Proszę o sprawdzenie loga

INSTALKI.pl - programy, gry, sterowniki

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź
 
Rostoff
  • Rostoff
  • Posty: 4
  • Dołączenie: 01 Maj 2008, 15:44

Proszę o sprawdzenie loga

01 Maj 2008, 15:46

Proszę o sprawdzenie loga
Dzięki

ComboFix 08-04-29.5 - Pawel 2008-05-01 15:47:54.3 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1590 [GMT 2:00]
Running from: E:\Pobrane z netu\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-04-01 to 2008-05-01 )))))))))))))))))))))))))))))))
.

2008-05-01 13:49 . 2008-05-01 13:49 <DIR> d-------- C:\Program Files\MSXML 4.0
2008-05-01 10:55 . 2008-05-01 11:14 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\Image Zone Express
2008-05-01 10:50 . 2008-05-01 10:50 <DIR> d-------- C:\Program Files\Common Files\HP
2008-05-01 10:50 . 2008-05-01 10:50 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\HP
2008-05-01 10:49 . 2008-05-01 10:49 <DIR> d-------- C:\Program Files\Hewlett-Packard
2008-05-01 10:49 . 2008-05-01 10:49 <DIR> d-------- C:\Program Files\Common Files\Hewlett-Packard
2008-05-01 10:47 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2008-05-01 10:47 . 2004-09-29 12:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-05-01 10:47 . 2004-09-29 12:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-05-01 10:47 . 2004-09-29 12:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-05-01 10:47 . 2004-09-29 12:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-05-01 10:47 . 2004-09-29 12:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-05-01 10:47 . 2004-09-29 12:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-05-01 10:45 . 2008-05-01 10:50 <DIR> d-------- C:\Program Files\HP
2008-05-01 10:45 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-05-01 10:44 . 2008-05-01 10:50 113,547 --a------ C:\WINDOWS\hpoins07.dat
2008-05-01 10:44 . 2005-03-08 06:43 51,120 -ra------ C:\WINDOWS\system32\drivers\HPZid412.sys
2008-05-01 10:44 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-05-01 10:44 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-05-01 10:44 . 2005-03-08 06:43 21,744 -ra------ C:\WINDOWS\system32\drivers\HPZius12.sys
2008-05-01 10:44 . 2005-05-24 10:22 21,124 --------- C:\WINDOWS\hpomdl07.dat
2008-05-01 10:44 . 2005-03-08 06:43 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys
2008-05-01 10:43 . 2008-05-01 10:52 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\HP
2008-05-01 10:43 . 2005-04-08 03:51 606,208 -ra------ C:\WINDOWS\system32\hpotscl.dll
2008-05-01 10:43 . 2005-04-08 03:51 278,528 -ra------ C:\WINDOWS\system32\hpgwiamd.dll
2008-05-01 10:43 . 2005-03-08 06:39 274,432 -ra------ C:\WINDOWS\system32\HPZc3212.dll
2008-05-01 10:43 . 2005-04-08 03:51 258,122 -ra------ C:\WINDOWS\system32\hpovst08.dll
2008-04-30 19:04 . 2008-04-30 19:04 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\Media Player Classic
2008-04-30 19:00 . 2008-04-30 19:00 <DIR> d-------- C:\Program Files\Real Alternative
2008-04-25 18:22 . 2008-04-25 18:23 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-04-23 17:30 . 1995-01-30 01:00 92,208 --a------ C:\WINDOWS\system32\WING.DLL
2008-04-23 17:30 . 1994-12-06 01:00 12,800 --a------ C:\WINDOWS\system32\WING32.DLL
2008-04-23 16:06 . 2008-04-23 16:06 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\vlc
2008-04-23 16:05 . 2008-04-23 16:05 <DIR> d-------- C:\Program Files\VideoLAN
2008-04-22 18:02 . 2008-04-22 18:02 <DIR> d-------- C:\WINDOWS\system32\Lang
2008-04-22 18:02 . 2008-04-22 18:02 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-04-22 18:02 . 2008-04-22 18:02 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-04-22 18:02 . 2008-04-28 10:39 60,416 --a------ C:\WINDOWS\ALCFDRTM.VER
2008-04-22 18:02 . 2008-04-22 18:02 60,416 --a------ C:\WINDOWS\ALCFDRTM.EXE
2008-04-22 18:00 . 2006-03-02 14:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-04-22 17:53 . 2008-04-22 17:53 <DIR> d--hs---- C:\WINDOWS\ftpcache
2008-04-22 17:23 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-04-22 17:23 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-04-21 16:11 . 2008-05-01 11:52 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-04-21 16:10 . 2003-12-27 12:08 487,424 --a------ C:\WINDOWS\system32\xvid.ax
2008-04-20 18:33 . 2004-03-02 16:37 125,184 --------- C:\WINDOWS\system32\drivers\imagesrv.sys
2008-04-20 18:33 . 2004-03-02 16:37 5,504 --------- C:\WINDOWS\system32\drivers\imagedrv.sys
