Zawiruszona fleszka kingstom datatravel

**Posty:** 20 · przez **mietek158** 17 Gru 2009, 15:30

Daje loga pomóżcie

Kod: Zaznacz wszystko: OTL Extras logfile created on: 2009-12-17 14:09:08 - Run 1 OTL by OldTimer - Version 3.1.17.0 Folder = C:\Documents and Settings\x\Pulpit\Nowy folder Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 2,00 Gb Total Physical Memory | 1,47 Gb Available Physical Memory | 73,67% Memory free 3,85 Gb Paging File | 3,52 Gb Available in Paging File | 91,41% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 97,65 Gb Total Space | 7,79 Gb Free Space | 7,98% Space Free | Partition Type: NTFS Drive D: | 368,10 Gb Total Space | 293,95 Gb Free Space | 79,86% Space Free | Partition Type: NTFS E: Drive not present or media not loaded Drive F: | 480,14 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS G: Drive not present or media not loaded Drive H: | 1,89 Gb Total Space | 0,91 Gb Free Space | 48,47% Space Free | Partition Type: FAT I: Drive not present or media not loaded Computer Name: PPP-9B0B864E5A3 Current User Name: x Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Standard [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) [HKEY_USERS\S-1-5-21-448539723-484763869-682003330-1003\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- "C:\Program Files\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome (Microsoft Corporation) htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) htmlfile [print] -- "C:\Program Files\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation) http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome (Microsoft Corporation) https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Winamp.Bookmark] -- "C:\Program Files\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft) Directory [Winamp.Enqueue] -- "C:\Program Files\Winamp\winamp.exe" /ADD "%1" (Nullsoft) Directory [Winamp.Play] -- "C:\Program Files\Winamp\winamp.exe" "%1" (Nullsoft) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "8461:TCP" = 8461:TCP:*:Enabled:GoD High Port "8462:TCP" = 8462:TCP:*:Enabled:GoD Low Port "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "27900:UDP" = 27900:UDP:*:Enabled:Battlefield 2 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\Winamp Remote\bin\Orb.exe" = C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb -- File not found "C:\Program Files\Winamp Remote\bin\OrbTray.exe" = C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray -- File not found "C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe" = C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client -- File not found "E:\Quake3\QUAKE3.EXE" = E:\Quake3\QUAKE3.EXE:*:Enabled:QUAKE3 -- File not found "C:\Program Files\Quake3\QUAKE3.EXE" = C:\Program Files\Quake3\QUAKE3.EXE:*:Enabled:QUAKE3 -- () "C:\Documents and Settings\x\Pulpit\utorrent.exe" = C:\Documents and Settings\x\Pulpit\utorrent.exe:*:Enabled:µTorrent -- File not found "C:\Documents and Settings\x\Pulpit\Nowy folder\utorrent.exe" = C:\Documents and Settings\x\Pulpit\Nowy folder\utorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.) "C:\Program Files\Ubisoft\Far Cry 2\bin\FarCry2.exe" = C:\Program Files\Ubisoft\Far Cry 2\bin\FarCry2.exe:*:Enabled:Far Cry 2 -- (Ubisoft Entertainment) "C:\Program Files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe" = C:\Program Files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe:*:Enabled:Far Cry 2 Updater -- (Ubisoft) "C:\Program Files\Ubisoft\Far Cry 2\bin\FC2Editor.exe" = C:\Program Files\Ubisoft\Far Cry 2\bin\FC2Editor.exe:*:Enabled:Editor -- (Ubisoft Entertainment) "C:\WINDOWS\system32\PnkBstrA.exe" = C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA -- () "C:\WINDOWS\system32\PnkBstrB.exe" = C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB -- () "C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe" = [String data over 1000 bytes] "C:\Documents and Settings\All Users\Dane aplikacji\NexonEU\NGM\NGM.exe" = C:\Documents and Settings\All Users\Dane aplikacji\NexonEU\NGM\NGM.exe:*:Enabled:Nexon Game Manager -- (Nexon) "D:\ggg\Combat Arms EU\NMService.exe" = D:\ggg\Combat Arms EU\NMService.exe:*:Enabled:Nexon Messenger Core -- (Nexon Corp.) "C:\Program Files\sXe Injected\sXe Injected.exe" = C:\Program Files\sXe Injected\sXe Injected.exe:*:Enabled:sXe Injected -- (sXe Injected) "D:\Program Files\twierdza2\Stronghold2.exe" = D:\Program Files\twierdza2\Stronghold2.exe:*:Enabled:Stronghold 2 -- File not found "C:\Program Files\Firefly Studios\Stronghold 2\Stronghold2.exe" = C:\Program Files\Firefly Studios\Stronghold 2\Stronghold2.exe:*:Enabled:Stronghold 2 -- (Firefly Studios) "C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe" = C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe:*:Enabled:Stronghold