Windows Xp I Pare Wirusów

michal_9 · 27 Stycznia 2005

hm... dziś surfowałem se po internecie i przypadkiem odpalila mi sie strona (wiadomo jaka ;)..) i przy okazji antyvirus (AVG Free Edition) wywalił że mam wirusa na kompie... no to usuwam... potem skan ad awarem (był syf który uniemożliwia z jakistam sposób ściąganie uaktualnień do antyvirów)... potem AVG... 6 wirów Java/ByteVerify i 6 trojanów... usunąłem niby... niby wszystko pousuwałem ale nie jest do końca dobrze...

1.Co jakiś czas wywala okienko IE typu: 10 tabletek wiagry już teraz... schydnij 10 kilo..... darmowy najlepszy antyvirus.....jakies syf...

2.Okienko z błędem (jak zamykam jakiś program)

Instrukcja spod "0x76c815de" odwołuje się do pamięci pod adresem "0x00000014". Pamięć nie może być "read".

3. w NFS Underground 2 klawiatura działająca z opóźnieniem

4.GG łączące się z serwerem stanowczo za długo (kilka minut).....

5.Jak odpalam google odpala się nowe okno ze stroną http://mobilexpressoo.com/logger.php?u=google (nie można wyswietlić strony) a jak wyszukuję jakieś dziwne rzecyz mi znajduje:

Hasło - programowanie C++... trzy pierrwsze wyniki

of ten programowanie C++ search grow ...

programowanie C++ about news programowanie C++ real programowanie C++ covers car Used joe powerball Free

maps quotes food yes! takes rooms then states dogs freeonline ...

www.mouse-art.com/~bosy/cpp.htm - 44k - Kopia - Podobne strony

aol.com furniture Music USA programowanie C++ ...

backgrounds cheats programowanie C++ father programowanie C++ point lasvegas programowanie C++ is air depot Yah

free off yes, quest calculator sportsonlinetravel high programowanie C++ posters stands ...

www.movies.com/~bosy/head.htm - 4k - Kopia - Podobne strony

Free screen aol programowanie C++ PeopleFinder ...

George excite lasvegas job costumes print girl house unusually programowanie C++ page never

games Used OnlineDictionary George music programowanie C++ self programowanie C++ unusually stands ...

www.house-blank.org/ - 13k - 25 Sty 2005 - Kopia - Podobne strony

6.W autostarcie chyba nowe:

process D://Windows/process.exe

abijnbpc Documents and settings => Microsoft... gdzies tam

jak możecie to omóżcie bo to skutecznie utrudnia pracę na kompie (przykładem tego jest choćby to że już 4 raz pisze tego posta... wcześcniej jakies okienko musialo mi wyskoczyc i zwis...) z góry wielkie thx... jak jeszcze coś będzie nie tak to dopisze....

_FK_ · 27 Stycznia 2005

Zabij to process.exe (to trojan albo inny śmieć), wyszukaj na dysku i skasuj. Oczywiście z autostartu też. Najlepiej poprzez regedit. Prościej jednak programem RegCleaner, w zakładce "autostart".

Domik · 27 Stycznia 2005

wywal avg weź avast`a 2 ad-aware tyrb awaryjny + spyboot. i używaj mozilli lub firefoxa lub opery a nie ie

michal_9 · 30 Stycznia 2005

skan spybotem pomógł ;) thx.... jeszcze zostal tylko maly problemik.... w paru gierkach i programie dosowym wali sie klawiatura tzn dziala z opóźnieniem,.... na dodatek nei jest to stale opóźnienie np w nfsu 2 czasem jest dobrze ale zaraz potem sie sypie puszczam klawiature a samochód dalej jedize i robi dziwne piruety (tzn to co wcxzesniej wystukalem z klawiatury :D )... jak ktosby umial pomóc wielkie thx ;)

tata1959 · 30 Stycznia 2005

witam

podstawa walce z syfem to log z hijacka,to że komp jakoś chodzi to wcale nie świadczy o usunięciu syfu.

wklej loga to zobaczymy co jest grane

pozdrawiam

michal_9 · 30 Stycznia 2005

Logfile of HijackThis v1.99.0

Scan saved at 16:38:13, on 2005-01-30

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\WINDOWS\Explorer.exe

D:\WINDOWS\Mixer.exe

D:\WINDOWS\System32\YPager.EXE

D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

D:\WINDOWS\System32\winldra1.exe

F:\Programy\Gadu-Gadu\gg.exe

D:\Program Files\Internet Explorer\IEXPLORE.EXE

D:\Program Files\Internet Explorer\IEXPLORE.EXE

D:\Documents and Settings\Michał\Pulpit\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

