|
| |||||||
| Zarejestruj się | Strona Spy | Lista Użytkowników | Darowizna | Szukać | Dzisiejsze Posty | Mark Forums Read | Regulamin forum |
 |
 |
| | Narzędzia wątku |
|
#1
15 maja 2009, 21:29
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD Czy na linii writting email jeden miał tak się stało. Mam to, co wyglądało jak mała uwaga będzie karty z rogu do rogu z odrobiną niebieski kwadrat w lewym górnym rogu, a niebieska linia działa za ich pośrednictwem. Wszystkie ikony zniknęły, klawiatura i mysz nie działa. Jedynym sposobem mogę usunąć było, aby wyłączyć zasilanie. Kiedy dostałem do domu z pracy i włączeniu komputera powrót na wszystkich uzyskać to czarny ekran. Więc próbowałem wszystkich poniższych. Najpierw usunięto kabel do monitora, aby uzyskać badania światła na monitorze. zgłosił go do odprawy ze starym komputerem i działa dobrze. Potem musiał usunąć wentylatora procesora (w tym jeden na PC jest jak dmuchawy ponad wentylatora.) I zwykły, aby zobaczyć i usłyszeć, gdy procesor pracuje wentylator. Jest pracy grzywny. Wtedy trafia do wypróbować memtest, ale nie mógł nic na moniter więc nie wiem, czy to działa, czy nie. Usunięto wszystkie uprawnienia do komputera i baterii spowodowałoby to sygnał. nie dostał sygnał, gdy moc była hooked kopię zapasową. A Zauważyłem również, że gdy wszystkie kable są hooked i zasilanie jest włączone klawiatury i myszy nie działają .. Po uzyskaniu wirus oprogramowanie pobrane w starych PC będę sprawdzić czy twardy dysk nadal działa. Jeśli chodzi o hijacks pliku miałem prowadził jeden tuż przed tym, ale stało się to z WinPatrol i został zapisany do pliku. Jeśli mogę dostać dysku twardego do pracy w tym starym komputerze będę go. |
|
#2
16 maja 2009, 14:38
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD Bez logów nie możemy dokonać ustaleń, jeżeli jest złośliwym lub nie.
__________________  |
|
#3
17 maja 2009, 14:29
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD Czy prace nad uzyskaniem pliku. Dysk twardy dawki pracy w starym komputerze. |
|
#4
17 maja 2009, 15:05
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD Oto prowadził dziennik, który był tuż przed katastrofą. Zaloguj utworzone przez WinPatrol PLUS wersja 16.0.2009.2:16.0.2009.2 Skanowanie zapisany na 11:57:58 PM, na 5/13/2009 Platforma: Windows XP SP3 z dodatkiem Service Pack 3 (Build 2600) MSIE: Internet Explorer (8.00.6001.18372) Boot mode: Normal Uruchamianie procesów: C: \ WINDOWS \ system32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ Services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ PROGRAM FILES \ COMODO \ COMODO Internet Security \ cmdagent.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ Program Files \ Common Files \ AOL \ ACS \ AOLacsd.exe C: \ Program Files \ Common Files \ AOL \ Topspeed \ 2.0 \ aoltsmon.exe C: \ WINDOWS \ arservice.exe C: \ WINDOWS \ explorer.exe C: \ WINDOWS \ system32 \ bgsvcgen.exe C: \ WINDOWS \ ehome \ ehrecvr.exe C: \ WINDOWS \ ehome \ ehSched.exe C: \ PROGRAM FILES \ SPOTMAU WINCARES 2007 \ FOLDERPROTECTSERVICE.EXE C: \ PROGRAM FILES \ Java \ jre6 \ bin \ jqs.exe C: \ PROGRAM FILES \ MALWAREBYTES "Anti-Malware \ MBAMSERVICE.EXE C: \ WINDOWS \ system32 \ nvsvc32.exe C: \ Program Files \ Common Files \ New Boundary \ PrismXL \ PRISMXL.SYS C: \ WINDOWS \ system32 \ atwtusb.exe C: \ WINDOWS \ ehome \ ehtray.exe C: \ PROGRAM FILES \ DIGITAL MEDIA READER \ READERICON45G.EXE C: \ WINDOWS \ RTHDCPL.exe C: \ WINDOWS \ arpwrmsg.exe C: \ PROGRAM FILES \ LEXMARK 5200 Series \ lxbtbmgr.exe C: \ WINDOWS \ ehome \ ehmsas.exe C: \ WINDOWS \ system32 \ rundll32.exe C: \ PROGRAM FILES \ QuickTime \ qttask.exe C: \ PROGRAM FILES \ LEXMARK 5200 Series \ lxbtbmon.exe C: \ Program Files \ Common Files \ AOL \ 1229613011 \ EE \ AOLSOFTWARE.EXE C: \ PROGRAM FILES \ COMODO \ SafeSurf \ cssurf.exe C: \ PROGRAM FILES \ COMODO \ COMODO Internet Security \ cfp.exe C: \ PROGRAM FILES \ Java \ jre6 \ bin \ jusched.exe C: \ WINDOWS \ system32 \ WTMKM.exe C: \ Program Files \ Common Files \ Ulead SYSTEMS \ AUTODETECTOR \ monitor.exe C: \ PROGRAM FILES \ BILLP STUDIA \ WINPATROL \ WINPATROL.EXE C: \ PROGRAM FILES \ Messenger \ msmsgs.exe C: \ WINDOWS \ system32 \ ctfmon.exe C: \ WINDOWS \ system32 \ SEARCHINDEXER.EXE C: \ PROGRAM FILES \ FILEHIPPO.COM \ UPDATECHECKER.EXE C: \ PROGRAM FILES \ FINEPIXVIEWER \ QUICKDCF2.EXE C: \ PROGRAM FILES \ Windows Desktop Search \ WINDOWSSEARCH.EXE C: \ WINDOWS \ system32 \ Dllhost.exe C: \ PROGRAM FILES \ America Online 9.0 \ waol.exe C: \ PROGRAM FILES \ America Online 9.0 \ shellmon.exe C: \ PROGRAM FILES \ BILLP STUDIA \ WINPATROL \ WINPATROLEX.EXE R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.comodo.com/search/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Adobe PDF Link Helper - (18DF081C-E8AD-4283-A596-FA578C2EBDC3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelperShim.dll O2 - BHO: VIPTToolbarManager Class - (1A2641AE-2C42-4C51-A05F-8ECEC3FDC94D) - C: \ Program Files \ Visual IP Trace 2008 \ VisualIPTraceIE.dll O2 - BHO: AskBar BHO - (201f27d4-3704-41d6-89c1-aa35e39143ed) - C: \ Program Files \ AskBarDis \ bar \ bin \ askBar.dll O2 - BHO: EntDownloadHelper Class - (2956DD50-4F3E-4C20-81D1-FF36435FF288) - C: \ Program Files \ Enterra \ Download Manager \ edm.dll O2 - BHO: AOL Toolbar Loader - (7C554162-8CB7-45A4-B8F4-8EA1C75885F9) - C: \ Program Files \ AOL Toolbar \ aoltb.dll O2 - BHO: URLHooker2 Class - (93935F7F-9C88-42F8-8445-95251D27FABC) - C: \ Program Files \ Flash Video Downloader \ URLHooker.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ googletoolbarnotifier \ 2.1.1119.1736 \ s wg.dll O2 - BHO: CBrowserHelperObject Object - (CA6319C0-31B7-401E-A518-A07C3DB8F777) - c: \ windows \ system32 \ BAE.dll O2 - BHO: Java (TM) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl Class - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ lib \ rozmieścić \ jqs \ tj. \ jqs_plugin.dll O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ googletoolbar2.dll O3 - Toolbar: Enterra Download Manager - (B5147546-9359-4D9B-8B36-F54C54555799) - C: \ Program Files \ Enterra \ Download Manager \ edm.dll O3 - Toolbar: Visual IP Trace - (E70C26AE-DFF1-40A8-8D37-19180F56F0AA) - C: \ Program Files \ Visual IP Trace 2008 \ VisualIPTraceIE.dll O3 - Toolbar: AOL Toolbar - (DE9C389F-3316-41A7-809B-AA305ED9D922) - C: \ Program Files \ AOL Toolbar \ aoltb.dll O3 - Toolbar: Ask Toolbar - (3041d03e-fd4b-44e0-b742-2d9b88305f98) - C: \ Program Files \ AskBarDis \ bar \ bin \ askBar.dll O4 - HKLM \ .. \ Run: [ehTray] C: \ WINDOWS \ ehome \ ehtray.exe O4 - HKLM \ .. \ Run: [readericon] C: \ Program Files \ Digital Media Reader \ readericon45G.exe O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM \ .. \ Run: [NvCplDaemon] C: \ WINDOWS \ system32 \ nvcpl.dll, NvStartup O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install O4 - HKLM \ .. \ Run: [AlwaysReady Power wiadomość APP] arpwrmsg.exe O4 - HKLM \ .. \ Run: [Lexmark 5200 Series] C: \ Program Files \ Lexmark 5200 Series \ lxbtbmgr.exe O4 - HKLM \ .. \ Run: [LXBTCATS] rundll32 C: \ WINDOWS \ System32 \ spool \ DRIVERS \ w32x86 \ 3 \ LXBTtim e.dll, _RunDLLEntry @ 16 O4 - HKLM \ .. \ Run: [QuickTime Task] C: \ Program Files \ QuickTime \ qttask.exe-atboottime O4 - HKLM \ .. \ Run: [NvMediaCenter] C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit O4 - HKLM \ .. \ Run: [HostManager] C: \ Program Files \ Common Files \ AOL \ 1229613011 \ EE \ AOLSoftware.exe O4 - HKLM \ .. \ Run: [AOLDialer] C: \ Program Files \ Common Files \ AOL \ ACS \ AOLDial.exe