2008-04-20 18:32 . 2008-04-20 18:32 <DIR> d-------- C:\Program Files\Common Files\Ahead
2008-04-20 18:32 . 2008-04-20 18:32 <DIR> d-------- C:\Program Files\Ahead
2008-04-20 18:32 . 2004-07-26 16:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
2008-04-20 18:32 . 2004-07-26 16:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
2008-04-20 18:32 . 2004-07-26 16:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll
2008-04-20 18:32 . 2004-07-26 16:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll
2008-04-20 18:32 . 2001-07-09 10:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
2008-04-20 18:32 . 2000-06-26 10:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll
2008-04-20 18:08 . 2008-04-20 18:08 <DIR> d-------- C:\Program Files\Alcohol Soft
2008-04-20 18:06 . 2008-04-20 18:06 715,248 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2008-04-20 10:53 . 2008-04-20 10:53 <DIR> d-------- C:\Program Files\Video Card Stability Test
2008-04-20 10:53 . 2008-04-20 10:53 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\FreeStone Group
2008-04-20 10:53 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-04-19 11:02 . 2008-04-19 18:33 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\TrackMania
2008-04-19 11:00 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
2008-04-17 12:28 . 2008-04-17 12:28 <DIR> d-------- C:\WINDOWS\Sun
2008-04-17 12:28 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-04-17 12:27 . 2008-04-17 12:28 <DIR> d-------- C:\Program Files\Java
2008-04-17 12:24 . 2008-04-17 12:24 <DIR> d-------- C:\Program Files\Common Files\Java
2008-04-17 12:14 . 2008-04-17 12:14 <DIR> d-------- C:\Program Files\Spybot - Search & Destroy
2008-04-17 12:14 . 2008-04-17 12:25 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
2008-04-17 10:08 . 2008-04-17 12:10 <DIR> d-------- C:\Program Files\Gadu-Gadu
2008-04-17 09:33 . 2008-04-17 09:33 <DIR> d-------- C:\Program Files\MSXML 6.0
2008-04-16 13:46 . 2008-04-16 13:46 <DIR> d-------- C:\Fraps
2008-04-16 13:46 . 2008-04-16 13:49 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-04-16 12:35 . 2008-04-16 14:51 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Test Drive Unlimited
2008-04-16 12:33 . 2008-04-16 12:33 <DIR> dr-h----- C:\Documents and Settings\Pawel\Dane aplikacji\SecuROM
2008-04-16 12:32 . 2008-04-16 12:32 108,144 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2008-04-16 10:47 . 2008-04-16 10:47 <DIR> d-------- C:\Program Files\MSBuild
2008-04-16 10:45 . 2008-04-17 09:35 <DIR> d-------- C:\WINDOWS\system32\XPSViewer
2008-04-16 10:45 . 2008-04-16 10:45 <DIR> d-------- C:\Program Files\Reference Assemblies
2008-04-16 10:44 . 2008-04-16 10:44 <DIR> d-------- C:\128d6afca6bb43c45846c1
2008-04-16 10:44 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-04-16 10:42 . 2008-04-16 10:42 <DIR> d-------- C:\WINDOWS\system32\URTTemp
2008-04-14 09:05 . 2001-10-26 16:57 12,160 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-04-14 09:05 . 2001-10-26 16:57 12,160 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys
2008-04-14 09:05 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2008-04-14 09:05 . 2001-08-17 22:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
2008-04-13 19:52 . 2008-04-13 19:52 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company
2008-04-13 19:51 . 2002-05-07 07:09 274,432 --a------ C:\WINDOWS\TLCUninstall.exe
2008-04-13 19:51 . 2008-04-13 19:51 53 --a------ C:\WINDOWS\WININIT.INI
2008-04-13 19:50 . 2008-04-13 19:50 <DIR> d-------- C:\Documents and Settings\Pawel\WINDOWS
2008-04-13 19:50 . 1998-10-07 12:54 327,168 --a------ C:\WINDOWS\IsUn0415.exe
2008-04-13 19:50 . 2008-04-13 19:50 0 --a------ C:\WINDOWS\SETUP32.INI
2008-04-13 18:34 . 2004-08-04 00:44 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-04-13 18:34 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-13 18:34 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-04-13 18:34 . 2001-10-26 17:29 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2008-04-12 18:28 . 2008-04-12 18:28 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\Gadu-Gadu
2008-04-12 16:57 . 2008-04-12 16:57 <DIR> d-------- C:\Documents and Settings\Pawel\Gadu-Gadu
2008-04-12 07:35 . 2006-10-16 16:10 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-04-11 20:57 . 2008-04-12 12:20 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-04-11 08:41 . 2008-04-11 08:41 <DIR> d-------- C:\Program Files\Common Files\Adobe

