plik win32k.sys

[Jan]

Witam,
po reinstalce windowsa mam problem. Gdy korzystam z internetu (IE lub FF) lub podczas gry lub podczas odtwarzania winampa nagle wyrzuca mnie z systemu, pojawia się niebieski ekran, na który pisze o błędach i następuje zrzut pamięci. Sygnalizowanany jest problem z plikiem win32k.sys
Zmieniłem zasilacz na 350 W i nic nie pomogło.
System Windows XP home Edition.
Pole Wartość
Nazwa płyty głównej MSI K7N2 Delta2 (MS-6570E)

Poradźcie coś.

Oto fotka z ekranu:

http://img56.imageshack.us/my.php?image=dsc00089xs7.jpg

[Okocza]

niektórzy obwiniają za tego BSOD konfig komputera, inni sterowniki. Najlepiej gdybyś przywrócił sobie system do stanu sprzed zaczęcia występowania tego BSOD

[Jan]

Ale on się tak brzydko zachowuje od instalacji. A instalację robiłem na czystej surowej sformatowanej partycji.

[Mike]

Najlepiej gdybyś przywrócił sobie system do stanu sprzed zaczęcia występowania tego BSOD

pomyśl co piszesz - kolejne głupoty z twojej strony - SPAM!!!!!!!!!!!!

po reinstalce windowsa mam problem

Jan, na początek zrób skanowanie pamięci programem memtest86 - ściągnij obraz płyty lub dyskietki, wypal go i uruchom kompa z płyty/dyskietki.
Skanowanie powinno trwać kilka godzin - najlepiej jak by skanował się całą noc - nie ma prawa być żadnego errora po skanowaniu.


Napisz jaką masz karte graficzna i jakie sterowniki do niej zainstalowałeś


Masz SP3, ew. SP2 zainstalowany ?

[Jan]

Mam strerowniki:
NVidia Omega Drivers v1.5672a
NVidiaForce Win 2KXP4.24b (zainstalowałem przed chwilą dodatkowo)

Karta wideo:
nVIDIA GeForce FX 5200 (MSI FX5200)
Akcelerator:
nVIDIA GeForce FX 5200

Pamięć sprawdze wieczorem.

[Mike]

Zainstalowałeś wszystkie stery od płyty głównej => K7N2 Delta2 Platinum ?

Kod: Zaznacz wszystko

NVIDIA nForce2 System Drivers for MCP2S of SB

to najwazniejsze


jak z SP?

[Jan]

Tak są zainstaklowane wszystkie od XP. Mam SP3.

[ Dodano: Dzisiaj o 18:10 ]
Czesto również wyłacza IE lub Fire Foxa. Komunikat: program wykonał nieprwidłowa operację...

[ Dodano: Dzisiaj o 9:01 ]
Zapusciłem na noc sprawdzanie pamięci i jak się można było spodziewać zastałem z rana niebieski screen. Później jeszzce raz uruchomiłem i doszło mi do 580% i zaprzestałem sprawwdzania. Zero errorów. Nie ma szansy więc na długie sprawdzanie.

[ Dodano: Dzisiaj o 15:53 ]
Teraz pojawia mi się anstępujący screen:

[Magik]

Teraz pojawia mi się anstępujący screen:

Łoki

przeczysc styki pamieci z kurzu, przeloz do innego slotu........bo to klasyczny blad RAM'u//ewentualnie pozycz od znajomego kosci pamieci i sprawdz czy beda nadal bledy wystepowac........

[Hellfire]

Swego czasu serwisowałem komputerek oparty o tą samą płytę główną co Ty masz i występował ten sam błąd - okazało się że pamięci były uszkodzone.

Zapusciłem na noc sprawdzanie pamięci i jak się można było spodziewać zastałem z rana niebieski screen. Później jeszzce raz uruchomiłem i doszło mi do 580% i zaprzestałem sprawwdzania. Zero errorów. Nie ma szansy więc na długie sprawdzanie.

Użyj programu działającego w DOSie - MemTest

[Magik]

MemTest

do GB RAM'u....jesli powyzej giga to GoldMemory i to takie moje skromne uzupełnienie wypowiedzi "ognistego"

[Jan]

Mam 512 MB RAM. Sciagnąłem i uruchomiłem. Pojawia mi się komenda:
"Enter disk image source file name:"


Co mam napisac pon dwukropku?