O4 - HKLM \ .. \ Run: [Pure Networks Port Magic] C: \ PROGRA ~ 1 \ PURENE ~ 1 \ PORTMA ~ 1 \ PortAOL.exe-Run O4 - HKLM \ .. \ Run: [REGSHAVE] C: \ Program Files \ REGSHAVE \ REGSHAVE.EXE / AUTORUN O4 - HKLM \ .. \ Run: [KernelFaultCheck]% systemroot% \ system32 \ dumprep 0-k O4 - HKLM \ .. \ Run: [Windows Defender] C: \ Program Files \ Windows Defender \ MSASCui.exe-hide O4 - HKLM \ .. \ Run: [Adobe Reader Speed Launcher] C: \ Program Files \ Adobe \ Reader 9.0 \ Reader \ Reader_sl.exe O4 - HKLM \ .. \ Run: [Malwarebytes' Anti-Malware] C: \ Program Files \ Malwarebytes' Anti-Malware \ mbamgui.exe / starttray O4 - HKLM \ .. \ Run: [COMODO SafeSurf] C: \ Program Files \ COMODO \ SafeSurf \ cssurf.exe-y O4 - HKLM \ .. \ Run: [COMODO Internet Security] C: \ Program Files \ COMODO \ COMODO Internet Security \ cfp.exe-h O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe O4 - HKLM \ .. \ Run: [MacrokeyManager] WTMKM.exe O4 - HKLM \ .. \ Run: [Ulead AutoDetector v2] C: \ Program Files \ Common Files \ Ulead Systems \ AutoDetector \ monitor.exe O4 - HKLM \ .. \ Run: [WinPatrol PLUS] C: \ Program Files \ BillP Studios \ WinPatrol \ winpatrol.exe-expressboot O4 - HKLM \ .. \ RunOnce: [NSSInstallation] C: \ WINDOWS \ system32 \ Adobe \ Shockwave 11 \ nssstub.exe / RunOnce O4 - HKCU \ .. \ Run: [MSMSGS] C: \ Program Files \ Messenger \ msmsgs.exe / background O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe O4 - HKCU \ .. \ Run: [filehippo.com] C: \ Program Files \ filehippo.com \ UpdateChecker.exe / tło O4 - Global Startup: ExifLauncher2.lnk = C: \ Program Files \ FinePixViewer \ QuickDCF2.exe O4 - Global Startup: Windows Search.lnk = C: \ Program Files \ Windows Desktop Search \ WindowsSearch.exe O8 - Dodatkowe menu kontekstowego pozycję: & AOL Toolbar Search - C: \ Documents and Settings \ All Users \ Dane aplikacji \ AOL \ ieToolbar \ zasoby \ en-US \ local \ search.html O8 - Dodatkowe menu kontekstowego pozycję: & Pobierz przez Enterra Download Manager - res: / / C: \ Program Files \ Enterra \ Download Manager \ edm.dll/3000 O9 - Extra button: Enterra Download Manager - (1AB6CC97-17C1-4207-BC51-5C9D435A338E) - res: / / C: \ Program Files \ Enterra \ Download Manager \ edm.dll/3002 O9 - Extra button: (no name) - (85d1f590-48f4-11d9-9669-0800200c9a66) -% windir% \ bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - (85d1f590-48f4-11d9-9669-0800200c9a66) -% windir% \ bdoscandel.exe O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra button: FWI Oszustwo Shield - (44E50755-EAC0-49ea-B52D-37372157D100) - C: \ Program Files \ FWI \ FraudShield \ FWIFraudShield.exe (HKCU) O9 - Extra button: Flash Video Downloader - (df7831dd-a048-4336-8cc8-266a03f00d63) - C: \ Program Files \ Flash Video Downloader \ FlashRunner.exe (HKCU) O11 - Options group: [Java (Sun)] Java (Sun) - C: \ Program Files \ Java \ jre6 \ bin O11 - Options group: [] -- O14 - IERESET.INF: START_PAGE_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome O14 - IERESET.INF: SEARCH_PAGE_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch O14 - IERESET.INF: HKCU, Start Page =% START_PAGE_URL% O14 - IERESET.INF: HKLM, Default_Page_URL =% START_PAGE_URL% O14 - IERESET.INF: HKLM, Default_Search_URL =% SEARCH_PAGE_URL% O14 - IERESET.INF: HKLM, Search Page =% SEARCH_PAGE_URL% O14 - IERESET.INF: HKCU, Search Page =% SEARCH_PAGE_URL% O15 - Trusted Zone: aol.com O16 - DPF: (5ED80217-570B-4DA9-BF44-BE107C0EC166) (Windows Live Safety Center Base Module) -- http://cdn.scan.onecare.live.com/res...scbase5036.cab O16 - DPF: (8AD9C840-044E-11D1-B3E9-00805F499D93) (Java Plug-in 1.6.0_13) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab O16 - DPF: (A90A5822-F108-45AD-8482-9BC8B12DD539) (Crucial cpcScan) -- http://www.crucial.com/controls/cpcScanner.cab