Rozwiązany: Nie otwiera Pen-Drive'a - SanDisc Cruzer Slice 8GB

[Elev8tor]

Zakupiłem Pen-Drive'a i fajnie działał, ale ostatnio nagrałem na niego pliki, a po tym jego ikonka z dysku zamiennego zmieniła się w folder i jak na niego klikam to pojawia się tylko klepsydra przy kursorze i nic się nie dzieje, czekałem nawet 20 minut i dalej to samo.

[Sevard]

Prawy przycisk i otwórz/eksploruj działa? Jeśli nie, to sprawdź za pomocą jakiegoś menedżera plików, jak i to nie pomoże, to inaczej się będzie kombinowało.

[Elev8tor]

Działa wszystko pod eksploruj, dziwne jest też, że po wgraniu pliku pojawia się folder, zwany "RECYKLER", nie mam pojęcia od czego on jest, najważniejsze, że mogę odczytać pliki, wielkie dzięki Sevard!

edit: kopiuje cały folder z grą, ponieważ mam ją z EA Store i nie posiadam jej na płytce, czy będzie to na 100% działać na innym komputerze czy kopiować wirtualny nośnik?

[SwisteK]

po wgraniu pliku pojawia się folder, zwany "RECYKLER"

Na pewno taka nazwa?

Wgląda na wirusa

[Elev8tor]

Dokładnie taka nazwa, skasowałem tego dziada i już się nie pojawia.

edit: poczytałem o nim i podobno lubi się kopiować z nośników, na szczęście kopiowałem DO pen-drive'a, a nie z niego na komputer, czy na pewno pozbyłem się go trwale?

[Sevard]

Nie, jeśli coś takiego się pojawiło, to najprawdopodobniej masz zainfekowany system. Przenoszę do programów i poproszę logi z Malwarebytes' Anti-Malware oraz RSITa. Temu pierwszemu programowi pozwól naprawić to, co znajdzie. Pendrive'a potraktuj programem Flash Disinfector.

[Elev8tor]

Rozpocząłem pełne skanowanie, po skończeniu wyślę loga, Flash Disinfector skończył swoją robotę, było napisane Done i później wyświetlało badanie jakichś plików z folderu WINDOWSa.

edit: Jak na razie znaleziono 2 obiekty zainfekowane, pozwolę mu naprawić, skanuję dla pewności również samego flasha.

Malwarebytes' Anti-Malware 1.44

Wersja bazy definicji: 3510

Windows 5.1.2600 Dodatek Service Pack 3

Internet Explorer 6.0.2900.5512

2010-03-11 12:25:10

mbam-log-2010-03-11 (12-25-10).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|H:\|)

Przeskanowane obiekty: 117283

Upłynęło: 7 minute(s), 39 second(s)

Zainfekowane procesy w pamięci: 0

Zainfekowane moduły pamięci: 0

Zainfekowane klucze rejestru: 1

Zainfekowane wartości rejestru: 4

Zainfekowane pliki rejestru: 0

Zainfekowane foldery: 0

Zainfekowane pliki: 4

Zainfekowane procesy w pamięci:

(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:

(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{him30pkg-80tf-0ba8-hivl-y1d57a231lyw} (Generic.Bot.H) -> Quarantined and deleted successfully.

Zainfekowane wartości rejestru:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\svchost (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hkcu (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\svchost (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hklm (Trojan.Agent) -> Quarantined and deleted successfully.

Zainfekowane pliki rejestru:

(Nie wykryto groźnych plików)

Zainfekowane foldery:

(Nie wykryto groźnych plików)

Zainfekowane pliki:

C:\WINDOWS\system32\system\svchost.exe (Generic.Bot.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\admin\Dane aplikacji\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.

C:\Documents and Settings\admin\Ustawienia lokalne\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.

C:\Documents and Settings\admin\Ustawienia lokalne\Temp\XxX.xXx (Malware.Trace) -> Quarantined and deleted successfully.

Kazałem mu to usunąć, zrobię jeszcze log z RSITa.

Logfile of random's system information tool 1.06 (written by random/random)

Run by admin at 2010-03-11 12:29:24

Microsoft Windows XP Professional Dodatek Service Pack 3

System drive C: has 81 GB (95%) free of 86 GB

Total RAM: 2046 MB (81% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:29:26, on 2010-03-11

Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\PROGRA~1\NEOSTR~1\TaskBarIcon.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\DAEMON Tools Lite\DTLite.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program Files\neostrada tp\neostradatp.exe

C:\Program Files\neostrada tp\ComComp.exe

C:\PROGRA~1\NEOSTR~1\Toaster.exe

C:\PROGRA~1\NEOSTR~1\Inactivity.exe

C:\PROGRA~1\NEOSTR~1\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\Program Files\neostrada tp\Watch.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\admin\Pulpit\RSIT.exe

C:\Program Files\trend micro\admin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\WINDOWS\system32\dvmurl.dll

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL

O4 - HKLM\..\Run: [autoclk] autoclk.exe

O4 - HKLM\..\Run: [adiras] adiras.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [GEST] =