Legends -- (Firefly Studios) "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe -- File not found "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe -- File not found "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe" = C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe -- File not found "C:\Program Files\Mass Effect\Binaries\MassEffect.exe" = C:\Program Files\Mass Effect\Binaries\MassEffect.exe:*:Enabled:Mass Effect Game -- (BioWare) "C:\Program Files\Mass Effect\MassEffectLauncher.exe" = C:\Program Files\Mass Effect\MassEffectLauncher.exe:*:Enabled:Mass Effect Launcher -- (BioWare) "D:\Program Files\Valve\hl.exe" = D:\Program Files\Valve\hl.exe:*:Enabled:Half-Life Launcher -- File not found "D:\Program Files\Valve\hlds.exe" = D:\Program Files\Valve\hlds.exe:*:Enabled:HLDS Launcher -- File not found "C:\Program Files\Deep Silver\S.T.A.L.K.E.R. - Clear Sky\bin\xrEngine.exe" = C:\Program Files\Deep Silver\S.T.A.L.K.E.R. - Clear Sky\bin\xrEngine.exe:*:Enabled:S.T.A.L.K.E.R. - Clear Sky (CLI) -- () "C:\Program Files\Deep Silver\S.T.A.L.K.E.R. - Clear Sky\bin\dedicated\xrEngine.exe" = C:\Program Files\Deep Silver\S.T.A.L.K.E.R. - Clear Sky\bin\dedicated\xrEngine.exe:*:Enabled:S.T.A.L.K.E.R. - Clear Sky (SRV) -- () "C:\Program Files\ari\Valve\hl.exe" = C:\Program Files\ari\Valve\hl.exe:*:Enabled:Half-Life Launcher -- File not found "D:\Program Files\hl.exe" = D:\Program Files\hl.exe:*:Enabled:Half-Life Launcher -- (Valve) "C:\Program Files\uTorrent\uTorrent.exe" = C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.) "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe" = C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe -- (Hewlett-Packard Development Company, L.P.) "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe" = C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe -- (Hewlett-Packard Development Company, L.P.) "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe" = C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Development Company, L.P.) "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe -- () "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe -- (Hewlett-Packard) "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe -- (Hewlett-Packard Development Company, L.P.) "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe" = C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe -- (Hewlett-Packard Development Company, L.P.) "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe" = C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe -- (Hewlett-Packard Development Company, L.P.) "C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe -- (Hewlett-Packard Development Company, L.P.) "C:\batlefield\BF2142.exe" = C:\batlefield\BF2142.exe:*:Enabled:Battlefield 2 -- () "C:\batlefield\Comrade.exe" = C:\batlefield\Comrade.exe:*:Enabled:Comrade -- File not found "C:\Program Files\Electronic Arts\Battlefield 2142 Server\BF2142_w32ded.exe" = C:\Program Files\Electronic Arts\Battlefield 2142 Server\BF2142_w32ded.exe:*:Enabled:BF2142_w32ded -- () "C:\Program Files\GameSpy\Comrade\Comrade.exe" = C:\Program Files\GameSpy\Comrade\Comrade.exe:*:Enabled:Comrade -- (IGN Entertainment Inc.) "C:\Program Files\Gadu-Gadu\gg.exe" = C:\Program Files\Gadu-Gadu\gg.exe:*:Enabled:Gadu-Gadu - program główny -- (Gadu-Gadu S.A.) "C:\Documents and Settings\x\Pulpit\Nowy folder\z_sem.1\SopCast\adv\SopAdver.exe" = C:\Documents and Settings\x\Pulpit\Nowy folder\z_sem.1\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver -- (www.sopcast.com) "C:\Documents and Settings\x\Pulpit\Nowy folder\z_sem.1\SopCast\SopCast.exe" = C:\Documents and Settings\x\Pulpit\Nowy folder\z_sem.1\SopCast\SopCast.exe:*:Enabled:SopCast Main Application -- (www.sopcast.com) "C:\Program Files\Internet Explorer\IEXPLORE.EXE" = C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer -- (Microsoft Corporation) "C:\Program Files\Nowe Gadu-Gadu\gg.exe" = C:\Program Files\Nowe Gadu-Gadu\gg.exe:*:Enabled:Nowe Gadu-Gadu -- (GG Network S.A.) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{035E858B-2E6E-7AC7-16A9-41506F698D1E}" = Catalyst Control Center Graphics Full New "{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center "{105CFC7C-6992-11D5-BD9D-000102C10FD8}" = Lizardtech DjVu Control "{152B782A-05F3-48EC-9AAC-4D3EB68D9E20}" = Quake 4(TM) "{16D2C649-CBA8-44EE-B730-12584667D487}" = Stronghold 2 "{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}" = Mass Effect "{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java(TM) 6 Update 17 "{2BA00471-0328-3743-93BD-FA813353A783}" = Microsoft .NET Framework 3.0 Service Pack 1 "{2F06D374-97CE-D8FB-9383-73150A2382DF}" = CCC Help English "{2F93BFDD-EECE-924B-54ED-B0896F03D758}" = Catalyst Control Center Graphics Previews Common "{2FC099BD-AC9B-33EB-809C-D332E1B27C40}" = Microsoft .NET Framework 3.5 "{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{35CB6715-41F8-4F99-8881-6FC75BF054B0}" = Oblivion "{3EBC0693-0A27-4B50-90A1-A8B688911C7A}" = Samsung PC Studio 3 "{4FA944D6-623E-EBBD-47D7-CE02A28C0796}" = Catalyst Control Center Graphics Light "{5B2029A4-1854-42BC-96B6-4ACE5F5414BD}" = ArtRage 2 Starter Edition "{66910000-8B30-4973-A159-6371345AFFA5}" = WebReg "{66A405D2-BA14-4594-BF36-B3B544F0754E}" = Stronghold Legends "{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD "{68763C27-235D-4165-A961-FDEA228CE504}" = AiOSoftwareNPI "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{736C803C-DD3B-4015-BC51-AFB9E67B9076}" = Readme "{77654E99-F083-ED32-B326-118741828039}" = Catalyst Control Center Graphics Full Existing "{8777AC6D-89F9-4793-8266-DE406F343E89}" = QFolder "{87CA98F3-0A13-77FE-A9F0-2AB1F28D741A}" = ccc-core-preinstall "{894084B6-BC69-43B7-BF06-B93AECFEA520}" = GameSpy Comrade "{8C8BC74F-E17F-4D59-D098-2F90BB9AE9E0}" = Skins "{90110415-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{92B94569-6683-4617-8C54-EB27A1B51B30}" = GTAIII "{9312191B-30A5-44E1-8D8D-6936FE06CDE8}" = Wanted: Weapons of Fate "{9ABFB92D-93DA-49EE-8ABF-F8195DE45CA9}" = Counter-Strike 1.6 "{9B5337F7-0444-5607-A397-909EFEFA7CFF}" = Catalyst Control Center Core Implementation "{A642BB6B-CA1D-4142-8DD4-318C3F3DC834}" = Rome - Total War(TM) "{AC76BA86-7AD7-1045-7B44-A81200000003}" = Adobe Reader 8 - Polish "{ADE91A13-434D-4229-00BC-182BAD607303}" = Need for Speed™ Most Wanted "{B508B3F1-A24A-32C0-B310-85786919EF28}" = Microsoft .NET Framework 2.0 Service Pack 1 "{B6A51892-D4A5-616B-4489-44B790179455}" = ccc-utility "{B83FC356-B7C0-441F-8A4D-D71E088E7974}" = NVIDIA PhysX "{BBF0A67B-5DBA-452F-9D2E-6F168BC226E4}" = Need for Speed™ SHIFT "{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}" = HP Photosmart, Officejet and Deskjet 7.0.A "{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver "{C4A4722E-79F9-417C-BD72-8D359A090C97}" = Samsung PC Studio 3 "{C8753E28-2680-49BF-BD48-DD38FD086EFE}" = AiO_Scan_CDA "{CB20D3BC-6C7C-A9CA-D679-914240CDA0D3}" = ccc-core-static "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{D41FAAA9-8048-4906-86B2-9AADEA1FA0B7}" = SpeedTouch USB Software "{E655FF26-A57F-4411-8468-47D153E699E9}" = Battlefield 2142 Server "{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}" = Need for Speed™ Undercover "{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}" = Samsung PC Studio 3 USB Driver Installer "{ED50ECE9-EC54-4C05-B5ED-EE4741A9F2EC}" = Battlefield 2142 "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F2835483-37F2-4123-B4FE-0E77D58447F2}" = Far Cry 2 "{F3760724-B29D-465B-BC53-E5D72095BCC4}" = Scan "{F6076EF9-08E1-442F-B6A2-BFB61B295A14}" = Fax_CDA "{FBB980B0-63F8-4B48-8D65-90F1D9F81D9F}" = NewCopy_CDA "3D45FF85E81791CAE63BBEE9AA7052EE84E7D927" = Windows Driver Package - ATI Technologies Inc System (03/29/2006 5.10.1000.7) "7-Zip" = 7-Zip 4.57 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Adobe Shockwave Player" = Adobe Shockwave Player 11.5 "All ATI Software" = ATI - Software Uninstall Utility "ALLPlayer V3.5.6.3_is1" = ALLPlayer V3.X "ATI Display Driver" = ATI Display Driver "Combat Arms EU" = Combat Arms EU "CureROM" = CureROM Pro 1.3.1 "DAEMON Tools Toolbar" = DAEMON Tools Toolbar "Eset NOD32 v3.0.642 FiX1.2 by TemDono_is1" = NOD32 v3.0.642 FiX1.2 by TemDono (31 days remaining forever up "Excel XP / 2003 - praktyczny kurs obsługi (część 1 i 2)" = Excel XP / 2003 - praktyczny kurs obsługi (część 1 i 2) "Excel XP / 2003 - praktyczny kurs obsługi (część 3)" = Excel XP / 2003 - praktyczny kurs obsługi (część 3) "ffdshow_is1" = ffdshow [rev 2150] [2008-09-26] "Gadu-Gadu" = Gadu-Gadu 7.7 "GameDesire-Poker" = GameDesire-Poker "GameDesire-Pool & Snooker" = GameDesire-Pool & Snooker "Heat" = Heat "Heroes III The Shadow of Death" = Heroes of Might and Magic® III The Shadow of Death(TM) "IMG Tool" = IMG Tool (remove only) "InstallShield_{152B782A-05F3-48EC-9AAC-4D3EB68D9E20}" = Quake 4(TM) "InstallShield_{A642BB6B-CA1D-4142-8DD4-318C3F3DC834}" = Rome - Total War(TM) "Marvell Miniport Driver" = Marvell Miniport Driver "Microsoft .NET Framework 3.5" = Microsoft .NET Framework 3.5 "Mozilla Firefox (3.0.16)" = Mozilla Firefox (3.0.16) "Need For Speed SHIFT_is1" = Need For Speed SHIFT "NeroMultiInstaller!UninstallKey" = Nero Suite "Nowe Gadu-Gadu" = Nowe Gadu-Gadu "OpenAL" = OpenAL "Photoshop - Techniki pracy II" = Photoshop - Techniki pracy II "Picasa2" = Picasa 2 "PunkBusterSvc" = PunkBuster Services "RealAlt_is1" = Real Alternative 1.9.0 Lite "S.T.A.L.K.E.R. - Clear