przez Warthh 21 Maj 2008, 23:42
przez Magik 22 Maj 2008, 00:45
Warthh napisał(a):Bez zbędnego owijania w bawełnę.
przez Warthh 22 Maj 2008, 14:38
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:18:06, on 2008-05-21
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Marvell\61xx\svc\mvraidsvc.exe
C:\Program Files\Marvell\61xx\Apache2\bin\Apache.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Marvell\61xx\Apache2\bin\Apache.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\CTXFIHLP.EXE
C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Program Files\Xfire\xfire.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.trymicrosoftoffice.com/connect.aspx?cmd=office_ota&dialect_id=en-CA&app=officepro&ms_rs=ota&key_id=7ae647c5-96ac-495c-8453-c771535600a4&rtc=dell&key_type=trial
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] "C:\Program Files\PowerISO\PWRISOVM.EXE"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [LogonStudio] "C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [PCSuiteTrayApplication] "C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" -startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UVS11 Preload] "C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
O4 - HKCU\..\Run: [Komunikator] "C:\Program Files\Tlen.pl\tlen.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-21-725345543-329068152-2147187605-1003\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray (User 'Kasieńka')
O4 - HKUS\S-1-5-21-725345543-329068152-2147187605-1003\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe" (User 'Kasieńka')
O4 - HKUS\S-1-5-21-725345543-329068152-2147187605-1003\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 (User 'Kasieńka')
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Kolekcja wycinków HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Zaznaczanie HP Smart - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2/ocx/15035/CTPID.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Urządzenie mobilne Apple (Apple Mobile Device) - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Usługa iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Marvell RAID Event Agent (Marvell RAID) - Unknown owner - C:\Program Files\Marvell\61xx\svc\mvraidsvc.exe
O23 - Service: MRU Web Service (MRUWebService) - Apache Software Foundation - C:\Program Files\Marvell\61xx\Apache2\bin\Apache.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\WINDOWS\system32\cfx32.ocx
.
((((((((((((((((((((((((( Files Created from 2008-04-21 to 2008-05-21 )))))))))))))))))))))))))))))))
.
2008-05-21 14:13 . 2008-05-21 14:13 <DIR> d-------- C:\Documents and Settings\Mateusz\Dane aplikacji\Thinstall
2008-05-20 23:43 . 2008-05-20 23:43 <DIR> d-------- C:\Program Files\BWMeter
2008-05-20 23:43 . 2008-05-20 23:43 <DIR> d-------- C:\Documents and Settings\Mateusz\Dane aplikacji\DeskSoft
2008-05-20 23:43 . 2008-05-20 23:43 26,920 --a------ C:\WINDOWS\system32\drivers\dsnpfd.sys
2008-05-20 21:49 . 2008-05-20 21:49 <DIR> d-------- C:\Program Files\Codec
2008-05-20 09:55 . 2008-05-20 09:55 <DIR> d-------- C:\Documents and Settings\Mama\Dane aplikacji\Ulead Systems
2008-05-20 09:54 . 2008-05-20 09:54 <DIR> d-------- C:\Documents and Settings\Mama\Dane aplikacji\Webroot
2008-05-18 18:50 . 2008-05-18 18:50 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2008-05-18 18:40 . 2008-05-18 18:40 <DIR> d-------- C:\Program Files\Rockstar Games
2008-05-18 16:36 . 2008-05-18 16:36 <DIR> d-------- C:\Program Files\Zylom Games
2008-05-18 16:36 . 2008-05-18 16:36 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Zylom
2008-05-18 15:56 . 2008-05-18 16:05 1,422 --a------ C:\WINDOWS\autosend.ini
2008-05-18 15:53 . 2001-01-01 00:00 43 --a------ C:\WINDOWS\system32\fctsys.dat
2008-05-18 15:52 . 2008-05-18 16:00 <DIR> d-------- C:\Program Files\Auto Send Message