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{B9740D1C-5D87-4B39-B796-CC301E84B34F}: NameServer = 194.204.159.1 194.204.152.34

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--

End of file - 3882 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"autoclk"=autoclk.exe []

"adiras"=adiras.exe []

"WOOWATCH"=C:\PROGRA~1\NEOSTR~1\Watch.exe [2004-08-23 20480]

"WOOTASKBARICON"=C:\PROGRA~1\NEOSTR~1\GestMaj.exe [2004-10-14 32768]

"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-07-03 16876032]

"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2008-06-18 77824]

"AlcWzrd"=C:\WINDOWS\ALCWZRD.EXE [2008-06-19 2808832]

"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]

"GEST"== []

"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2010-02-02 98304]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart

DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]

C:\WINDOWS\system32\Ati2evxx.dll [2010-02-03 159744]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=36

"NoDriveAutoRun"=FFFFFFFF

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"D:\Battlefield Bad Company 2\BFBC2Updater.exe"="D:\Battlefield Bad Company 2\BFBC2Updater.exe:*:Enabled:Battlefield: Bad Company? 2"

"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"

"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"

"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:?Torrent"

"C:\Program Files\Xfire\Xfire.exe"="C:\Program Files\Xfire\Xfire.exe:*:Enabled:Xfire"

"D:\Battlefield Bad Company 2\BFBC2Game.exe"="D:\Battlefield Bad Company 2\BFBC2Game.exe:*:Enabled:Battlefield: Bad Company? 2"

"D:\Football Manager 2010\fm.exe"="D:\Football Manager 2010\fm.exe:*:Disabled:Football Manager 2010"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

======List of files/folders created in the last 1 months======

2010-03-11 12:24:35 ----D---- C:\Program Files\trend micro

2010-03-11 12:24:34 ----D---- C:\rsit

2010-03-11 12:16:04 ----RASHD---- C:\autorun.inf

2010-03-11 12:14:49 ----D---- C:\Documents and Settings\admin\Dane aplikacji\Malwarebytes

2010-03-11 12:14:45 ----D---- C:\Program Files\Malwarebytes' Anti-Malware

2010-03-11 12:14:45 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes

2010-03-10 22:42:33 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Sports Interactive

2010-03-10 22:41:48 ----D---- C:\Documents and Settings\admin\Dane aplikacji\Sports Interactive

2010-03-10 18:30:42 ----A---- C:\WINDOWS\system32\rmoc3260.dll

2010-03-10 18:30:42 ----A---- C:\WINDOWS\system32\pndx5032.dll

2010-03-10 18:30:42 ----A---- C:\WINDOWS\system32\pndx5016.dll

2010-03-10 18:30:42 ----A---- C:\WINDOWS\system32\pncrt.dll

2010-03-10 18:09:37 ----D---- C:\Documents and Settings\admin\Dane aplikacji\Media Player Classic

2010-03-10 18:09:19 ----D---- C:\Program Files\Windows Media Player Classic

2010-03-10 18:02:20 ----D---- C:\WINDOWS\system32\system

2010-03-10 17:56:05 ----HD---- C:\Program Files\Zero G Registry

2010-03-10 17:40:25 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\ATI

2010-03-10 17:40:25 ----D---- C:\Documents and Settings\admin\Dane aplikacji\ATI

2010-03-10 17:37:41 ----D---- C:\Documents and Settings\admin\Dane aplikacji\WinRAR

2010-03-10 17:35:11 ----D---- C:\Program Files\WinRAR

2010-03-10 17:34:57 ----D---- C:\Program Files\DAEMON Tools Lite

2010-03-10 17:34:39 ----D---- C:\Documents and Settings\admin\Dane aplikacji\DAEMON Tools Lite

2010-03-10 17:34:37 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\DAEMON Tools Lite

2010-03-10 15:42:38 ----RSD---- C:\WINDOWS\assembly

2010-03-10 15:42:16 ----D---- C:\WINDOWS\Microsoft.NET

2010-03-10 01:43:04 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Symantec

2010-03-10 01:43:04 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Norton

2010-03-10 01:43:03 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\NortonInstaller

2010-03-09 22:57:49 ----D---- C:\Documents and Settings\admin\Dane aplikacji\Xfire

2010-03-09 22:57:47 ----D---- C:\Program Files\Xfire

2010-03-09 22:57:25 ----D---- C:\Program Files\uTorrent

2010-03-09 22:56:50 ----D---- C:\Documents and Settings\admin\Dane aplikacji\uTorrent

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\Oemdspif.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ativvaxx.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ativcoxx.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atitvo32.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atipdlxx.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atiok3x2.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atioglxx.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ATIODE.exe

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ATIODCLI.exe

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atimpc32.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atikvmag.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atiiiexx.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ATIDEMGX.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ATIDDC.DLL

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\aticalrt.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\aticaldd.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\aticalcl.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atibtmon.exe

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atiapfxx.exe

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\atiadlxx.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ati3duag.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\Ati2mdxx.exe

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ati2evxx.exe

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ati2evxx.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ati2edxx.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ati2dvag.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\ati2cqag.dll

