- C:\Documents and Settings\JAJA\Dane aplikacji\Free Download Manager 2006-10-04 14:13 -------- d-------- C:\Program Files\Cartall 2006-09-25 16:45 666240 --a------ C:\WINDOWS\system32\aswBoot.exe 2006-09-25 16:40 87424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2006-09-25 16:40 85952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2006-09-25 16:39 36176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2006-09-25 16:39 16352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2006-09-25 16:37 90112 --a------ C:\WINDOWS\system32\AVASTSS.scr 2006-09-25 16:37 24560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2006-09-25 09:59 -------- d-------- C:\Program Files\Wolfenstein - Enemy Territory 2006-09-21 17:38 -------- d-------- C:\Program Files\The All-Seeing Eye 2006-09-11 12:52 -------- d-------- C:\Program Files\XviD 2006-09-11 10:29 504832 --a------ C:\WINDOWS\system32\winlogon.exe 2006-09-08 17:54 -------- d-------- C:\Program Files\DVD Shrink 2006-09-04 15:03 14848 --a------ C:\WINDOWS\system32\BASSMOD.dll 2006-08-18 04:42 52858 --a------ C:\WINDOWS\system32\interceptor.sys 2006-08-18 04:42 45056 --a------ C:\WINDOWS\system32\WNASPI32.DLL 2006-08-18 00:46 62 --ahs---- C:\Documents and Settings\JAJA\Dane aplikacji\desktop.ini 2006-08-17 23:53 0 -rahs---- C:\MSDOS.SYS 2006-08-17 23:53 0 -rahs---- C:\IO.SYS 2006-08-17 23:53 0 --a------ C:\CONFIG.SYS 2006-08-17 23:53 0 --a------ C:\AUTOEXEC.BAT (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "Gadu-Gadu"="\"C:\\Program Files\\Gadu-Gadu\\gg.exe\" /tray" "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe" "eMuleAutoStart"="I:\\EMULE\\emule.exe -AutoStart" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AutorunsDisabled] "SpyEmergency"="\"C:\\Program Files\\Spy Emergency 2005\\SpyEmergency.exe\"" "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "EasyTuneV"="\"C:\\Program Files\\Gigabyte\\ET5\\GUI.exe\"" "SoundMan"="SOUNDMAN.EXE" "SmcService"="\"C:\\PROGRA~1\\Sygate\\SPF\\smc.exe\" -startgui" "VGAUtil"="C:\\Program Files\\GigaByte\\VGA Utility Manager\\G-VGA.exe" "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe" "NvMediaCenter"="RunDLL32.exe NvMCTray.dll,NvTaskbarInit" "NvCplDaemon"="\"RUNDLL32.EXE\" C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\AutorunsDisabled] "HP Software Update"="c:\\Program Files\\HP\\HP Software Update\\HPWuSchd2.exe" "SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_06\\bin\\jusched.exe" "LanguageShortcut"="\"C:\\Program Files\\CyberLink\\PowerDVD\\Language\\Language.exe\"" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Moja bieżąca strona główna" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Moduł wstępnego ładowania interfejsu Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Demon buforu kategorii składników" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="ewido anti-spyware 4.0" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 "NoSaveSettings"=dword:00000000 "NoSMConfigurePrograms"=dword:00000001 "NoLowDiskSpaceChecks"=dword:00000001 "ClearRecentDocsOnExit"=dword:00000001 "NoControlPanel"=dword:00000000 "NoNetHood"=dword:00000000 "NoComputersNearMe"=dword:00000000 "NoDrives"=dword:00000000 "NoStartBanner"=hex:01 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "NoInternetOpenWith"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoRemoteRecursiveEvents"=dword:00000001 "NoControlPanel"=dword:00000000 "NoComputersNearMe"=dword:00000000 "NoDrives"=dword:00000000 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "EVEREST AutoStart"="F:\\NIE\\Pliki\\EVEREST\\everestultimate280\\everest.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "NvMediaCenter"="RunDLL32.exe NvMCTray.dll,NvTaskbarInit" "I downloaded pirated Software from P2P "="FIFA Football 2007" "KernelFaultCheck"="%systemroot%\\system32\\dumprep 0 -k" "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WebrootSpySweeperService Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\At1.job C:\WINDOWS\tasks\At10.job C:\WINDOWS\tasks\At11.job C:\WINDOWS\tasks\At12.job C:\WINDOWS\tasks\At2.job C:\WINDOWS\tasks\At3.job C:\WINDOWS\tasks\At4.job C:\WINDOWS\tasks\At5.job C:\WINDOWS\tasks\At6.job C:\WINDOWS\tasks\At7.job C:\WINDOWS\tasks\At8.job C:\WINDOWS\tasks\At9.job Completion time: 06-11-07 21:54:18.15 C:\ComboFix.txt ... 06-11-07 21:54