2008-05-18 15:51 . 2008-05-18 15:51 <DIR> d-------- C:\Program Files\Real Alternative
2008-05-18 15:39 . 2008-05-18 15:40 <DIR> d-------- C:\Program Files\NAPI-PROJEKT
2008-05-18 15:08 . 2008-05-18 15:21 <DIR> d-------- C:\Program Files\Google
2008-05-17 21:22 . 2008-05-17 21:22 <DIR> d-------- C:\Documents and Settings\NetworkService\Dane aplikacji\Webroot
2008-05-17 17:13 . 2008-05-17 17:13 <DIR> d-------- C:\Program Files\Trend Micro
2008-05-17 01:28 . 2008-05-17 01:29 <DIR> d-------- C:\Program Files\Sky Games
2008-05-17 01:28 . 2008-05-17 01:28 <DIR> d-------- C:\Program Files\Common Files\Oberon Media
2008-05-17 00:04 . 2008-05-17 10:39 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
2008-05-17 00:04 . 2008-05-17 00:04 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-05-16 21:08 . 2008-05-16 21:08 <DIR> d-------- C:\Program Files\Black Isle
2008-05-16 21:08 . 1998-10-07 12:54 327,168 --a------ C:\WINDOWS\IsUn0415.exe
2008-05-16 20:19 . 2008-05-16 20:19 <DIR> d-------- C:\WINDOWS\Sun
2008-05-16 20:18 . 2008-05-16 20:18 <DIR> d-------- C:\Program Files\Java
2008-05-16 20:18 . 2008-05-16 20:18 <DIR> d-------- C:\Program Files\Common Files\Java
2008-05-16 20:18 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-05-16 12:17 . 2008-05-17 00:42 <DIR> d-------- C:\Fraps
2008-05-16 12:17 . 2008-05-17 01:28 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-05-16 12:07 . 2008-05-16 12:07 <DIR> d-------- C:\Program Files\Webroot
2008-05-16 12:07 . 2008-05-16 12:07 <DIR> d-------- C:\Documents and Settings\Mateusz\Dane aplikacji\Webroot
2008-05-16 12:07 . 2008-05-16 12:07 <DIR> d-------- C:\Documents and Settings\LocalService\Dane aplikacji\Webroot
2008-05-16 12:07 . 2008-05-16 12:07 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Webroot
2008-05-16 12:07 . 2008-01-04 20:56 1,526,640 --a------ C:\WINDOWS\WRSetup.dll
2008-05-16 12:07 . 2008-01-04 20:34 163,696 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys
2008-05-16 12:07 . 2008-01-04 20:34 23,920 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys
2008-05-16 12:07 . 2008-01-04 20:34 21,872 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys
2008-05-16 12:07 . 2008-01-04 20:34 20,336 --a------ C:\WINDOWS\system32\drivers\SSFS0BB9.sys
2008-05-15 22:14 . 2008-05-15 22:14 <DIR> d-------- C:\Program Files\Common Files\Screaming Bee
2008-05-15 22:14 . 2008-05-15 22:14 <DIR> d-------- C:\Documents and Settings\Mateusz\Dane aplikacji\Screaming Bee
2008-05-15 21:46 . 2008-05-15 21:47 <DIR> d-------- C:\vcs5core
2008-05-15 21:46 . 2008-05-15 21:46 <DIR> d-------- C:\vcs5BGEffects
2008-05-15 21:46 . 2008-05-15 21:46 <DIR> d-------- C:\AV_LOGS
2008-05-15 21:25 . 2008-05-16 21:40 2,940 --a------ C:\drmHeader.bin
2008-05-14 20:29 . 2008-05-18 15:46 <DIR> d-------- C:\Program Files\Codec Pack - All In 1
2008-05-14 16:34 . 2008-05-14 16:34 <DIR> d-------- C:\Program Files\Widget Magnum
2008-05-14 16:34 . 2008-05-14 16:34 <DIR> d-------- C:\Program Files\Common Files\Adobe AIR
2008-05-14 15:35 . 2008-05-14 15:35 <DIR> d-------- C:\Documents and Settings\Mateusz\Dane aplikacji\Apple Computer
2008-05-14 03:29 . 2008-05-14 03:29 41,296 --a------ C:\WINDOWS\system32\xfcodec.dll
2008-05-14 01:03 . 2008-05-14 01:03 <DIR> d-------- C:\Downloaded Videos
2008-05-14 01:02 . 2007-06-11 22:04 2,267,368 --a------ C:\WINDOWS\system32\Flash.ocx
2008-05-14 01:02 . 2002-03-04 12:27 1,140,472 --a------ C:\WINDOWS\system32\IGUltraGrid20.ocx
2008-05-14 01:02 . 2004-03-08 23:00 131,856 --a------ C:\WINDOWS\system32\MSADODC.ocx
2008-05-14 01:02 . 2000-07-15 05:00 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL
2008-05-14 01:02 . 2001-04-20 01:28 28,672 --a------ C:\WINDOWS\system32\SysTray.ocx
2008-05-13 23:17 . 2008-05-13 23:17 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\FLEXnet