2010-03-09 22:50:15 ----A---- C:\WINDOWS\system32\amdpcom32.dll

2010-03-09 22:49:57 ----D---- C:\Program Files\ATI Technologies

2010-03-09 22:49:55 ----D---- C:\Program Files\ATI

2010-03-09 22:49:29 ----D---- C:\ATI

2010-03-09 22:43:06 ----A---- C:\WINDOWS\system32\PnkBstrB.exe

2010-03-09 22:43:05 ----A---- C:\WINDOWS\system32\PnkBstrA.exe

2010-03-09 22:43:04 ----A---- C:\WINDOWS\system32\pbsvc_bc2.exe

2010-03-09 22:43:02 ----D---- C:\WINDOWS\system32\LogFiles

2010-03-09 22:40:53 ----D---- C:\WINDOWS\system32\Adobe

2010-03-09 22:40:28 ----A---- C:\WINDOWS\system32\XAudio2_5.dll

2010-03-09 22:40:27 ----A---- C:\WINDOWS\system32\xactengine3_5.dll

2010-03-09 22:40:27 ----A---- C:\WINDOWS\system32\d3dx11_42.dll

2010-03-09 22:40:27 ----A---- C:\WINDOWS\system32\d3dx10_42.dll

2010-03-09 22:40:27 ----A---- C:\WINDOWS\system32\d3dcsx_42.dll

2010-03-09 22:40:27 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll

2010-03-09 22:40:26 ----A---- C:\WINDOWS\system32\XAudio2_4.dll

2010-03-09 22:40:26 ----A---- C:\WINDOWS\system32\XAPOFX1_3.dll

2010-03-09 22:40:26 ----A---- C:\WINDOWS\system32\D3DX9_42.dll

2010-03-09 22:40:26 ----A---- C:\WINDOWS\system32\D3DX9_41.dll

2010-03-09 22:40:26 ----A---- C:\WINDOWS\system32\d3dx10_41.dll

2010-03-09 22:40:26 ----A---- C:\WINDOWS\system32\D3DCompiler_41.dll

2010-03-09 22:40:25 ----A---- C:\WINDOWS\system32\XAudio2_3.dll

2010-03-09 22:40:25 ----A---- C:\WINDOWS\system32\XAPOFX1_2.dll

2010-03-09 22:40:25 ----A---- C:\WINDOWS\system32\xactengine3_4.dll

2010-03-09 22:40:25 ----A---- C:\WINDOWS\system32\X3DAudio1_6.dll

2010-03-09 22:40:25 ----A---- C:\WINDOWS\system32\D3DX9_40.dll

2010-03-09 22:40:25 ----A---- C:\WINDOWS\system32\d3dx10_40.dll

2010-03-09 22:40:25 ----A---- C:\WINDOWS\system32\D3DCompiler_40.dll

2010-03-09 22:40:24 ----A---- C:\WINDOWS\system32\XAudio2_2.dll

2010-03-09 22:40:24 ----A---- C:\WINDOWS\system32\XAPOFX1_1.dll

2010-03-09 22:40:24 ----A---- C:\WINDOWS\system32\xactengine3_3.dll

2010-03-09 22:40:24 ----A---- C:\WINDOWS\system32\xactengine3_2.dll

2010-03-09 22:40:24 ----A---- C:\WINDOWS\system32\X3DAudio1_5.dll

2010-03-09 22:40:23 ----A---- C:\WINDOWS\system32\XAudio2_1.dll

2010-03-09 22:40:23 ----A---- C:\WINDOWS\system32\XAPOFX1_0.dll

2010-03-09 22:40:23 ----A---- C:\WINDOWS\system32\D3DX9_39.dll

2010-03-09 22:40:23 ----A---- C:\WINDOWS\system32\d3dx10_39.dll

2010-03-09 22:40:23 ----A---- C:\WINDOWS\system32\D3DCompiler_39.dll

2010-03-09 22:40:22 ----A---- C:\WINDOWS\system32\XAudio2_0.dll

2010-03-09 22:40:22 ----A---- C:\WINDOWS\system32\xactengine3_1.dll

2010-03-09 22:40:22 ----A---- C:\WINDOWS\system32\X3DAudio1_4.dll

2010-03-09 22:40:22 ----A---- C:\WINDOWS\system32\D3DX9_38.dll

2010-03-09 22:40:22 ----A---- C:\WINDOWS\system32\d3dx10_38.dll

2010-03-09 22:40:22 ----A---- C:\WINDOWS\system32\D3DCompiler_38.dll

2010-03-09 22:40:21 ----A---- C:\WINDOWS\system32\xactengine3_0.dll

2010-03-09 22:40:21 ----A---- C:\WINDOWS\system32\xactengine2_10.dll

2010-03-09 22:40:21 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll

2010-03-09 22:40:21 ----A---- C:\WINDOWS\system32\D3DX9_37.dll

