Skocz do zawartości
Napaleniec94

Pomocy

Przez Napaleniec94, w Centrum Bezpieczeństwa

Rekomendowane odpowiedzi

Napaleniec94 Newbie

Napaleniec94

Opublikowano
Opublikowano (edytowane)

Witam ostatnio mam taki problem . Mianowicie nie moge odpalic zadnej gry m.in tej . Oto ss

Mam to od ostatniego czasu. Reinstal nie pomaga . Skanowalem kompa wiele razy.

 

Wystąpił błąd z aplikacją bla bla.. zostanie ona zamknięta

 

Logi z Combofix:

ComboFix 09-02-21.01 - Barbara Bojarska 2009-02-23 21:37:54.3 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.895.461 [GMT 1:00]

Uruchomiony z: c:\documents and settings\Barbara Bojarska\Pulpit\ComboFix.exe

.

 

((((((((((((((((((((((((( Pliki utworzone od 2009-01-23 do 2009-02-23 )))))))))))))))))))))))))))))))

.

 

2009-02-23 20:26 . 2009-02-23 20:26 <DIR> d-------- c:\program files\Trend Micro

2009-02-23 19:39 . 2009-02-23 19:39 134 --a------ c:\windows2\ODBC.INI

2009-02-23 19:07 . 2009-02-23 19:07 <DIR> d-------- C:\TEMP

2009-02-23 19:06 . 2009-02-23 19:06 <DIR> d-------- c:\program files\Alwil Software

2009-02-23 19:02 . 2009-02-23 19:02 <DIR> d-------- c:\program files\Spybot - Search & Destroy

2009-02-23 19:02 . 2009-02-23 19:04 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Spybot - Search & Destroy

2009-02-20 19:45 . 2009-02-20 19:45 <DIR> d-------- c:\program files\uTorrent

2009-02-20 19:45 . 2009-02-20 21:22 <DIR> d-------- c:\documents and settings\Barbara Bojarska\Dane aplikacji\uTorrent

2009-02-19 22:27 . 2009-02-21 12:59 <DIR> d-------- c:\documents and settings\Barbara Bojarska\Dane aplikacji\GanymedeNet

2009-02-19 22:26 . 2009-02-23 20:34 <DIR> d-------- c:\program files\Ganymede

2009-02-18 21:52 . 2009-02-18 21:52 <DIR> d-------- c:\program files\OpenOffice.ux.pl 1.9.121

2009-02-17 16:04 . 2009-02-17 16:04 <DIR> d-------- c:\program files\Ashampoo

2009-02-17 16:04 . 2009-02-17 16:04 <DIR> d-------- c:\documents and settings\Barbara Bojarska\Dane aplikacji\Ashampoo Photo Commander 5

2009-02-17 16:04 . 2009-02-17 16:04 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\ashampoo

2009-02-17 15:01 . 2009-02-17 15:01 <DIR> d---s---- c:\documents and settings\Barbara Bojarska\UserData

2009-02-11 21:45 . 2009-02-16 11:15 51,243 --a------ C:\windowsupdates.exe

2009-02-11 21:41 . 2009-02-11 21:41 <DIR> d-------- c:\program files\Common Files\HP

2009-02-11 21:40 . 2009-02-11 21:40 <DIR> d-------- c:\program files\Hewlett-Packard

2009-02-11 21:40 . 2009-02-11 21:40 <DIR> d-------- c:\program files\Common Files\Hewlett-Packard

2009-02-11 21:40 . 2009-02-11 21:40 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Hewlett-Packard

2009-02-11 21:40 . 2004-05-11 10:53 626,960 -ra------ c:\windows2\system32\hpvaut32.dll

2009-02-11 21:40 . 2004-05-11 10:53 487,424 -ra------ c:\windows2\system32\hpvcp70.dll

2009-02-11 21:40 . 2004-05-11 10:53 344,064 -ra------ c:\windows2\system32\hpvcr70.dll

