Explorefiles.exe i czesty brak internetu

[CZIkenss]

Problem wygląda następująco. Często gdy włączę komputer nie mam internetu nawet przez kilka godzin i nie jest to na pewno wina operatora. Druga sprawa - ikony partycji w Mój komputer zmieniły sie na zwykłe folderowe a same partycje otwierają sie jak przez skrót, w nowym oknie. Własnie gdy otwieram którąś partycje kaspersky pokazuje mi ze dziala aplikacja explorefiles.exe. Gdy ją zablokowałem nie mogłem wejsc na dyski.

Kod: Zaznacz wszystko

Logfile of random's system information tool 1.06 (written by random/random)
Run by Adam at 2009-05-23 23:59:47
Microsoft Windows XP Professional Dodatek Service Pack 2
System drive C: has 5 GB (49%) free of 10 GB
Total RAM: 2047 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:59:57, on 2009-05-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Adam\Dane aplikacji\WindowsLive.exe
C:\WINDOWS\TBPanel.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Adam\Pulpit\RSIT.exe
C:\Program Files\trend micro\Adam.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O4 - HKLM\..\Run: [Windows Live] C:\Documents and Settings\Adam\Dane aplikacji\WindowsLive.exe
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Windows Live] C:\Documents and Settings\Adam\Dane aplikacji\WindowsLive.exe
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3797 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll [2008-11-11 62728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Live"=C:\Documents and Settings\Adam\Dane aplikacji\WindowsLive.exe [2009-05-20 1906054]
"Gainward"=C:\WINDOWS\TBPanel.exe [2007-06-26 2173480]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-05-11 8429568]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2007-05-11 81920]
"Logitech Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2006-05-10 94208]
""= []
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe [2009-05-20 206088]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe []
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-03-21 16126464]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]
"Windows Live"=C:\Documents and Settings\Adam\Dane aplikacji\WindowsLive.exe [2009-05-20 1906054]
"Komunikator"=C:\Program Files\Tlen.pl\tlen.exe [2009-01-17 5853672]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\WINDOWS\system32\klogon.dll [2008-11-11 218376]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{271554ed-456c-11de-bd57-806d6172696f}]
shell\AutoRun\command - H:\.\Bin\Assetup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{271554ee-456c-11de-bd57-806d6172696f}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorefiles.exe
shell\explore\command - D:\explorefiles.exe
shell\open\command - D:\explorefiles.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{271554ef-456c-11de-bd57-806d6172696f}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorefiles.exe
shell\explore\command - F:\explorefiles.exe
shell\open\command - F:\explorefiles.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{271554f1-456c-11de-bd57-806d6172696f}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorefiles.exe
shell\explore\command - G:\explorefiles.exe
shell\open\command - G:\explorefiles.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{271554f2-456c-11de-bd57-806d6172696f}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorefiles.exe
shell\explore\command - E:\explorefiles.exe
shell\open\command - E:\explorefiles.exe