2010-03-09 22:40:21 ----A---- C:\WINDOWS\system32\d3dx10_37.dll

2010-03-09 22:40:21 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll

2010-03-09 22:40:20 ----A---- C:\WINDOWS\system32\xactengine2_9.dll

2010-03-09 22:40:20 ----A---- C:\WINDOWS\system32\d3dx9_36.dll

2010-03-09 22:40:20 ----A---- C:\WINDOWS\system32\d3dx10_36.dll

2010-03-09 22:40:20 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll

2010-03-09 22:40:19 ----A---- C:\WINDOWS\system32\xactengine2_8.dll

2010-03-09 22:40:19 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll

2010-03-09 22:40:19 ----A---- C:\WINDOWS\system32\d3dx9_35.dll

2010-03-09 22:40:19 ----A---- C:\WINDOWS\system32\d3dx10_35.dll

2010-03-09 22:40:19 ----A---- C:\WINDOWS\system32\d3dx10_34.dll

2010-03-09 22:40:19 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll

2010-03-09 22:40:19 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll

2010-03-09 22:40:18 ----A---- C:\WINDOWS\system32\xinput1_3.dll

2010-03-09 22:40:18 ----A---- C:\WINDOWS\system32\xactengine2_7.dll

2010-03-09 22:40:18 ----A---- C:\WINDOWS\system32\d3dx9_34.dll

2010-03-09 22:40:17 ----A---- C:\WINDOWS\system32\d3dx10_33.dll

2010-03-09 22:40:17 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll

2010-03-09 22:40:16 ----A---- C:\WINDOWS\system32\xactengine2_6.dll

2010-03-09 22:40:16 ----A---- C:\WINDOWS\system32\xactengine2_5.dll

2010-03-09 22:40:16 ----A---- C:\WINDOWS\system32\d3dx9_33.dll

2010-03-09 22:40:15 ----A---- C:\WINDOWS\system32\xactengine2_4.dll

2010-03-09 22:40:15 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll

2010-03-09 22:40:15 ----A---- C:\WINDOWS\system32\d3dx9_32.dll

2010-03-09 22:40:14 ----A---- C:\WINDOWS\system32\xinput1_2.dll

2010-03-09 22:40:14 ----A---- C:\WINDOWS\system32\xactengine2_3.dll

2010-03-09 22:40:14 ----A---- C:\WINDOWS\system32\xactengine2_2.dll

2010-03-09 22:40:14 ----A---- C:\WINDOWS\system32\d3dx9_31.dll

2010-03-09 22:40:13 ----A---- C:\WINDOWS\system32\xinput1_1.dll

2010-03-09 22:40:13 ----A---- C:\WINDOWS\system32\xactengine2_1.dll

2010-03-09 22:40:13 ----A---- C:\WINDOWS\system32\xactengine2_0.dll

2010-03-09 22:40:13 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll

2010-03-09 22:40:13 ----A---- C:\WINDOWS\system32\d3dx9_30.dll

2010-03-09 22:40:13 ----A---- C:\WINDOWS\system32\d3dx9_29.dll

2010-03-09 22:40:12 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll

2010-03-09 22:40:12 ----A---- C:\WINDOWS\system32\d3dx9_28.dll

2010-03-09 22:40:12 ----A---- C:\WINDOWS\system32\d3dx9_27.dll

2010-03-09 22:40:12 ----A---- C:\WINDOWS\system32\d3dx9_26.dll

2010-03-09 22:40:12 ----A---- C:\WINDOWS\system32\d3dx9_25.dll

2010-03-09 22:40:11 ----A---- C:\WINDOWS\system32\d3dx9_24.dll

2010-03-09 22:39:58 ----D---- C:\WINDOWS\Logs

2010-03-09 22:38:32 ----D---- C:\Documents and Settings\admin\Dane aplikacji\Adobe

2010-03-09 22:37:10 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\NOS

2010-03-09 22:33:54 ----A---- C:\WINDOWS\system32\wmpns.dll

2010-03-09 22:32:36 ----SHD---- C:\RECYCLER

2010-03-09 22:32:34 ----D---- C:\Documents and Settings\admin\Dane aplikacji\Mozilla

