Reset kompa

**Posty:** 55 · przez **losyart** 29 Maj 2009, 01:08

ZNów mam problemi otóż coraz częściej komp się sam resetuje po prostu co jakiś tam czas w pewnej chwili ekran błyskawicznie robi się niebieski wyskakują jakieś literki białe na niebieskim tle tak szybko przewija że nawet ciężko przeczytać no i reset . Przy ponownym włączeniu wyskakuje tylko komunikat że system odzyskał sprawność po poważnym błędzie tyle tylko że jak mówię ten poważny błąd coraz częściej się pojawia poza tym mam jeszcze drugi problem który raczej nie jest powiązany z pierwszym otóż w oprogramowaniu pokerowym nie mogę się połączyć w okienku z supportem a zawsze mogłem i wyskakuje mi błąd skryptu programu internet explorer piszę coś tam błąd brak uprawnień ble ble ble sam nie wiem proszę o pomoc szczególnie w tej pierwszej sprawienajlepiej w obu

**Posty:** 4459 · przez **jarski185** 29 Maj 2009, 01:36

Okocza napisał(a):Prawym na ,,Mój komputer">właściwości>Zakładka "Zaawansowane" -> Uruchamianie i odzyskiwanie i klikamy "ustawienia">
w części "Awaria systemu" odznaczamy pole "Automatycznie uruchom ponownie"

http://forum.programosy.pl/przeczytaj-zanim-wstawisz-logi-na-forum-vt93842.html

Autor postu otrzymał pochwałę

**Posty:** 55 · przez **losyart** 29 Maj 2009, 22:59

OK zrobiłem zgodnie ze wskazówkami zobaczymy czy pomoże mam wstawić jakiegoś loga czy jak ??

**Posty:** 4459 · przez **jarski185** 29 Maj 2009, 23:11

jarski185 napisał(a):przeczytaj-zanim-wstawisz-logi-na-forum-vt93842.html

**Posty:** 55 · przez **losyart** 02 Cze 2009, 23:39

Długo nie odpowiadałem bo się nie resetowało ale dziś już dwa razy zatem przeczytałem cały komunikat i brzmi on tak :

Wydaję się że przyczyną problemu jest następujący plik: asWSP.SYS

Podjęto próbę zapisu w pamięci tylko do odczytu

Upewnij się czy wszelki nowy sprzęt i oprogramowanie są poprawnie zainstalowane (w jaki sposób niby mam to zrobić żadnych błędów nie wyświetlało więc mniemam że wszystko dobrze poinstalowałem)

Jeśli jest to nowa instalacją poproś producenta sprzętu lub oprogramowania o wszelkie aktualizacje dla systemu Windows,które mogą być potrzebne.

Jeśli problem będzie się powtarzał wyłącz lub usuń wszelki nowo zainstalowany sprzęt i oprogramowanie wyłącz opcję pamięci systemu BIOS takich jak buforowanie i przesłanianie.

Jeśli do usunięcia lub wyłączenia składników musisz użyć trybu awaryjnego ponownie urucham komputer naciśnij klawisz F8 aby wyświetlić zaawansowane opcje startowe a następnie wybierz opcję tryb awaryjny no i informacje techniczne chyba nie trzeba pisać

Czyli teraz mam się zastosować do tych rad rozumiem pousuwać jakieś zbędnę oprogramowania potem najwyżej pogrzebać w Biosie i powinno byc OK

**Posty:** 18165 · przez **wojtas** 03 Cze 2009, 13:52

losyart napisał(a):asWSP.SYS

ten plik jest od Avasta wiec odinstaluj program i jeszcze raz zainstaluj

Autor postu otrzymał pochwałę

**Posty:** 55 · przez **losyart** 29 Cze 2009, 17:23

Długo nie odpowiadałem bo się unormowało ale dziś ponownie się wyłączyło więc poszedłem za radą wojtasa i odinstalowałem zainstalowałem ponownie tym razem avasta 4.8 HE no i szukając klucza chyba znalazłem wirusa