2008-05-13 22:19 . 2008-05-13 22:19 <DIR> d-------- C:\Documents and Settings\Mateusz\Dane aplikacji\DivX
2008-05-13 22:18 . 2008-05-13 22:18 <DIR> d-------- C:\Program Files\Mozilla Firefox 3 Beta 5
2008-05-13 22:18 . 2008-05-20 21:47 <DIR> d-------- C:\Program Files\DivX
2008-05-13 22:18 . 2008-03-21 22:30 120,056 --------- C:\WINDOWS\system32\pxcpyi64.exe
2008-05-13 22:18 . 2008-03-21 22:30 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe
2008-05-13 22:09 . 2008-04-27 10:35 180,224 --a------ C:\WINDOWS\system32\xvidvfw.dll
2008-05-13 21:39 . 2008-05-13 21:39 <DIR> d---s---- C:\Documents and Settings\Mateusz\UserData
2008-05-13 21:28 . 2008-05-13 21:28 <DIR> d-------- C:\Documents and Settings\Mateusz\Dane aplikacji\HP
2008-05-13 21:26 . 2008-05-13 21:26 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\WEBREG
2008-05-13 21:26 . 2008-05-13 21:26 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Hewlett-Packard
2008-05-13 21:26 . 2007-03-08 06:20 49,920 -ra------ C:\WINDOWS\system32\drivers\HPZid412.sys
2008-05-13 21:26 . 2007-03-08 06:20 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys
2008-05-13 21:25 . 2007-03-17 18:11 675,840 -ra------ C:\WINDOWS\system32\hpowiax3.dll
2008-05-13 21:25 . 2007-03-17 18:11 569,344 -ra------ C:\WINDOWS\system32\hpotscl3.dll
2008-05-13 21:25 . 2007-03-08 06:20 364,544 -ra------ C:\WINDOWS\system32\hppldcoi.dll
2008-05-13 21:25 . 2007-03-08 06:20 309,760 -ra------ C:\WINDOWS\system32\difxapi.dll
2008-05-13 21:25 . 2007-03-17 18:11 303,104 -ra------ C:\WINDOWS\system32\hpovst10.dll
2008-05-13 21:25 . 2007-03-30 17:07 267,864 -ra------ C:\WINDOWS\system32\hpzids01.dll
2008-05-13 21:25 . 2007-03-28 14:01 117,760 --a------ C:\WINDOWS\system32\hpzll5ha.dll
2008-05-13 21:25 . 2007-03-08 06:20 21,568 -ra------ C:\WINDOWS\system32\drivers\HPZius12.sys
2008-05-13 21:15 . 2008-05-13 21:15 <DIR> d-------- C:\Documents and Settings\Mateusz\Dane aplikacji\HPAppData
2008-05-13 21:15 . 2008-05-13 21:15 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\HPSSUPPLY
2008-05-13 21:14 . 2008-05-13 21:14 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\HP Product Assistant
2008-05-13 21:14 . 2008-05-13 21:14 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\HP
2008-05-13 21:13 . 2008-05-13 21:13 <DIR> d-------- C:\Program Files\Hewlett-Packard
2008-05-13 21:13 . 2008-05-13 21:13 <DIR> d-------- C:\Program Files\Common Files\HP
2008-05-13 21:13 . 2008-05-13 21:13 <DIR> d-------- C:\Program Files\Common Files\Hewlett-Packard
2008-05-13 21:12 . 2008-05-13 21:15 <DIR> d-------- C:\Program Files\HP
2008-05-13 21:12 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-05-13 21:12 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-05-13 21:10 . 2008-05-13 21:26 153,522 --a------ C:\WINDOWS\hpoins14.dat
2008-05-13 21:10 . 2007-06-06 01:07 2,000 --------- C:\WINDOWS\hpomdl14.dat
2008-05-13 17:55 . 2008-05-13 17:55 <DIR> d-------- C:\Program Files\MarBit
2008-05-13 16:52 . 2008-05-13 16:52 <DIR> d-------- C:\WINDOWS\system32\QuickTime
2008-05-13 16:52 . 2008-05-13 16:52 <DIR> d-------- C:\Program Files\TechSmith
2008-05-13 16:52 . 2008-05-13 16:52 <DIR> d-------- C:\Program Files\Common Files\TechSmith Shared
2008-05-13 16:52 . 2008-05-13 16:52 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\TechSmith
2008-05-13 16:52 . 2008-03-12 02:37 107,864 --a------ C:\WINDOWS\system32\tsccvid.dll
2008-05-13 16:23 . 2003-03-19 11:03 544,768 --a------ C:\WINDOWS\system32\msvcr71d.dll
2008-05-13 16:23 . 2002-01-05 14:37 344,064 --a------ C:\WINDOWS\system32\msvcr70.dll
2008-05-13 16:22 . 2008-05-13 16:25 <DIR> d-------- C:\Program Files\Magic Video Converter
2008-05-13 16:22 . 2004-05-26 21:37 719,872 --a------ C:\WINDOWS\system32\devil.dll
2008-05-13 16:22 . 2006-09-16 19:44 314,368 --a------ C:\WINDOWS\system32\avisynth.dll
2008-05-13 14:58 . 2004-08-04 00:44 91,136 --a------ C:\WINDOWS\system32\kswdmcap.ax