======List of files/folders created in the last 1 months======

2009-05-23 23:59:47 ----D---- C:\rsit
2009-05-23 23:59:47 ----D---- C:\Program Files\trend micro
2009-05-23 22:11:49 ----D---- C:\Program Files\BitComet
2009-05-23 13:32:40 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Tlen.pl
2009-05-23 13:32:40 ----D---- C:\Documents and Settings\Adam\Dane aplikacji\Tlen.pl
2009-05-23 13:32:33 ----D---- C:\Program Files\Tlen.pl
2009-05-22 00:45:28 ----D---- C:\Documents and Settings\Adam\Dane aplikacji\Media Player Classic
2009-05-22 00:45:11 ----A---- C:\WINDOWS\system32\unrar.dll
2009-05-22 00:45:10 ----A---- C:\WINDOWS\system32\yv12vfw.dll
2009-05-22 00:45:10 ----A---- C:\WINDOWS\system32\xvidvfw.dll
2009-05-22 00:45:10 ----A---- C:\WINDOWS\system32\xvidcore.dll
2009-05-22 00:45:10 ----A---- C:\WINDOWS\system32\qt-dx331.dll
2009-05-22 00:45:10 ----A---- C:\WINDOWS\system32\dpl100.dll
2009-05-22 00:45:10 ----A---- C:\WINDOWS\system32\divx.dll
2009-05-22 00:45:09 ----A---- C:\WINDOWS\system32\ff_vfw.dll.manifest
2009-05-22 00:45:09 ----A---- C:\WINDOWS\system32\ff_vfw.dll
2009-05-22 00:45:08 ----D---- C:\Program Files\K-Lite Codec Pack
2009-05-22 00:39:34 ----D---- C:\Program Files\SubEdit-Player
2009-05-20 23:08:09 ----R---- C:\WINDOWS\Alcmtr.exe
2009-05-20 23:07:37 ----A---- C:\WINDOWS\Ascd_tmp.ini
2009-05-20 23:04:41 ----D---- C:\Documents and Settings\Adam\Dane aplikacji\Macromedia
2009-05-20 23:04:41 ----D---- C:\Documents and Settings\Adam\Dane aplikacji\Adobe
2009-05-20 20:41:56 ----A---- C:\WINDOWS\system32\h323log.txt
2009-05-20 20:38:35 ----D---- C:\Documents and Settings\Adam\Dane aplikacji\Mozilla
2009-05-20 20:38:06 ----D---- C:\Program Files\Mozilla Firefox
2009-05-20 20:38:04 ----A---- C:\WINDOWS\system32\usbui.dll
2009-05-20 20:37:18 ----A---- C:\WINDOWS\imsins.BAK
2009-05-20 20:37:15 ----SHD---- C:\WINDOWS\Installer
2009-05-20 20:37:15 ----D---- C:\Program Files\Common Files\ODBC
2009-05-20 20:37:15 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-20 20:37:15 ----A---- C:\WINDOWS\ODBCINST.INI
2009-05-20 20:37:12 ----D---- C:\Program Files\Common Files\SpeechEngines
2009-05-20 20:37:11 ----RD---- C:\Program Files
2009-05-20 20:37:11 ----D---- C:\Program Files\Common Files\Microsoft Shared
2009-05-20 20:37:11 ----D---- C:\Program Files\Common Files
2009-05-20 20:37:06 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-05-20 20:37:06 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-05-20 20:37:06 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-05-20 20:37:05 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-05-20 20:37:03 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-05-20 20:37:03 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-05-20 20:37:03 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-05-20 20:37:03 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-05-20 20:37:03 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-05-20 20:37:03 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-05-20 20:37:03 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-05-20 20:37:02 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-05-20 20:37:02 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-05-20 20:37:02 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-05-20 20:37:02 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-05-20 20:37:02 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-05-20 20:36:57 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-05-20 20:36:57 ----A---- C:\WINDOWS\system32\irclass.dll
2009-05-20 20:36:56 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-05-20 20:36:56 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-05-20 20:36:56 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-05-20 20:36:56 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-05-20 20:36:54 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-05-20 20:36:54 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-05-20 20:36:54 ----A---- C:\WINDOWS\system32\batt.dll
2009-05-20 20:36:54 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-05-20 20:36:53 ----A---- C:\WINDOWS\system32\storprop.dll
2009-05-20 20:36:48 ----ASH---- C:\Documents and Settings\All Users\Dane aplikacji\desktop.ini
2009-05-20 20:36:44 ----RA---- C:\WINDOWS\SET8.tmp
2009-05-20 20:36:42 ----RA---- C:\WINDOWS\SET4.tmp
2009-05-20 20:36:41 ----RA---- C:\WINDOWS\SET3.tmp
2009-05-20 20:36:37 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-20 20:36:37 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-20 20:36:32 ----SD---- C:\Documents and Settings\All Users\Dane aplikacji\Microsoft
2009-05-20 20:36:14 ----A---- C:\WINDOWS\setuplog.txt
2009-05-20 20:36:11 ----SHD---- C:\System Volume Information
2009-05-20 20:36:11 ----D---- C:\Documents and Settings
2009-05-20 20:35:06 ----SH---- C:\boot.ini
2009-05-20 20:31:20 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-05-20 20:31:20 ----RSD---- C:\WINDOWS\Fonts
2009-05-20 20:31:20 ----RD---- C:\WINDOWS\Web
2009-05-20 20:31:20 ----HD---- C:\WINDOWS\inf
2009-05-20 20:31:20 ----D---- C:\WINDOWS\WinSxS
2009-05-20 20:31:20 ----D---- C:\WINDOWS\twain_32
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Temp
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\wins
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\wbem
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\usmt
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\spool
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\ShellExt
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\Setup
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\ras
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\oobe
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\npp
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\mui
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\inetsrv
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\IME
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\icsxml
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\ias
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\export
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\drivers
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\dhcp
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\config
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\3com_dmi
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\3076
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\2052
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\1054
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\1045
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\1042
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\1041
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\1037
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\1033
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\1031
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\1028
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32\1025
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system32
2009-05-20 20:31:20 ----D---- C:\WINDOWS\system
2009-05-20 20:31:20 ----D---- C:\WINDOWS\security
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Resources
2009-05-20 20:31:20 ----D---- C:\WINDOWS\repair
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Provisioning
2009-05-20 20:31:20 ----D---- C:\WINDOWS\PeerNet
2009-05-20 20:31:20 ----D---- C:\WINDOWS\pchealth
2009-05-20 20:31:20 ----D---- C:\WINDOWS\NLDRV
2009-05-20 20:31:20 ----D---- C:\WINDOWS\mui
2009-05-20 20:31:20 ----D---- C:\WINDOWS\msapps
2009-05-20 20:31:20 ----D---- C:\WINDOWS\msagent
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Media
2009-05-20 20:31:20 ----D---- C:\WINDOWS\java
2009-05-20 20:31:20 ----D---- C:\WINDOWS\ime
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Help
2009-05-20 20:31:20 ----D---- C:\WINDOWS\ehome
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Driver Cache
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Debug
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Cursors
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Connection Wizard
2009-05-20 20:31:20 ----D---- C:\WINDOWS\Config
2009-05-20 20:31:20 ----D---- C:\WINDOWS\AppPatch
2009-05-20 20:31:20 ----D---- C:\WINDOWS\addins
2009-05-20 20:31:20 ----D---- C:\WINDOWS
2009-05-20 20:04:04 ----D---- C:\Program Files\Kaspersky Lab
2009-05-20 20:04:04 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
2009-05-20 20:03:12 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2009-05-20 19:58:04 ----D---- C:\WINDOWS\RegisteredPackages
2009-05-20 19:53:54 ----D---- C:\Program Files\WinRAR
2009-05-20 19:52:04 ----D---- C:\Documents and Settings\Adam\Dane aplikacji\Logitech
2009-05-20 19:51:28 ----A---- C:\WINDOWS\system32\KemXML.dll
2009-05-20 19:51:28 ----A---- C:\WINDOWS\system32\KemWnd.dll
2009-05-20 19:51:28 ----A---- C:\WINDOWS\system32\KemUtil.dll
2009-05-20 19:51:28 ----A---- C:\WINDOWS\system32\kemutb.dll
2009-05-20 19:51:19 ----D---- C:\Program Files\Logitech
2009-05-20 19:51:19 ----D---- C:\Program Files\Common Files\Logitech
2009-05-20 19:51:19 ----A---- C:\WINDOWS\KHALMNPR.Exe
2009-05-20 19:39:40 ----D---- C:\Program Files\Marvell
2009-05-20 19:38:00 ----D---- C:\WINDOWS\system32\Attansic
2009-05-20 19:37:58 ----D---- C:\Program Files\Attansic
2009-05-20 19:37:45 ----D---- C:\WINDOWS\system32\Lang
2009-05-20 19:36:34 ----R---- C:\WINDOWS\system32\ChCfg.exe
2009-05-20 19:36:23 ----D---- C:\WINDOWS\system32\RTCOM
2009-05-20 19:36:21 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-05-20 19:35:59 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-05-20 19:35:57 ----HDC---- C:\WINDOWS\$NtUninstallKB888111WXPSP2$
2009-05-20 19:35:54 ----R---- C:\WINDOWS\SoundMan.exe
2009-05-20 19:35:53 ----R---- C:\WINDOWS\SkyTel.exe
2009-05-20 19:35:50 ----R---- C:\WINDOWS\RtlUpd.exe
2009-05-20 19:35:42 ----R---- C:\WINDOWS\RTLCPL.exe
2009-05-20 19:35:22 ----R---- C:\WINDOWS\RTHDCPL.exe
2009-05-20 19:35:19 ----R---- C:\WINDOWS\MicCal.exe
2009-05-20 19:35:12 ----R---- C:\WINDOWS\alcwzrd.exe
2009-05-20 19:35:10 ----D---- C:\Program Files\Realtek
2009-05-20 19:35:08 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-20 19:35:06 ----A---- C:\WINDOWS\HideWin.exe
2009-05-20 19:35:05 ----R---- C:\WINDOWS\RtlExUpd.dll
2009-05-20 19:33:53 ----D---- C:\WINDOWS\ASUSInstAll
2009-05-20 19:28:20 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-05-20 19:28:19 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-05-20 19:28:18 ----D---- C:\Program Files\Intel
2009-05-20 19:28:09 ----D---- C:\Intel
2009-05-20 19:27:27 ----A---- C:\WINDOWS\Ascd_log.ini
2009-05-20 19:21:03 ----SHD---- C:\RECYCLER
2009-05-20 19:20:46 ----A---- C:\WINDOWS\DFC.INI
2009-05-20 19:19:12 ----D---- C:\Program Files\Common Files\Adobe
2009-05-20 19:19:05 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Adobe
2009-05-20 19:18:58 ----D---- C:\Program Files\Adobe
2009-05-20 19:17:32 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-05-20 19:17:32 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-05-20 19:17:32 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-05-20 19:17:32 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-05-20 19:17:32 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-05-20 19:17:31 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-05-20 19:17:31 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-05-20 19:17:31 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-05-20 19:17:31 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-05-20 19:17:31 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-05-20 19:17:31 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-05-20 19:17:31 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-05-20 19:17:31 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-05-20 19:17:30 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-05-20 19:17:30 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-05-20 19:17:30 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-05-20 19:17:30 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-05-20 19:17:30 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-05-20 19:17:30 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-05-20 19:17:29 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-05-20 19:17:29 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-05-20 19:17:29 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-05-20 19:17:29 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-05-20 19:17:29 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-05-20 19:17:28 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-05-20 19:17:28 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-05-20 19:15:18 ----D---- C:\WINDOWS\nview
2009-05-20 19:15:18 ----A---- C:\WINDOWS\system32\nvudisp.exe
2009-05-20 19:14:59 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2009-05-20 19:14:53 ----D---- C:\Program Files\Common Files\InstallShield
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nwiz.exe
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwssr.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwss.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrszht.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrszhc.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrstr.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrssv.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrssl.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrssk.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsru.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsptb.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrspt.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrspl.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsno.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsnl.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsko.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsja.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsit.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrshu.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrshe.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsfr.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsfi.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsesm.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrses.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrseng.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsel.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsde.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsda.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrscs.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwrsar.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwimg.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwdmcpl.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvwddi.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvvitvsr.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvvitvs.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvsvc32.exe