2009-02-11 21:40 . 2004-05-11 10:53 44,544 -ra------ c:\windows2\system32\MSXML4a.dll

2009-02-11 21:39 . 2009-02-11 21:39 <DIR> d-------- c:\windows2\system32\URTTEMP

2009-02-11 21:37 . 2004-06-21 21:35 51,088 -ra------ c:\windows2\system32\drivers\hpzid412.sys

2009-02-11 21:37 . 2004-06-21 21:35 21,744 -ra------ c:\windows2\system32\drivers\HPZius12.sys

2009-02-11 21:37 . 2004-06-21 21:35 16,496 -ra------ c:\windows2\system32\drivers\HPZipr12.sys

2009-02-11 21:37 . 2004-08-03 22:58 15,104 --a------ c:\windows2\system32\drivers\usbscan.sys

2009-02-11 21:37 . 2004-08-03 22:58 15,104 --a--c--- c:\windows2\system32\dllcache\usbscan.sys

2009-02-11 21:36 . 2009-02-11 21:43 <DIR> d-------- c:\program files\HP

2009-02-11 21:36 . 1998-10-29 16:45 324,096 --a------ c:\windows2\IsUninst.exe

2009-02-11 21:36 . 2004-03-18 16:53 278,584 --a------ c:\windows2\system32\HPZidr12.dll

2009-02-11 21:36 . 2004-03-18 16:56 204,800 --a------ c:\windows2\system32\HPZipr12.dll

2009-02-11 21:36 . 2004-03-18 16:39 94,208 --a------ c:\windows2\system32\HPZipt12.dll

2009-02-11 21:36 . 2004-03-18 16:55 86,016 --a------ c:\windows2\system32\HPZipm12.exe

2009-02-11 21:36 . 2004-03-18 16:38 81,920 --a------ c:\windows2\system32\HPZinw12.exe

2009-02-11 21:36 . 2004-03-18 16:39 57,344 --a------ c:\windows2\system32\HPZisn12.dll

2009-02-11 21:35 . 2009-02-11 21:43 104,283 --a------ c:\windows2\hpoins04.dat

2009-02-11 21:35 . 2004-06-21 21:34 17,176 --------- c:\windows2\hpomdl04.dat

2009-02-11 21:31 . 2004-08-03 23:01 25,856 --a------ c:\windows2\system32\drivers\usbprint.sys

2009-02-11 21:31 . 2004-08-03 23:01 25,856 --a--c--- c:\windows2\system32\dllcache\usbprint.sys

2009-02-11 21:28 . 2004-08-03 23:08 31,616 --a------ c:\windows2\system32\drivers\usbccgp.sys

2009-02-11 21:28 . 2004-08-03 23:08 31,616 --a--c--- c:\windows2\system32\dllcache\usbccgp.sys

2009-02-10 12:32 . 2009-02-23 20:49 40,078 --a------ C:\romini.dmp

2009-02-09 21:45 . 2009-02-11 08:30 51,243 --a------ C:\winupd.exe

2009-02-08 12:47 . 2009-02-08 12:47 <DIR> d-------- c:\program files\EA GAMES

2009-02-08 12:47 . 2005-02-26 06:34 442,368 -ra------ c:\windows2\system32\vp6vfw.dll

2009-02-08 12:15 . 2009-02-08 13:00 77,824 --a------ C:\updating.exe

2009-02-07 19:45 . 2009-02-08 09:45 77,824 --a------ C:\sysupdates.exe

2009-02-06 11:45 . 2009-02-06 11:45 0 --a------ c:\windows2\nsreg.dat

2009-02-06 09:25 . 2009-02-06 10:11 <DIR> d-------- c:\windows2\system32\CatRoot_bak

2009-02-06 09:16 . 2008-06-14 19:01 273,024 --------- c:\windows2\system32\drivers\bthport.sys

2009-02-06 09:16 . 2008-06-14 19:01 273,024 -----c--- c:\windows2\system32\dllcache\bthport.sys