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-23 15:21 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-04-10 20:56 --------- d-----w C:\Program Files\Alwil Software
2008-04-10 20:40 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles
2008-04-10 20:38 --------- d-----w C:\Program Files\DIFX
2008-04-10 20:37 --------- d-----w C:\Program Files\Realtek Sound Manager
2008-04-10 20:37 --------- d-----w C:\Program Files\Realtek AC97
2008-04-10 20:37 --------- d-----w C:\Program Files\AvRack
2008-04-10 20:36 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-10 20:28 --------- d-----w C:\Program Files\microsoft frontpage
2008-04-10 20:26 --------- d-----w C:\Program Files\Usługi online
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-01 13:02 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:38 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"AlcoholAutomount"="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-12-22 09:20 222080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-06-20 23:42 577536 C:\WINDOWS\soundman.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"F:\\Program Files\\Atari\\Test Drive Unlimited\\TestDriveUnlimited.exe"=
"F:\\Program Files\\TmNationsForever\\TmForever.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
S3 cpuz128;cpuz128;C:\DOCUME~1\Pawel\USTAWI~1\Temp\cpuz_x32.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b591f34f-98b0-11db-bc14-806d6172696f}]
\Shell\AutoRun\command - G:\Autorun.exe root.ini

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-01 15:48:20
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-01 15:48:45
ComboFix-quarantined-files.txt 2008-05-01 13:48:42
ComboFix2.txt 2008-05-01 13:39:41

Pre-Run: 70,951,862,272 bajtów wolnych
Post-Run: 70,943,891,456 bajtów wolnych

190 --- E O F --- 2008-05-01 11:49:17
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

01 Maj 2008, 16:37

otwórz notatnik i wklej
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer


Podaj log z Deckard's System Scanner
 
Rostoff
  • Rostoff
  • Posty: 4
  • Dołączenie: 01 Maj 2008, 15:44

01 Maj 2008, 17:26

huber2t napisał(a):otwórz notatnik i wklej
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


To zrobione


Podaj log z Deckard's System Scanner


Z tym mam problem program skanuje i już przy samym końcu paska wywala go
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

01 Maj 2008, 17:46

To daj log z Combofix
 
Rostoff
  • Rostoff
  • Posty: 4
  • Dołączenie: 01 Maj 2008, 15:44

01 Maj 2008, 17:54

Proszę bardzo

ComboFix 08-04-29.5 - Pawel 2008-05-01 17:49:19.5 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1679 [GMT 2:00]
Running from: E:\Pobrane z netu\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-04-01 to 2008-05-01 )))))))))))))))))))))))))))))))
.