2008-05-13 14:58 . 2004-08-04 00:44 91,136 --a--c--- C:\WINDOWS\system32\dllcache\kswdmcap.ax
2008-05-13 14:58 . 2004-08-04 00:44 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax
2008-05-13 14:58 . 2004-08-04 00:44 61,952 --a--c--- C:\WINDOWS\system32\dllcache\kstvtune.ax
2008-05-13 14:58 . 2004-08-04 00:44 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2008-05-13 14:58 . 2004-08-04 00:44 54,784 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll
2008-05-13 14:58 . 2004-08-04 00:44 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax
2008-05-13 14:58 . 2004-08-04 00:44 43,008 --a--c--- C:\WINDOWS\system32\dllcache\ksxbar.ax
2008-05-13 14:58 . 2004-08-04 00:44 28,672 --a------ C:\WINDOWS\system32\vidcap.ax
2008-05-13 14:58 . 2004-08-04 00:44 28,672 --a--c--- C:\WINDOWS\system32\dllcache\vidcap.ax
2008-05-13 14:58 . 2004-08-03 22:58 5,376 --a------ C:\WINDOWS\system32\MSPCLOCK.sys
2008-05-13 14:56 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-05-13 14:56 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-05-13 14:49 . 2008-05-13 14:49 <DIR> d-------- C:\Drivers
2008-05-13 14:49 . 2001-11-05 09:23 299,923 --a------ C:\WINDOWS\system32\drivers\sonyhcs.sys
2008-05-13 14:49 . 2002-10-15 22:41 102,220 --a------ C:\WINDOWS\system32\drivers\sonypvs1.sys
2008-05-13 14:49 . 2001-07-03 20:33 53,248 --a------ C:\WINDOWS\system32\SONYHCY.DLL
2008-05-13 14:49 . 2001-11-05 09:23 38,739 --a------ C:\WINDOWS\system32\drivers\sonyhcc.sys
2008-05-13 14:49 . 2001-11-05 09:23 6,097 --a------ C:\WINDOWS\system32\drivers\sonyhcb.sys
2008-05-13 14:49 . 2001-07-03 20:39 3,654 --a------ C:\WINDOWS\system32\drivers\Sonyhcp.dll
2008-05-13 14:42 . 2008-05-13 14:48 <DIR> d-------- C:\Documents and Settings\Mateusz\Dane aplikacji\Ulead Systems
2008-05-13 14:41 . 2008-05-13 14:41 <DIR> d-------- C:\Program Files\Windows Media Components
2008-05-13 14:41 . 2008-05-13 14:41 <DIR> d-------- C:\Program Files\Common Files\InterVideo
2008-05-13 14:41 . 2008-05-13 14:41 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\InterVideo
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-21 12:13 --------- d-----w C:\Documents and Settings\Mateusz\Dane aplikacji\uTorrent
2008-05-21 11:48 --------- d-----w C:\Documents and Settings\Mateusz\Dane aplikacji\Skype
2008-05-21 08:38 --------- d-----w C:\Documents and Settings\Mateusz\Dane aplikacji\skypePM
2008-05-21 08:36 --------- d-----w C:\Program Files\eMule
2008-05-19 17:20 --------- d-----w C:\Documents and Settings\Mateusz\Dane aplikacji\Tlen.pl
2008-05-19 13:03 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-05-19 13:02 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-05-19 12:50 --------- d-----w C:\Program Files\Xfire
2008-05-19 05:33 --------- d-----w C:\Documents and Settings\Mateusz\Dane aplikacji\Xfire
2008-05-18 16:40 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-14 18:29 737,280 ----a-w C:\WINDOWS\iun6002.exe
2008-05-13 16:19 --------- d-----w C:\Program Files\SubEdit-Player
2008-05-12 14:25 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-05-12 14:25 22,328 ----a-w C:\Documents and Settings\Mateusz\Dane aplikacji\PnkBstrK.sys
2008-05-10 19:34 --------- d-----w C:\Program Files\Winamp
2008-05-10 19:34 --------- d-----w C:\Documents and Settings\Mateusz\Dane aplikacji\Winamp
2008-05-09 16:42 --------- d-----w C:\Program Files\Common Files\Adobe
2008-05-09 12:34 --------- d-----w C:\Program Files\Tweak-XP Pro 4
2008-05-08 20:14 6,643,712 ----a-w C:\WINDOWS\system32\logonuiX.exe
2008-04-27 08:33 765,952 ----a-w C:\WINDOWS\system32\xvidcore.dll
2008-04-23 17:35 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-04-20 21:55 --------- d-----w C:\Program Files\Encyklopedia Gier 2005
2008-04-20 18:40 --------- d-----w C:\Program Files\PowerISO
2008-04-20 09:43 --------- d-----w C:\Program Files\DAO