2010-03-09 22:32:17 ----D---- C:\Program Files\Mozilla Firefox

2010-03-09 22:31:25 ----D---- C:\WINDOWS\OPTIONS

2010-03-09 22:31:03 ----D---- C:\WINDOWS\system32\Lang

2010-03-09 22:29:59 ----R---- C:\WINDOWS\system32\ChCfg.exe

2010-03-09 22:29:37 ----D---- C:\WINDOWS\system32\RTCOM

2010-03-09 22:29:34 ----A---- C:\WINDOWS\system32\ksuser.dll

2010-03-09 22:29:31 ----A---- C:\WINDOWS\RtkUpd.exe

2010-03-09 22:29:29 ----R---- C:\WINDOWS\SoundMan.exe

2010-03-09 22:29:29 ----R---- C:\WINDOWS\SkyTel.exe

2010-03-09 22:29:28 ----R---- C:\WINDOWS\RtlUpd.exe

2010-03-09 22:29:27 ----R---- C:\WINDOWS\RTLCPL.exe

2010-03-09 22:29:24 ----R---- C:\WINDOWS\RTHDCPL.exe

2010-03-09 22:29:23 ----R---- C:\WINDOWS\MicCal.exe

2010-03-09 22:29:21 ----R---- C:\WINDOWS\Alcmtr.exe

2010-03-09 22:29:20 ----R---- C:\WINDOWS\alcwzrd.exe

2010-03-09 22:29:20 ----D---- C:\Program Files\Realtek

2010-03-09 22:29:17 ----R---- C:\WINDOWS\RtlExUpd.dll

2010-03-09 22:29:17 ----A---- C:\WINDOWS\HideWin.exe

2010-03-09 22:29:08 ----D---- C:\WINDOWS\system32\ReinstallBackups

2010-03-09 22:29:06 ----DC---- C:\WINDOWS\system32\DRVSTORE

2010-03-09 22:29:06 ----D---- C:\Program Files\AMD

2010-03-09 22:29:02 ----D---- C:\Documents and Settings\admin\Dane aplikacji\InstallShield

2010-03-09 22:28:45 ----D---- C:\Program Files\Browser Configuration Utility

2010-03-09 22:28:45 ----A---- C:\WINDOWS\system32\dvmurl.dll

2010-03-09 22:23:08 ----D---- C:\Documents and Settings\admin\Dane aplikacji\Help

2010-03-09 22:20:47 ----A---- C:\WINDOWS\system32\WooDial2000.dll

2010-03-09 22:20:40 ----A---- C:\WINDOWS\Fast800.ini

2010-03-09 22:20:40 ----A---- C:\WINDOWS\adidsl.ini

2010-03-09 22:20:38 ----A---- C:\WINDOWS\system32\IPDETECT.EXE

2010-03-09 22:20:38 ----A---- C:\WINDOWS\system32\adadix32.dll

2010-03-09 22:20:37 ----A---- C:\WINDOWS\system32\coclassfast.dll

2010-03-09 22:20:37 ----A---- C:\WINDOWS\enddisk32.exe

2010-03-09 22:20:36 ----A---- C:\WINDOWS\system32\unaddrv.exe

2010-03-09 22:20:36 ----A---- C:\WINDOWS\system32\ADADIX2K.DLL

2010-03-09 22:20:36 ----A---- C:\WINDOWS\system32\ADADIX16.DLL

2010-03-09 22:20:34 ----D---- C:\Program Files\SAGEM

2010-03-09 22:20:14 ----D---- C:\WINDOWS\system32\AlertModule

2010-03-09 22:20:13 ----A---- C:\WINDOWS\system32\W32n50.dll

2010-03-09 22:20:09 ----A---- C:\WINDOWS\system32\IfHelper.dll

2010-03-09 22:20:09 ----A---- C:\WINDOWS\system32\FTRTSVC.exe

2010-03-09 22:19:57 ----N---- C:\WINDOWS\system32\javaw.exe

2010-03-09 22:19:57 ----N---- C:\WINDOWS\system32\java.exe

2010-03-09 22:19:55 ----N---- C:\WINDOWS\system32\ActPanel.dll

2010-03-09 22:19:55 ----HD---- C:\Program Files\InstallShield Installation Information

2010-03-09 22:19:55 ----D---- C:\Program Files\Java

2010-03-09 22:19:53 ----D---- C:\Program Files\Common Files\InstallShield

2010-03-09 22:19:21 ----D---- C:\Program Files\neostrada tp

2010-03-09 22:18:20 ----D---- C:\Documents and Settings\admin\Dane aplikacji\Macromedia

2010-03-09 22:18:13 ----SHD---- C:\WINDOWS\ftpcache

2010-03-09 22:16:56 ----D---- C:\Documents and Settings\admin\Dane aplikacji\Identities

2010-03-09 22:16:55 ----HD---- C:\Program Files\Uninstall Information

2010-03-09 22:16:40 ----SD---- C:\Documents and Settings\admin\Dane aplikacji\Microsoft

2010-03-09 22:16:40 ----ASH---- C:\Documents and Settings\admin\Dane aplikacji\desktop.ini