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvshell.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrszht.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrszhc.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrstr.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrssv.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrssl.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrssk.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsru.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsptb.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrspt.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrspl.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsno.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsnl.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsko.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsja.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsit.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrshu.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrshe.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsfr.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsfi.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsesm.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrses.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrseng.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsel.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsde.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsda.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrscs.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvrsar.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvoglnt.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvnt4cpl.dll
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvdspsch.exe
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvcplui.exe
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvcolor.exe
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\nvappbar.exe
2009-05-20 19:14:49 ----A---- C:\WINDOWS\system32\keystone.exe
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvmoblsr.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvmobls.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvmctray.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvmccssr.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvmccss.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvmccsrs.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvmccs.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nview.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvgamesr.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvgames.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvexpbar.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvdispsr.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvdisps.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvcpluir.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvcpl.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvcodins.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvcod.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nvapi.dll
2009-05-20 19:14:48 ----A---- C:\WINDOWS\system32\nv4_disp.dll
2009-05-20 19:14:14 ----D---- C:\WINDOWS\UI
2009-05-20 19:13:39 ----A---- C:\WINDOWS\TBZoom.exe
2009-05-20 19:13:39 ----A---- C:\WINDOWS\TBPanelExt.dll
2009-05-20 19:13:39 ----A---- C:\WINDOWS\TBPanel.exe
2009-05-20 19:13:39 ----A---- C:\WINDOWS\TBManage.dll
2009-05-20 19:13:39 ----A---- C:\WINDOWS\GWLib.dll
2009-05-20 19:13:39 ----A---- C:\WINDOWS\DXTool.exe
2009-05-20 19:13:39 ----A---- C:\WINDOWS\Cadx3.ini
2009-05-20 19:13:39 ----A---- C:\WINDOWS\cadx2.ini
2009-05-20 19:08:37 ----RH---- C:\Documents and Settings\Adam\Dane aplikacji\WindowsLive.exe
2009-05-20 19:08:07 ----D---- C:\Documents and Settings\Adam\Dane aplikacji\Identities
2009-05-20 19:08:06 ----HD---- C:\Program Files\Uninstall Information
2009-05-20 19:08:01 ----ASH---- C:\Documents and Settings\Adam\Dane aplikacji\desktop.ini
2009-05-20 19:08:00 ----SD---- C:\Documents and Settings\Adam\Dane aplikacji\Microsoft
2009-05-20 19:07:10 ----D---- C:\WINDOWS\SoftwareDistribution
2009-05-20 19:07:09 ----SD---- C:\WINDOWS\system32\Microsoft
2009-05-20 19:07:09 ----D---- C:\WINDOWS\Prefetch
2009-05-20 19:07:09 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-20 18:45:54 ----D---- C:\WINDOWS\system32\xircom
2009-05-20 18:45:54 ----D---- C:\Program Files\xerox
2009-05-20 18:45:54 ----D---- C:\Program Files\microsoft frontpage
2009-05-20 18:45:43 ----A---- C:\WINDOWS\control.ini
2009-05-20 18:45:43 ----A---- C:\AUTOEXEC.BAT
2009-05-20 18:45:36 ----A---- C:\WINDOWS\OEWABLog.txt
2009-05-20 18:45:33 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-05-20 18:45:00 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-05-20 18:45:00 ----RD---- C:\WINDOWS\Offline Web Pages
2009-05-20 18:45:00 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-05-20 18:44:56 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-05-20 18:44:53 ----HD---- C:\Program Files\WindowsUpdate
2009-05-20 18:44:51 ----D---- C:\Program Files\Usługi online
2009-05-20 18:44:39 ----D---- C:\WINDOWS\system32\DirectX
2009-05-20 18:44:23 ----A---- C:\WINDOWS\system32\atrace.dll
2009-05-20 18:44:21 ----A---- C:\WINDOWS\system32\desktop.ini
2009-05-20 18:44:21 ----A---- C:\WINDOWS\desktop.ini
2009-05-20 18:44:16 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-05-20 18:44:15 ----A---- C:\WINDOWS\system32\acctres.dll
2009-05-20 18:44:14 ----D---- C:\Program Files\Common Files\Services
2009-05-20 18:44:13 ----SD---- C:\WINDOWS\Tasks
2009-05-20 18:44:13 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-05-20 18:44:12 ----D---- C:\Program Files\Common Files\MSSoap
2009-05-20 18:44:08 ----D---- C:\WINDOWS\system32\Macromed
2009-05-20 18:44:08 ----D---- C:\WINDOWS\srchasst
2009-05-20 18:44:05 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-05-20 18:44:05 ----A---- C:\WINDOWS\system32\wups.dll
2009-05-20 18:44:05 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-05-20 18:44:05 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-05-20 18:44:05 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-05-20 18:44:05 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-05-20 18:44:05 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-05-20 18:44:05 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-05-20 18:44:05 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-05-20 18:44:04 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-05-20 18:44:04 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-05-20 18:44:04 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-05-20 18:44:04 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-05-20 18:44:00 ----D---- C:\Program Files\Movie Maker
2009-05-20 18:43:58 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-05-20 18:43:58 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-05-20 18:43:57 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-05-20 18:43:57 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-05-20 18:43:54 ----D---- C:\WINDOWS\system32\Restore
2009-05-20 18:43:54 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-05-20 18:43:54 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-05-20 18:43:54 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-05-20 18:43:54 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-05-20 18:43:53 ----A---- C:\WINDOWS\system32\srclient.dll
2009-05-20 18:43:53 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-05-20 18:43:53 ----A---- C:\WINDOWS\system32\msconf.dll
2009-05-20 18:43:53 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-05-20 18:43:53 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-05-20 18:43:53 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-05-20 18:43:53 ----A---- C:\WINDOWS\system32\ils.dll
2009-05-20 18:43:50 ----D---- C:\Program Files\NetMeeting
2009-05-20 18:43:50 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-05-20 18:43:50 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-05-20 18:43:49 ----A---- C:\WINDOWS\system32\inetres.dll
2009-05-20 18:43:49 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-05-20 18:43:48 ----D---- C:\Program Files\Outlook Express
2009-05-20 18:43:48 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-05-20 18:43:47 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-05-20 18:43:47 ----A---- C:\WINDOWS\system32\mstask.dll
2009-05-20 18:43:47 ----A---- C:\WINDOWS\system32\isign32.dll
2009-05-20 18:43:47 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-05-20 18:43:47 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-05-20 18:43:47 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-05-20 18:43:42 ----D---- C:\Program Files\Internet Explorer
2009-05-20 18:43:42 ----D---- C:\Program Files\Common Files\System
2009-05-20 18:43:21 ----D---- C:\Program Files\ComPlus Applications
2009-05-20 18:43:19 ----A---- C:\WINDOWS\vbaddin.ini
2009-05-20 18:43:19 ----A---- C:\WINDOWS\vb.ini
2009-05-20 18:43:16 ----D---- C:\WINDOWS\Registration
2009-05-20 18:43:11 ----D---- C:\Program Files\Windows Media Player
2009-05-20 18:43:07 ----D---- C:\Program Files\Messenger
2009-05-20 18:43:04 ----D---- C:\Program Files\MSN Gaming Zone
2009-05-20 18:43:04 ----A---- C:\WINDOWS\system32\write.exe
2009-05-20 18:42:58 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-05-20 18:42:58 ----A---- C:\WINDOWS\system32\hticons.dll
2009-05-20 18:42:58 ----A---- C:\WINDOWS\system32\avwav.dll
2009-05-20 18:42:58 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-05-20 18:42:58 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-05-20 18:42:57 ----A---- C:\WINDOWS\system32\winchat.exe
2009-05-20 18:42:53 ----A---- C:\WINDOWS\system32\getuname.dll
2009-05-20 18:42:53 ----A---- C:\WINDOWS\system32\charmap.exe
2009-05-20 18:42:53 ----A---- C:\WINDOWS\system32\calc.exe
2009-05-20 18:42:52 ----A---- C:\WINDOWS\system32\winmine.exe
2009-05-20 18:42:52 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-05-20 18:42:52 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-05-20 18:42:52 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-05-20 18:42:52 ----A---- C:\WINDOWS\system32\tskill.exe
2009-05-20 18:42:52 ----A---- C:\WINDOWS\system32\sol.exe
2009-05-20 18:42:52 ----A---- C:\WINDOWS\system32\reset.exe
2009-05-20 18:42:52 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-05-20 18:42:52 ----A---- C:\WINDOWS\system32\freecell.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\tscon.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\shadow.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\regini.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\msg.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\logoff.exe
2009-05-20 18:42:51 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-05-20 18:42:50 ----A---- C:\WINDOWS\system32\stclient.dll
2009-05-20 18:42:50 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-05-20 18:42:50 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-05-20 18:42:50 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-05-20 18:42:50 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-05-20 18:42:50 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-05-20 18:42:50 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-05-20 18:42:50 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-05-20 18:42:46 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-05-20 18:42:45 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-05-20 18:42:45 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-05-20 18:42:45 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-05-20 18:42:45 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-05-20 18:42:44 ----D---- C:\Program Files\Windows NT
2009-05-20 18:42:44 ----A---- C:\WINDOWS\system32\spider.exe
2009-05-20 18:42:44 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-05-20 18:42:44 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-05-20 18:42:43 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-05-20 18:42:43 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-05-20 18:42:43 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-05-20 18:42:43 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-05-20 18:42:43 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-05-20 18:42:43 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-05-20 18:42:43 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-05-20 18:42:43 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-05-20 18:42:42 ----D---- C:\WINDOWS\system32\MsDtc
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-05-20 18:42:42 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-05-20 18:42:41 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-05-20 18:42:41 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-05-20 18:42:41 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-05-20 18:42:41 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-05-20 18:42:41 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-05-20 18:42:40 ----D---- C:\WINDOWS\system32\Com
2009-05-20 18:42:40 ----A---- C:\WINDOWS\system32\colbact.dll
2009-05-20 18:42:40 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-05-20 18:42:40 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-05-20 18:42:40 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-05-20 18:42:40 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-05-20 18:42:39 ----A---- C:\WINDOWS\system32\comuid.dll
2009-05-20 18:42:39 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-05-20 18:42:39 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-05-20 18:42:34 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-05-20 18:42:34 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-05-20 18:42:34 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-05-20 18:42:34 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2009-05-20 20:37:10 ----A---- C:\WINDOWS\system.ini
2009-05-20 18:45:43 ----A---- C:\WINDOWS\win.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Sterownik procesora Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2009-05-20 226832]
R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2006-06-30 3712]
R2 TBPanel;TBPanel; C:\WINDOWS\system32\drivers\TBPanel.sys [2007-03-16 12256]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller; C:\WINDOWS\system32\DRIVERS\atl01_xp.sys [2007-03-15 38656]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-03-26 4395008]
R3 KLFLTDEV;Kaspersky Lab KLFltDev; C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-04-30 24592]
R3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys [2006-05-10 13568]
R3 L8042mou;Logitech SetPoint PS/2 Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\L8042mou.Sys [2006-05-10 56064]
R3 LHidKe;Logitech SetPoint HID Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidKE.Sys [2006-05-10 27264]
R3 LHidUsbK;Logitech SetPoint USB Receiver device driver; C:\WINDOWS\System32\Drivers\LHidUsbK.Sys [2006-05-10 36736]
R3 LMouKE;Logitech SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2006-05-10 71680]
R3 mouhid;Sterownik myszy HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-26 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-05-11 6738432]
R3 usbehci;Sterownik Miniport rozszerzonego kontrolera hosta USB 2.0 Microsoft; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Koncentrator z obsługą USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Sterownik Miniport uniwersalnego kontrolera hosta USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
S3 Cardex;Cardex; \??\C:\WINDOWS\system32\drivers\TBPANEL.SYS []
S3 hidusb;Sterownik Microsoft klasy HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 USBSTOR;Sterownik magazynu masowego USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Internet Security; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe [2009-05-20 206088]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2007-05-11 163908]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]