Pierwsze ostrzeżenie wyskoczyło Win32-Trojan-Gen nazwa pliku oryginalnego VRT8B.tmp C:WINDOWS/Temp wrzuciłem do kwarantanny teraz wyskoczyło drugie C:\WINDOWS\system32\print.exe Nazwa pasożyta Win32:Vitro Wirus\Robak też wrzucam do kwarantanny pytanie co działać teraz?? Proszę o pomoc.
Jest coraz gorzej co chwila wyskakuje nowe ostrzeżenie o znalezieniu wirusa łącznie mam ich już 6 w kwarantannie i zaczyna się robić coraz dziwniej firfox sam się wyłaczą nie mogę oprogramowania pokerowego otworzyć kurcze szybka pomoc wskazana

**Posty:** 8001 · przez **Okocza** 29 Cze 2009, 17:49

losyart, daj log z combofixa

**Posty:** 55 · przez **losyart** 29 Cze 2009, 18:03

no niestety wciskam w przycisk programu i wyskakuje mi że kontynuacja nie jest bezpieczna teraz to już wogóle nie wiem co robić. ZNaczy ściągnałem i to nawet z dwóch źródeł niby odpala a potem jakiś komunikat że dalsze coś nie jest bezpieczne i na tym koniec i nawet ikonka z combofizem zniknęła no to już iście przedziwna sprawa się robi teraz mam już 8 wirusó okazało się że combofix to aent no żesz kur............ sciana

**Posty:** 8001 · przez **Okocza** 29 Cze 2009, 18:13

losyart, sprobuj uruchomic go w awaryjnym.. ewentualnie daj log z rsit...

**Posty:** 18165 · przez **wojtas** 29 Cze 2009, 19:21

raczej poczytaj to:

http://www.searchengines.pl/Infekcje-plikow-wykonywalnych-exe-dll-scr-t122692.html

**Posty:** 55 · przez **losyart** 29 Cze 2009, 23:49

dzięki za pomoc ale jeżeli chodzi o combofixa i działanie w awaryjnym to niestety niewkyonalne wyskakuje ten sam błąd i również likwiduje plik. Teraz pisze nie wiem jakim cudem z otwrtym oknem avasta o znalezieniu wirusa i jeśłi chodzi o ściągnięcię jakiegokolwiek programu jest to awykonalne . Niestety muszę przyznać że to przerasta moje możliwości i rozprzetrzenia się tak błyskawicznie że wątpię żebym był w stanie z tym walczyć gdy próbuje wejśc w linka z fixvirutem wyskakuje błąd wczytywania strony acha n i to jest virut właśnie z tego co wiem. Jak tu walczyć z czymś co pozbawia Cię wszelkiego rodzaju broni ??? Teraz to już nawet zamknąc okna z ostrzeżeniem nie mogę tym razem nazwa pasożyta to VBS:Malware-gen w C:\ WINDOWS\File.bat .

Przy próbie odpału combofixa piszę że kontynuacja nie jest bezpieczna twój komputer może być zarażony plikami virut a więc co dalej??
No wreszcie ściągnęłem ten cały virutfix alee z tego co przeczytałem żeby go zastosować trzeba odłączyć modem czy cos takiego ??? znacyz odłączyć od sieci sprzęt??

Dodano 30.06.2009 04:22:17:

