problemy z czytnikiem kart i czyms AGENT.EXE

[pantik]

mam problem jak podpinam czytnik kart pamięci to wykrywa mi wszystko ok ale jak wejde na dany folder ten DCIM i tam mam folder z zdjęciami przykładowo mam 4 zdjęcia zrobione w podglądzie widze tylko obrazek jednego i to niecały jak go otwoze znaczy prubuje otworzyć to komp sie zawiesz, dopiero reset explorera i odłączenia czytnika pomaga, sprawdzałem na innym kompie i wszystko jest ok. czy to moze byc jakis wirus czy moze cos z grafiką ze tak się dzieje nie moge tez skopiowac folderu z zdjęciami a nawet samego zdjęcia bo pisze ze jest zła ścieżka czy coś takiego. ...

koleja sprawa to to ze przy wyłaczaniu kompa pokawia sie okienko coś tam ze program nie odpowiada i pod spotem zakończ zadanie (chyba) i anuluj , w naglówku jest nazwa agent.exe, ale ani w msconfig nie mamczegoś takiego zeby było uruchamiane ze startem, dziwne bo autostart jest czysty, i jak wyszukuje ten plik to poza agentem.exe z gg nic mi nie znajduje ale to nie to bo usunąłem gg i wszytkie pliki z tym związane łącznie z tym agentem.exe i dalej to samo
za kazdym razem. co moge zrobić w piewszym i 2-gim przypadku ? w 2-gim to zapewne logi a w piewszym, ?? czy format jest konieczny ? a jakby np przez virtualną maszyne zainstalowac xp-ka i jak w nim będzie działa czytnik to wtedy po formacie było by wiadomo ze czytnik pujdzie ? bo moze format nic nie dac. hmm ??

[cosik_ktosik]

Logi to jedno, więc standardowo HijackThis i combofix do działu bezpieczeństwa.

Jaki Masz service pack do systemu?

Sprawdź kondensatory na płycie głównej, bo to mi przypomina problemy z nimi: http://obrazki.elektroda.net/54_1152205433.jpg

[pantik]

sp2 xp pro

[pantik]

Kod: Zaznacz wszystko

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:53:04, on 2009-02-03
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\VDOTool\TBPanel.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\office keyboard driver\Hotkey.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\agent.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
E:\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łšcza
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Hotkey] C:\Program Files\office keyboard driver\Hotkey.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [I&F Viewer toolbar] "E:\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Wyœlij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Wyœlij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Kolekcja wycinków HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Zaznaczanie HP Smart - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 9032 bytes

i kolejny

Kod: Zaznacz wszystko

ComboFix 09-02-02.04 - Macky 2009-02-03  8:24:46.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1250.1.1045.18.1023.548 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Macky\Pulpit\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
 * Utworzono nowy punkt przywracania

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\AutoRun.inf

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-01-03 do 2009-02-03  )))))))))))))))))))))))))))))))
.

2009-02-03 07:52 . 2009-02-03 07:52   <DIR>   d--------   c:\program files\Trend Micro
2009-02-01 13:15 . 2009-02-01 13:14   410,984   --a------   c:\windows\system32\deploytk.dll
2009-02-01 13:15 . 2009-02-01 13:14   73,728   --a------   c:\windows\system32\javacpl.cpl
2009-02-01 13:14 . 2009-02-01 13:14   <DIR>   d--------   c:\program files\Java
2009-01-27 21:50 . 2009-01-27 21:50   <DIR>   d--------   c:\program files\Team17 Software Ltd
2009-01-26 16:57 . 2009-01-27 11:12   <DIR>   d--------   c:\program files\Multimedia Card Reader
2009-01-25 21:10 . 2009-01-25 21:10   <DIR>   d--------   c:\program files\Web Photo Album
2009-01-25 20:56 . 2009-01-25 20:56   <DIR>   d--------   c:\windows\system32\IOSUBSYS
2009-01-25 20:56 . 2009-01-25 20:56   <DIR>   d--------   c:\program files\Google
2009-01-25 20:56 . 2008-07-31 23:17   9,200   ---------   c:\windows\system32\drivers\cdralw2k.sys
2009-01-25 20:56 . 2008-07-31 23:17   9,072   ---------   c:\windows\system32\drivers\cdr4_xp.sys
2009-01-24 21:54 . 2009-01-24 22:00   <DIR>   d--------   c:\documents and settings\Macky\Dane aplikacji\FSW2
2009-01-23 18:56 . 2009-01-23 18:56   <DIR>   d--------   c:\documents and settings\All Users\Dane aplikacji\Total Gameplay
2009-01-23 18:00 . 2009-01-23 18:00   <DIR>   d--------   c:\windows\system32\AGEIA
2009-01-23 18:00 . 2009-01-23 18:00   <DIR>   d--------   c:\program files\AGEIA Technologies
2009-01-22 18:46 . 2009-01-22 18:46   <DIR>   d--------   c:\program files\Sony
2009-01-22 18:05 . 2009-01-22 18:06   <DIR>   d--------   c:\documents and settings\Macky\Dane aplikacji\Sony Corporation
2009-01-22 18:00 . 2009-01-22 18:00   <DIR>   d--------   C:\Drivers
2009-01-22 18:00 . 2001-11-05 09:23   299,923   --a------   c:\windows\system32\drivers\sonyhcs.sys
2009-01-22 18:00 . 2002-10-15 22:41   102,220   --a------   c:\windows\system32\drivers\sonypvs1.sys
2009-01-22 18:00 . 2001-07-03 20:33   53,248   --a------   c:\windows\system32\SONYHCY.DLL
2009-01-22 18:00 . 2001-11-05 09:23   38,739   --a------   c:\windows\system32\drivers\sonyhcc.sys
2009-01-22 18:00 . 2001-11-05 09:23   6,097   --a------   c:\windows\system32\drivers\sonyhcb.sys
2009-01-22 18:00 . 2001-07-03 20:39   3,654   --a------   c:\windows\system32\drivers\Sonyhcp.dll
2009-01-16 12:22 . 2009-01-16 12:22   <DIR>   d--------   C:\Team17
2009-01-16 09:35 . 2009-01-16 09:35   863   --a------   c:\windows\Active Setup Log.BAK
2009-01-14 10:39 . 2009-01-14 10:39   <DIR>   d--------   c:\program files\Codemasters
2009-01-05 23:33 . 2009-01-05 23:33   3,751,995   --a------   c:\windows\system32\GPhotos.scr
2009-01-03 10:59 . 2009-01-03 10:59   <DIR>   d--------   c:\documents and settings\All Users\Dane aplikacji\LogMeIn
2009-01-03 10:59 . 2009-01-03 10:59   1,024   --a------   C:\.rnd