[Magik]

Mam 512 MB RAM. Sciagnąłem i uruchomiłem. Pojawia mi się komenda:
"Enter disk image source file name:"


Co mam napisac pon dwukropku?

prawidlowa instalacja programu:
sciagasz wypakowujesz
dajesz na install.bat
wklaadsz dyskietke
przy napisie Put disk in "enter"
restart i jedziesz

memtest

[Jan]

Zrobiłem to pod windą cała noc i doszło do 7800 procent. Przed chwilą dopiero wywalio system. Ale myslę, że memory jest OK, gdyz było zero errorów.

[Magik]

Zrobiłem to pod windą cała noc

Nie rob tego pod windowsem tylko z dyskietki po DOSem

Ale myslę, że memory jest OK, gdyz było zero errorów.

Mam nadzieje ze styki z kurzu przeczycsiles , itd///

nie lubie siebie cytowac ale

pozycz zasilacz od kolegi/przeloz
zmien sloty pamieci/sprawdz kolegi
odpal kompa bez karty dzwiekowej/graf poobserwuj
sprawdz wentylator na procku
na koniec sprawdz plyte glowna

Kod: Zaznacz wszystko

- najpierw podlacz tylko zasilacz proca głośniczek i chlodzenie
powinien piszczec o pamieci
- podlacz pamieci
powinien piszczec o grafe
- wsadz grafe
- powinien ruszyc

[Jan]

Wyczyściłem styki pamięci WD40. Zasolacz też wymieniłem na inny, o wyższej mocy 350W.
Zobaczę co będzie.
Poza tym nic nie rozumiem z tego co napisałeś w kodzie. Nie znam tych określeń - to zapewne slang.

[Magik]

Poza tym nic nie rozumiem z tego co napisałeś w kodzie. Nie znam tych określeń - to zapewne slang.

slang za mocne slowo ale gwara komputerowca na pewno

proca

czyli procesor

grafe

karta graficzna

piszczec

czyli znany kazdemu dzwiek "piszczenia"

reszta jest juz jasna

[Jan]

Przeczyściłem styki i problem prawie zniknął. W ciągu kilku godzin gry w Germany wyrzucił tylko dwa razy. Wcześniej zdarzało się to co kilka minut.
Może w tym był problem.
Jednak chciałbym sprawdzic pamięć MemTestem pod DOS-em. Po rozpakowniu mem Testa kliknąłem dwukrotnie na plik install i dyskietka coś zaczyna pracowac, a później zatrzymywała się.
Co dalej mam robic?

[Magik]

Przeczyściłem styki i problem prawie zniknął. W ciągu kilku godzin gry w Germany wyrzucił tylko dwa razy. Wcześniej zdarzało się to co kilka minut.
Może w tym był problem.

ja swoim tureckim slowotokiem zaznacze raz jeszcze stawiam na RAM

Jednak chciałbym sprawdzic pamięć MemTestem pod DOS-em. Po rozpakowniu mem Testa kliknąłem dwukrotnie na plik install i dyskietka coś zaczyna pracowac, a później zatrzymywała się.
Co dalej mam robic?

ja napisalem Ci w skrocie po polsku streszczenie tej instrukcji

Kod: Zaznacz wszystko

To install memtest86:

1. Download http://memtest86.com/memt31a.zip
2. Unzip it into a directory.
3. Run install.bat by double clicking on the icon.
4. Put a diskette in the floppy drive. Be sure it's blank or the data on there can be deleted- the data WILL be destroyed.
5. It'll say "Enter target diskette drive:" Type in "a:" (or whatever letter your floppy drive is in.
6. It says "Put disk in.." We've already done this, so press enter.
7. It'll do its thing, and the screen will go away.
8. Reboot the computer- memtest86 should run. It starts tests automatically, and will run endlessly. Let it run for a few hours at least. Overnight is ideal, your machine is unuseable during this test.
9. When you come back, be sure it looks like everything succeeded. Write down any errors that you got.
10. Remove the floppy, and turn off our your computer with the button on the case. Turn machine back on, you'll come back to windows

wg tego powyzej to po skopiowaniu plikow trzeba zrobic restart i program ruszy automatycznie, zacznie sprawdzac samoczynnie

[Hellfire]

Ustaw jeszcze w BIOSie pierwszego boota na dyskietkę, bo inaczej nie ruszy.