2008-04-19 23:43 --------- d-----w C:\Program Files\DNA
2008-04-19 23:43 --------- d-----w C:\Program Files\BitTorrent
2008-04-18 21:54 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-04-18 15:37 --------- d-----w C:\Program Files\Wiedźmin
2008-04-18 15:17 278,984 ----a-w C:\WINDOWS\system32\drivers\atksgt.sys
2008-04-18 15:17 25,416 ----a-w C:\WINDOWS\system32\drivers\lirsgt.sys
2008-04-18 14:46 --------- d-----w C:\Program Files\uTorrent
2008-04-18 13:21 --------- d-----w C:\Documents and Settings\Mateusz\Dane aplikacji\Creative
2008-04-18 13:17 --------- d--h--w C:\Program Files\Creative Installation Information
2008-04-18 13:15 --------- d-----w C:\Program Files\Creative
2008-04-18 13:12 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Creative
2008-04-17 21:58 --------- d-----w C:\Program Files\Gadu-Gadu
2008-04-17 19:46 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2008-04-17 19:44 --------- d-----w C:\Program Files\Skype
2008-04-17 19:44 --------- d-----w C:\Program Files\Common Files\Skype
2008-04-17 19:44 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Skype
2008-04-17 19:39 --------- d-----w C:\Documents and Settings\LocalService\Dane aplikacji\Xfire
2008-04-17 18:49 --------- d-----w C:\Documents and Settings\Mateusz\Dane aplikacji\Gadu-Gadu
2008-04-17 18:22 71,734 ----a-w C:\WINDOWS\BricoPackUninst.cmd
2008-04-17 18:22 5,421 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-04-17 18:04 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
2008-04-17 18:00 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\Winamp
2008-04-17 17:45 --------- d-----w C:\Documents and Settings\NetworkService\Dane aplikacji\Xfire
2008-04-17 17:45 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\Xfire
2008-04-17 17:44 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\Gadu-Gadu
2008-04-17 17:37 --------- d-----w C:\Program Files\Tlen.pl
2008-04-17 17:37 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\Tlen.pl
2008-04-16 12:07 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2008-04-16 12:05 --------- d-----w C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
2008-04-16 12:05 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
2008-04-16 12:00 --------- d-----w C:\Program Files\Microsoft Works
2008-04-16 11:21 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\Creative
2008-04-16 11:17 --------- d-----w C:\Program Files\Common Files\Creative
2008-04-16 11:14 86,016 ----a-w C:\WINDOWS\system32\OpenAL32.dll
2008-04-16 11:14 409,600 ----a-w C:\WINDOWS\system32\wrap_oal.dll
2008-04-16 11:06 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles
2008-04-16 11:04 --------- d-----w C:\Program Files\My Company Name
2008-04-15 14:51 --------- d-----w C:\Program Files\Marvell
2008-04-15 14:38 --------- d-----w C:\Program Files\Attansic
2008-04-15 14:30 --------- d-----w C:\Program Files\Realtek
2008-04-15 13:43 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-04-15 13:42 --------- d-----w C:\Program Files\Intel
2008-04-15 13:32 --------- d-----w C:\Program Files\microsoft frontpage
2008-04-15 13:31 --------- d-----w C:\Program Files\Usługi online
2008-03-31 21:25 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-03-21 20:30 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-03-21 19:30 524,288 ----a-w C:\WINDOWS\system32\divxsm.exe
2008-03-21 19:30 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-03-21 19:28 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-03-21 19:28 682,496 ----a-w C:\WINDOWS\system32\divx.dll
2008-03-12 18:27 50,520 ----a-w C:\WINDOWS\system32\csvidcap.dll
2008-02-28 15:38 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
2008-02-26 14:14 972,072 ----a-w C:\WINDOWS\UNRecode.exe
2006-06-23 06:48 32,768 ----a-r C:\WINDOWS\inf\UpdateUSB.exe
2004-09-28 02:00 26,240 ----a-w C:\WINDOWS\inf\RAMDSK.SYS
.