2008-05-01 17:10 . 2008-05-01 17:10 <DIR> d-------- C:\Program Files\Trend Micro
2008-05-01 15:56 . 2008-05-01 15:56 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-05-01 15:56 . 2008-05-01 15:56 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
2008-05-01 13:49 . 2008-05-01 13:49 <DIR> d-------- C:\Program Files\MSXML 4.0
2008-05-01 10:55 . 2008-05-01 11:14 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\Image Zone Express
2008-05-01 10:50 . 2008-05-01 10:50 <DIR> d-------- C:\Program Files\Common Files\HP
2008-05-01 10:50 . 2008-05-01 10:50 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\HP
2008-05-01 10:49 . 2008-05-01 10:49 <DIR> d-------- C:\Program Files\Hewlett-Packard
2008-05-01 10:49 . 2008-05-01 10:49 <DIR> d-------- C:\Program Files\Common Files\Hewlett-Packard
2008-05-01 10:47 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2008-05-01 10:47 . 2004-09-29 12:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-05-01 10:47 . 2004-09-29 12:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-05-01 10:47 . 2004-09-29 12:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-05-01 10:47 . 2004-09-29 12:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-05-01 10:47 . 2004-09-29 12:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-05-01 10:47 . 2004-09-29 12:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-05-01 10:45 . 2008-05-01 10:50 <DIR> d-------- C:\Program Files\HP
2008-05-01 10:45 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-05-01 10:44 . 2008-05-01 10:50 113,547 --a------ C:\WINDOWS\hpoins07.dat
2008-05-01 10:44 . 2005-03-08 06:43 51,120 -ra------ C:\WINDOWS\system32\drivers\HPZid412.sys
2008-05-01 10:44 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-05-01 10:44 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-05-01 10:44 . 2005-03-08 06:43 21,744 -ra------ C:\WINDOWS\system32\drivers\HPZius12.sys
2008-05-01 10:44 . 2005-05-24 10:22 21,124 --------- C:\WINDOWS\hpomdl07.dat
2008-05-01 10:44 . 2005-03-08 06:43 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys
2008-05-01 10:43 . 2008-05-01 10:52 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\HP
2008-05-01 10:43 . 2005-04-08 03:51 606,208 -ra------ C:\WINDOWS\system32\hpotscl.dll
2008-05-01 10:43 . 2005-04-08 03:51 278,528 -ra------ C:\WINDOWS\system32\hpgwiamd.dll
2008-05-01 10:43 . 2005-03-08 06:39 274,432 -ra------ C:\WINDOWS\system32\HPZc3212.dll
2008-05-01 10:43 . 2005-04-08 03:51 258,122 -ra------ C:\WINDOWS\system32\hpovst08.dll
2008-04-30 19:04 . 2008-04-30 19:04 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\Media Player Classic
2008-04-30 19:00 . 2008-04-30 19:00 <DIR> d-------- C:\Program Files\Real Alternative
2008-04-25 18:22 . 2008-04-25 18:23 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-04-23 17:30 . 1995-01-30 01:00 92,208 --a------ C:\WINDOWS\system32\WING.DLL
2008-04-23 17:30 . 1994-12-06 01:00 12,800 --a------ C:\WINDOWS\system32\WING32.DLL
2008-04-23 16:06 . 2008-04-23 16:06 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\vlc
2008-04-23 16:05 . 2008-04-23 16:05 <DIR> d-------- C:\Program Files\VideoLAN
2008-04-22 18:02 . 2008-04-22 18:02 <DIR> d-------- C:\WINDOWS\system32\Lang
2008-04-22 18:02 . 2008-04-22 18:02 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-04-22 18:02 . 2008-04-22 18:02 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-04-22 18:02 . 2008-04-28 10:39 60,416 --a------ C:\WINDOWS\ALCFDRTM.VER
2008-04-22 18:02 . 2008-04-22 18:02 60,416 --a------ C:\WINDOWS\ALCFDRTM.EXE
2008-04-22 18:00 . 2006-03-02 14:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-04-22 17:53 . 2008-04-22 17:53 <DIR> d--hs---- C:\WINDOWS\ftpcache
2008-04-22 17:23 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-04-22 17:23 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-04-21 16:11 . 2008-05-01 11:52 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-04-21 16:10 . 2003-12-27 12:08 487,424 --a------ C:\WINDOWS\system32\xvid.ax
2008-04-20 18:33 . 2004-03-02 16:37 125,184 --------- C:\WINDOWS\system32\drivers\imagesrv.sys
2008-04-20 18:33 . 2004-03-02 16:37 5,504 --------- C:\WINDOWS\system32\drivers\imagedrv.sys
2008-04-20 18:32 . 2008-04-20 18:32 <DIR> d-------- C:\Program Files\Common Files\Ahead
2008-04-20 18:32 . 2008-04-20 18:32 <DIR> d-------- C:\Program Files\Ahead