-----------------EOF-----------------


[wojtas]

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z OTListIt2

[CZIkenss]

Raport:

http://wklej.org/id/94992/


LOg:

http://wklej.org/id/94995/

[wojtas]

Uruchom OTListIt2 i w oknie Custom Scans/Fixes wklej :

:OTLI
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Windows Live] C:\Documents and Settings\Adam\Dane aplikacji\WindowsLive.exe ()
O4 - HKU\S-1-5-21-776561741-1417001333-839522115-1003..\Run: [Windows Live] C:\Documents and Settings\Adam\Dane aplikacji\WindowsLive.exe
O32 - AutoRun File - [2009-05-16 14:20:16 | 00,003,368 | RH-- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-05-16 14:20:20 | 00,003,850 | RH-- | M] () - E:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-05-16 14:20:24 | 00,003,900 | RH-- | M] () - F:\autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2009-05-16 14:20:27 | 00,003,933 | RH-- | M] () - G:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{271554ee-456c-11de-bd57-806d6172696f}\Shell\explore\command - "" = D:\explorefiles.exe -- [2009-05-15 23:01:02 | 01,894,752 | RH-- | M] ()
O33 - MountPoints2\{271554ee-456c-11de-bd57-806d6172696f}\Shell\open\command - "" = D:\explorefiles.exe -- [2009-05-15 23:01:02 | 01,894,752 | RH-- | M] ()
O33 - MountPoints2\{271554ef-456c-11de-bd57-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{271554ef-456c-11de-bd57-806d6172696f}\Shell\explore\command - "" = F:\explorefiles.exe -- [2009-05-15 23:01:04 | 01,894,752 | RH-- | M] ()
O33 - MountPoints2\{271554ef-456c-11de-bd57-806d6172696f}\Shell\open\command - "" = F:\explorefiles.exe -- [2009-05-15 23:01:04 | 01,894,752 | RH-- | M] ()
O33 - MountPoints2\{271554f1-456c-11de-bd57-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{271554f1-456c-11de-bd57-806d6172696f}\Shell\explore\command - "" = G:\explorefiles.exe -- [2009-05-15 23:01:02 | 01,894,752 | RH-- | M] ()
O33 - MountPoints2\{271554f1-456c-11de-bd57-806d6172696f}\Shell\open\command - "" = G:\explorefiles.exe -- [2009-05-15 23:01:02 | 01,894,752 | RH-- | M] ()
O33 - MountPoints2\{271554f2-456c-11de-bd57-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{271554f2-456c-11de-bd57-806d6172696f}\Shell\explore\command - "" = E:\explorefiles.exe -- [2009-05-15 23:01:02 | 01,894,752 | RH-- | M] ()
O33 - MountPoints2\{271554f2-456c-11de-bd57-806d6172696f}\Shell\open\command - "" = E:\explorefiles.exe -- [2009-05-15 23:01:02 | 01,894,752 | RH-- | M] ()

:Files
C:\Documents and Settings\Adam\Dane aplikacji\WindowsLive.exe

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTListIt2 z opcją Run Scan. Pokazujesz nowy log OTListIt.txt (czyszczenie i skan )

[CZIkenss]

Jak to powinno działać? Wklejam to do otlista i biore run fix i znika mi wszystko z pulpitu a sam program jakby sie zawiesza.

[wojtas]

to sciagnij jeszcze raz go... i sprobuj odpalic a jak nie to daj loga z dss

[CZIkenss]

Musze dodac ze od dzisiaj zaczęla mi pobrzekiwac stacja dyskietek i wywalilo mi raz komunikat ze nie ma dysku w stacji a ja nie uruchamialem stacji dyskietek. Dodatkowo gdy chce wejsc na partycje f to wyskakuje mi komunikat:

" System Windows nie może odnaleźć pliku explorefiles.exe. Upewnij się, że wpisana nazwa jest poprawna i sproboj ponownie"
Może pomoże informacja że jako jedyna jest fat32, reszta ntfs. Nigdy jej nie formatowalem.