[Jan]

Komp się już uspokoił po oczyszczeniu styków. czasami tylko wyrzuca na błekitny screen. Czy moglibyście spojrzeć, czy nie mam jakiegośświństwa. Poniżej logi.

Kod: Zaznacz wszystko

ComboFix 08-06-12.2 - Janek 2008-06-23 22:26:14.2 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1250.1.1045.18.118 [GMT 2:00]
Running from: C:\Documents and Settings\Janek\Pulpit\ComboFix.exe
* Resident AV is active


[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((   Files Created from 2008-05-23 to 2008-06-23  )))))))))))))))))))))))))))))))
.

2008-06-21 08:34 . 2008-06-21 08:34   <DIR>   d---s----   C:\Documents and Settings\ola\UserData
2008-06-18 00:31 . 2008-06-20 08:53   <DIR>   d--------   C:\Documents and Settings\Janek\Dane aplikacji\F-Secure
2008-06-18 00:29 . 2008-06-18 00:29   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\F-Secure
2008-06-18 00:29 . 2005-08-29 16:12   70,864   --a------   C:\WINDOWS\system32\drivers\fsdfw.sys
2008-06-18 00:29 . 2005-08-29 16:12   33,584   --a------   C:\WINDOWS\system32\drivers\fsndis5.sys
2008-06-18 00:28 . 2008-06-18 00:29   <DIR>   d--------   C:\Program Files\F-Secure Internet Security
2008-06-18 00:28 . 2008-06-18 00:28   118,842   -r-------   C:\WINDOWS\bwUnin-6.3.2.116-4476822L.exe
2008-06-17 23:59 . 2008-06-18 00:03   <DIR>   d-a------   C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-06-15 17:40 . 2008-06-15 17:40   <DIR>   d--------   C:\Program Files\Google
2008-06-15 17:08 . 2008-06-15 17:08   <DIR>   d----c---   C:\WINDOWS\system32\DRVSTORE
2008-06-15 17:08 . 2008-06-15 17:08   <DIR>   d--------   C:\Program Files\AMD
2008-06-14 19:44 . 2008-06-19 15:58   40   --a------   C:\WINDOWS\pipeta.INI
2008-06-14 10:42 . 2008-06-14 10:42   <DIR>   d--------   C:\Program Files\NVIDIA Corporation
2008-06-14 10:42 . 2008-06-14 10:42   <DIR>   d--------   C:\Program Files\Common Files\NVIDIA Shared
2008-06-14 01:06 . 2008-06-14 01:06   <DIR>   d--------   C:\Program Files\FileZilla FTP Client
2008-06-14 01:06 . 2008-06-20 00:37   <DIR>   d--------   C:\Documents and Settings\Janek\Dane aplikacji\FileZilla
2008-06-13 21:15 . 2008-06-14 19:02   172,032   --a------   C:\WINDOWS\system32\nvuide.exe
2008-06-13 21:14 . 2004-04-12 09:06   172,032   --a------   C:\WINDOWS\system32\nvusmb.exe
2008-06-13 21:14 . 2008-06-13 21:13   172,032   --a------   C:\WINDOWS\system32\nvunrm.exe
2008-06-13 21:14 . 2004-06-24 18:57   172,032   --a------   C:\WINDOWS\system32\NVUNINST.EXE
2008-06-13 21:14 . 2004-04-12 10:26   172,032   --a------   C:\WINDOWS\system32\nvumctl.exe
2008-06-13 21:14 . 2008-06-13 21:13   172,032   --a------   C:\WINDOWS\system32\nvugart.exe
2008-06-13 10:06 . 2002-12-12 00:14   1,798,144   --a--c---   C:\WINDOWS\system32\dllcache\qedit.dll
2008-06-13 10:06 . 2004-07-09 04:26   1,230,336   --a--c---   C:\WINDOWS\system32\dllcache\msvidctl.dll
2008-06-13 10:06 . 2002-12-12 00:14   733,184   --a--c---   C:\WINDOWS\system32\dllcache\qedwipes.dll
2008-06-13 10:06 . 2002-12-12 00:14   324,096   --a--c---   C:\WINDOWS\system32\dllcache\mswebdvd.dll
2008-06-13 10:06 . 2004-07-09 04:26   47,104   --a--c---   C:\WINDOWS\system32\dllcache\wstdecod.dll