F2 - REG:system.ini: Shell=Explorer.exe D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com

O1 - Hosts: 127.0.0.3 x.full-tgp.net

O1 - Hosts: 127.0.0.3 counter.sexmaniack.com

O1 - Hosts: 127.0.0.3 autoescrowpay.com

O1 - Hosts: 127.0.0.3 www.autoescrowpay.com

O1 - Hosts: 127.0.0.3 www.awmdabest.com

O1 - Hosts: 127.0.0.3 www.sexfiles.nu

O1 - Hosts: 127.0.0.3 awmdabest.com

O1 - Hosts: 127.0.0.3 sexfiles.nu

O1 - Hosts: 127.0.0.3 allforadult.com

O1 - Hosts: 127.0.0.3 www.allforadult.com

O1 - Hosts: 127.0.0.3 www.iframe.biz

O1 - Hosts: 127.0.0.3 iframe.biz

O1 - Hosts: 127.0.0.3 www.newiframe.biz

O1 - Hosts: 127.0.0.3 newiframe.biz

O1 - Hosts: 127.0.0.3 www.vesbiz.biz

O1 - Hosts: 127.0.0.3 vesbiz.biz

O1 - Hosts: 127.0.0.3 www.[ciach!]to.biz

O1 - Hosts: 127.0.0.3 [ciach!]to.biz

O1 - Hosts: 127.0.0.3 www.aaasexypics.com

O1 - Hosts: 127.0.0.3 aaasexypics.com

O1 - Hosts: 127.0.0.3 www.virgin-tgp.net

O1 - Hosts: 127.0.0.3 virgin-tgp.net127.0.0.1 www.trendmicro.com

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\PROGRAMY\FLASHGET\fgiebar.dll

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [Yahoo Messenger] YPager.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [load32] D:\WINDOWS\System32\winldra1.exe

O4 - HKLM\..\Run: [mdetect] D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\RunServices: [Yahoo Messenger] YPager.EXE

O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - F:\Programy\FlashGet\jc_link.htm

O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - F:\Programy\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRAMY\FLASHGET\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRAMY\FLASHGET\flashget.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1101392541564

O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

no jak na moje okok nie do konca wszystko gra zwlaszcza te linki typu sexmaniacks.com :| jak sie z tym uporam zmieniam se chyba przegladarke z ie... no i z góry thx za pomoc jakakowleik :D

Edytowane 30 Stycznia 2005 przez michal_9

tata1959 · 30 Stycznia 2005

witaj

no...syf,syf dlaczego nie masz żadnego sp do windy?

O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com

O1 - Hosts: 127.0.0.3 x.full-tgp.net

O1 - Hosts: 127.0.0.3 counter.sexmaniack.com

O1 - Hosts: 127.0.0.3 autoescrowpay.com

O1 - Hosts: 127.0.0.3 www.autoescrowpay.com

O1 - Hosts: 127.0.0.3 www.awmdabest.com

O1 - Hosts: 127.0.0.3 www.sexfiles.nu

O1 - Hosts: 127.0.0.3 awmdabest.com

O1 - Hosts: 127.0.0.3 sexfiles.nu

O1 - Hosts: 127.0.0.3 allforadult.com

O1 - Hosts: 127.0.0.3 www.allforadult.com

O1 - Hosts: 127.0.0.3 www.iframe.biz

O1 - Hosts: 127.0.0.3 iframe.biz

O1 - Hosts: 127.0.0.3 www.newiframe.biz

O1 - Hosts: 127.0.0.3 newiframe.biz

O1 - Hosts: 127.0.0.3 www.vesbiz.biz

O1 - Hosts: 127.0.0.3 vesbiz.biz

O1 - Hosts: 127.0.0.3 www.[ciach!]to.biz

O1 - Hosts: 127.0.0.3 [ciach!]to.biz

O1 - Hosts: 127.0.0.3 www.aaasexypics.com

O1 - Hosts: 127.0.0.3 aaasexypics.com

O1 - Hosts: 127.0.0.3 www.virgin-tgp.net

O1 - Hosts: 127.0.0.3 virgin-tgp.net127.0.0.1 www.trendmicro.com

F2 - REG:system.ini: Shell=Explorer.exe D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