2009-02-06 09:10 . 2008-08-14 14:46 2,181,632 -----c--- c:\windows2\system32\dllcache\ntoskrnl.exe

2009-02-06 09:10 . 2008-08-14 14:46 2,137,600 -----c--- c:\windows2\system32\dllcache\ntkrnlmp.exe

2009-02-06 09:10 . 2008-08-14 14:46 2,059,008 -----c--- c:\windows2\system32\dllcache\ntkrnlpa.exe

2009-02-06 09:10 . 2008-08-14 14:46 2,017,280 -----c--- c:\windows2\system32\dllcache\ntkrpamp.exe

2009-02-06 09:02 . 2008-10-24 12:10 453,632 -----c--- c:\windows2\system32\dllcache\mrxsmb.sys

2009-02-06 01:09 . 2009-02-12 00:20 <DIR> d--h----- c:\windows2\$hf_mig$

2009-02-06 01:00 . 2009-02-06 01:00 <DIR> d-------- c:\program files\MSXML 4.0

2009-02-06 01:00 . 2009-02-06 01:00 <DIR> d-------- c:\program files\Asseco Poland SA

2009-02-06 00:59 . 2009-02-06 00:59 <DIR> d-------- c:\documents and settings\Barbara Bojarska\Dane aplikacji\InstallShield

2009-02-05 23:51 . 2009-02-05 23:51 <DIR> d-------- c:\windows2\Sun

2009-02-05 23:50 . 2009-02-05 23:50 <DIR> d-------- c:\program files\Java

2009-02-05 23:50 . 2009-02-05 23:50 410,984 --a------ c:\windows2\system32\deploytk.dll

2009-02-05 23:50 . 2009-02-05 23:50 73,728 --a------ c:\windows2\system32\javacpl.cpl

2009-02-05 16:40 . 2009-02-05 16:40 <DIR> d-------- c:\program files\Common Files\INCA Shared

2009-02-05 16:34 . 2003-07-19 16:17 5,174 --a------ c:\windows2\system32\nppt9x.vxd

2009-02-05 16:34 . 2005-01-03 07:43 4,682 --a------ c:\windows2\system32\npptNT2.sys

2009-02-05 16:09 . 2009-02-23 12:35 <DIR> d-------- C:\DIRECTX

2009-02-05 14:46 . 2009-02-05 14:46 <DIR> d-------- c:\program files\Nowe Gadu-Gadu

2009-02-05 14:46 . 2009-02-06 17:52 <DIR> d-------- c:\documents and settings\Barbara Bojarska\Dane aplikacji\Nowe Gadu-Gadu

2009-02-05 13:14 . 2009-02-23 21:07 <DIR> d-------- C:\Rohan

2009-02-05 13:09 . 2009-02-18 22:21 <DIR> d-------- c:\documents and settings\Barbara Bojarska\Dane aplikacji\OpenOffice.ux.pl2

 

.

(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-23 09:00 --------- d--h--w c:\program files\InstallShield Installation Information

2009-02-05 11:35 --------- d-----w c:\program files\RALINK

2009-02-05 11:29 --------- d-----w c:\documents and settings\Barbara Bojarska\Dane aplikacji\ATI

2009-02-05 11:26 --------- d-----w c:\program files\Common Files\InstallShield

2009-02-05 11:26 --------- d-----w c:\program files\Common Files\ATI Technologies

2009-02-05 11:23 --------- d-----w c:\program files\ATI Technologies

2009-02-05 11:19 335,872 ----a-w c:\windows2\HideWin.exe

2009-02-05 11:19 --------- d-----w c:\program files\Realtek

2009-02-05 11:17 --------- d-----w c:\program files\ATI

2009-02-05 10:58 --------- d-----w c:\program files\microsoft frontpage

2009-02-05 10:57 --------- d-----w c:\program files\Usługi online

.