Kod: Zaznacz wszystko: Logfile of random's system information tool 1.06 (written by random/random) Run by Artur at 2009-06-30 05:19:50 Microsoft Windows XP Professional Dodatek Service Pack 2 System drive C: has 48 GB (42%) free of 115 GB Total RAM: 2047 MB (77% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 05:19:59, on 2009-06-30 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Safe mode with network support Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Spyware Doctor\pctsAuxs.exe C:\Program Files\Spyware Doctor\pctsSvc.exe C:\Program Files\Spyware Doctor\pctsTray.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\reader_s.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\services.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Artur\Pulpit\RSIT.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Program Files\Trend Micro\HijackThis\Artur.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: MyPlayCity Toolbar - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files\MyPlayCity\tbMyPl.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: MyPlayCity Toolbar - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files\MyPlayCity\tbMyPl.dll O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: MyPlayCity Toolbar - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files\MyPlayCity\tbMyPl.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [PKR Pal] "C:\Program Files\PKR\pkrpal.exe" -osboot O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe" O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Vidalia] "C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\Artur\reader_s.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: PGPtray.lnk = C:\Program Files\PGP\PGP602i\PGPtray.exe O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra button: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Program Files\UltimateBet\UltimateBet.exe O9 - Extra 'Tools' menuitem: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Program Files\UltimateBet\UltimateBet.exe O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: Ladbrokes Poker - {C2A80015-C447-4dc4-82DD-AED83D6ED57E} - C:\Microgaming\Poker\ladbrokesMPP\MPPoker.exe O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_8_1\Ghost (file missing) O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_8_1\Ghost (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Usługa Google Update (gupdate1c9c27bbc32209c) (gupdate1c9c27bbc32209c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing) O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing) O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe -- End of file - 12822 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\Google Software Updater.job C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}] RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2008-02-14 370296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac}] MyPlayCity Toolbar - C:\Program Files\MyPlayCity\tbMyPl.dll [2008-03-04 1470488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-04-21 668656] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-04-10 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - MyPlayCity Toolbar - C:\Program Files\MyPlayCity\tbMyPl.dll [2008-03-04 1470488] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-05-10 16364544] "Gainward"=C:\Program Files\VDOTool\TBPanel.exe [2007-11-27 2169368] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-12-05 8523776] "nwiz"=nwiz.exe /install [] "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-04-10 148888] "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2007-12-05 81920] "NeroFilterCheck"=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [2007-03-01 153136] "SecurDisc"=C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe [2007-05-15 1628208] "InCD"=C:\Program Files\Nero\Nero 7\InCD\InCD.exe [2007-05-15 1057328] "TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2008-02-14 185896] "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-04-09 98304] "RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2007-01-08 89120] "LanguageShortcut"=C:\Program Files\CyberLink\PowerDVD\Language\Language.exe [2007-01-08 72736] "PKR Pal"=C:\Program Files\PKR\pkrpal.exe [2009-06-23 2346600] "HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2005-05-11 69632] "KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k [] "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000] "ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-08-25 1168264] "reader_s"=C:\WINDOWS\System32\reader_s.exe [2009-06-30 47104] "UserFaultCheck"=C:\WINDOWS\system32\dumprep 