O16 - DPF: (B1E2B96C-12FE-45E2-BEF1-44A219113CDD) (SABScanProcesses klasy) -- http://www.superadblocker.com/activex/sabspx.cab O16 - DPF: (BB21F850-63F4-4EC9-BF9D-565BD30C9AE9) (a-squared Scanner) -- http://ax.emsisoft.com/asquared.cab O16 - DPF: (CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA) (Java Plug-in 1.5.0_02) -- http://java.sun.com/update/1.5.0/jin...ndows-i586.cab O16 - DPF: (CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA) (Java Plug-in 1.6.0_05) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab O16 - DPF: (CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA) (Java Plug-in 1.6.0_07) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab O16 - DPF: (CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA) (Java Plug-in 1.6.0_13) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab O16 - DPF: (CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA) (Java Plug-in 1.6.0_13) -- http://java.sun.com/update/1.6.0/jin...ndows-i586.cab O16 - DPF: (E8F628B5-259A-4734-97EE-BA914D7BE941) (Driver Agent ActiveX Control) -- http://plugin.driveragent.com/files/driveragent.cab O21 - WPDShServiceObj - Klasa WPDShServiceObj - (AAA288BA-9A4C-45B0-95D7-94D524869DB5) - C: \ WINDOWS \ system32 \ WPDShServiceObj.dll O23 - Service: AOL Connectivity Service - AOL LLC - C: \ Program Files \ Common Files \ AOL \ ACS \ AOLacsd.exe O23 - Service: AOL Topspeed Monitor - America Online, Inc - C: \ Program Files \ Common Files \ AOL \ Topspeed \ 2.0 \ aoltsmon.exe O23 - Service: B's Recorder GOLD Library Ogólne usługi - BHA Corporation - C: \ WINDOWS \ system32 \ bgsvcgen.exe O23 - Service: COMODO Internet Security Helper Service - - C: \ Program Files \ COMODO \ COMODO Internet Security \ cmdagent.exe O23 - Service: FolderProtectService - - C: \ Program Files \ Spotmau WinCares 2007 \ FolderProtectService.exe O23 - Service: Google Updater Service - Google - C: \ Program Files \ Google \ Common \ Google Updater \ googleupdaterservice.exe O23 - Service: Java Quick Starter - - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe-service-config C: \ Program Files \ Java \ jre6 \ lib \ rozmieścić \ jqs \ jqs.conf O23 - Service: lxbt_device - - C: \ WINDOWS \ system32 \ lxbtcoms.exe usługi O23 - Service: MBAMService - Malwarebytes Corporation - C: \ Program Files \ Malwarebytes' Anti-Malware \ mbamservice.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe O23 - Service: WTService - - C: \ WINDOWS \ system32 \ atwtusb.exe-y --- Dodatkowe informacje WinPatrol --- Domyślna Przeglądarka: Windows ® Internet Explorer - Internet Explorer w wersji 8.00.6001.18372 MSIE: Internet Explorer (8.00.6001.18372) 25 IE Cookies w folderze C: \ Documents and Settings \ Owner.YOUR-DC0C6E8137 \ Cookies \ WP00 - HKLM \ CS1: BootExecute = autocheck autochk * WP00 - HKLM \ CCS: BootExecute = autocheck autochk * WP00 - HKLM \ CS2: BootExecute = autocheck autochk * WP00 - HKLM \ CS3: BootExecute = autocheck autochk * WP02 - HKLM \ CCS: Command = C: \ WINDOWS \ system32 \ cmd.exe WP03 - Automatyczna aktualizacja systemu Windows = 4: Automatycznie pobierz zalecane aktualizacje dla mojego komputera i zainstaluj je. WP08 - HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ URL \ DefaultPrefix: Default = http:// WP08 - HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ URL \ Przedrostki: www = http:// WP31 - Zaplanowane zadania: [Uniblue SpeedUpMyPC.job] C: \ Program Files \ Uniblue \ SpeedUpMyPC 3 \ SpeedUpMyPC.exe Nigdy WP31 - Zaplanowane zadania: [Uniblue SpeedUpMyPC Nag.job] C: \ Program Files \ Uniblue \ SpeedUpMyPC 3 \ SpeedUpMyPC.exe Nigdy WP31 - Zaplanowane zadania: [NSSstub.job] C: \ WINDOWS \ system32 \ Adobe \ Shockwave 11 \ nssstub.exe 05/13/2009 11:30 PM WP31 - Zaplanowane zadania: [Robot.job