 

------- Sigcheck -------

 

2008-04-14 18:21 31744 311f3a7b47aa9a0c3ecc7f49ff6ceb31 c:\windows2\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\svchost.exe

2004-08-03 23:44 31744 327349792576f5451091937ce70b6963 c:\windows2\system32\svchost.exe

2004-08-03 23:44 31744 4df4f67a4c5d8b558776cfb1a23f90ea c:\windows2\system32\dllcache\svchost.exe

 

2004-08-03 23:44 1051136 f49943c1b3ba19fbfc01db90c9c1861c c:\windows2\explorer.exe

2008-04-14 18:21 1052672 34aebbc574b2247ecf9df8fe6bacad1c c:\windows2\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\explorer.exe

2004-08-03 23:44 1051136 b089835c00752e2c8d1557d7056646d5 c:\windows2\system32\dllcache\explorer.exe

 

2008-04-14 18:21 32768 7055e533690d78816b5939a9c15a949b c:\windows2\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\ctfmon.exe

2004-08-03 23:44 32768 15b1cc75ad1429e34b59bbd37276d97f c:\windows2\system32\ctfmon.exe

2004-08-03 23:44 32768 21ab22daa8169ab74904569c213e6df2 c:\windows2\system32\dllcache\ctfmon.exe

 

2008-04-14 18:21 75264 6da5328ebee61c4c77d900032c14cfba c:\windows2\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\spoolsv.exe

2004-08-03 23:44 75264 937dc6eca79ec5a8f8d7cb3e4c952a6c c:\windows2\system32\spoolsv.exe

2004-08-03 23:44 75264 821d2c113188acf4a663c5d80d5aae1e c:\windows2\system32\dllcache\spoolsv.exe

 

2008-04-14 18:21 44032 0635b2153e6c0df752ba7de71c16b5d8 c:\windows2\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\userinit.exe

2004-08-03 23:44 42496 7f6934a108413eabd4de5a4fe2cb6463 c:\windows2\system32\userinit.exe

2004-08-03 23:44 42496 0c42f1b1e742875a321738b69a7de510 c:\windows2\system32\dllcache\userinit.exe

.

((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows2\system32\ctfmon.exe" [2004-08-03 32768]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 110592]

"Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2008-12-22 8966760]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 110592]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-05 136600]

"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 69632]

"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 262144]

"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2004-12-02 118832]

"RTHDCPL"="RTHDCPL.EXE" [2007-02-26 c:\windows2\RTHDCPL.exe]

"SkyTel"="SkyTel.EXE" [2006-05-16 c:\windows2\SkyTel.exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows2\system32\CTFMON.EXE" [2004-08-03 32768]

 

c:\documents and settings\All Users\Menu Start\Programy\Autostart\

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-28 262144]

HP Image Zone - szybkie uruchamianie.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-05-28 73728]

RaConfig.lnk - c:\windows2\system32\RaConfig.exe [2009-02-05 401408]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"Userinit"="c:\windows2\explorer.exe,"

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"d:\\CS\\hljj.exe"=

"c:\\Rohan\\rohanclient.exe"=

 

R3 RT2400;RT2400 Wireless Driver;c:\windows2\system32\drivers\RT2400.sys [2009-02-05 51712]

S3 SetupNTGLM7X;SetupNTGLM7X;\??\j:\ntglm7x.sys --> j:\NTGLM7X.sys [?]

 

--- Inne Usługi/Sterowniki w Pamięci ---

 

*Deregistered* - dump_wmimmc

 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\ccc-core-static]

msiexec /fums {E0388D34-192F-6DD4-FDF0-5C126A5BBF5C} /qb

 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{18B0E5C2-99CB-11CF-AYX5-00401C648513}]

c:\recycler\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe

.

.