------- Sigcheck -------
2007-08-02 14:00 693248 7d46293106e58ca7878509ccc4071f2f C:\WINDOWS\system32\wininet.dll
2007-08-02 14:00 975872 196c130d31317fe53de984220b5e13b9 C:\WINDOWS\explorer.exe
.
((((((((((((((((((((((((((((( snapshot@2008-05-17_17.21.24,67 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-17 15:09:08 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-21 07:46:19 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-20 21:29:38 26,694 ----a-r C:\WINDOWS\Installer\{9578C0CD-8108-4379-9026-4601F59859A0}\ARPPRODUCTICON.exe
+ 2008-05-20 21:29:38 26,694 ----a-r C:\WINDOWS\Installer\{9578C0CD-8108-4379-9026-4601F59859A0}\googleearth.exe_29622F4A245C41268764897E21E888D1.exe
+ 2008-05-20 21:29:38 26,694 ----a-r C:\WINDOWS\Installer\{9578C0CD-8108-4379-9026-4601F59859A0}\googleearth.exe1_29622F4A245C41268764897E21E888D1.exe
+ 2008-05-20 21:29:38 65,536 ----a-r C:\WINDOWS\Installer\{9578C0CD-8108-4379-9026-4601F59859A0}\NewShortcut1_29622F4A245C41268764897E21E888D1.exe
+ 2008-05-20 21:29:38 65,536 ----a-r C:\WINDOWS\Installer\{9578C0CD-8108-4379-9026-4601F59859A0}\NewShortcut2_29622F4A245C41268764897E21E888D1.exe
+ 2008-05-20 21:29:38 26,694 ----a-r C:\WINDOWS\Installer\{9578C0CD-8108-4379-9026-4601F59859A0}\UNINST_Uninstall_G_29622F4A245C41268764897E21E888D1.exe
+ 2008-05-18 13:21:17 26,694 ----a-r C:\WINDOWS\Installer\{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}\ARPPRODUCTICON.exe
+ 2008-05-18 13:21:17 26,694 ----a-r C:\WINDOWS\Installer\{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
+ 2008-05-18 13:21:17 26,694 ----a-r C:\WINDOWS\Installer\{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
+ 2008-05-18 13:21:17 26,694 ----a-r C:\WINDOWS\Installer\{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}\ShortcutDX_EB071909B9884F8CBF3D6115D4ADEE5E.exe
+ 2008-05-18 13:21:17 26,694 ----a-r C:\WINDOWS\Installer\{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}\ShortcutOGL_EB071909B9884F8CBF3D6115D4ADEE5E.exe
+ 2008-05-18 13:21:17 26,694 ----a-r C:\WINDOWS\Installer\{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}\UNINST_Uninstall_G_408FFBEED62349E08B232864A94D2864.exe
- 2008-05-08 07:54:49 14,848 ----a-w C:\WINDOWS\system32\BASSMOD.dll
+ 2008-05-20 21:30:16 34,308 ----a-w C:\WINDOWS\system32\BASSMOD.dll
- 2008-05-08 03:52:47 163,712 ----a-w C:\WINDOWS\system32\drivers\vidstub.sys
+ 2008-05-20 21:48:59 163,712 ----a-w C:\WINDOWS\system32\drivers\vidstub.sys
- 2008-03-21 20:28:54 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
+ 2007-11-29 21:28:24 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
- 2008-05-17 15:09:14 1,575,488 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-05-17 18:25:37 1,593,032 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
+ 2007-07-05 00:33:20 892,928 ----a-w C:\WINDOWS\system32\iconv.dll
+ 2008-04-28 03:00:00 278,528 ----a-w C:\WINDOWS\system32\pncrt.dll
+ 2008-04-28 03:00:00 6,656 ----a-w C:\WINDOWS\system32\pndx5016.dll
+ 2008-04-28 03:00:00 5,632 ----a-w C:\WINDOWS\system32\pndx5032.dll
+ 2008-04-28 03:00:00 185,944 ----a-w C:\WINDOWS\system32\rmoc3260.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Komunikator"="C:\Program Files\Tlen.pl\tlen.exe" [2008-01-15 17:09 6290944]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-06 18:21 21898024]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 17:07 1828136]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 12:04 2127296]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 08:49 16126464 C:\WINDOWS\RTHDCPL.exe]
"NvCplDaemon"="RUNDLL32.exe" [2007-08-02 14:00 33280 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2008-01-10 13:20 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="RUNDLL32.exe" [2007-08-02 14:00 33280 C:\WINDOWS\system32\rundll32.exe]
"AudioDrvEmulator"="C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" [2005-11-04 18:07 49152]
"CTHelper"="CTHELPER.EXE" [2006-05-24 06:20 17920 C:\WINDOWS\CTHELPER.EXE]
"CTxfiHlp"="CTXFIHLP.EXE" [2006-05-24 06:20 18944 C:\WINDOWS\system32\CTXFIHLP.EXE]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
"VolPanel"="C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" [2006-07-13 14:11 122880]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2008-03-15 01:50 233472]
"NeroFilterCheck"="C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe" [2008-02-28 09:59 570664]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 16:29 2221352]
"BootSkin Startup Jobs"="C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" [2004-04-26 16:21 270336]
"LogonStudio"="C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" [2002-09-03 18:38 987187]
"egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2008-03-13 16:48 1443072]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-28 14:12 222720]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
"UVS11 Preload"="C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-09-12 12:17 340136]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-04-01 20:49 36352]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 21:34 49152]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [2008-01-04 20:56 5367664]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 17:15 1634304]
C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\
RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-19 00:05:02 630784]
TransBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 21:41:18 65536]
UberIcon.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 09:43:08 180224]
Xfire.lnk - C:\Program Files\Xfire\xfire.exe [2008-05-14 03:29:28 3007824]
Y'z Shadow.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-05-21 09:43:14 155648]
C:\Documents and Settings\Mateusz\Menu Start\Programy\Autostart\
RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-19 00:05:02 630784]
TransBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 21:41:18 65536]
UberIcon.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 09:43:08 180224]
Xfire.lnk - C:\Program Files\Xfire\xfire.exe [2008-05-14 03:29:28 3007824]
Y'z Shadow.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-05-21 09:43:14 155648]
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 21:26:24 210520]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\WINDOWS\\system32\\logonuiX.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.XFR1"= xfcodec.dll
"msacm.dvacm"= C:\PROGRA~1\COMMON~1\ULEADS~1\Vio\Dvacm.acm
"msacm.MPEGacm"= C:\PROGRA~1\COMMON~1\ULEADS~1\MPEG\MPEGacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\COMMON~1\ULEADS~1\MPEG\ulmp3acm.acm
"msacm.ac3filter"= ac3filter.acm
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Marvell\\61xx\\Apache2\\bin\\Apache.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Tlen.pl\\tlen.exe"=
"C:\\Program Files\\Xfire\\xfire.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Documents and Settings\\Mateusz\\Moje dokumenty\\Wszystko po trochu\\Call of Duty\\CoDMP.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\BitTorrent\\bittorrent.exe"=
"C:\\Program Files\\DNA\\btdna.exe"=
"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\The All-Seeing Eye\\eye.exe"=
"C:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"C:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
R0 mv61xx;mv61xx;C:\WINDOWS\system32\DRIVERS\mv61xx.sys [2007-05-25 05:35]
R2 Marvell RAID;Marvell RAID Event Agent;C:\Program Files\Marvell\61xx\svc\mvraidsvc.exe [2007-04-21 00:40]
R2 MRUWebService;MRU Web Service;"C:\Program Files\Marvell\61xx\Apache2\bin\Apache.exe" -k runservice []
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;C:\WINDOWS\system32\DRIVERS\atl01_xp.sys [2007-03-15 08:12]
R3 DFE528TX;D-Link DFE-528TX PCI Adapter;C:\WINDOWS\system32\DRIVERS\DLKRTL.SYS [2002-06-24 06:30]
R3 ha20x2k;Creative 20X HAL Driver;C:\WINDOWS\system32\drivers\ha20x2k.sys [2006-05-24 05:40]
S3 dsnpfd;DeskSoft Service;C:\WINDOWS\system32\DRIVERS\dsnpfd.sys [2008-05-20 23:43]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;C:\WINDOWS\system32\drivers\ScreamingBAudio.sys []
S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contents of the 'Scheduled Tasks' folder
"2008-05-13 06:29:34 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-21 14:30:52
Windows 5.1.2600 Dodatek Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************przez Magik 22 Maj 2008, 14:41
przez Okocza 22 Maj 2008, 15:04
Rozwiązanie
Aby rozwiązać ten problem, użyj następujących metod w podanej kolejności:
Powrót na górę
Metoda 1: Czysty rozruch tylko z programem MoSearch
Uruchamiane z menu Autostart programy Mosearch.exe (Microsoft Office Search Service) i Mosdmn.exe (Microsoft Office 10 Search Filter Daemon) mogą powodować konflikty z innym programem lub programami działającymi w tle. Można spróbować czystego rozruchu komputera z pozostawionym w menu Autostart tylko programem MoSearch, aby stwierdzić, czy ten właśnie program jest źródłem konfliktu. Aby to zrobić wykonaj następujące kroki:
1. Kliknij przycisk Start, a następnie kliknij polecenie Uruchom.
2. W polu Otwórz wpisz polecenie msconfig.exe, a następnie kliknij przycisk OK.
3. Na karcie Ogólne kliknij opcję Uruchomienie selektywne.
4. Na karcie Autostart wyczyść wszystkie pola wyboru oprócz odpowiadającego programowi MoSearch.
UWAGA: W systemie Microsoft Windows Millennium Edition (Me) pozostaw również zaznaczenie w polu wyboru programu *StateMgr.