Driver] C: \ Program Files \ Driver Robot \ DriverRobot.exe Nigdy WP31 - Zaplanowane zadania: [Podstawowe czystego up.job] C: \ Program Files \ Panda Security \ Panda Global Protection 2009 \ PlaTasks.exe Nigdy WP31 - Zaplanowane zadania: [User_Feed_Synchronization (FD03A801-5427-4516-93CD-BC74874B5889). Zadania] C: \ WINDOWS \ system32 \ msfeedssync.exe 05/13/2009 11:42 PM WP16 - ActiveX: (00EF2092-6AC5-47C0-BD25-CF2D5D657FEB) [Google Script Object] C: \ PROGRAM FILES \ Google \ GOOGLETOOLBAR2.DLL 4, 0, 1601, 4978 WP16 - ActiveX: (17492023-C23A-453E-A040-C7C580BBF700) [Windows Genuine Advantage Validation Tool] C: \ WINDOWS \ system32 \ LegitCheckControl.dll 1.7.0069.2 WP16 - ActiveX: (19916E01-B44E-4E31-94A4-4696DF46157B) [InformationCardSigninHelper klasy] C: \ WINDOWS \ system32 \ icardie.dll 8.00.6001.18372 WP16 - ActiveX: (25336920-03F9-11CF-8FD0-00AA00686F13) [dokumentu HTML] C: \ WINDOWS \ system32 \ mshtml.dll 8.00.6001.18372 WP16 - ActiveX: (2933BF90-7B36-11D2-B20E-00C04F983E60) [XML DOM Document] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0 WP16 - ActiveX: (2D360201-FFF5-11D1-8D03-00A0C959BC0A) [DHTML Edit Control Safe for Scripting dla IE5] C: \ Program Files \ Common Files \ Microsoft Shared \ Triedit \ formantu Dhtmled.ocx 6.01.9234 WP16 - ActiveX: (48123BC4-99D9-11D1-A6B3-00C04FD91555) [XML] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0 WP16 - ActiveX: (4E430174-1673-4FF3-BF28-A3B37F6573E7) [Windows Desktop Search Combo Control] C: \ PROGRAM FILES \ Windows Desktop Search \ wdsShell.dll 7.0.6001.16503 WP16 - ActiveX: (4eb89ff4-7f78-4a0f-8b8d-2bf02e94e4b2) [Microsoft Terminal Services Client Control (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000 WP16 - ActiveX: (4EDCB26C-D24C-4e72-AF07-B576699AC0DE) [Microsoft Terminal Services Client Control (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000 WP16 - ActiveX: (63610B21-6B0D-46C5-909D-3BD000B9A5A9) [ToolbarParams klasy] C: \ PROGRAM FILES \ AOL TOOLBAR \ aoltb.dll 5.13.4.1 WP16 - ActiveX: (6414512B-B978-451D-A0D8-FCFDF33E833C) [WUWebControl Class] C: \ WINDOWS \ system32 \ wuweb.dll 7.2.6001.788 WP16 - ActiveX: (6BF52A52-394A-11D3-B153-00C04F79FAA6) [Windows Media Player] C: \ WINDOWS \ system32 \ wmp.dll 11.0.5721.5260 WP16 - ActiveX: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) [MUWebControl Class] C: \ WINDOWS \ system32 \ muweb.dll 7.2.6001.788 WP16 - ActiveX: (72267F6A-A6F9-11D0-BC94-00C04FB67863) [Active Desktop Mover] C: \ WINDOWS \ system32 \ shell32.dll 6.00.2900.5622 WP16 - ActiveX: (7390f3d8-0439-4c05-91e3-cf5cb290c3d0) [Microsoft Terminal Services Client Control (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000 WP16 - ActiveX: (75565ED2-1560-4F15-B841-20358DE6A0D1) [ImageControl klasy] C: \ WINDOWS \ system32 \ mfimgvwr.ocx 2.0.0.1 WP16 - ActiveX: (7584c670-2274-4efb-b00b-d6aaba6d3850) [Microsoft Terminal Services Client Control (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000 WP16 - ActiveX: (8856f961-340a-11d0-a96b-00c04fd705a2) [Microsoft Web Browser] C: \ WINDOWS \ system32 \ ieframe.dll 8.00.6001.18372 WP16 - ActiveX: (88D969C0-F192-11D4-A65F-0040963251E5) [XML DOM Document 4.0] C: \ WINDOWS \ system32 \ msxml4.dll 4.20.9870.0 WP16 - ActiveX: (88D969C5-F192-11D4-A65F-0040963251E5) [XML HTTP 4.0] C: \ WINDOWS \ system32 \ msxml4.dll 4.20.9870.0 WP16 - ActiveX: (88D969EA-F192-11D4-A65F-0040963251E5) [XML HTTP 5.0] C: \ Program Files \ Common Files \ Microsoft Shared \ Office11 \ msxml5.dll 5.20.1087.0 WP16 - ActiveX: (8AD9C840-044E-11D1-B3E9-00805F499D93) [Java Plug-in 1.6.0_13] C: \ PROGRAM FILES \ Java \ jre6 \ bin \ jp2iexp.dll WP16 - ActiveX: (9059f30f-4eb1-4bd2-9fdc-36f43a218f4a) [Microsoft Terminal Services Client Control (Redist)] C: \ WINDOWS \ system32 \ mstscax.dll 6.0.6001.18000 WP16 - ActiveX: (B1E2B96C-12FE-45E2-BEF1-44A219113CDD) [SABScanProcesses klasy] C: \ WINDOWS \ Downloaded Program Files \ sabspx.dll 1.0.0.1 WP16 - ActiveX: (BB21F850-63F4-4EC9-BF9D-565BD30C9AE9) [a-squared Scanner] C: \ WINDOWS \ Downloaded Program Files \ asquared.ocx 4.0.0.0 WP16 - ActiveX: (CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA) [Java Plug-in 1.6.0_05] C: \ PROGRAM FILES \ Java \ jre6 \ bin \ jp2iexp.dll WP16 - ActiveX: (CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA) [Java Plug-in 1.6.0_07] C: \ PROGRAM FILES \ Java \ jre6 \ bin \ jp2iexp.dll WP16 - ActiveX: (CFBFAE00-17A6-11D0-99CB-00C04FD64497) [Microsoft Url Search Hook] C: \ WINDOWS \ system32 \ ieframe.dll 8.00.6001.18372 WP16 - ActiveX: (D27CDB6E-AE6D-11CF-96B8-444553540000) [Shockwave Flash Object] C: \ WINDOWS \ system32 \ Macromed \ Flash \ Flash10b.ocx 10,0,22,87 WP16 - ActiveX: (DFEAF541-F3E1-4C24-ACAC-99C30715084A) [Microsoft Silverlight] C: \ Program Files \ Microsoft Silverlight \ 2.0.40115.0 \ npctrl.dll 2.0.40115.0 WP16 - ActiveX: (E8F628B5-259A-4734-97EE-BA914D7BE941) [Driver Agent ActiveX Control] C: \ WINDOWS \ Downloaded Program Files \ DRIVERAGENT.OCX 1.0.0.0 WP16 - ActiveX: (EA756889-2338-43DB-8F07-D1CA6FB9C90D) [IAOLTBSearch klasy] C: \ PROGRAM FILES \ AOL TOOLBAR \ aoltb.dll 5.13.4.1 WP16 - ActiveX: (ED8C108E-4349-11D2-91A4-00C04F7969E8) [XML HTTP Request] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0 WP16 - ActiveX: (F5078F32-c551-11d3-89b9-0000f81fe221) [XML DOM Document 3.0] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0 WP16 - ActiveX: (F6D90F11-9C73-11D3-B32E-00C04F990BB4) [XML DOM Document] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0 WP16 - ActiveX: (F6D90F16-9C73-11D3-B32E-00C04F990BB4) [XML HTTP] C: \ WINDOWS \ system32 \ Msxml3.dll 8.100.1048.0 WP16 - ActiveX: (DFEAF541-F3E1-4c24-ACAC-99C30715084A) [Microsoft Silverlight] C: \ Program Files \ Microsoft Silverlight \ 2.0.40115.0 \ npctrl.dll 2.0.40115.0 WP16 - ActiveX: DFEAF541-F3E1-4c24-ACAC-99C30715084A [Microsoft Silverlight] C: \ Program Files \ Microsoft Silverlight \ 2.0.40115.0 \ npctrl.dll 2.0.40115.0 WP16 - ActiveX: (05589fa1-c356-11ce-bf01-00aa0055595a) [ActiveMovieControl Object] C: \ WINDOWS \ system32 \ wmpdxm.dll 11.0.5721.5145 WP16 - ActiveX: (0713E8A2-850A-101B-AFC0-4210102A8DA7) [Microsoft TreeView Control, w wersji 5,0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319 WP16 - ActiveX: (0713E8D2-850A-101B-AFC0-4210102A8DA7) [Microsoft ProgressBar Control, w wersji 5,0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319 WP16 - ActiveX: (233C1507-6A77-46A4-9443-F871F945D258) [Shockwave ActiveX Control] C: \ WINDOWS \ system32 \ Adobe \ Director \ SwDir.dll 11,5 WP16 - ActiveX: (17492023-C23A-453E-A040-C7C580BBF700) [Windows Genuine Advantage Validation Tool] C: \ WINDOWS \ system32 \ LegitCheckControl.dll 1.7.0069.2 WP16 - ActiveX: (1D2B4F40-1F10-11D1-9E88-00C04FDCAB92) [ThumbCtl klasy] C: \ WINDOWS \ system32 \ webvw.dll 6.00.2900.5512 WP16 - ActiveX: (DFEAF541-F3E1-4c24-ACAC-99C30715084A) [Microsoft Silverlight] C: \ Program Files \ Microsoft Silverlight \ 2.0.40115.0 \ npctrl.dll 2.0.40115.0 WP16 - ActiveX: (52A2AAAE-085D-4187-97EA-8C30DB990436) [HHCtrl Object] C: \ WINDOWS \ system32 \ hhctrl.ocx 5.2.3790.4110 WP16 - ActiveX: (58DA8D8A-9D6A-101B-AFC0-4210102A8DA7) [Microsoft ListView sterowania w wersji 5,0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319 WP16 - ActiveX: (58DA8D8F-9D6A-101B-AFC0-4210102A8DA7) [Microsoft Imagelist sterowania w wersji 5,0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319 WP16 - ActiveX: (6B7E638F-850A-101B-AFC0-4210102A8DA7) [Microsoft stanu Control, w wersji 5.0 (SP2)] C: \ WINDOWS \ system32 \ COMCTL32.OCX 5.01.4319 WP16 - ActiveX: (8856f961-340a-11d0-a96b-00c04fd705a2) [Microsoft Web Browser] C: \ WINDOWS \ system32 \ ieframe.dll 8.00.6001.18372 WP16 - ActiveX: (8BD21D50-EC42-11CE-9E0D-00AA006002F3) [Microsoft Forms 2.0 OptionButton] C: \ WINDOWS \ system32 \ FM20.DLL 11.0.6550 WP16 - ActiveX: (AE24FDAE-03C6-11D1-8B76-0080C744F389) [Microsoft Scriptlet Component] C: \ WINDOWS \ system32 \ mshtml.dll 8.00.6001.18372 WP16 - ActiveX: (CA8A9780-280D-11CF-A24D-444553540000) [Adobe PDF Reader] C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroPDF.dll WP16 - ActiveX: (CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA) [RealPlayer G2 Control] C: \ WINDOWS \ system32 \ rmoc3260.dll 6.0.8.1266 WP16 - ActiveX: (D27CDB6E-AE6D-11CF-96B8-444553540000) [Shockwave Flash Object] C: \ WINDOWS \ system32 \ Macromed \ Flash \ Flash10b.ocx 10,0,22,87 WP16 - ActiveX: (E5DF9D10-3B52-11D1-83E8-00A0C90DC849) [WebViewFolderIcon klasy] C: \ WINDOWS \ system32 \ webvw.dll 6.00.2900.5512 WP32 - Ukryty pliku C: \ boot.ini WP32 - Ukryty pliku C: \ IO.SYS WP32 - Ukryty pliku C: \ msdos.sys WP32 - Ukryty pliku C: \ NTDETECT.COM WP32 - Ukryty pliku C: \ ntldr WP32 - Ukryty pliku C: \ pagefile.sys WP32 - Ukryty pliku C: \ UŻYTKOWNIKA WP32 - Ukryty pliku C: \ WINDOWS \ WindowsShell.Manifest WP32 - Ukryty pliku C: \ WINDOWS \ winnt.bmp WP32 - Ukryty pliku C: \ WINDOWS \ winnt256.bmp WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ cdplayer.exe.manifest WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ default.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ default.tmp.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ SAM.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ SAM.tmp.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ SECURITY.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ SECURITY.tmp.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ software.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ software.tmp.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ system.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ system.tmp.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ TempKey.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ config \ userdiff.LOG WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ drivers \ hosts WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ logonui.exe.manifest WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ ncpa.cpl.manifest WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ nwc.cpl.manifest WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ restore \ filelist.xml WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ sapi.cpl.manifest WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ WindowsLogon.manifest WP32 - Ukryty pliku C: \ WINDOWS \ system32 \ wuaucpl.cpl.manifest WP32 - Ukryty pliku C: \ Program Files \ Common Files \ Services \ Thumbs.db WP32 - Ukryty pliku C: \ boot.ini WP32 - Ukryty pliku C: \ IO.SYS WP32 - Ukryty pliku C: \ msdos.sys WP32 - Ukryty pliku C: \ NTDETECT.COM WP32 - Ukryty pliku C: \ ntldr WP32 - Ukryty pliku C: \ pagefile.sys WP32 - Ukryty pliku C: \ UŻYTKOWNIKA WP33 - typ pliku. CAT: [Katalog Bezpieczeństwa] rundll32.exe cryptext.dll, CryptExtOpenCAT% 1 WP33 - typ pliku. CHM: [Opracowanie HTML Help plik] C: \ WINDOWS \ Hh.exe% 1 WP33 - Typ pliku. Com: [MS-DOS Application]% 1% * WP33 - typ pliku. CMD: [Windows NT Command Script]% 1% * WP33 - typ pliku. EML: [Internet E-mail] C: \ Program Files \ Outlook Express \ Msimn.exe / eml:% 1 WP33 - typ pliku. EXE: [Application]% 1% * WP33 - typ pliku. INF: [Setup Information] C: \ WINDOWS \ System32 \ NOTEPAD.EXE% 1 WP33 - typ pliku. JS: [JScript skrypt] C: \ WINDOWS \ system32 \ wscript.exe% 1% * WP33 - typ pliku. ZALOGUJ: [Tekst Dokument] C: \ WINDOWS \ system32 \ NOTEPAD.EXE% 1 WP33 - typ pliku. MSI: [pakiet Instalatora Windows] C: \ WINDOWS \ System32 \ msiexec.exe / i% 1% * WP33 - typ pliku. MID: [MIDI Sequence] C: \ Program Files \ Windows Media Player \ wmplayer.exe / Open% L WP33 - typ pliku. MP3: [formacie MP3 Audio] C: \ Program Files \ Windows Media Player \ wmplayer.exe / prefetch: 6 / Open% L WP33 - typ pliku. MTP: [Skrót do programu MS-DOS]% 1% * WP33 - typ pliku. RAM: [RealPlayer Plik] C: \ Program Files \ Real \ RealPlayer \ RealPlay.exe / m audio / x-pn-RealAudio% 1 WP33 - typ pliku. REG: [Rejestracja Zapisy] regedit.exe% 1 WP33 - typ pliku. RTF: [Dokument RTF] C: \ Program Files \ Windows NT \ Accessories \ WORDPAD.EXE% 1 WP33 - typ pliku. SCR: [wygaszacz ekranu]% 1 / S WP33 - typ pliku. TXT: [Tekst Dokument] C: \ WINDOWS \ system32 \ NOTEPAD.EXE% 1 WP33 - typ pliku. URL: [Internet Skrót] rundll32.exe ieframe.dll, OpenURL% l WP33 - typ pliku. VBS: [plik skryptu VBScript] C: \ WINDOWS \ system32 \ wscript.exe% 1% * WP33 - typ pliku. VBE: [plik skryptu VBScript Encoded] C: \ WINDOWS \ system32 \ wscript.exe% 1% * WP33 - typ pliku. WSF: [Windows Script File] C: \ WINDOWS \ system32 \ wscript.exe% 1% * WP33 - typ pliku. WSH: [Windows Script Host Settings File] C: \ WINDOWS \ system32 \ wscript.exe% 1% * Pamięć w użyciu obecnie: 18% Free Physical Memory: 2097151 KB Darmowy pliku stronicowania: 4194303 KB Pamięć wirtualna Darmowy: 2048264 KB -- Koniec pliku |
|
#5
17 maja 2009, 15:21
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD Nie widzę niczego, co mogłoby być przyczyną problemów masz. Czy jesteś pewien, że dysk nie będzie zły?
__________________ |
|
#6
17 maja 2009, 16:26
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD W tym momencie wszystko jest możliwe. Kiedy mówisz dysk masz na myśli HD na którym jest uruchomiony grzywny na starym komputerze? |
|
#7
17 maja 2009, 16:39
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD Rok HD. Czy można zrobić pełne skanowanie wirusów na to? To byłoby bardziej wiarygodne wtedy HJT skanowania.
__________________ |
|
#8
27 maj 2009, 08:53
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD Niestety trzeba było tak długo, aby powrócić EF. Miał problem ze starego komputera. Co chcesz mi się uruchomić w tym miejscu będzie próbował coś ale comboFix. |
|
#9
27 maj 2009, 09:18
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD Pobrać DrWeb CureIt I zapisz go na pulpicie. Skanowanie z DrWeb-CureIt w następujący sposób:
* Po restarcie Kliknij prawym przyciskiem myszy Dr.Web zalogować się na pulpicie i wybierz Otwórz za pomocą> Notatnik * Kopiowanie i wklejanie tego dziennika w następnym odpowiedzi
__________________ |
|
#10
27 maj 2009, 20:00
| |||
| |||
| Oczywiście, jeśli to nie jest wirus lub BOSD Czy zrobić. nie wiesz, jak długo będzie ono miało dla mnie z powrotem z raportem. Stary komputer nie pozwalają mi zobaczyć froum. Coś nie tak z IE7 ale obejść, że w chwili obecnej. |
|
| |
| Zakładki |
Podobne wątki | ||||
| Wątek | Thread Starter | Forum | Odpowiedzi | Ostatni Post |
| Virus Pytanie - Czy ktoś może mi powiedzieć, jeśli może mieć wirusa | billozz | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 1 | 2 kwietnia 2009 13:58 |
| Moi znajomi MAC ma wirusa ... umm ... yeah ... a Virus ... | cheesepuff | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 3 | 29 październik 2008 12:58 |
| Virus pomóc | jam90 | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 1 | 28 lipiec 2008 07:26 |
| Virus | lolli_pop | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 13 | 17 listopada 2007 09:42 |
| Virus? | carpious | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 12 | 6 maja 2007 09:49 |
| Narzędzia wątku | |
| |
Start Skanowanie Przycisk po prawej i rozpocznie skanowanie.
