Trojan-'TR/Crypt.XPACK.Gen [trojan]'Proszę o sprawdzenie!LOG

[slowik76]

Mam problem dopiero co robiłem format,ale po jakimś czasie avira informuje mnie o tym trojanie usuwam go ale i tak za jakiś cza ten sam komunikat!podaje log
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:48:33, on 2008-05-25
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eu.microsoft.com/poland/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {BDD714BC-D36C-487B-8142-8BA020FB6535} - C:\WINDOWS\system32\ljJApmnN.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O20 - Winlogon Notify: ljJApmnN - C:\WINDOWS\SYSTEM32\ljJApmnN.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 2570 bytes


Log combofix



ComboFix 08-05-21.3 - klezmer 2008-05-25 10:54:20.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.581 [GMT 2:00]
Running from: D:\portable programy\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\ljJApmnN.dll
C:\WINDOWS\system32\qoMfDUNd.dll

.
((((((((((((((((((((((((( Files Created from 2008-04-25 to 2008-05-25 )))))))))))))))))))))))))))))))
.

2008-05-25 10:48 . 2008-05-25 10:48 <DIR> d-------- C:\Program Files\Trend Micro
2008-05-25 09:27 . 2008-05-25 09:27 <DIR> d-------- C:\Documents and Settings\klezmer\Dane aplikacji\TuneUp Software
2008-05-25 09:27 . 2008-05-25 09:27 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-05-25 08:38 . 2008-05-25 08:38 <DIR> d--hs---- C:\Diskeeper
2008-05-25 08:28 . 2008-05-25 08:28 <DIR> d-------- C:\Program Files\Diskeeper Corporation
2008-05-25 08:28 . 2008-05-25 08:28 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Diskeeper Corporation
2008-05-25 08:05 . 2008-05-25 08:05 <DIR> d-------- C:\Program Files\Unlocker
2008-05-25 08:05 . 2008-05-25 08:05 <DIR> d-------- C:\Program Files\CCleaner
2008-05-25 08:01 . 2008-05-25 08:01 <DIR> d-------- C:\Documents and Settings\klezmer\Dane aplikacji\Thinstall
2008-05-25 07:47 . 2008-05-25 07:47 <DIR> d-------- C:\Documents and Settings\klezmer\Gadu-Gadu
2008-05-25 07:46 . 2008-05-25 07:46 <DIR> d-------- C:\Program Files\Gadu-Gadu
2008-05-25 07:41 . 2008-05-25 07:41 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2008-05-25 07:38 . 2008-05-25 07:40 <DIR> d-------- C:\Program Files\Your Uninstaller 2008
2008-05-25 07:38 . 2008-05-25 07:38 <DIR> d-------- C:\Documents and Settings\klezmer\Dane aplikacji\URSoft
2008-05-25 07:38 . 2008-05-25 09:41 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-05-24 22:44 . 2008-05-24 22:44 <DIR> d-------- C:\Program Files\SoftprojectGP
2008-05-24 22:44 . 2005-07-20 12:48 59,904 --a------ C:\WINDOWS\system32\zlib.dll
2008-05-24 22:20 . 2004-03-09 01:00 1,081,616 --a------ C:\WINDOWS\system32\MSCOMCTL.OCX
2008-05-24 22:14 . 2008-05-24 22:17 <DIR> d-------- C:\Program Files\uTorrent
2008-05-24 22:14 . 2008-05-25 10:55 <DIR> d-------- C:\Documents and Settings\klezmer\Dane aplikacji\uTorrent
2008-05-24 22:07 . 2008-05-24 22:07 <DIR> d-------- C:\Program Files\SubEdit-Player
2008-05-24 22:07 . 2008-05-24 22:07 <DIR> d-------- C:\Program Files\Real Alternative
2008-05-24 22:06 . 2008-05-24 22:06 <DIR> d-------- C:\Program Files\ffdshow
2008-05-24 22:06 . 2007-07-28 09:56 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2008-05-24 22:06 . 2007-07-28 09:56 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2008-05-24 22:06 . 2007-07-28 09:56 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll
2008-05-24 22:06 . 2007-07-28 09:56 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
2008-05-24 22:06 . 2007-07-28 09:56 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-24 19:58 --------- d-----w C:\Program Files\Avira
2008-05-24 19:58 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Avira
2008-05-24 19:31 --------- d-----w C:\Program Files\PowerQuest
2008-05-24 19:31 --------- d-----w C:\Program Files\InstallShield Installation Information
2008-05-24 19:31 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-05-24 19:19 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-24 19:18 --------- d-----w C:\Program Files\Usługi online
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:44 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoLowDiscSpaceChecks"= 000000000000f03f