0 -u [] "services"=C:\WINDOWS\services.exe [2009-06-30 72192] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 35328] "Gadu-Gadu"=C:\Program Files\Gadu-Gadu\gg.exe [2007-11-14 2131392] "NVIDIA nTune"=C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe [2007-04-20 102400] "BitComet"=C:\Program Files\BitComet\BitComet.exe [2008-02-01 2194744] "Orb"=C:\Program Files\Winamp Remote\bin\OrbTray.exe [2008-01-07 516096] "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296] "Vidalia"=C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe [] "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1714176] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-04-21 39408] "reader_s"=C:\Documents and Settings\Artur\reader_s.exe [2009-06-30 20480] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe HP Image Zone - szybkie uruchamianie.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe PGPtray.lnk - C:\Program Files\PGP\PGP602i\PGPtray.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSEXESVC] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PSEXESVC] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "RunStartupScriptSync"=1 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 "RunStartupScriptSync"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveAutoRun"= "NoDriveTypeAutoRun"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Disabled:Orb Application" "C:\Program Files\Gadu-Gadu\gg.exe"="C:\Program Files\Gadu-Gadu\gg.exe:*:Enabled:Gadu-Gadu - program główny" "C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:Orb" "C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client" "C:\Program Files\SopCast\adv\SopAdver.exe"="C:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver" "C:\Program Files\SopCast\SopCast.exe"="C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application" "C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe"="C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4" "C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Beyond the Sword\Civ4BeyondSword.exe"="C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Beyond the Sword\Civ4BeyondSword.exe:*:Enabled:Sid Meier's Civilization 4 Beyond the Sword" "C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Beyond the Sword\Civ4BeyondSword_PitBoss.exe"="C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Beyond the Sword\Civ4BeyondSword_PitBoss.exe:*:Enabled:Sid Meier's Civilization 4 Beyond the Sword Pitboss" "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe" "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe" "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe" "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe" "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe" "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe" "C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe" "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe" "\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e5b6eafb-55ad-11dd-ba5a-0019dbcf401c}] shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe shell\Open(&0)\command - Recycled\ctfmon.exe ======List of files/folders created in the last 1 months====== 2009-06-30 05:19:50 ----D---- C:\rsit 2009-06-30 05:08:47 ----A---- C:\WINDOWS\system32\8.tmp 2009-06-30 05:08:38 ----A---- C:\WINDOWS\system32\3.tmp 2009-06-29 23:37:40 ----A---- C:\WINDOWS\services.exe 2009-06-29 23:37:39 ----A---- C:\WINDOWS\system32\7.tmp 2009-06-29 23:37:38 ----A---- C:\WINDOWS\system32\6.tmp 2009-06-29 23:37:35 ----A---- C:\WINDOWS\system32\reader_s.exe 2009-06-29 23:37:29 ----A---- C:\WINDOWS\system32\2.tmp 2009-06-29 17:57:06 ----D---- C:\Qoobox 2009-06-29 13:30:08 ----A---- C:\WINDOWS\system32\aswBoot.exe 2009-06-24 16:38:04 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Boss Media 2009-06-23 22:17:38 ----D---- C:\Documents and Settings\Artur\Dane aplikacji\Media Player Classic 2009-06-23 22:11:24 ----A---- C:\WINDOWS\avisplitter.ini 2009-06-23 22:11:20 ----A---- C:\WINDOWS\system32\yv12vfw.dll 2009-06-23 22:11:20 ----A---- C:\WINDOWS\system32\xvidvfw.dll 2009-06-23 22:11:19 ----A---- C:\WINDOWS\system32\qt-dx331.dll 2009-06-23 22:11:19 ----A---- C:\WINDOWS\system32\dpl100.dll 2009-06-23 22:11:18 ----A---- C:\WINDOWS\system32\divx.dll 2009-06-23 22:11:15 ----A---- C:\WINDOWS\system32\ff_vfw.dll.manifest 2009-06-23 22:11:15 ----A---- C:\WINDOWS\system32\ff_vfw.dll 2009-06-23 22:11:12 ----D---- C:\Program Files\K-Lite Codec Pack 2009-06-12 02:33:10 ----A---- C:\WINDOWS\PGPMacBinaryMappings.txt 2009-06-12 02:33:07 ----A---- C:\WINDOWS\system32\PGPdskSE.dll 2009-06-12 02:33:07 ----A---- C:\WINDOWS\system32\PGP_SDK.dll 2009-06-12 02:33:06 ----A---- C:\WINDOWS\system32\PGPsdkUI.dll 2009-06-12 02:33:06 ----A---- C:\WINDOWS\system32\PGPsdkNL.dll 2009-06-12 02:33:06 ----A---- C:\WINDOWS\system32\PGP60sc.dll 2009-06-12 02:33:06 ----A---- C:\WINDOWS\system32\PGP60mn.dll 2009-06-12 02:33:06 ----A---- C:\WINDOWS\system32\PGP60hk.dll 2009-06-12 02:33:06 ----A---- C:\WINDOWS\system32\PGP60cl.dll 2009-06-12 02:33:05 ----A---- C:\WINDOWS\system32\pgpExch.dll 2009-06-12 02:33:04 ----D---- C:\Program Files\PGP 2009-06-12 00:35:00 ----A---- C:\WINDOWS\uninst.exe 2009-06-07 21:49:05 ----D---- C:\Program Files\Common Files\Sonic Shared 2009-06-07 21:49:05 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Sonic 2009-06-07 21:45:46 ----D---- C:\Program Files\Hewlett-Packard ======List of files/folders modified in the last 1 months====== 2009-06-30 05:14:51 ----D---- C:\WINDOWS\system32 2009-06-30 05:14:51 ----A---- C:\Bug.txt 2009-06-30 05:12:25 ----D---- C:\Program Files\Mozilla Firefox 2009-06-30 05:09:43 ----D---- C:\WINDOWS 2009-06-30 05:08:40 ----AD---- C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2009-06-30 05:08:35 ----D---- C:\WINDOWS\temp 2009-06-30 05:08:13 ----D---- C:\WINDOWS\system32\drivers 2009-06-30 05:08:13 ----A---- C:\WINDOWS\ntbtlog.txt 2009-06-30 05:04:31 ----SD---- C:\WINDOWS\Tasks 2009-06-30 04:57:32 ----D---- C:\WINDOWS\system32\CatRoot2 2009-06-30 04:57:32 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-06-30 04:56:55 ----A---- C:\WINDOWS\DFC.INI 2009-06-30 04:29:19 ----D---- C:\Program Files\PokerStars 2009-06-30 03:24:57 ----RSHDC---- C:\WINDOWS\system32\dllcache 2009-06-29 23:36:48 ----SHD---- C:\WINDOWS\CSC 2009-06-29 23:32:07 ----D---- C:\Documents and Settings 2009-06-29 17:56:03 ----D---- C:\WINDOWS\Prefetch 2009-06-29 17:11:21 ----D---- C:\Program Files\Poker Heaven 2009-06-29 14:02:38 ----D---- C:\Program Files\Winamp Remote 2009-06-29 06:09:02 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Google Updater 2009-06-23 22:21:29 ----A---- C:\WINDOWS\NeroDigital.ini 2009-06-23 22:11:12 ----RD---- C:\Program Files 2009-06-23 21:41:20 ----D---- C:\Program Files\PKR 2009-06-23 08:15:34 ----A---- C:\WINDOWS\cdplayer.ini 2009-06-12 02:15:47 ----HD---- C:\Config.Msi 2009-06-12 02:14:43 ----SHD---- C:\WINDOWS\Installer 2009-06-09 03:00:40 ----D---- C:\Program Files\ParadisePoker 2009-06-07 22:35:15 ----A---- C:\WINDOWS\win.ini 2009-06-07 22:34:46 ----HD---- C:\WINDOWS\inf 2009-06-07 21:49:55 ----RSD---- C:\WINDOWS\assembly 2009-06-07 21:49:05 ----D---- C:\Program Files\Common Files 2009-06-07 21:49:02 ----RSD---- C:\WINDOWS\Fonts 2009-06-07 21:48:03 ----D---- C:\Program Files\Common Files\HP 2009-06-07 21:45:38 ----D---- C:\Program Files\HP 2009-06-07 21:45:30 ----D---- C:\WINDOWS\system32\mui 2009-06-07 21:45:06 ----D---- C:\WINDOWS\twain_32 2009-06-07 21:43:30 ----D---- C:\WINDOWS\system32\CatRoot 2009-06-07 21:22:49 ----D---- C:\WINDOWS\WinSxS 2009-06-07 21:20:48 ----D---- C:\WINDOWS\system32\appmgmt 2009-06-02 20:30:36 ----D---- C:\Documents and Settings\Artur\Dane aplikacji\Microgaming ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376] R1 DcCam;Kodak Camera Proxy; C:\WINDOWS\system32\DRIVERS\DcCam.sys [2003-12-05 36918] R1 IKSysFlt;System Filter Driver; C:\WINDOWS\system32\drivers\iksysflt.sys [2008-08-25 66952] R1 IKSysSec;System Security Driver; C:\WINDOWS\system32\drivers\iksyssec.sys [2008-08-25 81288] R1 InCDPass;InCDPass; C:\WINDOWS\system32\drivers\InCDPass.sys [2007-05-15 37040] R1 incdrm;InCD Reader; C:\WINDOWS\system32\drivers\InCDRm.sys [2007-05-15 38576] R1 kbdhid;Sterownik klawiatury HID; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848] R3 AmdLLD;AMD Low Level Device Driver; C:\WINDOWS\system32\DRIVERS\AmdLLD.sys [2006-11-01 33280] R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752] R3 hidusb;Sterownik Microsoft klasy HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-18 9600] R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-04-14 94592] R3 usbehci;Sterownik Miniport rozszerzonego kontrolera hosta USB 2.0 Microsoft; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624] R3 usbhub;Standardowy sterownik koncentratora USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600] R3 usbohci;Sterownik Miniport otwartego kontrolera hosta USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-03 17024] R3 usbstor;Sterownik magazynu masowego USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] S1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944] S1 AmdK8;Sterownik procesora AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-02 43520] S1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768] S1 Exportit;Exportit; C:\WINDOWS\system32\DRIVERS\exportit.sys [2004-02-19 148529] S2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560] S2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032] S2 DCFS2K;Kodak DCFS2K Driver; C:\WINDOWS\system32\drivers\dcfs2k.sys [2003-11-16 38737] S2 PGPdisk;PGPdisk; C:\WINDOWS\system32\drivers\PGPdisk.sys [1999-02-21 171424] S2 PGPmemlock;PGPmemlock; \??