5. Kliknij przycisk OK, a następnie kliknij przycisk Tak po pojawieniu się monitu o ponowne uruchomienie komputera.
6. Jeśli po dokonaniu tych zmian komunikat o błędzie nadal się pojawia, to powtórz powyższe kroki, przy czym w kroku 3 wyczyść również pola wyboru Przetwarzaj plik System.ini i Przetwarzaj plik Win.ini.
Jeśli po wykonaniu tych czynności błąd przestanie się pojawiać, to znaczy, że program MoSearch powoduje konflikt z innym programem lub programami działającymi w tle. Wykonaj następujące kroki, aby zidentyfikować ten program lub programy:
1. Kliknij przycisk Start, a następnie kliknij polecenie Uruchom.
2. W polu Otwórz wpisz polecenie msconfig.exe, a następnie kliknij przycisk OK.
3. Na karcie Autostart zaznacz jedno z pól wyboru.
4. Kliknij przycisk OK, a następnie kliknij przycisk Tak po pojawieniu się monitu o ponowne uruchomienie komputera.
5. Jeśli po wykonaniu tych czynności komunikat o błędzie zacznie się pojawiać, to znaczy, że ostatni element startowy dodany do menu Autostart jest programem wchodzącym w konflikt. Jeśli komunikat o błędzie nie pojawia się, to powtarzaj powyższe kroki aż do zaznaczenia wszystkich pól wyboru odpowiadających elementom menu Autostart.
6. Jeśli wszystkie pola wyboru elementów startowych menu Autostart są zaznaczone, a komunikat o błędzie się nie pojawia, to uruchom ponownie program Msconfig i zaznacz pola wyboru Przetwarzaj plik System.ini i Przetwarzaj plik Win.ini.
Jeśli opisane kroki nie zapewniły rozwiązania problemu, spróbuj użyć następującej metody.
Powrót na górę
Metoda 2: Dezinstalacja funkcji „Obsługa wyszukiwania szybkiego”
Aby odinstalować funkcję „Obsługa wyszukiwania szybkiego” dla wszystkich składników pakietu Office XP zainstalowanych na komputerze, wykonaj następujące kroki:
1. Zamknij wszystkie programy pakietu Office.
2. Kliknij przycisk Start, wskaż polecenie Ustawienia, a następnie kliknij polecenie Panel sterowania.
3. Kliknij dwukrotnie ikonę Dodaj/Usuń programy.UWAGA: Ponieważ istnieje kilka wersji systemu Microsoft Windows, poniższe kroki mogą wyglądać inaczej na różnych komputerach. W razie wątpliwości należy odwołać się do dokumentacji posiadanego produktu.
4. Na karcie Instalowanie/Odinstalowywanie kliknij pozycję Microsoft produkt Office XP, gdzie produkt Office XP jest nazwą używanego produktu pakietu Office. Jeśli używasz autonomicznej wersji jednego z programów pakietu Office, zaznacz ten program na liście.
5. Kliknij przycisk Dodaj/Usuń.
6. W oknie dialogowym Opcje trybu obsługi zaznacz opcję Dodaj lub usuń funkcje, a następnie kliknij przycisk Dalej.
7. Kliknij znak (+) obok pozycji Narzędzia Office, rozwiń menu dla pozycji Obsługa wyszukiwania szybkiego i kliknij polecenie Niedostępne.
8. Kliknij przycisk Aktualizuj.
9. Powtarzaj kroki od 2 do 8 dla innych składników pakietu Office XP zainstalowanych na komputerze.
10. Uruchom ponownie komputer.
przez Magik 22 Maj 2008, 15:20
A mogę poznać choćby przyczynę erroru? Możesz orientacyjnie przybliżyć powód z logów? Komp świeży, kupiony tydzień temu, no szkoda.
Przyczyna sa brakujace biblioteki.
Try re-installing the Microsoft .Net Framework. In my case, I had the 1.1 Framework and the 1.1 Hotfix. Uninstalling the Hotfix and rebooting fixed the problem for me. I then re-installed the Hotfix and Google Earth is still working.
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 10 gości