DDS:

Kod: Zaznacz wszystko

DDS (Ver_09-05-14.01) - NTFSx86 
Run by Adam at 23:00:01,95 on 2009-05-25
Internet Explorer: 6.0.2900.2180
Microsoft Windows XP Professional  5.1.2600.2.1250.48.1045.18.2047.1583 [GMT 2:00]

AV: Kaspersky Internet Security *On-access scanning enabled* (Updated)   {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *enabled*   {2C4D4BC6-0793-4956-A9F9-E252435469C0}

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\TBPanel.exe
C:\WINDOWS\system32\RUNDLL32.EXE
svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Adam\Pulpit\dds.pif

============== Pseudo HJT Report ===============

BHO: Adobe PDF Reader Link Helper: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 7.0\activex\AcroIEHelper.dll
BHO: IEVkbdBHO Class: {59273ab4-e7d3-40f9-a1a8-6fa9cca1862c} - c:\program files\kaspersky lab\kaspersky internet security 2009\ievkbd.dll
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [Komunikator] c:\program files\tlen.pl\tlen.exe
mRun: [Gainward] c:\windows\TBPanel.exe /A
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [nwiz] nwiz.exe /install
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
mRun: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
mRun: [AVP] "c:\program files\kaspersky lab\kaspersky internet security 2009\avp.exe"
mRun: [WinampAgent] "c:\program files\winamp\winampa.exe"
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [Alcmtr] ALCMTR.EXE
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\docume~1\alluse~1\menust~1\programy\autost~1\adober~1.lnk - c:\program files\adobe\acrobat 7.0\reader\reader_sl.exe
StartupFolder: c:\docume~1\alluse~1\menust~1\programy\autost~1\logite~1.lnk - c:\program files\logitech\setpoint\SetPoint.exe
IE: Dodaj do listy blokowanych banerów - c:\program files\kaspersky lab\kaspersky internet security 2009\ie_banner_deny.htm
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
IE: {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - {85E0B171-04FA-11D1-B7DA-00A0C90348D6} - c:\program files\kaspersky lab\kaspersky internet security 2009\SCIEPlgn.dll
Notify: klogon - c:\windows\system32\klogon.dll
AppInit_DLLs: c:\progra~1\kasper~1\kasper~1\mzvkbd.dll,c:\progra~1\kasper~1\kasper~1\mzvkbd3.dll,c:\progra~1\kasper~1\kasper~1\adialhk.dll,c:\progra~1\kasper~1\kasper~1\kloehk.dll

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\adam\daneap~1\mozilla\firefox\profiles\87zlo0tu.default\

============= SERVICES / DRIVERS ===============

R0 kl1;Kl1;c:\windows\system32\drivers\kl1.sys [2008-7-21 121872]
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-1-29 33808]
R0 mv61xx;mv61xx;c:\windows\system32\drivers\mv61xx.sys [2007-5-25 137728]
R1 KLIF;Kaspersky Lab Driver;c:\windows\system32\drivers\klif.sys [2009-5-20 226832]
R2 AVP;Kaspersky Internet Security;c:\program files\kaspersky lab\kaspersky internet security 2009\avp.exe [2008-11-11 206088]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [2009-5-20 3712]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [2009-5-20 38656]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [2008-3-13 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2008-4-30 24592]

=============== Created Last 30 ================


==================== Find3M  ====================

2009-05-25 22:53   2,741,792   a--sh---   c:\windows\system32\drivers\fidbox.dat
2009-05-25 22:53   253,984   a--sh---   c:\windows\system32\drivers\fidbox2.dat
2009-05-25 22:53   25,644   a--sh---   c:\windows\system32\drivers\fidbox.idx
2009-05-25 22:53   5,092   a--sh---   c:\windows\system32\drivers\fidbox2.idx
2009-05-25 12:28   355,830   a-------   c:\windows\system32\perfh015.dat
2009-05-25 12:28   49,712   a-------   c:\windows\system32\perfc015.dat
2009-05-21 19:11   86,327   a-------   c:\windows\pchealth\helpctr\offlinecache\index.dat
2009-05-20 21:14   33,808   a-------   c:\windows\system32\drivers\klbg.sys
2009-05-20 21:14   105,395   a-------   c:\windows\system32\drivers\klin.dat
2009-05-20 21:14   94,643   a-------   c:\windows\system32\drivers\klick.dat
2009-05-20 19:35   315,392   a-------   c:\windows\HideWin.exe
2009-05-20 18:43   21,856   a-------   c:\windows\system32\emptyregdb.dat
2009-03-06 16:47   285,184   a-------   c:\windows\system32\pdh.dll
2006-06-23 08:48   32,768   a----r--   c:\windows\inf\UpdateUSB.exe

============= FINISH: 23:00:22,20 ===============


Attach:

Kod: Zaznacz wszystko

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_09-05-14.01)

Microsoft Windows XP Professional
Boot Device: \Device\HarddiskVolume3
Install Date: 2009-05-20 18:47:17
System Uptime: 2009-05-25 22:54:08 (1 hours ago)

Motherboard: ASUSTeK Computer INC. |  | P5K SE
Processor: Intel(R) Core(TM)2 Duo CPU     E4600  @ 2.40GHz | LGA775 | 2400/200mhz
Processor: Intel(R) Core(TM)2 Duo CPU     E4600  @ 2.40GHz | LGA775 | 2400/200mhz

==== Disk Partitions =========================

A: is Removable
C: is FIXED (NTFS) - 10 GiB total, 3,536 GiB free.
D: is FIXED (NTFS) - 37 GiB total, 3,013 GiB free.
E: is FIXED (NTFS) - 100 GiB total, 4,481 GiB free.
F: is FIXED (FAT32) - 37 GiB total, 3,502 GiB free.
G: is FIXED (NTFS) - 39 GiB total, 2,437 GiB free.
H: is CDROM ()

==== Disabled Device Manager Items =============

Class GUID: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Description: Logitech-compatible Mouse PS/2
Device ID: ACPI\PNP0F03\4&1400782C&0
Manufacturer: Logitech
Name: Logitech-compatible Mouse PS/2
PNP Device ID: ACPI\PNP0F03\4&1400782C&0
Service: i8042prt

==== System Restore Points ===================

RP1: 2009-05-20 19:08:17 - Punkt kontrolny systemu
RP2: 2009-05-20 19:17:27 - Zainstalowany program DirectX
RP3: 2009-05-20 19:18:57 - Installed Adobe Reader 7.0.9
RP4: 2009-05-20 19:35:08 - Zainstalowane Realtek High Definition Audio Driver
RP5: 2009-05-20 19:36:00 - Installed Windows XP KB888111WXPSP2.
RP6: 2009-05-20 19:37:49 - Installed Attansic L1 Utility
RP7: 2009-05-20 19:37:58 - Installed Attansic Ethernet Utility
RP8: 2009-05-20 19:43:27 - Instalacja niepodpisanego sterownika
RP9: 2009-05-20 19:58:04 - Installed Windows Media Format Runtime
RP10: 2009-05-20 20:03:45 - Zainstalowany Kaspersky Internet Security 2009.
RP11: 2009-05-20 23:07:59 - Zainstalowane Realtek High Definition Audio Driver
RP12: 2009-05-22 05:28:11 - Punkt kontrolny systemu
RP13: 2009-05-23 13:01:05 - Punkt kontrolny systemu
RP14: 2009-05-25 01:37:56 - Software Distribution Service 3.0
RP15: 2009-05-25 14:24:02 - Software Distribution Service 3.0

==== Installed Programs ======================

Adobe Flash Player 10 Plugin
Adobe Reader 7.0.9
Aktualizacja dla systemu Windows XP (KB898461)
Aktualizacja dla systemu Windows XP (KB955839)
Aktualizacja dla systemu Windows XP (KB967715)
Aktualizacja zabezpieczeń dla programu Windows Media Player (KB952069)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB923561)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB923789)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB938464-v2)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB944338-v2)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB946648)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB950760)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB950762)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB950974)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB951066)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB951376-v2)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB951748)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB952004)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB952954)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB954600)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB955069)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB956572)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB956802)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB956803)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB957097)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB958644)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB958687)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB958690)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB959426)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB960225)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB960715)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB960803)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB961373)
Aktualizacja zabezpieczeń dla systemu Windows XP (KB963027)
Aktualizacja zabezpieczeń dla Windows XP (KB923689)
Aktualizacja zabezpieczeń dla Windows XP (KB941569)
Archiwizator WinRAR
Attansic Ethernet Utility
Attansic L1 Gigabit Ethernet Driver
BitComet 0.62
EXPERTool
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
K-Lite Codec Pack 3.9.5 (Full)
Kaspersky Internet Security 2009
KhalSetup
Logitech SetPoint
marvell 61xx
Microsoft Visual C++ 2005 Redistributable
Mozilla Firefox (3.0.10)
NAPIPROJEKT 1.0.6.2
NVIDIA Drivers
Poprawka dla systemu Windows XP (KB935448)
Poprawka dla systemu Windows XP (KB952287)
Realtek High Definition Audio Driver
SubEdit-Player
Tlen.pl
WebFldrs XP
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime

==== Event Viewer Messages From Past Week ========

2009-05-20 19:28:46, informacje: Windows File Protection [64021]  - Nie można skopiować pliku systemowego c:\windows\system32\drivers\usbhub.sys do buforu DLL. Określony kod błędu: 0x00000000 [Operacja ukończona pomyślnie. ]. Ten plik jest niezbędny do utrzymania stabilności systemu.
2009-05-20 19:28:39, informacje: Windows File Protection [64021]  - Nie można skopiować pliku systemowego c:\windows\system32\usbui.dll do buforu DLL. Określony kod błędu: 0x00000000 [Operacja ukończona pomyślnie. ]. Ten plik jest niezbędny do utrzymania stabilności systemu.

==== End Of File ===========================


[wojtas]

daj jeszcze loga z tego

[CZIkenss]

Uff juz traciłem nadzieję ale wreszcie pomogło, dyski juz działaja prawidłowo. Mógłbyś mi powiedzieć co to był za syf i jak sie przed nim uchronic w przyszłości?
combofix:

Kod: Zaznacz wszystko

ComboFix 09-05-25.05 - Adam 2009-05-26 10:18.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1250.48.1045.18.2047.1706 [GMT 2:00]
Uruchomiony z: c:\documents and settings\Adam\Pulpit\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning enabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *enabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf
G:\Autorun.inf

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-04-26 do 2009-05-26  )))))))))))))))))))))))))))))))
.

2009-05-26 08:17 . 2009-05-15 21:01   1894752   ---ha-r   c:\documents and settings\Adam\Dane aplikacji\WindowsLive.exe
2009-05-25 21:16 . 2009-05-25 21:17   --------   d-----w   C:\totalcmd
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\UC.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\RAR.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\PKZIP.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\PKUNZIP.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\NOCLOSE.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\LHA.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\ARJ.PIF
2009-05-25 20:49 . 2009-05-25 20:49   --------   d--h--w   c:\windows\PIF
2009-05-25 10:37 . 2009-05-25 11:40   --------   d-----w   c:\windows\system32\CatRoot_bak
2009-05-24 23:19 . 2008-06-14 18:01   273024   -c----w   c:\windows\system32\dllcache\bthport.sys
2009-05-24 23:19 . 2008-06-14 18:01   273024   ------w   c:\windows\system32\drivers\bthport.sys
2009-05-24 23:18 . 2009-02-09 11:52   2017280   -c----w   c:\windows\system32\dllcache\ntkrpamp.exe
2009-05-24 23:18 . 2009-02-09 11:52   2181760   -c----w   c:\windows\system32\dllcache\ntoskrnl.exe
2009-05-24 23:18 . 2009-02-09 11:52   2059008   -c----w   c:\windows\system32\dllcache\ntkrnlpa.exe
2009-05-24 23:18 . 2009-02-09 11:52   2137600   -c----w   c:\windows\system32\dllcache\ntkrnlmp.exe
2009-05-24 23:14 . 2008-10-24 11:10   453632   -c----w   c:\windows\system32\dllcache\mrxsmb.sys
2009-05-24 22:47 . 2009-05-24 22:47   --------   d-----w   C:\_OTListIt
2009-05-24 12:10 . 2008-11-06 00:03   --------   d-----w   C:\SDFix
2009-05-23 23:08 . 2009-05-23 23:09   --------   d-----w   c:\program files\NAPI-PROJEKT
2009-05-23 21:59 . 2009-05-23 21:59   --------   d-----w   C:\rsit
2009-05-23 21:59 . 2009-05-23 21:59   --------   d-----w   c:\program files\trend micro
2009-05-23 20:11 . 2009-05-23 20:17   --------   d-----w   c:\program files\BitComet
2009-05-23 18:58 . 2004-08-03 21:08   26496   -c--a-w   c:\windows\system32\dllcache\usbstor.sys
2009-05-23 18:48 . 2009-05-23 18:48   12328   ----a-w   c:\documents and settings\Adam\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-05-23 11:32 . 2009-05-23 11:37   --------   d-----w   c:\documents and settings\Adam\Dane aplikacji\Tlen.pl
2009-05-23 11:32 . 2009-05-23 11:32   --------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Tlen.pl
2009-05-23 11:32 . 2009-05-23 11:32   --------   d-----w   c:\program files\Tlen.pl
2009-05-21 22:45 . 2009-05-21 22:45   --------   d-----w   c:\documents and settings\Adam\Dane aplikacji\Media Player Classic
2009-05-21 22:45 . 2007-09-04 16:56   164352   ----a-w   c:\windows\system32\unrar.dll
2009-05-21 22:45 . 2008-03-31 21:25   682496   ----a-w   c:\windows\system32\divx.dll
2009-05-21 22:45 . 2008-03-21 20:30   3596288   ----a-w   c:\windows\system32\qt-dx331.dll
2009-05-21 22:45 . 2008-03-21 20:28   81920   ----a-w   c:\windows\system32\dpl100.dll
2009-05-21 22:45 . 2008-01-10 12:16   159839   ----a-w   c:\windows\system32\xvidvfw.dll
2009-05-21 22:45 . 2008-01-10 12:15   755027   ----a-w   c:\windows\system32\xvidcore.dll
2009-05-21 22:45 . 2004-01-25 16:18   217088   ----a-w   c:\windows\system32\yv12vfw.dll
2009-05-21 22:45 . 2008-03-28 17:41   7680   ----a-w   c:\windows\system32\ff_vfw.dll
2009-05-21 22:45 . 2009-05-21 22:45   --------   d-----w   c:\program files\K-Lite Codec Pack
2009-05-21 22:39 . 2009-05-21 22:44   --------   d-----w   c:\program files\SubEdit-Player
2009-05-20 21:08 . 2005-05-03 10:43   69632   ------r   c:\windows\Alcmtr.exe
2009-05-20 19:14 . 2009-05-20 19:14   206088   ----a-w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\avp.exe
2009-05-20 19:14 . 2009-05-20 19:14   33808   ----a-w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\klbg.sys
2009-05-20 19:14 . 2009-05-20 19:14   226832   ----a-w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\XP\klif.sys