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-02 19:45   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2009-01-30 12:02   ---------   d-----w   c:\program files\Gadu-Gadu
2009-01-27 20:50   ---------   d--h--w   c:\program files\InstallShield Installation Information
2009-01-23 17:00   ---------   d-----w   c:\program files\Common Files\Wise Installation Wizard
2009-01-22 17:00   ---------   d-----w   c:\program files\Common Files\InstallShield
2009-01-05 08:36   370   ----a-w   c:\documents and settings\Macky\Dane aplikacji\wklnhst.dat
2008-12-25 17:45   ---------   d-----w   c:\program files\Avira
2008-12-25 17:45   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Avira
2008-12-21 12:53   ---------   d-----w   c:\program files\SlySoft
2008-12-11 11:57   333,184   ----a-w   c:\windows\system32\drivers\srv.sys
2008-11-07 12:21   71,208   ----a-w   c:\windows\system32\PhysXLoader.dll
2008-08-30 15:18   14,275   ----a-w   c:\program files\settings.dat
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]
"I&F Viewer toolbar"="e:\photo toolkit\ivbar\phototoolkitmem.exe" [2006-10-27 65536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gainward"="c:\program files\VDOTool\TBPanel.exe" [2007-06-26 2165272]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-07-23 8466432]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-07-23 81920]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 487424]
"Hotkey"="c:\program files\office keyboard driver\Hotkey.exe" [2007-06-13 217088]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-08-09 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2004-08-09 81920]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-01 136600]
"RTHDCPL"="RTHDCPL.EXE" [2006-11-14 c:\windows\RTHDCPL.EXE]
"SkyTel"="SkyTel.EXE" [2006-05-16 c:\windows\SkyTel.exe]
"nwiz"="nwiz.exe" [2007-07-23 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 210520]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\TeamViewer3\\TeamViewer.exe"=
"c:\\Program Files\\AIMP2\\AIMP2.exe"=
"c:\\Program Files\\Codemasters\\Worms 4 Totalna Rozwałka\\WORMS 4 MAYHEM.EXE"=
"e:\\Two Worlds\\TwoWorlds.exe"=
"e:\\Two Worlds\\TwoWorlds_RADEON.exe"=
"e:\\fsw2.exe"=
"c:\\Program Files\\Team17 Software Ltd\\WormsForts\\WF.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

S3 IrUSB;ArkMicro USB Infrared Miniport Adapter;c:\windows\system32\drivers\IrUSB.sys [2008-09-14 25088]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12   REG_MULTI_SZ      Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt   REG_MULTI_SZ      hpqcxs08 hpqddsvc

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bf2b8ee9-75f8-11dd-a01c-001a4d26e6a7}]
\Shell\AutoRun\command - I:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bf2b8eeb-75f8-11dd-a01c-001a4d26e6a7}]
\Shell\AutoRun\command - I:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fb836b3a-7603-11dd-9b8f-806d6172696f}]
\Shell\AutoRun\command - I:\AutoRun.exe
.
Zawartość folderu 'Zaplanowane zadania'

2008-10-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://www.yahoo.com
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Macky\Dane aplikacji\Mozilla\Firefox\Profiles\n3l435af.default\
FF - component: c:\documents and settings\Macky\Dane aplikacji\Mozilla\Firefox\Profiles\n3l435af.default\extensions\[email protected]\components\BkMrkExt.dll
FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\program files\Opera\program\plugins\nppl3260.dll
FF - plugin: c:\program files\Opera\program\plugins\nprpjplug.dll
FF - plugin: e:\real alternative\browser\plugins\nppl3260.dll
FF - plugin: e:\real alternative\browser\plugins\nprpjplug.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-03 08:25:53
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2009-02-03  8:27:04
ComboFix-quarantined-files.txt  2009-02-03 07:27:02

Przed: 7,007,457,280 bajtów wolnych
Po: 10,675,613,696 bajtów wolnych

151   --- E O F ---   2009-02-02 19:45:22


[pantik]

skanowałem antyvirem i wszystko ok jest dałem xpeka zeby sie naprawił i juz wyświetlają mi się miniaturki wszystkich fotek ale jak chce jakas otworzyć to podgląd niedostepny a jak skopiowac to ze parametr jest nieprawidłowy i dalej nie wiem co moge zrobić, z usb czyta z wszytkiego fotki normalnie z aparatu z telefonu tylko z tego czytnika nie chce za nic na świecie, na innym kompie czytnik jest ok działa normlanie co to moze być (logi podobno są czyste) bo nikt na forum nie pisał ze jest coś nie tak, no i problem nadal z tym agentem pomimo naprawy windowsa nadal sie wyświetla.