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=

R0 viasraid;viasraid;C:\WINDOWS\system32\drivers\viasraid.sys [2003-10-31 13:22]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-05-25 09:27]

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-25 10:56:53
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...


folder error: C:\DOCUME~1\klezmer\USTAWI~1\Temp\

scan completed successfully
hidden files: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 2008-05-25 10:57:29 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-25 08:57:26

Pre-Run: 7,270,293,504 bajtów wolnych
Post-Run: 7,266,947,072 bajt˘w wolnych

97

[huber2t]

fix w hijackthis

O2 - BHO: (no name) - {BDD714BC-D36C-487B-8142-8BA020FB6535} - C:\WINDOWS\system32\ljJApmnN.dll
O20 - Winlogon Notify: ljJApmnN - C:\WINDOWS\SYSTEM32\ljJApmnN.dll

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\system32\ljJApmnN.dll


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

[slowik76]

ComboFix 08-05-21.3 - klezmer 2008-05-25 11:10:09.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.581 [GMT 2:00]
Running from: D:\portable programy\ComboFix.exe
Command switches used :: D:\portable programy\CFScript.txt
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-04-25 to 2008-05-25 )))))))))))))))))))))))))))))))
.

2008-05-25 10:48 . 2008-05-25 10:48 <DIR> d-------- C:\Program Files\Trend Micro
2008-05-25 09:27 . 2008-05-25 09:27 <DIR> d-------- C:\Documents and Settings\klezmer\Dane aplikacji\TuneUp Software
2008-05-25 09:27 . 2008-05-25 09:27 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-05-25 08:38 . 2008-05-25 08:38 <DIR> d--hs---- C:\Diskeeper
2008-05-25 08:28 . 2008-05-25 08:28 <DIR> d-------- C:\Program Files\Diskeeper Corporation
2008-05-25 08:28 . 2008-05-25 08:28 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Diskeeper Corporation
2008-05-25 08:05 . 2008-05-25 08:05 <DIR> d-------- C:\Program Files\Unlocker
2008-05-25 08:05 . 2008-05-25 08:05 <DIR> d-------- C:\Program Files\CCleaner
2008-05-25 08:01 . 2008-05-25 08:01 <DIR> d-------- C:\Documents and Settings\klezmer\Dane aplikacji\Thinstall
2008-05-25 07:47 . 2008-05-25 07:47 <DIR> d-------- C:\Documents and Settings\klezmer\Gadu-Gadu
2008-05-25 07:46 . 2008-05-25 07:46 <DIR> d-------- C:\Program Files\Gadu-Gadu
2008-05-25 07:41 . 2008-05-25 07:41 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2008-05-25 07:38 . 2008-05-25 07:40 <DIR> d-------- C:\Program Files\Your Uninstaller 2008
2008-05-25 07:38 . 2008-05-25 07:38 <DIR> d-------- C:\Documents and Settings\klezmer\Dane aplikacji\URSoft
2008-05-25 07:38 . 2008-05-25 09:41 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-05-24 22:44 . 2008-05-24 22:44 <DIR> d-------- C:\Program Files\SoftprojectGP
2008-05-24 22:44 . 2005-07-20 12:48 59,904 --a------ C:\WINDOWS\system32\zlib.dll
2008-05-24 22:20 . 2004-03-09 01:00 1,081,616 --a------ C:\WINDOWS\system32\MSCOMCTL.OCX
2008-05-24 22:14 . 2008-05-24 22:17 <DIR> d-------- C:\Program Files\uTorrent
2008-05-24 22:14 . 2008-05-25 11:10 <DIR> d-------- C:\Documents and Settings\klezmer\Dane aplikacji\uTorrent
2008-05-24 22:07 . 2008-05-24 22:07 <DIR> d-------- C:\Program Files\SubEdit-Player
2008-05-24 22:07 . 2008-05-24 22:07 <DIR> d-------- C:\Program Files\Real Alternative
2008-05-24 22:06 . 2008-05-24 22:06 <DIR> d-------- C:\Program Files\ffdshow
2008-05-24 22:06 . 2007-07-28 09:56 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2008-05-24 22:06 . 2007-07-28 09:56 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2008-05-24 22:06 . 2007-07-28 09:56 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll
2008-05-24 22:06 . 2007-07-28 09:56 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
2008-05-24 22:06 . 2007-07-28 09:56 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-24 19:58 --------- d-----w C:\Program Files\Avira
2008-05-24 19:58 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Avira
2008-05-24 19:31 --------- d-----w C:\Program Files\PowerQuest
2008-05-24 19:31 --------- d-----w C:\Program Files\InstallShield Installation Information
2008-05-24 19:31 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-05-24 19:19 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-24 19:18 --------- d-----w C:\Program Files\Usługi online
.