2008-06-13 10:06 . 2002-12-12 00:14   13,312   --a--c---   C:\WINDOWS\system32\dllcache\msdmo.dll
2008-06-13 10:06 . 2002-12-12 00:14   12,288   --a------   C:\WINDOWS\system32\ksolay.ax
2008-06-13 09:07 . 2008-06-14 19:36   273,024   -----c---   C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-13 09:07 . 2008-05-08 16:02   203,136   -----c---   C:\WINDOWS\system32\dllcache\rmcast.sys
2008-06-13 09:06 . 2008-06-20 08:26   <DIR>   d--h-----   C:\WINDOWS\$hf_mig$
2008-06-13 09:06 . 2005-02-25 05:36   22,752   --a------   C:\WINDOWS\system32\spupdsvc.exe
2008-06-12 13:50 . 2008-06-23 22:09   <DIR>   d--------   C:\WINDOWS\system32\CatRoot2
2008-06-11 23:25 . 2008-06-11 23:25   304,160   --a------   C:\PA207.DAT
2008-06-11 18:51 . 2008-06-11 18:51   <DIR>   d--------   C:\spoolerlogs
2008-06-10 22:59 . 2008-06-10 22:59   <DIR>   d--------   C:\Documents and Settings\Janek\Dane aplikacji\GlarySoft
2008-06-10 22:58 . 2008-06-10 22:58   <DIR>   d--------   C:\Program Files\Registry Repair
2008-06-10 18:22 . 2008-06-10 18:22   <DIR>   d--------   C:\Documents and Settings\ola\Dane aplikacji\Gadu-Gadu
2008-06-10 18:18 . 2008-06-23 13:08   <DIR>   d--------   C:\Documents and Settings\ola\Dane aplikacji\skypePM
2008-06-10 18:17 . 2008-06-23 14:44   <DIR>   d--------   C:\Documents and Settings\ola\Dane aplikacji\Skype
2008-06-10 18:12 . 2008-06-10 18:12   <DIR>   d--------   C:\Documents and Settings\ola\Gadu-Gadu
2008-06-10 17:08 . 2008-06-10 17:08   <DIR>   d--------   C:\WINDOWS\PixArt
2008-06-10 17:08 . 2008-04-14 22:50   54,784   --a------   C:\WINDOWS\system32\vfwwdm32.dll
2008-06-10 17:08 . 2008-04-14 22:50   54,784   --a--c---   C:\WINDOWS\system32\dllcache\vfwwdm32.dll
2008-06-10 16:56 . 2008-06-10 16:56   <DIR>   d--------   C:\Program Files\PC Camera
2008-06-10 16:56 . 2008-06-10 16:56   <DIR>   d--------   C:\Program Files\Common Files\PXIINST64207
2008-06-10 16:56 . 2008-06-10 16:56   <DIR>   d--------   C:\Program Files\Common Files\PXIINST207
2008-06-10 16:56 . 2008-06-10 16:56   <DIR>   d--------   C:\Program Files\Common Files\PAC207
2008-06-10 16:13 . 2008-06-10 16:13   <DIR>   d--------   C:\Program Files\Common Files\ArcSoft
2008-06-10 16:13 . 2008-06-10 16:13   <DIR>   d--------   C:\Program Files\ArcSoft
2008-06-10 16:13 . 2003-03-18 22:14   499,712   -ra------   C:\WINDOWS\system32\msvcp71.dll
2008-06-10 16:13 . 2003-02-21 04:42   348,160   --a------   C:\WINDOWS\system32\msvcr71.dll
2008-06-10 16:13 . 2005-04-27 16:36   245,408   -ra------   C:\WINDOWS\system32\unicows.dll
2008-06-10 16:13 . 1995-08-01 04:44   212,480   --a------   C:\WINDOWS\PCDLIB32.DLL
2008-06-10 16:13 . 2005-02-23 14:58   11,776   --a------   C:\WINDOWS\system32\drivers\afc.sys
2008-06-10 16:12 . 2008-06-10 16:56   <DIR>   d--------   C:\WINDOWS\PAC207
2008-06-10 16:12 . 2008-06-10 16:12   <DIR>   d--------   C:\WINDOWS\Downloaded Installations
2008-06-10 16:11 . 2008-06-10 16:11   <DIR>   d--------   C:\Documents and Settings\Janek\Dane aplikacji\Sony Corporation
2008-06-10 16:06 . 2008-06-10 16:06   <DIR>   d--------   C:\Program Files\Sony