**Posty:** 8694 · przez **Red** 07 Lis 2006, 23:25

raczej nie jest ok,prosze jeszcze o log z :
http://www.kaspersky.pl/virusscanner.html

**Posty:** 73 · przez **gucio** 08 Lis 2006, 03:17

ok troche czasu to zajęło

Kod: Zaznacz wszystko: 8 listopad 2006 01:37:41 System operacyjny: Microsoft Windows XP Home Edition, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.83.0 Ostatnia aktualizacja Kaspersky Anti-Virus 7/11/2006 Liczba wpisów w bazie danych Kaspersky Anti-Virus225518 Ustawienia skanowania Skanowanie przy użyciu następujących baz danych standardowe Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Mój komputer A:\ C:\ D:\ E:\ F:\ G:\ I:\ J:\ Statystyki skanowania Liczba skanowanych obiektów 80229 Liczba wykrytych wirusów 1 Liczba zainfekowanych obiektów 3 / 0 Liczba podejrzanych obiektów 0 Czas trwania skanowania 01:55:01 Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie C:\Documents and Settings\JAJA\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\JAJA\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\cert8.db Object is locked pominięty C:\Documents and Settings\JAJA\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\formhistory.dat Object is locked pominięty C:\Documents and Settings\JAJA\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\history.dat Object is locked pominięty C:\Documents and Settings\JAJA\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\key3.db Object is locked pominięty C:\Documents and Settings\JAJA\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\parent.lock Object is locked pominięty C:\Documents and Settings\JAJA\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\search.sqlite Object is locked pominięty C:\Documents and Settings\JAJA\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\urlclassifier2.sqlite Object is locked pominięty C:\Documents and Settings\JAJA\Dane aplikacji\Sun\Java\Deployment\log\plugin150_06.trace Object is locked pominięty C:\Documents and Settings\JAJA\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\JAJA\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\Cache\_CACHE_001_ Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\Cache\_CACHE_002_ Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\Cache\_CACHE_003_ Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\a38aukwy.default\Cache\_CACHE_MAP_ Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Historia\History.IE5\MSHist012006110720061108\index.dat Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Temp\Free Download Manager\tic13.tmp Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Temp\Free Download Manager\ticD.tmp Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Temp\hsperfdata_JAJA\3828 Object is locked pominięty C:\Documents and Settings\JAJA\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Dane aplikacji\Webroot\Spy Sweeper\Data\settings.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\access_log Object is locked pominięty C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error.log Object is locked pominięty C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error_log Object is locked pominięty C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\ssl_request_log Object is locked pominięty C:\Program Files\Sygate\SPF\debug.log Object is locked pominięty C:\Program Files\Sygate\SPF\rawlog.log Object is locked pominięty C:\Program Files\Sygate\SPF\seclog.log Object is locked pominięty C:\Program Files\Sygate\SPF\syslog.log Object is locked pominięty C:\Program Files\Sygate\SPF\tralog.log Object is locked pominięty C:\Program Files\Webroot\Spy Sweeper\Masters\Masters.const Object is locked pominięty C:\Program Files\Webroot\Spy Sweeper\Masters\Masters.mst Object is locked pominięty C:\Program Files\Webroot\Spy Sweeper\Masters.base Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\Sti_Trace.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\system32\_nvidia_xxx_.log Object is locked pominięty C:\WINDOWS\Temp\Perflib_Perfdata_784.dat Object is locked pominięty C:\WINDOWS\wiadebug.log Object is locked pominięty C:\WINDOWS\wiaservc.log Object is locked pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty I:\Fifa 2007\Fifa Football 2007 Crack.zip/install.exe/irsetup.dat Zainfekowanych: Trojan-Dropper.Win32.Peerad.a pominięty I:\Fifa 2007\Fifa Football 2007 Crack.zip/install.exe Zainfekowanych: Trojan-Dropper.Win32.Peerad.a pominięty I:\Fifa 2007\Fifa Football 2007 Crack.zip ZIP: zainfekowany - 2 pominięty I:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty Proces skanowania został zakończony.

[ Dodano: Dzisiaj o 14:29 ]
Czy mi ktoś pomoże?? Please.

proszę o pomoc bo już mnie szlag trafia

Proszę o Pomoc bo już mnie szlag trafia

Kto jest na forum