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-26 08:21 . 2009-05-20 18:04   --------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab
2009-05-26 08:20 . 2009-05-20 18:04   5092   --sha-w   c:\windows\system32\drivers\fidbox2.idx
2009-05-26 08:20 . 2009-05-20 18:04   25644   --sha-w   c:\windows\system32\drivers\fidbox.idx
2009-05-26 08:20 . 2009-05-20 18:04   253984   --sha-w   c:\windows\system32\drivers\fidbox2.dat
2009-05-26 08:20 . 2009-05-20 18:04   2741792   --sha-w   c:\windows\system32\drivers\fidbox.dat
2009-05-25 10:28 . 2001-10-26 15:15   49712   ----a-w   c:\windows\system32\perfc015.dat
2009-05-25 10:28 . 2001-10-26 15:15   355830   ----a-w   c:\windows\system32\perfh015.dat
2009-05-21 17:11 . 2009-05-20 16:45   86327   ----a-w   c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-05-20 21:08 . 2009-05-20 17:35   --------   d-----w   c:\program files\Realtek
2009-05-20 19:14 . 2008-01-29 15:29   33808   ----a-w   c:\windows\system32\drivers\klbg.sys
2009-05-20 19:14 . 2009-05-20 18:04   94643   ----a-w   c:\windows\system32\drivers\klick.dat
2009-05-20 19:14 . 2009-05-20 18:04   105395   ----a-w   c:\windows\system32\drivers\klin.dat
2009-05-20 18:38 . 2009-05-20 18:38   0   ----a-w   c:\windows\nsreg.dat
2009-05-20 18:04 . 2009-05-20 18:04   --------   d-----w   c:\program files\Kaspersky Lab
2009-05-20 18:03 . 2009-05-20 18:03   --------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2009-05-20 17:52 . 2009-05-20 17:52   --------   d-----w   c:\documents and settings\Adam\Dane aplikacji\Logitech
2009-05-20 17:51 . 2009-05-20 17:51   --------   d-----w   c:\program files\Common Files\Logitech
2009-05-20 17:51 . 2009-05-20 17:51   10134   ----a-r   c:\documents and settings\Adam\Dane aplikacji\Microsoft\Installer\{EE7B9A8D-19F0-450D-8E94-3E391E6044CD}\ARPPRODUCTICON.exe
2009-05-20 17:51 . 2009-05-20 17:51   --------   d-----w   c:\program files\Logitech
2009-05-20 17:51 . 2009-05-20 17:35   --------   d--h--w   c:\program files\InstallShield Installation Information
2009-05-20 17:39 . 2009-05-20 17:39   --------   d-----w   c:\program files\Marvell
2009-05-20 17:37 . 2009-05-20 17:37   --------   d-----w   c:\program files\Attansic
2009-05-20 17:35 . 2009-05-20 17:35   315392   ----a-w   c:\windows\HideWin.exe
2009-05-20 17:28 . 2009-05-20 17:28   --------   d-----w   c:\program files\Intel
2009-05-20 17:19 . 2009-05-20 17:19   --------   d-----w   c:\program files\Common Files\Adobe
2009-05-20 17:14 . 2009-05-20 17:14   --------   d-----w   c:\program files\Common Files\InstallShield
2009-05-20 16:45 . 2009-05-20 16:45   --------   d-----w   c:\program files\microsoft frontpage
2009-05-20 16:44 . 2009-05-20 16:44   --------   d-----w   c:\program files\Usługi online
2009-05-20 16:43 . 2009-05-20 16:43   21856   ----a-w   c:\windows\system32\emptyregdb.dat
2009-03-06 14:47 . 2004-08-03 22:44   285184   ----a-w   c:\windows\system32\pdh.dll
.

------- Sigcheck -------

[-] 2008-04-14 17:20   1571840   A9ED600F08A92143253C10EDB5651ECF   c:\windows\SoftwareDistribution\Download\51fc2b55c6deef38fc801319336cdbc7\sfcfiles.dll
[-] 2008-11-15 23:02   1548288   64FF4E77CF31132734C42C90B4839FBA   c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]
"Komunikator"="c:\program files\Tlen.pl\tlen.exe" [2009-01-17 5853672]
"Windows Live"="c:\documents and settings\Adam\Dane aplikacji\WindowsLive.exe" [2009-05-15 1894752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gainward"="c:\windows\TBPanel.exe" [2007-06-26 2173480]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-10 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-05-10 81920]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-05-20 206088]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2007-05-10 1626112]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" - c:\windows\KHALMNPR.Exe [2006-05-10 94208]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-03-21 16126464]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2009-5-20 593920]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 33808]
R0 mv61xx;mv61xx;c:\windows\system32\drivers\mv61xx.sys [2007-05-25 137728]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [2009-05-20 3712]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [2009-05-20 38656]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [2008-03-13 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2008-04-30 24592]
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKLM-Run-WinampAgent - c:\program files\Winamp\winampa.exe
SafeBoot-procexp90.Sys


.
------- Skan uzupełniający -------
.
FF - ProfilePath - c:\documents and settings\Adam\Dane aplikacji\Mozilla\Firefox\Profiles\87zlo0tu.default\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-26 10:21
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'explorer.exe'(4080)
c:\program files\Logitech\SetPoint\GameHook.dll
c:\program files\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\msi.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\rundll32.exe
c:\program files\Common Files\Logitech\KhalShared\KHALMNPR.exe
c:\windows\system32\wscntfy.exe
c:\docume~1\Adam\USTAWI~1\Temp\LiveProfile.exe
c:\windows\system32\imapi.exe
.
**************************************************************************
.
Czas ukończenia: 2009-05-26 10:22 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2009-05-26 08:22

Przed: 3 768 553 472 bajtów wolnych
Po: 3 752 652 800 bajtów wolnych

WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

180   --- E O F ---   2009-05-25 12:25


[wojtas]

infekcja z pendriva;

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

Otworz notatnik i wklej w nim to:

File::
c:\documents and settings\Adam\Dane aplikacji\WindowsLive.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Live"=-

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

[CZIkenss]

To by się zgadzało wlaśnie ostatani brat oddał mi pendrive ktorego pozyczył koledze jakis czas temu. Powiedzial zebym go sprawdzil bo nie mogl odtworzyc z niego muzyki w aucie. Był tam łasnie jakis dziwny folder i plik ktorego nie dało sie usunac.


Combo fix: nie wiem czy dobrze to zrobilem ale robila mi sie jakas aktualizacja combofixa.

Kod: Zaznacz wszystko

ComboFix 09-05-25.A2 - Adam 2009-05-26 21:01.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1250.48.1045.18.2047.1601 [GMT 2:00]
Uruchomiony z: c:\documents and settings\Adam\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\Adam\Pulpit\cfscript.txt
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}

FILE ::
"c:\documents and settings\Adam\Dane aplikacji\WindowsLive.exe"
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Adam\Dane aplikacji\WindowsLive.exe

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-04-26 do 2009-05-26  )))))))))))))))))))))))))))))))
.