2008-06-10 16:06 . 2008-06-10 16:06   <DIR>   d--------   C:\Documents and Settings\Janek\Dane aplikacji\InstallShield
2008-06-10 16:06 . 2006-11-02 16:57   118,520   --a------   C:\WINDOWS\system32\PxInsI64.exe
2008-06-10 16:06 . 2006-10-18 19:43   115,960   --a------   C:\WINDOWS\system32\PxCpyI64.exe
2008-06-10 16:06 . 2006-11-02 16:57   36,624   --a------   C:\WINDOWS\system32\drivers\pxhelp20.sys
2008-06-10 16:06 . 2006-08-28 21:48   2,560   --a------   C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-06-10 16:06 . 2006-08-28 21:48   2,432   --a------   C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-06-10 15:56 . 2008-06-23 22:17   <DIR>   d--------   C:\Documents and Settings\Janek\Dane aplikacji\skypePM
2008-06-10 15:56 . 2008-06-10 15:56   56   --ah-----   C:\WINDOWS\system32\ezsidmv.dat
2008-06-10 15:55 . 2008-06-10 15:55   <DIR>   d--------   C:\Program Files\Skype
2008-06-10 15:55 . 2008-06-10 15:55   <DIR>   d--------   C:\Program Files\Common Files\Skype
2008-06-10 15:55 . 2008-06-23 22:28   <DIR>   d--------   C:\Documents and Settings\Janek\Dane aplikacji\Skype
2008-06-10 15:55 . 2008-06-10 15:55   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Skype
2008-06-10 13:45 . 2008-06-10 13:45   <DIR>   d--------   C:\Program Files\Windows Media Connect 2
2008-06-10 13:44 . 2008-06-10 13:44   <DIR>   d--------   C:\WINDOWS\system32\LogFiles
2008-06-10 13:44 . 2008-06-10 13:45   <DIR>   d--------   C:\WINDOWS\system32\drivers\UMDF
2008-06-10 13:19 . 2008-06-10 13:19   13,646   --a------   C:\WINDOWS\system32\wpa.bak
2008-06-10 10:02 . 2008-06-10 10:02   <DIR>   d--------   C:\WINDOWS\system32\pl-pl
2008-06-10 10:01 . 2006-12-01 12:01   8,277,504   -----c---   C:\WINDOWS\system32\dllcache\wmploc.dll
2008-06-10 10:00 . 2008-04-13 22:06   144,384   ---------   C:\WINDOWS\system32\drivers\hdaudbus.sys
2008-06-10 10:00 . 2008-04-14 00:10   10,240   ---------   C:\WINDOWS\system32\drivers\sffp_mmc.sys
2008-06-10 09:42 . 2008-06-10 09:42   <DIR>   d---s----   C:\WINDOWS\system32\Microsoft
2008-06-10 09:42 . 2008-06-11 23:12   <DIR>   d--------   C:\WINDOWS\SoftwareDistributionOld
2008-06-10 09:42 . 2008-06-10 09:42   <DIR>   d--------   C:\Documents and Settings\LocalService\Menu Start
2008-06-10 09:35 . 2008-06-10 09:35   <DIR>   d--------   C:\WINDOWS\ServicePackFiles
2008-06-10 08:00 . 2008-06-10 08:00   <DIR>   d--------   C:\Documents and Settings\Janek\Dane aplikacji\Gadu-Gadu
2008-06-10 07:49 . 2008-06-13 16:07   <DIR>   d--------   C:\Program Files\Gadu-Gadu
2008-06-10 07:49 . 2008-06-10 07:50   <DIR>   d--------   C:\Documents and Settings\Janek\Gadu-Gadu
2008-06-10 00:47 . 2008-06-17 23:47   <DIR>   d--------   C:\Program Files\RegVac Registry Cleaner
2008-06-09 23:45 . 2008-06-09 23:45   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles
2008-06-09 22:45 . 2008-06-09 22:45   <DIR>   d--------   C:\Program Files\Common Files\NSV
2008-06-09 22:38 . 2004-01-23 02:30   2,509   --a------   C:\WINDOWS\system32\nvnrm.nvu
2008-06-09 22:16 . 2008-06-23 22:25   169   --a------   C:\WINDOWS\RtlRack.ini