\C:\WINDOWS\system32\drivers\PGPmemlock.sys [] S2 securentm;securentm; \??\C:\WINDOWS\system32\drivers\securentm.sys [] S2 systemntmi;systemntmi; \??\C:\WINDOWS\system32\drivers\systemntmi.sys [] S2 TBPanel;TBPanel; C:\WINDOWS\system32\drivers\TBPanel.sys [2007-03-16 12256] S2 vnccom;vnccom; C:\WINDOWS\System32\Drivers\vnccom.SYS [2004-06-26 6016] S3 a65y2cwt;a65y2cwt; C:\WINDOWS\system32\drivers\a65y2cwt.sys [] S3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152] S3 Cardex;Cardex; \??\C:\WINDOWS\system32\drivers\TBPANEL.SYS [] S3 DcFpoint;DcFpoint; C:\WINDOWS\system32\DRIVERS\DcFpoint.sys [2003-09-30 61564] S3 DcLps;Legacy Polling Service; C:\WINDOWS\system32\DRIVERS\DcLps.sys [2003-09-30 8022] S3 DcPTP;dcptp; C:\WINDOWS\system32\DRIVERS\DcPTP.sys [2003-12-05 68182] S3 DualCoreCenter;DualCoreCenter; \??\C:\Program Files\MSI\DualCoreCenter\NTGLM7X.sys [] S3 FT2593;FT2593 Filter; C:\WINDOWS\system32\DRIVERS\FT2593.sys [2006-01-13 51915] S3 GMSIPCI;GMSIPCI; \??\J:\INSTALL\GMSIPCI.SYS [] S3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2008-03-06 25280] S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-03-08 51120] S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-03-08 16496] S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-03-08 21744] S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-05-10 4419584] S3 mouhid;Sterownik myszy HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-26 12160] S3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-12-05 7435392] S3 NVR0Dev;NVR0Dev; \??\C:\WINDOWS\nvoclock.sys [] S3 protect;protect; C:\WINDOWS\System32\drivers\protect.sys [2009-06-30 18944] S3 RushTopDevice2;RushTopDevice2; \??\C:\Program Files\MSI\DualCoreCenter\RushTop.sys [] S3 usbccgp;Rodzajowy sterownik nadrzędny USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616] S3 usbprint;Klasa PRINTER USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856] S3 usbscan;Sterownik skanera USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 vncdrv;vncdrv; C:\WINDOWS\system32\DRIVERS\vncdrv.sys [2004-06-26 4736] S4 InCDfs;InCD File System; C:\WINDOWS\system32\drivers\InCDFs.sys [2007-05-15 118576] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 aawservice;Ad-Aware 2007 Service; C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe [2008-01-04 587096] R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2008-06-13 356920] R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2008-10-09 1079176] S2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752] S2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680] S2 gupdate1c9c27bbc32209c;Usługa Google Update (gupdate1c9c27bbc32209c); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-04-21 133104] S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-21 183280] S2 InCDsrv;InCD Helper; C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe [2007-05-15 1550896] S2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-04-10 152984] S2 KodakCCS;Kodak Camera Connection Software; C:\WINDOWS\system32\drivers\KodakCCS.exe [2004-02-19 321592] S2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-04-19 75304] S2 nTuneService;nTune Service; C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe [2007-04-20 147456] S2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2007-12-05 176196] S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2007-08-09 94208] S2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [] S2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2007-01-08 191520] S2 ScsiAccess;ScsiAccess; C:\WINDOWS\system32\ScsiAccess.EXE [2003-02-04 181312] S2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 58880] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800] S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040] S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144] S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 90112] S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-04-13 792112] S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2007-05-08 271920] S3 PSEXESVC;PsExec; C:\WINDOWS\PSEXESVC.EXE [] -----------------EOF-----------------