2009-05-25 21:16 . 2009-05-25 21:17   --------   d-----w   C:\totalcmd
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\UC.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\RAR.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\PKZIP.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\PKUNZIP.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\NOCLOSE.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\LHA.PIF
2009-05-25 21:16 . 2008-04-22 05:03   545   ----a-w   c:\windows\ARJ.PIF
2009-05-25 20:49 . 2009-05-25 20:49   --------   d--h--w   c:\windows\PIF
2009-05-25 10:37 . 2009-05-25 11:40   --------   d-----w   c:\windows\system32\CatRoot_bak
2009-05-24 23:19 . 2008-06-14 18:01   273024   -c----w   c:\windows\system32\dllcache\bthport.sys
2009-05-24 23:19 . 2008-06-14 18:01   273024   ------w   c:\windows\system32\drivers\bthport.sys
2009-05-24 23:18 . 2009-02-09 11:52   2017280   -c----w   c:\windows\system32\dllcache\ntkrpamp.exe
2009-05-24 23:18 . 2009-02-09 11:52   2181760   -c----w   c:\windows\system32\dllcache\ntoskrnl.exe
2009-05-24 23:18 . 2009-02-09 11:52   2059008   -c----w   c:\windows\system32\dllcache\ntkrnlpa.exe
2009-05-24 23:18 . 2009-02-09 11:52   2137600   -c----w   c:\windows\system32\dllcache\ntkrnlmp.exe
2009-05-24 23:14 . 2008-10-24 11:10   453632   -c----w   c:\windows\system32\dllcache\mrxsmb.sys
2009-05-24 22:47 . 2009-05-24 22:47   --------   d-----w   C:\_OTListIt
2009-05-24 12:10 . 2008-11-06 00:03   --------   d-----w   C:\SDFix
2009-05-23 23:08 . 2009-05-23 23:09   --------   d-----w   c:\program files\NAPI-PROJEKT
2009-05-23 21:59 . 2009-05-23 21:59   --------   d-----w   C:\rsit
2009-05-23 21:59 . 2009-05-23 21:59   --------   d-----w   c:\program files\trend micro
2009-05-23 20:11 . 2009-05-23 20:17   --------   d-----w   c:\program files\BitComet
2009-05-23 18:58 . 2004-08-03 21:08   26496   -c--a-w   c:\windows\system32\dllcache\usbstor.sys
2009-05-23 18:48 . 2009-05-23 18:48   12328   ----a-w   c:\documents and settings\Adam\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-05-23 11:32 . 2009-05-23 11:37   --------   d-----w   c:\documents and settings\Adam\Dane aplikacji\Tlen.pl
2009-05-23 11:32 . 2009-05-23 11:32   --------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Tlen.pl
2009-05-23 11:32 . 2009-05-23 11:32   --------   d-----w   c:\program files\Tlen.pl
2009-05-21 22:45 . 2009-05-21 22:45   --------   d-----w   c:\documents and settings\Adam\Dane aplikacji\Media Player Classic
2009-05-21 22:45 . 2007-09-04 16:56   164352   ----a-w   c:\windows\system32\unrar.dll
2009-05-21 22:45 . 2008-03-31 21:25   682496   ----a-w   c:\windows\system32\divx.dll
2009-05-21 22:45 . 2008-03-21 20:30   3596288   ----a-w   c:\windows\system32\qt-dx331.dll
2009-05-21 22:45 . 2008-03-21 20:28   81920   ----a-w   c:\windows\system32\dpl100.dll
2009-05-21 22:45 . 2008-01-10 12:16   159839   ----a-w   c:\windows\system32\xvidvfw.dll
2009-05-21 22:45 . 2008-01-10 12:15   755027   ----a-w   c:\windows\system32\xvidcore.dll
2009-05-21 22:45 . 2004-01-25 16:18   217088   ----a-w   c:\windows\system32\yv12vfw.dll
2009-05-21 22:45 . 2008-03-28 17:41   7680   ----a-w   c:\windows\system32\ff_vfw.dll
2009-05-21 22:45 . 2009-05-21 22:45   --------   d-----w   c:\program files\K-Lite Codec Pack
2009-05-21 22:39 . 2009-05-21 22:44   --------   d-----w   c:\program files\SubEdit-Player
2009-05-20 21:08 . 2005-05-03 10:43   69632   ------r   c:\windows\Alcmtr.exe
2009-05-20 19:14 . 2009-05-20 19:14   206088   ----a-w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\avp.exe
2009-05-20 19:14 . 2009-05-20 19:14   33808   ----a-w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\klbg.sys
2009-05-20 19:14 . 2009-05-20 19:14   226832   ----a-w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\XP\klif.sys

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-26 17:34 . 2009-05-20 18:04   --------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab
2009-05-26 15:07 . 2009-05-20 18:04   5092   --sha-w   c:\windows\system32\drivers\fidbox2.idx
2009-05-26 15:07 . 2009-05-20 18:04   2745376   --sha-w   c:\windows\system32\drivers\fidbox.dat
2009-05-26 15:07 . 2009-05-20 18:04   25672   --sha-w   c:\windows\system32\drivers\fidbox.idx
2009-05-26 15:07 . 2009-05-20 18:04   253984   --sha-w   c:\windows\system32\drivers\fidbox2.dat
2009-05-25 10:28 . 2001-10-26 15:15   49712   ----a-w   c:\windows\system32\perfc015.dat
2009-05-25 10:28 . 2001-10-26 15:15   355830   ----a-w   c:\windows\system32\perfh015.dat
2009-05-21 17:11 . 2009-05-20 16:45   86327   ----a-w   c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-05-20 21:08 . 2009-05-20 17:35   --------   d-----w   c:\program files\Realtek
2009-05-20 19:14 . 2008-01-29 15:29   33808   ----a-w   c:\windows\system32\drivers\klbg.sys
2009-05-20 19:14 . 2009-05-20 18:04   94643   ----a-w   c:\windows\system32\drivers\klick.dat
2009-05-20 19:14 . 2009-05-20 18:04   105395   ----a-w   c:\windows\system32\drivers\klin.dat
2009-05-20 18:38 . 2009-05-20 18:38   0   ----a-w   c:\windows\nsreg.dat
2009-05-20 18:04 . 2009-05-20 18:04   --------   d-----w   c:\program files\Kaspersky Lab
2009-05-20 18:03 . 2009-05-20 18:03   --------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2009-05-20 17:52 . 2009-05-20 17:52   --------   d-----w   c:\documents and settings\Adam\Dane aplikacji\Logitech
2009-05-20 17:51 . 2009-05-20 17:51   --------   d-----w   c:\program files\Common Files\Logitech
2009-05-20 17:51 . 2009-05-20 17:51   10134   ----a-r   c:\documents and settings\Adam\Dane aplikacji\Microsoft\Installer\{EE7B9A8D-19F0-450D-8E94-3E391E6044CD}\ARPPRODUCTICON.exe
2009-05-20 17:51 . 2009-05-20 17:51   --------   d-----w   c:\program files\Logitech
2009-05-20 17:51 . 2009-05-20 17:35   --------   d--h--w   c:\program files\InstallShield Installation Information
2009-05-20 17:39 . 2009-05-20 17:39   --------   d-----w   c:\program files\Marvell
2009-05-20 17:37 . 2009-05-20 17:37   --------   d-----w   c:\program files\Attansic
2009-05-20 17:35 . 2009-05-20 17:35   315392   ----a-w   c:\windows\HideWin.exe
2009-05-20 17:28 . 2009-05-20 17:28   --------   d-----w   c:\program files\Intel
2009-05-20 17:19 . 2009-05-20 17:19   --------   d-----w   c:\program files\Common Files\Adobe
2009-05-20 17:14 . 2009-05-20 17:14   --------   d-----w   c:\program files\Common Files\InstallShield
2009-05-20 16:45 . 2009-05-20 16:45   --------   d-----w   c:\program files\microsoft frontpage
2009-05-20 16:44 . 2009-05-20 16:44   --------   d-----w   c:\program files\Usługi online
2009-05-20 16:43 . 2009-05-20 16:43   21856   ----a-w   c:\windows\system32\emptyregdb.dat
2009-03-06 14:47 . 2004-08-03 22:44   285184   ----a-w   c:\windows\system32\pdh.dll
.

------- Sigcheck -------

[-] 2008-04-14 17:20   1571840   A9ED600F08A92143253C10EDB5651ECF   c:\windows\SoftwareDistribution\Download\51fc2b55c6deef38fc801319336cdbc7\sfcfiles.dll
[-] 2008-11-15 23:02   1548288   64FF4E77CF31132734C42C90B4839FBA   c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]
"Komunikator"="c:\program files\Tlen.pl\tlen.exe" [2009-01-17 5853672]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-03 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gainward"="c:\windows\TBPanel.exe" [2007-06-26 2173480]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-10 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-05-10 81920]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-05-20 206088]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2007-05-10 1626112]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" - c:\windows\KHALMNPR.Exe [2006-05-10 94208]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-03-21 16126464]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2009-5-20 593920]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 33808]
R0 mv61xx;mv61xx;c:\windows\system32\drivers\mv61xx.sys [2007-05-25 137728]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [2009-05-20 3712]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [2009-05-20 38656]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [2008-03-13 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2008-04-30 24592]
.
.
------- Skan uzupełniający -------
.
FF - ProfilePath - c:\documents and settings\Adam\Dane aplikacji\Mozilla\Firefox\Profiles\87zlo0tu.default\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-26 21:02
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2009-05-26 21:03
ComboFix-quarantined-files.txt  2009-05-26 19:03
ComboFix2.txt  2009-05-26 08:22

Przed: 3 739 885 568 bajtów wolnych
Po: 3 727 925 248 bajtów wolnych

152   --- E O F ---   2009-05-25 12:25


[wojtas]

wykonaj optymalizację windowsa
Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
. Wykonaj skan Dr. Web CureIt
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym (skasuj co znajdzie)

Malwarebytes Anti-Malware.

Jeśli masz Adobe Reader to zaaktualizuj go do najnowszej wersji