2008-06-09 20:31 . 2008-06-09 20:31   <DIR>   d--------   C:\Program Files\Realtek Sound Manager
2008-06-09 20:31 . 2008-06-09 20:31   <DIR>   d--------   C:\Program Files\Realtek AC97
2008-06-09 20:31 . 2008-06-09 20:31   <DIR>   d--------   C:\Program Files\AvRack
2008-06-09 17:23 . 2008-06-09 17:23   <DIR>   d--------   C:\Program Files\C-Media
2008-06-09 17:23 . 2008-04-14 00:15   52,864   --a------   C:\WINDOWS\system32\drivers\dmusic.sys
2008-06-09 17:23 . 2008-04-14 00:15   6,272   --a------   C:\WINDOWS\system32\drivers\splitter.sys
2008-06-09 17:23 . 2008-06-09 17:23   92   --a------   C:\WINDOWS\CMISETUP.INI
2008-06-09 17:23 . 2008-06-09 17:23   26   --a------   C:\WINDOWS\CMCDPLAY.INI
2008-06-09 15:34 . 2008-06-09 15:34   <DIR>   d--------   C:\Program Files\Nvidia Omega Drivers v1.5672a
2008-06-09 15:34 . 2008-06-09 15:34   737,280   --a------   C:\WINDOWS\iun6002.exe
2008-06-09 10:10 . 2008-06-23 22:27   <DIR>   d--h-----   C:\Documents and Settings\ola\Ustawienia lokalne
2008-06-09 10:10 . 2008-06-23 12:37   <DIR>   dr-------   C:\Documents and Settings\ola\Ulubione
2008-06-09 10:10 . 2008-06-08 11:24   <DIR>   d--h-----   C:\Documents and Settings\ola\Szablony
2008-06-09 10:10 . 2008-06-10 18:12   <DIR>   d--------   C:\Documents and Settings\ola\Pulpit
2008-06-09 10:10 . 2008-06-12 11:23   <DIR>   dr-------   C:\Documents and Settings\ola\Moje dokumenty
2008-06-09 10:10 . 2008-06-10 18:12   <DIR>   dr-------   C:\Documents and Settings\ola\Menu Start
2008-06-09 10:10 . 2008-06-08 11:30   <DIR>   d--------   C:\Documents and Settings\ola\Dane aplikacji\DivX
2008-06-09 10:10 . 2008-06-10 18:22   <DIR>   dr-h-----   C:\Documents and Settings\ola\Dane aplikacji
2008-06-09 10:10 . 2008-06-21 08:34   <DIR>   d--------   C:\Documents and Settings\ola
2008-06-09 01:47 . 2001-10-30 14:00   10,129,408   --a--c---   C:\WINDOWS\system32\dllcache\hwxkor.dll
2008-06-09 01:46 . 2008-04-14 22:36   13,463,552   --a--c---   C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-06-09 01:44 . 2001-10-30 14:00   73,728   --a--c---   C:\WINDOWS\system32\dllcache\icwtutor.exe
2008-06-09 01:44 . 2001-10-30 14:00   65,536   --a--c---   C:\WINDOWS\system32\dllcache\icwres.dll
2008-06-09 01:44 . 2001-10-30 14:00   40,960   --a--c---   C:\WINDOWS\system32\dllcache\trialoc.dll
2008-06-09 01:44 . 2008-06-09 01:44   749   -rah-----   C:\WINDOWS\WindowsShell.Manifest
2008-06-09 01:44 . 2008-06-09 01:44   749   -rah-----   C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-06-09 01:44 . 2008-06-09 01:44   749   -rah-----   C:\WINDOWS\system32\sapi.cpl.manifest
2008-06-09 01:44 . 2008-06-09 01:44   749   -rah-----   C:\WINDOWS\system32\ncpa.cpl.manifest
2008-06-09 01:44 . 2008-06-09 01:44   488   -rah-----   C:\WINDOWS\system32\logonui.exe.manifest
2008-06-09 00:55 . 2008-06-10 11:02   <DIR>   d--------   C:\Program Files\NFR
2008-06-09 00:24 . 2003-12-23 18:33   3,038   --a------   C:\WINDOWS\system32\nvaudio.nvu
2008-06-09 00:24 . 2003-05-13 10:42   1,398   --a------   C:\WINDOWS\system32\nvenet.nvu
2008-06-09 00:24 . 2004-03-21 02:30   1,217   --a------   C:\WINDOWS\system32\nvmctl.nvu