Sky_is1" = S.T.A.L.K.E.R. - Clear Sky "SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set "Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software "SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software "SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software "SkanerOnline" = Skaner on-line mks_vir "SopCast" = SopCast 3.0.3 "SubEdit-Player_is1" = SubEdit-Player "sXe Injected" = sXe Injected "Szkoła podstawowa klasa 4 - Tajemnice przyrody" = Szkoła podstawowa klasa 4 - Tajemnice przyrody "Szkoła podstawowa klasa 5 - Tajemnice przyrody" = Szkoła podstawowa klasa 5 - Tajemnice przyrody "uTorrent" = µTorrent "Winamp" = Winamp "Windows Media Format Runtime" = Windows Media Format Runtime "WinGimp-2.0_is1" = GIMP 2.6.6 "WinRAR archiver" = Archiwizator WinRAR "XpsEPSC" = XML Paper Specification Shared Components Pack 1.0 [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 2009-12-16 10:12:37 | Computer Name = PPP-9B0B864E5A3 | Source = | ID = 0 Description = Error - 2009-12-16 13:36:48 | Computer Name = PPP-9B0B864E5A3 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd acrord32.exe, wersja 8.1.0.137, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x00000000. Error - 2009-12-17 07:00:44 | Computer Name = PPP-9B0B864E5A3 | Source = PerfNet | ID = 2002 Description = Nie można otworzyć usługi przekierowania. Dane wydajności przekierowania nie zostaną zwrócone. Zwrócony kod stanu to dane DWORD 0. Error - 2009-12-17 07:02:46 | Computer Name = PPP-9B0B864E5A3 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd wwjjqc.exe, wersja 0.0.0.0, moduł powodujący błąd wwjjqc.exe, wersja 0.0.0.0, adres błędu 0x0000e0f5. Error - 2009-12-17 07:03:13 | Computer Name = PPP-9B0B864E5A3 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd wwjjqc.exe, wersja 0.0.0.0, moduł powodujący błąd wwjjqc.exe, wersja 0.0.0.0, adres błędu 0x0000e0f5. Error - 2009-12-17 07:08:03 | Computer Name = PPP-9B0B864E5A3 | Source = crypt32 | ID = 131083 Description = Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>, wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error - 2009-12-17 07:08:03 | Computer Name = PPP-9B0B864E5A3 | Source = crypt32 | ID = 131083 Description = Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>, wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error - 2009-12-17 07:08:05 | Computer Name = PPP-9B0B864E5A3 | Source = crypt32 | ID = 131083 Description = Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>, wystąpił błąd: Wystąpił wewnętrzny błąd obsługi łańcucha certyfikatów. Error - 2009-12-17 07:15:11 | Computer Name = PPP-9B0B864E5A3 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd kkeebo.exe, wersja 0.0.0.0, moduł powodujący błąd kkeebo.exe, wersja 0.0.0.0, adres błędu 0x0000e0f5. Error - 2009-12-17 07:16:40 | Computer Name = PPP-9B0B864E5A3 | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd kkeebo.exe, wersja 0.0.0.0, moduł powodujący błąd kkeebo.exe, wersja 0.0.0.0, adres błędu 0x0000e0f5. [ System Events ] Error - 2009-12-14 13:25:28 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7023 Description = Usługa Usługi IPSEC zakończyła działanie; wystąpił następujący błąd: %%1747 Error - 2009-12-15 09:24:12 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7009 Description = Limit czasu (30000 milisekund) podczas oczekiwania na połączenie się z usługą Eset Nod32 Boot. Error - 2009-12-15 09:24:12 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Eset Nod32 Boot z powodu następującego błędu: %%1053 Error - 2009-12-15 09:24:12 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7023 Description = Usługa Usługi IPSEC zakończyła działanie; wystąpił następujący błąd: %%1747 Error - 2009-12-16 09:45:07 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7009 Description = Limit czasu (30000 milisekund) podczas oczekiwania na połączenie się z usługą Eset Nod32 Boot. Error - 2009-12-16 09:45:07 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Eset Nod32 Boot z powodu następującego błędu: %%1053 Error - 2009-12-16 09:45:07 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7023 Description = Usługa Usługi IPSEC zakończyła działanie; wystąpił następujący błąd: %%1747 Error - 2009-12-17 07:00:46 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7009 Description = Limit czasu (30000 milisekund) podczas oczekiwania na połączenie się z usługą Eset Nod32 Boot. Error - 2009-12-17 07:00:46 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Eset Nod32 Boot z powodu następującego błędu: %%1053 Error - 2009-12-17 07:00:46 | Computer Name = PPP-9B0B864E5A3 | Source = Service Control Manager | ID = 7023 Description = Usługa Usługi IPSEC zakończyła działanie; wystąpił następujący błąd: %%1747 < End of report >

