Tom@szek Dziękuje za odzew i pomoc :) Wywaliłem dodatkowo F:\WINDOWS\system32\services.exe prawdopodobnie to robak W32/Mydoom.AO.worm a to to jest moja rejestracja Office'a XP ;) O4 - HKLM\..\RunServices: [Office XP hack] c:\office_patch.exe hack Teraz log powini...