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-14 17:36   273,024   ------w   C:\WINDOWS\system32\drivers\bthport.sys
2008-06-06 20:57   253,116   ----a-w   C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_2234.exe
2008-06-06 20:57   14,290   ----a-w   C:\Program Files\settings.dat
2008-06-06 20:57   ---------   d-----w   C:\Program Files\PDFCreator Toolbar
2008-06-06 20:57   ---------   d-----w   C:\Program Files\PDFCreator
2008-06-06 20:56   ---------   d-----w   C:\Program Files\Common Files\Adobe
2008-06-06 20:17   ---------   d-----w   C:\Documents and Settings\Janek\Dane aplikacji\Microsoft Web Folders
2008-06-06 20:08   ---------   d-----w   C:\Program Files\microsoft frontpage
2008-06-06 20:06   ---------   d-----w   C:\Program Files\Usługi online
2008-05-08 14:02   203,136   ----a-w   C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:12   1,291,776   ----a-w   C:\WINDOWS\system32\quartz.dll
2008-04-21 06:44   668,672   ----a-w   C:\WINDOWS\system32\wininet.dll
2008-04-14 21:16   1,804   ----a-w   C:\WINDOWS\system32\dcache.bin
2008-04-14 20:56   332,288   ----a-w   C:\WINDOWS\system32\netsetup.exe
2008-04-14 20:52   92,424   ----a-w   C:\WINDOWS\system32\rdpdd.dll
2008-04-14 20:52   87,176   ----a-w   C:\WINDOWS\system32\rdpwsx.dll
2008-04-14 20:52   299,520   ----a-w   C:\WINDOWS\system32\drmclien.dll
2008-04-14 20:52   12,168   ----a-w   C:\WINDOWS\system32\tsddd.dll
2008-04-14 20:50   999,936   ----a-w   C:\WINDOWS\system32\syssetup.dll
2008-04-14 20:49   98,304   ----a-w   C:\WINDOWS\system32\actxprxy.dll
2008-04-14 20:48   5,632   ----a-w   C:\WINDOWS\system32\wmi.dll
2008-04-14 20:48   1,449,472   ----a-w   C:\WINDOWS\system32\winntbbu.dll
2008-04-14 20:47   57,375   ----a-w   C:\WINDOWS\system32\odbcji32.dll
2008-04-14 20:43   4,126   ----a-w   C:\WINDOWS\system32\msdxmlc.dll
2008-04-14 20:42   3,584   ----a-w   C:\WINDOWS\system32\msafd.dll
2008-04-14 20:36   3,584   ----a-w   C:\WINDOWS\system32\icmp.dll
2008-04-14 20:35   9,344   ----a-w   C:\WINDOWS\system32\framebuf.dll
2008-04-14 20:33   3,072   ----a-w   C:\WINDOWS\system32\dpnlobby.dll
2008-04-14 20:33   3,072   ----a-w   C:\WINDOWS\system32\dpnaddr.dll
2008-04-14 20:31   16,896   ----a-w   C:\WINDOWS\system32\cfgmgr32.dll
2008-04-14 20:30   285,696   ----a-w   C:\WINDOWS\system32\atmfd.dll
2008-04-14 20:00   2,190,336   ----a-w   C:\WINDOWS\system32\ntoskrnl.exe
2008-04-14 19:59   2,067,200   ----a-w   C:\WINDOWS\system32\ntkrnlpa.exe
2008-04-14 19:55   4,096   ------w   C:\WINDOWS\system32\dsprpres.dll
2008-04-14 19:52   89,600   ------w   C:\WINDOWS\system32\msxml6r.dll
2008-04-14 19:50   80,896   ------w   C:\WINDOWS\system32\msshavmsg.dll
2008-04-14 19:45   49,664   ----a-w   C:\WINDOWS\system32\inetres.dll
2008-04-14 19:43   563,200   ----a-w   C:\WINDOWS\system32\shdoclc.dll
2008-04-14 19:37   10,240   ----a-w   C:\WINDOWS\system32\gpkrsrc.dll
2008-04-14 19:35   67,584   ----a-w   C:\WINDOWS\system32\browselc.dll
2008-04-14 19:35   1,845,888   ----a-w   C:\WINDOWS\system32\win32k.sys
2008-04-14 19:32   57,344   ----a-w   C:\WINDOWS\system32\mshtmler.dll
2008-04-14 19:29   103,936   ----a-w   C:\WINDOWS\system32\dpcdll.dll
2008-04-13 22:15   17,664   ----a-w   C:\WINDOWS\system32\watchdog.sys
2008-04-13 22:10   427,008   ----a-w   C:\WINDOWS\system32\xpob2res.dll
2008-04-13 22:08   2,953,216   ----a-w   C:\WINDOWS\system32\xpsp2res.dll
2008-04-13 22:05   24,064   ----a-w   C:\WINDOWS\system32\pidgen.dll
2008-04-13 22:05   194,560   ------w   C:\WINDOWS\system32\xpsp1res.dll
2008-04-13 22:01   7,424   ----a-w   C:\WINDOWS\system32\kd1394.dll
2008-04-13 22:00   61,440   ----a-w   C:\WINDOWS\system32\msvcrt40.dll
2008-04-13 21:07   208,384   ----a-w   C:\WINDOWS\system32\rsaenh.dll
2008-04-13 21:07   138,752   ----a-w   C:\WINDOWS\system32\dssenh.dll
2008-04-13 20:56   12,288   ----a-w   C:\WINDOWS\system32\odbcp32r.dll
2008-04-13 20:56   12,288   ----a-w   C:\WINDOWS\system32\mscpx32r.dll
2008-04-13 20:51   733,696   ----a-w   C:\WINDOWS\system32\qedwipes.dll
2008-04-13 20:18   1,647,616   ------w   C:\WINDOWS\system32\winbrand.dll
2008-04-13 20:15   216,064   ----a-w   C:\WINDOWS\system32\moricons.dll
2008-04-13 19:53   48,128   ----a-w   C:\WINDOWS\system32\msprivs.dll
2008-04-13 19:09   884,736   ----a-w   C:\WINDOWS\system32\msimsg.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 22:51 15360]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 12:04 2127296]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-06-03 15:08 21718312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-04-01 20:49 36352]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2004-03-24 15:04 46080]
"Cmaudio"="cmicnfg.cpl" []
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe]
"Monitor"="C:\WINDOWS\PixArt\PAC207\Monitor.exe" [2006-11-03 11:01 319488]
"NvMixerTray"="C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe" [2004-03-03 14:30 131072]
"F-Secure Manager"="C:\Program Files\F-Secure Internet Security\Common\FSM32.exe" [2005-06-03 00:37 122929]
"F-Secure TNB"="C:\Program Files\F-Secure Internet Security\TNB\TNBUtil.exe" [2005-07-18 16:51 700416]
"F-Secure Startup Wizard"="C:\Program Files\F-Secure Internet Security\FSGUI\FSSW.exe" [2005-08-23 15:38 372736]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 22:51 15360]
"NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2004-03-24 15:04 46080]