O4 - HKLM\..\Run: [mdetect] D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

D:\WINDOWS\System32\YPager.EXE

O4 - HKLM\..\Run: [Yahoo Messenger] YPager.EXE

O4 - HKLM\..\RunServices: [Yahoo Messenger] YPager.EXE

O4 - HKLM\..\Run: [load32] D:\WINDOWS\System32\winldra1.exe

D:\WINDOWS\System32\winldra1.exe

te dwa ostatnie-masz coś na podczerwień? jeśli nie to wywalasz wszystko w awaryjnym bez neta

potem nowy log

powodzenia

Grimlock · 30 Stycznia 2005

Spróbuj tego jest skuteczniejszy od Spybota -> Microsoft AntiSpyware na razie wersja beta.

http://download.microsoft.com/download/8/1...wareInstall.exe

michal_9 · 30 Stycznia 2005

Logfile of HijackThis v1.99.0

Scan saved at 19:24:18, on 2005-01-30

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

D:\WINDOWS\Mixer.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

D:\Documents and Settings\Michał\Pulpit\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

F2 - REG:system.ini: Shell=explorer.exe D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\PROGRAMY\FLASHGET\fgiebar.dll

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [sunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [mdetect] D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - F:\Programy\FlashGet\jc_link.htm

O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - F:\Programy\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRAMY\FLASHGET\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRAMY\FLASHGET\flashget.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1101392541564

O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

divxencoder nie chciał pójść usuwalem robie skan (jeszcze w awaryjnym) i caly czas byl ale to jest nabytek ze wcześniejszych przejsc z kodekami (okienko wyskakujace z info zebym uaktualnil dvixa... denerwujace zlekka... ;) ).. no ale na pierwszy rzut oka komp działa lepiej juz sie nie tnie nic nawet... thx ;)

tata1959 · 30 Stycznia 2005

witam

no...jest lepiej,teraz troszkę kosmetyki

O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE

wywal z autostartu.

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

Start >>> Uruchom >>> msconfig >>> w zakładce Uruchamianie wyłącz te wpisy

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

Panel sterowania >>> Java Plug-in >>> Update >>> odptaszkuj Check for updates automatically

O4 - HKLM\..\Run: [mdetect] D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

F2 - REG:system.ini: Shell=explorer.exe D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

trzeba to wywalić w trybie awaryjnym hijackiem,jak nie to skasuj ręcznie z dysku to co na czerwono

uaktualnij sp bo inaczej bądziesz miał ciągle problemy

pozdrawiam

ps.jak to zrobisz daj jeszcze raz loga

Edytowane 30 Stycznia 2005 przez tata1959

michal_9 · 30 Stycznia 2005

Logfile of HijackThis v1.99.0

Scan saved at 20:29:05, on 2005-01-30

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.exe

D:\WINDOWS\Mixer.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\Documents and Settings\Michał\Pulpit\hijackthis\HijackThis.exe

D:\WINDOWS\System32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\PROGRAMY\FLASHGET\fgiebar.dll

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - F:\Programy\FlashGet\jc_link.htm

O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - F:\Programy\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRAMY\FLASHGET\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\PROGRAMY\FLASHGET\flashget.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1101392541564

O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

juz niby wszystko jest ok ale caly czas wywala przy starcie systemu ze nie ma tego pliku divxencoder.exe

znalazłem w rejestrze wpisy:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

nazwa: arvcode

typ:REG_SZ

dane: D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe

HKEY_USERS(i w current user tez to samo)\jakies cifry czy cos w tym stylu\Software\Microsoft\Search Assistant\ACMru\5603

nazwa: 000

typ: REG_SZ

dane: divxencoder.exe

nazwa: 001

typ: REG_SZ

dane: divxencoder

HKEY_USERS(current user tez)\jakies cyfry ;)\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

nazwa: shell

typ: REG_SZ

dane: Explorer.exe "D:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\divxencoder.exe"

moze cos z tym by trzeba bylo zrobic ?

SGJ · 30 Stycznia 2005

Skasować...

Leonidas · 30 Stycznia 2005

3. w NFS Underground 2 klawiatura działająca z opóźnieniem

1240191[/snapback]

Jeżeli o to chodzi to identyczny problem miałem przy podkręcaniu radka atitoolem (radlinkerem nie było problemu)

Zaloguj się

Windows Xp I Pare Wirusów

Rekomendowane odpowiedzi

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi

Udostępnij na innych stronach

Dołącz do dyskusji