2010-03-09 22:16:05 ----D---- C:\WINDOWS\SoftwareDistribution

2010-03-09 22:16:03 ----SD---- C:\WINDOWS\system32\Microsoft

2010-03-09 22:16:03 ----D---- C:\WINDOWS\Prefetch

2010-03-09 22:16:03 ----A---- C:\WINDOWS\SchedLgU.Txt

2010-03-09 22:06:50 ----D---- C:\WINDOWS\system32\xircom

2010-03-09 22:06:50 ----D---- C:\Program Files\xerox

2010-03-09 22:06:50 ----D---- C:\Program Files\microsoft frontpage

2010-03-09 22:06:31 ----A---- C:\WINDOWS\control.ini

2010-03-09 22:06:31 ----A---- C:\AUTOEXEC.BAT

2010-03-09 22:06:23 ----A---- C:\WINDOWS\OEWABLog.txt

2010-03-09 22:06:19 ----A---- C:\WINDOWS\system32\mapi32.dll

2010-03-09 22:05:41 ----SD---- C:\WINDOWS\Downloaded Program Files

2010-03-09 22:05:41 ----RD---- C:\WINDOWS\Offline Web Pages

2010-03-09 22:05:41 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest

2010-03-09 22:05:37 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest

2010-03-09 22:05:34 ----HD---- C:\Program Files\WindowsUpdate

2010-03-09 22:05:31 ----D---- C:\Program Files\Usługi online

2010-03-09 22:05:18 ----D---- C:\WINDOWS\system32\DirectX

2010-03-09 22:05:12 ----A---- C:\WINDOWS\system32\atrace.dll

2010-03-09 22:05:10 ----A---- C:\WINDOWS\system32\desktop.ini

2010-03-09 22:05:10 ----A---- C:\WINDOWS\desktop.ini

2010-03-09 22:05:04 ----A---- C:\WINDOWS\system32\nmevtmsg.dll

2010-03-09 22:05:03 ----A---- C:\WINDOWS\system32\acctres.dll

2010-03-09 22:05:02 ----D---- C:\Program Files\Common Files\Services

2010-03-09 22:05:00 ----SD---- C:\WINDOWS\Tasks

2010-03-09 22:05:00 ----A---- C:\WINDOWS\system32\icfgnt5.dll

2010-03-09 22:04:58 ----D---- C:\Program Files\Common Files\MSSoap

2010-03-09 22:04:55 ----D---- C:\WINDOWS\srchasst

2010-03-09 22:04:54 ----D---- C:\WINDOWS\system32\Macromed

2010-03-09 22:04:51 ----A---- C:\WINDOWS\system32\wuweb.dll

2010-03-09 22:04:51 ----A---- C:\WINDOWS\system32\wups.dll

2010-03-09 22:04:51 ----A---- C:\WINDOWS\system32\wucltui.dll

2010-03-09 22:04:51 ----A---- C:\WINDOWS\system32\wuauserv.dll

2010-03-09 22:04:51 ----A---- C:\WINDOWS\system32\wuaueng1.dll

2010-03-09 22:04:51 ----A---- C:\WINDOWS\system32\wuaueng.dll

2010-03-09 22:04:51 ----A---- C:\WINDOWS\system32\wuauclt1.exe

2010-03-09 22:04:51 ----A---- C:\WINDOWS\system32\wuauclt.exe

2010-03-09 22:04:50 ----A---- C:\WINDOWS\system32\wuapi.dll

2010-03-09 22:04:50 ----A---- C:\WINDOWS\system32\qmgrprxy.dll

2010-03-09 22:04:50 ----A---- C:\WINDOWS\system32\qmgr.dll

2010-03-09 22:04:50 ----A---- C:\WINDOWS\system32\bitsprx4.dll

2010-03-09 22:04:50 ----A---- C:\WINDOWS\system32\bitsprx3.dll

2010-03-09 22:04:50 ----A---- C:\WINDOWS\system32\bitsprx2.dll

2010-03-09 22:04:46 ----D---- C:\Program Files\Movie Maker

2010-03-09 22:04:32 ----A---- C:\WINDOWS\system32\safrslv.dll

2010-03-09 22:04:31 ----A---- C:\WINDOWS\system32\safrdm.dll

2010-03-09 22:04:31 ----A---- C:\WINDOWS\system32\safrcdlg.dll

2010-03-09 22:04:31 ----A---- C:\WINDOWS\system32\racpldlg.dll

2010-03-09 22:04:28 ----A---- C:\WINDOWS\system32\fltMc.exe

2010-03-09 22:04:28 ----A---- C:\WINDOWS\system32\fltlib.dll

2010-03-09 22:04:27 ----D---- C:\WINDOWS\system32\Restore

2010-03-09 22:04:27 ----A---- C:\WINDOWS\system32\srsvc.dll

2010-03-09 22:04:27 ----A---- C:\WINDOWS\system32\srrstr.dll

2010-03-09 22:04:27 ----A---- C:\WINDOWS\system32\srclient.dll