2008-04-20 18:32 . 2004-07-26 16:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
2008-04-20 18:32 . 2004-07-26 16:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
2008-04-20 18:32 . 2004-07-26 16:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll
2008-04-20 18:32 . 2004-07-26 16:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll
2008-04-20 18:32 . 2001-07-09 10:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
2008-04-20 18:32 . 2000-06-26 10:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll
2008-04-20 18:08 . 2008-04-20 18:08 <DIR> d-------- C:\Program Files\Alcohol Soft
2008-04-20 18:06 . 2008-04-20 18:06 715,248 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2008-04-20 10:53 . 2008-04-20 10:53 <DIR> d-------- C:\Program Files\Video Card Stability Test
2008-04-20 10:53 . 2008-04-20 10:53 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\FreeStone Group
2008-04-20 10:53 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-04-19 11:02 . 2008-04-19 18:33 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\TrackMania
2008-04-19 11:00 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
2008-04-17 12:28 . 2008-04-17 12:28 <DIR> d-------- C:\WINDOWS\Sun
2008-04-17 12:28 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-04-17 12:27 . 2008-04-17 12:28 <DIR> d-------- C:\Program Files\Java
2008-04-17 12:24 . 2008-04-17 12:24 <DIR> d-------- C:\Program Files\Common Files\Java
2008-04-17 12:14 . 2008-04-17 12:14 <DIR> d-------- C:\Program Files\Spybot - Search & Destroy
2008-04-17 12:14 . 2008-04-17 12:25 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
2008-04-17 10:08 . 2008-04-17 12:10 <DIR> d-------- C:\Program Files\Gadu-Gadu
2008-04-17 09:33 . 2008-04-17 09:33 <DIR> d-------- C:\Program Files\MSXML 6.0
2008-04-16 13:46 . 2008-04-16 13:46 <DIR> d-------- C:\Fraps
2008-04-16 13:46 . 2008-04-16 13:49 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-04-16 12:35 . 2008-04-16 14:51 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Test Drive Unlimited
2008-04-16 12:33 . 2008-04-16 12:33 <DIR> dr-h----- C:\Documents and Settings\Pawel\Dane aplikacji\SecuROM
2008-04-16 12:32 . 2008-04-16 12:32 108,144 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2008-04-16 10:47 . 2008-04-16 10:47 <DIR> d-------- C:\Program Files\MSBuild
2008-04-16 10:45 . 2008-04-17 09:35 <DIR> d-------- C:\WINDOWS\system32\XPSViewer
2008-04-16 10:45 . 2008-04-16 10:45 <DIR> d-------- C:\Program Files\Reference Assemblies
2008-04-16 10:44 . 2008-04-16 10:44 <DIR> d-------- C:\128d6afca6bb43c45846c1
2008-04-16 10:44 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-04-16 10:42 . 2008-04-16 10:42 <DIR> d-------- C:\WINDOWS\system32\URTTemp
2008-04-14 09:05 . 2001-10-26 16:57 12,160 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-04-14 09:05 . 2001-10-26 16:57 12,160 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys
2008-04-14 09:05 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2008-04-14 09:05 . 2001-08-17 22:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
2008-04-13 19:52 . 2008-04-13 19:52 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company
2008-04-13 19:51 . 2002-05-07 07:09 274,432 --a------ C:\WINDOWS\TLCUninstall.exe
2008-04-13 19:51 . 2008-04-13 19:51 53 --a------ C:\WINDOWS\WININIT.INI
2008-04-13 19:50 . 2008-04-13 19:50 <DIR> d-------- C:\Documents and Settings\Pawel\WINDOWS
2008-04-13 19:50 . 1998-10-07 12:54 327,168 --a------ C:\WINDOWS\IsUn0415.exe
2008-04-13 19:50 . 2008-04-13 19:50 0 --a------ C:\WINDOWS\SETUP32.INI
2008-04-13 18:34 . 2004-08-04 00:44 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-04-13 18:34 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-13 18:34 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-04-13 18:34 . 2001-10-26 17:29 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2008-04-12 18:28 . 2008-04-12 18:28 <DIR> d-------- C:\Documents and Settings\Pawel\Dane aplikacji\Gadu-Gadu
2008-04-12 16:57 . 2008-04-12 16:57 <DIR> d-------- C:\Documents and Settings\Pawel\Gadu-Gadu
2008-04-12 07:35 . 2006-10-16 16:10 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-04-11 20:57 . 2008-04-12 12:20 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-04-11 08:41 . 2008-04-11 08:41 <DIR> d-------- C:\Program Files\Common Files\Adobe