Dodano 30.06.2009 05:28:49:

Kod: Zaznacz wszystko: Symantec W32.Virut Removal Tool 1.1.2 process: winlogon.exe, thread: 000004B8 (terminated) process: winlogon.exe, thread: 000004BC (terminated) W32.Virut has been successfully removed from your computer! Here is the report: The total number of the scanned files: 172593 The number of deleted threat files: 0 The number of threat processes terminated: 0 The number of threat threads terminated: 2 The number of registry entries fixed: 0 The tool initiated a system reboot.

**Posty:** 18165 · przez **wojtas** 30 Cze 2009, 10:46

wykonaj na niezainfekowanym kompie plytke Dr Web Live Cd tam w linku opisane co i jak i skanuj kompa..

**Posty:** 55 · przez **losyart** 30 Cze 2009, 11:32

To oznacza ni mniej ni wiecęj że potrzebowałbym mieć dostęp do kompa z nagrywarką ?? Kurcze no niestety nie mam

Nie no jasne że coś się wymyśli ale narazie stoję w miejscu

**Posty:** 18165 · przez **wojtas** 30 Cze 2009, 16:00

naprawde nie masz znajomego ktory ma nagrywarke??

**Posty:** 55 · przez **losyart** 01 Lip 2009, 18:41

Kurde dałem kumplowi żeby zgrał ma tylko nagrywarkę cd i niestety nie potrafi nie wiem czy to jakies specjalne triki trzeba znac ??

**Posty:** 18165 · przez **wojtas** 01 Lip 2009, 19:46

tam jest dokladnie opisane co i jak sciagnac plik i go nagrac.. caly opis dokladny tam jest.

**Posty:** 55 · przez **losyart** 04 Lip 2009, 06:18

OK nareszcie dokonałem pełnego skanu tymże programem trwało to ni mniej ni więcej dziesięć godzin ciekaw jestem czy pomogło

co dalej ???
Oj tylko chwilkę podziałałem na awaryjnym i znów pierwotny błąd czyli niebieski ekran się włączył musiałem reset zrobić coś czuje że jeszcze sporo męczarni mnie czeka :lipa:

no ale nic czekam na dalsze instrukcje

**Posty:** 8001 · przez **Okocza** 04 Lip 2009, 09:54

losyart, Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

**Posty:** 55 · przez **losyart** 04 Lip 2009, 13:11

Wyskakuje komunikat nie można wyświetlić strony ?? o co kaman czy to przez to że z awaryjnego robię czy co??

Reset kompa

Reset kompa

Reset kompa

Re: reset kompa

Reset kompa

Re: reset kompa

Reset kompa

Re: reset kompa

Reset kompa

Re: reset kompa

Reset kompa

Reset kompa

Re: reset kompa

Reset kompa

Re: reset kompa

Reset kompa

Re: reset kompa

Reset kompa

Re: reset kompa

Reset kompa

Re: reset kompa

Kto jest na forum