2010-03-09 22:04:26 ----A---- C:\WINDOWS\system32\nmmkcert.dll

2010-03-09 22:04:26 ----A---- C:\WINDOWS\system32\msconf.dll

2010-03-09 22:04:26 ----A---- C:\WINDOWS\system32\mnmsrvc.exe

2010-03-09 22:04:26 ----A---- C:\WINDOWS\system32\mnmdd.dll

2010-03-09 22:04:26 ----A---- C:\WINDOWS\system32\isrdbg32.dll

2010-03-09 22:04:26 ----A---- C:\WINDOWS\system32\ils.dll

2010-03-09 22:04:23 ----D---- C:\Program Files\NetMeeting

2010-03-09 22:04:23 ----A---- C:\WINDOWS\system32\msoert2.dll

2010-03-09 22:04:23 ----A---- C:\WINDOWS\system32\msoeacct.dll

2010-03-09 22:04:22 ----A---- C:\WINDOWS\system32\inetres.dll

2010-03-09 22:04:22 ----A---- C:\WINDOWS\system32\inetcomm.dll

2010-03-09 22:04:21 ----D---- C:\Program Files\Outlook Express

2010-03-09 22:04:20 ----A---- C:\WINDOWS\system32\schedsvc.dll

2010-03-09 22:04:20 ----A---- C:\WINDOWS\system32\mstinit.exe

2010-03-09 22:04:20 ----A---- C:\WINDOWS\system32\mstask.dll

2010-03-09 22:04:20 ----A---- C:\WINDOWS\system32\isign32.dll

2010-03-09 22:04:20 ----A---- C:\WINDOWS\system32\inetcfg.dll

2010-03-09 22:04:20 ----A---- C:\WINDOWS\system32\icwphbk.dll

2010-03-09 22:04:20 ----A---- C:\WINDOWS\system32\icwdial.dll

2010-03-09 22:04:15 ----D---- C:\Program Files\Common Files\System

2010-03-09 22:04:14 ----D---- C:\Program Files\Internet Explorer

2010-03-09 22:03:44 ----D---- C:\Program Files\ComPlus Applications

2010-03-09 22:03:42 ----A---- C:\WINDOWS\vbaddin.ini

2010-03-09 22:03:42 ----A---- C:\WINDOWS\vb.ini

2010-03-09 22:03:39 ----D---- C:\WINDOWS\Registration

2010-03-09 22:03:32 ----D---- C:\Program Files\Windows Media Player

2010-03-09 22:03:27 ----D---- C:\Program Files\Messenger

2010-03-09 22:03:24 ----D---- C:\Program Files\MSN Gaming Zone

2010-03-09 22:03:24 ----A---- C:\WINDOWS\system32\write.exe

2010-03-09 22:03:17 ----A---- C:\WINDOWS\system32\sndvol32.exe

2010-03-09 22:03:17 ----A---- C:\WINDOWS\system32\hticons.dll

2010-03-09 22:03:17 ----A---- C:\WINDOWS\system32\avwav.dll

2010-03-09 22:03:17 ----A---- C:\WINDOWS\system32\avmeter.dll

2010-03-09 22:03:16 ----A---- C:\WINDOWS\system32\winchat.exe

2010-03-09 22:03:16 ----A---- C:\WINDOWS\system32\avtapi.dll

2010-03-09 22:03:11 ----A---- C:\WINDOWS\system32\winmine.exe

2010-03-09 22:03:11 ----A---- C:\WINDOWS\system32\sol.exe

2010-03-09 22:03:11 ----A---- C:\WINDOWS\system32\getuname.dll

2010-03-09 22:03:11 ----A---- C:\WINDOWS\system32\charmap.exe

2010-03-09 22:03:11 ----A---- C:\WINDOWS\system32\calc.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\usrlogon.cmd

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\tsshutdn.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\tslabels.ini

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\tskill.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\tsdiscon.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\tscon.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\shadow.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\rwinsta.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\reset.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\regini.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\rdpcfgex.dll

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\qwinsta.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\mshearts.exe