C:\Documents and Settings\Janek\Menu Start\Programy\Autostart\
Picture Motion Browser Media Check Tool.lnk - C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe [2008-06-10 16:06:58 385024]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
F-Secure Anti-Virus 2006.lnk - C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe [2008-06-18 00:28:25 36903]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 09:15:54 65588]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\F-Secure Internet Security\\backweb\\4476822\\Program\\fspex.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2005-08-29 16:12]
R2 BackWeb Plug-in - 4476822;F-Secure Anti-Virus 2006;C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE [2008-06-18 00:28]
R2 F-Secure Filter;F-Secure File System Filter;C:\Program Files\F-Secure Internet Security\Anti-Virus\Win2K\FSfilter.sys [2004-09-10 17:14]
R2 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\F-Secure Internet Security\Anti-Virus\Win2K\FSgk.sys [2005-02-21 19:49]
R2 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\F-Secure Internet Security\Anti-Virus\Win2K\FSrec.sys [2004-06-01 11:03]
R3 PAC207;PC Camer@;C:\WINDOWS\system32\DRIVERS\PFC027.SYS [2006-11-20 08:48]

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-23 22:28:06
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-06-23 22:28:48
ComboFix-quarantined-files.txt  2008-06-23 20:28:44
ComboFix2.txt  2008-06-13 21:46:09

Pre-Run: 74,915,115,008 bajtów wolnych
Post-Run: 75,110,555,648 bajtów wolnych

254   --- E O F ---   2008-06-20 06:26:31