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-23 15:21 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-04-10 20:56 --------- d-----w C:\Program Files\Alwil Software
2008-04-10 20:40 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles
2008-04-10 20:38 --------- d-----w C:\Program Files\DIFX
2008-04-10 20:37 --------- d-----w C:\Program Files\Realtek Sound Manager
2008-04-10 20:37 --------- d-----w C:\Program Files\Realtek AC97
2008-04-10 20:37 --------- d-----w C:\Program Files\AvRack
2008-04-10 20:36 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-10 20:28 --------- d-----w C:\Program Files\microsoft frontpage
2008-04-10 20:26 --------- d-----w C:\Program Files\Usługi online
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-01 13:02 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:38 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
.

((((((((((((((((((((((((((((( snapshot@2008-05-01_15.39.32.54 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-01 08:54:49 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-01 15:32:38 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2005-05-24 10:27:16 213,048 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll
+ 2007-08-29 13:47:20 94,208 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
- 2008-05-01 08:54:52 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_444.dat
+ 2008-05-01 15:32:41 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_444.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"F:\\Program Files\\Atari\\Test Drive Unlimited\\TestDriveUnlimited.exe"=
"F:\\Program Files\\TmNationsForever\\TmForever.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
S3 cpuz128;cpuz128;C:\DOCUME~1\Pawel\USTAWI~1\Temp\cpuz_x32.sys []

.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-01 17:49:58
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-01 17:50:27
ComboFix-quarantined-files.txt 2008-05-01 15:50:25
ComboFix2.txt 2008-05-01 13:48:45
ComboFix3.txt 2008-05-01 13:39:41

Pre-Run: 70,885,289,984 bajtów wolnych
Post-Run: 70,879,105,024 bajtów wolnych

188 --- E O F --- 2008-05-01 11:49:17
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

01 Maj 2008, 17:55

Log wyglada na czysty

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.
 
Rostoff
  • Rostoff
  • Posty: 4
  • Dołączenie: 01 Maj 2008, 15:44

01 Maj 2008, 20:47

Log z Kaspersky

1 maj 2008 20:45:46
System operacyjny: Microsoft Windows XP Home Edition, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus 1/05/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus734395
Ustawienia skanowania
Skanowanie przy użyciu następujących baz danych rozszerzone
Skanuj archiwa tak
Skanuj pocztowe bazy danych tak
Obszar skanowania Mój komputer
A:\
C:\
D:\
E:\
F:\
G:\
H:\
Statystyki skanowania
Liczba skanowanych obiektów 68416
Liczba wykrytych wirusów 0
Liczba zainfekowanych obiektów 0
Liczba podejrzanych obiektów 0
Czas trwania skanowania 00:44:52

Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie
C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company\Batman\Batman - Sprawiedliwość ponad wszystko\TLC Launcher\installed.xml Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company\Batman\Toxic Chill\TLC Launcher\installed.xml Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company\Batman\Toxic Chill\TLC Launcher\launch.xml Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company\Batman\Toxic Chill\TLC Launcher\launcherData.xml Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company\Batman\Toxic Chill\TLC Launcher\users.xml Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company\Batman\Toxic Chill\TLCUsers.dat Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company\Batman\Toxic Chill\User01GB.dat Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\The Learning Company\Batman\Toxic Chill\User02GB.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Pawel\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Pawel\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Pawel\NTUSER.DAT.LOG Object is locked pominięty
C:\Documents and Settings\Pawel\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty
C:\Documents and Settings\Pawel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Pawel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Pawel\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Pawel\Ustawienia lokalne\Historia\History.IE5\MSHist012008050120080502\index.dat Object is locked pominięty
C:\Documents and Settings\Pawel\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty
C:\Documents and Settings\Pawel\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20080501-173248.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\System Volume Information\_restore{584509E1-EF30-40B2-AE5B-B4821BF5916E}\RP32\change.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\Sti_Trace.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_444.dat Object is locked pominięty
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty
C:\WINDOWS\wiadebug.log Object is locked pominięty
C:\WINDOWS\wiaservc.log Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
D:\System Volume Information\_restore{584509E1-EF30-40B2-AE5B-B4821BF5916E}\RP32\change.log Object is locked pominięty
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
E:\System Volume Information\_restore{584509E1-EF30-40B2-AE5B-B4821BF5916E}\RP32\change.log Object is locked pominięty
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
F:\System Volume Information\_restore{584509E1-EF30-40B2-AE5B-B4821BF5916E}\RP32\change.log Object is locked pominięty
Proces skanowania został zakończony.
 
buzu
  • buzu
  • Posty: 854
  • Dołączenie: 26 Gru 2006, 02:20
  • Miejscowość: Łódź

01 Maj 2008, 23:03

Komp,logi,wszystko wygląda czysto.
Na przyszłość proponuję opisać problemosa o co kaman.
Logi się daje do sprawdzenia jak sys zdycha a nie ot tak sobie,bo takie mam kaprycho,bo taka moda na logi nastała czy cuś.
Wyślij odpowiedź
Switch to full style

Powered by phpBB © phpBB Group.

phpBB Mobile / SEO by Artodia.

Strona główna