------- Skan uzupełniający -------

.

uStart Page = hxxp://www.google.pl/

TCP: {74264579-6E86-4884-A086-4FA8E9779E39} = 194.204.152.34,194.204.159.1

FF - ProfilePath - c:\documents and settings\Barbara Bojarska\Dane aplikacji\Mozilla\Firefox\Profiles\ksmrsrs7.default\

FF - plugin: c:\program files\Mozilla Firefox\plugins\npganymedenet.dll

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-02-23 21:38:56

Windows 5.1.2600 Dodatek Service Pack 2 NTFS

 

detected NTDLL code modification:

ZwOpenFile

 

skanowanie ukrytych procesów ...

 

skanowanie ukrytych wpisów autostartu ...

 

skanowanie ukrytych plików ...

 

skanowanie pomyślnie ukończone

ukryte pliki: 0

 

**************************************************************************

.

--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

 

- - - - - - - > 'winlogon.exe'(720)

c:\windows2\system32\Ati2evxx.dll

.

Czas ukończenia: 2009-02-23 21:39:35

ComboFix-quarantined-files.txt 2009-02-23 20:39:33

ComboFix2.txt 2009-02-23 19:40:06

 

Przed: 46 923 583 488 bajtów wolnych

Po: 46,923,341,824 bajtów wolnych

 

182 --- E O F --- 2009-02-13 09:36:13

 

-------------------------------------------------------------------------

 

Logi z Hj:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:42:20, on 2009-02-23

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS2\System32\smss.exe

C:\WINDOWS2\system32\winlogon.exe

C:\WINDOWS2\system32\services.exe

C:\WINDOWS2\system32\lsass.exe

C:\WINDOWS2\system32\Ati2evxx.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\System32\svchost.exe

C:\WINDOWS2\system32\Ati2evxx.exe

C:\WINDOWS2\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS2\RTHDCPL.EXE

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS2\system32\ctfmon.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\wscntfy.exe

D:\CS\hljj.exe

C:\WINDOWS2\system32\wuauclt.exe

C:\WINDOWS2\system32\notepad.exe

C:\WINDOWS2\explorer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

F2 - REG:system.ini: UserInit=C:\WINDOWS2\explorer.exe,

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\ctfmon.exe

O4 - HKCU\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe"

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: RaConfig.lnk = C:\WINDOWS2\system32\RaConfig.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{74264579-6E86-4884-A086-4FA8E9779E39}: NameServer = 194.204.152.34,194.204.159.1

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS2\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS2\system32\HPZipm12.exe

 

--

End of file - 4482 bytes

 

 

 

PRosze o jak najszybszą pomoc . Czy cos jest nie tak?

Edytowane przez Napaleniec94

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach
Napaleniec94 Newbie

Napaleniec94

Opublikowano
Opublikowano (edytowane)

Tak Win32 jest zainfekowany wirusem o nazwie Virut . Czy mozna usunac go jakos inaczej bez formatowania dyskow ? Jezeli tak to jak ? skąd on się wziął i jak najlepiej chronic komputer?

 

 

Pisze mi że pliki z wirusem o nazwie Virut.56 są wyleczone

Edytowane przez Napaleniec94

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach
Napaleniec94 Newbie

Napaleniec94

Opublikowano
Opublikowano

Okazało się ze ową gre mam na plytce. Skanowalem dr.web i bardzo wiele wykryl tych wirow. Uleczyl wszystkie. Okazało się że na plytce jest owy wirus i gdy usunąłem ową gre z komputera wirus juz nie występuje 8O Więc zamiast instalowac gre z plytki sciagn ją z oficjalnej strony 8O

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

Dołącz do dyskusji

Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.

Gość
Dodaj odpowiedź do tematu...

×   Wklejono zawartość z formatowaniem.   Przywróć formatowanie

  Dozwolonych jest tylko 75 emoji.

×   Odnośnik został automatycznie osadzony.   Przywróć wyświetlanie jako odnośnik

×   Przywrócono poprzednią zawartość.   Wyczyść edytor

×   Nie możesz bezpośrednio wkleić grafiki. Dodaj lub załącz grafiki z adresu URL.

Ładowanie
×
Tematy
×
×
  • Dodaj nową pozycję...