((((((((((((((((((((((((((((( snapshot@2008-05-25_10.57.19.04 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-05-25 08:57:01 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_620.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:44 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoLowDiscSpaceChecks"= 000000000000f03f

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=

R0 viasraid;viasraid;C:\WINDOWS\system32\drivers\viasraid.sys [2003-10-31 13:22]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-05-25 09:27]

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-25 11:10:35
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-25 11:10:55
ComboFix-quarantined-files.txt 2008-05-25 09:10:53
ComboFix2.txt 2008-05-25 08:57:30

Pre-Run: 7,263,698,944 bajtów wolnych
Post-Run: 7,248,609,280 bajtów wolnych

86

[huber2t]

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox,usuń instalkę Combofix z dysku

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.

[slowik76]

KASPERSKY ONLINE SCANNER REPORT
25 maj 2008 11:43:03
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus25/05/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus800151
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Foldery:
A:\
C:\
D:\
E:\

Statystyki skanowania:
Liczba skanowanych obiektów: 14172
Liczba wykrytych wirusów: 0
Liczba zainfekowanych obiektów: 0
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 00:07:37

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\klezmer\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\cert8.db Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\content-prefs.sqlite Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\cookies.sqlite Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\downloads.sqlite Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\formhistory.sqlite Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\key3.db Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\parent.lock Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\permissions.sqlite Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\places.sqlite Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\places.sqlite-journal Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\places.sqlite-stmtjrnl Object is locked pominięty
C:\Documents and Settings\klezmer\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\search.sqlite Object is locked pominięty
C:\Documents and Settings\klezmer\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\klezmer\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\klezmer\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\klezmer\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\klezmer\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\Cache\_CACHE_001_ Object is locked pominięty
C:\Documents and Settings\klezmer\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\Cache\_CACHE_002_ Object is locked pominięty
C:\Documents and Settings\klezmer\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\Cache\_CACHE_003_ Object is locked pominięty
C:\Documents and Settings\klezmer\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\Cache\_CACHE_MAP_ Object is locked pominięty
C:\Documents and Settings\klezmer\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\82uf7bvf.default\urlclassifier3.sqlite Object is locked pominięty
C:\Documents and Settings\klezmer\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\klezmer\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_620.dat Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
D:\filmy\GOTHIC 3 PL by GandalfBialy\GOTHIC3.mdf Object is locked pominięty
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

Proces skanowania został zakończony.

[huber2t]

Tak jak widzisz w raporcie czysto, powinno być ok

[slowik76]

Dzięki za pomoc bardzo mi pomogłeś nie chciało mi się robić formatu na nowo:)Dzięki i pozdrawiam!!!