i drugi log http://wklej.org/id/238655/

**Posty:** 18165 · przez **wojtas** 17 Gru 2009, 18:15

proszę dokładnie opisać problem i będziemy działać ;d

**Posty:** 20 · przez **mietek158** 17 Sty 2010, 04:48

Usunąłem wirusy avastem i sformatowałem pendriva za pomocą tego programu HPUSBFW_2.2.3_MASTER. Jeden problem z głowy zostały jeszcze wirusy na karcie pamięci w aparacie.

**Posty:** 2183 · przez **NieWiem** 17 Sty 2010, 13:25

Tutaj siedzi jakieś cuś rootkitopodobne. Wykonaj dokładnie w podanej przeze mnie kolejności:

1. Podpinasz tą kartę do komputera.

2. Czytasz artykuł poniżej i POZBYWASZ SIĘ wirtualnych napędów.
http://www.searchengines.pl/index.php?act=announce&f=99&id=20

3.

Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
Pobierz z któregoś poniższego linku:
- LINK #1
- LINK #2
Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
Jeśli będzie potrzeba - zgódź się na restart.
Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na http://www.wklej.org.

4. Uczysz się poprawnego tytułowania tematów... Najlepiej to popraw, bo jak widzę takie hasła to reaguję alergicznie. Na forum staramy się pisać po polsku...