2010-03-09 22:03:10 ----A---- C:\WINDOWS\system32\freecell.exe

2010-03-09 22:03:09 ----A---- C:\WINDOWS\system32\qappsrv.exe

2010-03-09 22:03:09 ----A---- C:\WINDOWS\system32\msg.exe

2010-03-09 22:03:09 ----A---- C:\WINDOWS\system32\msdtcprf.ini

2010-03-09 22:03:09 ----A---- C:\WINDOWS\system32\logoff.exe

2010-03-09 22:03:09 ----A---- C:\WINDOWS\system32\cdmodem.dll

2010-03-09 22:03:05 ----A---- C:\WINDOWS\system32\wmimgmt.msc

2010-03-09 22:03:04 ----A---- C:\WINDOWS\system32\accwiz.exe

2010-03-09 22:03:03 ----D---- C:\Program Files\Windows NT

2010-03-09 22:03:03 ----A---- C:\WINDOWS\system32\sndrec32.exe

2010-03-09 22:03:03 ----A---- C:\WINDOWS\system32\mspaint.exe

2010-03-09 22:03:03 ----A---- C:\WINDOWS\system32\mplay32.exe

2010-03-09 22:03:03 ----A---- C:\WINDOWS\system32\hypertrm.dll

2010-03-09 22:03:02 ----A---- C:\WINDOWS\system32\spider.exe

2010-03-09 22:03:02 ----A---- C:\WINDOWS\system32\clipbrd.exe

2010-03-09 22:03:01 ----A---- C:\WINDOWS\system32\tsgqec.dll

2010-03-09 22:03:01 ----A---- C:\WINDOWS\system32\tscfgwmi.dll

2010-03-09 22:03:01 ----A---- C:\WINDOWS\system32\rhttpaa.dll

2010-03-09 22:03:01 ----A---- C:\WINDOWS\system32\aaclient.dll

2010-03-09 22:03:00 ----A---- C:\WINDOWS\system32\remotepg.dll

2010-03-09 22:03:00 ----A---- C:\WINDOWS\system32\rdshost.exe

2010-03-09 22:03:00 ----A---- C:\WINDOWS\system32\rdsaddin.exe

2010-03-09 22:03:00 ----A---- C:\WINDOWS\system32\mstscax.dll

2010-03-09 22:03:00 ----A---- C:\WINDOWS\system32\mstsc.exe

2010-03-09 22:02:59 ----D---- C:\WINDOWS\system32\MsDtc

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\termsrv.dll

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\sessmgr.exe

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\rdpwsx.dll

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\rdpsnd.dll

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\rdpclip.exe

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\rdchost.dll

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\qprocess.exe

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\msdtcuiu.dll

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\icaapi.dll

2010-03-09 22:02:59 ----A---- C:\WINDOWS\system32\cfgbkend.dll

2010-03-09 22:02:58 ----A---- C:\WINDOWS\system32\xolehlp.dll

2010-03-09 22:02:58 ----A---- C:\WINDOWS\system32\mtxoci.dll

2010-03-09 22:02:58 ----A---- C:\WINDOWS\system32\msdtctm.dll

2010-03-09 22:02:58 ----A---- C:\WINDOWS\system32\msdtcprx.dll

2010-03-09 22:02:58 ----A---- C:\WINDOWS\system32\msdtclog.dll

2010-03-09 22:02:58 ----A---- C:\WINDOWS\system32\msdtc.exe

2010-03-09 22:02:57 ----D---- C:\WINDOWS\system32\Com

2010-03-09 22:02:57 ----A---- C:\WINDOWS\system32\mtxlegih.dll

2010-03-09 22:02:57 ----A---- C:\WINDOWS\system32\mtxex.dll

2010-03-09 22:02:57 ----A---- C:\WINDOWS\system32\mtxdm.dll

2010-03-09 22:02:57 ----A---- C:\WINDOWS\system32\dcomcnfg.exe

2010-03-09 22:02:57 ----A---- C:\WINDOWS\system32\comrepl.dll

2010-03-09 22:02:57 ----A---- C:\WINDOWS\system32\comaddin.dll

2010-03-09 22:02:57 ----A---- C:\WINDOWS\system32\colbact.dll

2010-03-09 22:02:56 ----A---- C:\WINDOWS\system32\stclient.dll

2010-03-09 22:02:56 ----A---- C:\WINDOWS\system32\clbcatex.dll

2010-03-09 22:02:56 ----A---- C:\WINDOWS\system32\catsrvut.dll

2010-03-09 22:02:56 ----A---- C:\WINDOWS\system32\catsrvps.dll

2010-03-09 22:02:56 ----A---- C:\WINDOWS\system32\catsrv.dll

2010-03-09 22:02:55 ----A---- C:\WINDOWS\system32\comuid.dll

2010-03-09 22:02:55 ----A---- C:\WINDOWS\system32\comsvcs.dll

2010-03-09 22:02:55 ----A---- C:\WINDOWS\system32\comsnap.dll

2010-03-09 22:02:55 ----A---- C:\WINDOWS\system32\clbcatq.dll

2010-03-09 22:02:49 ----A---- C:\WINDOWS\system32\servdeps.dll

2010-03-09 22:02:49 ----A---- C:\WINDOWS\system32\mmfutil.dll

2010-03-09 22:02:49 ----A---- C:\WINDOWS\system32\licwmi.dll

2010-03-09 22:02:49 ----A---- C:\WINDOWS\system32\cmprops.dll

2010-03-05 01:15:32 ----A---- C:\WINDOWS\system32\xfcodec.dll

======List of files/folders modified in the last 1 months======

2010-03-11 12:28:22 ----D---- C:\WINDOWS\Temp

2010-03-11 12:27:56 ----D---- C:\WINDOWS\WinSxS

2010-03-11 12:27:56 ----D---- C:\WINDOWS\system32\drivers

2010-03-11 12:24:35 ----RD---- C:\Program Files

2010-03-11 12:09:51 ----D---- C:\WINDOWS\system32

2010-03-11 12:09:51 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2010-03-11 00:02:42 ----D---- C:\WINDOWS\system32\CatRoot2

2010-03-10 17:45:05 ----RSHDC---- C:\WINDOWS\system32\dllcache

2010-03-10 17:40:25 ----D---- C:\WINDOWS\system32\config

2010-03-10 15:42:56 ----SHD---- C:\WINDOWS\Installer

2010-03-10 15:42:38 ----D---- C:\WINDOWS

2010-03-10 15:42:25 ----HD---- C:\WINDOWS\inf

2010-03-09 22:42:49 ----SD---- C:\Documents and Settings\All Users\Dane aplikacji\Microsoft

2010-03-09 22:34:44 ----D---- C:\Program Files\Common Files\Microsoft Shared

2010-03-09 22:29:05 ----RSH---- C:\boot.ini

2010-03-09 22:19:53 ----D---- C:\Program Files\Common Files

2010-03-09 22:16:40 ----D---- C:\Documents and Settings

2010-03-09 22:16:38 ----A---- C:\WINDOWS\setuplog.txt

2010-03-09 22:16:09 ----SHD---- C:\System Volume Information

2010-03-09 22:06:50 ----D---- C:\WINDOWS\system32\wbem

2010-03-09 22:06:50 ----D---- C:\WINDOWS\security

2010-03-09 22:06:50 ----D---- C:\WINDOWS\ime

2010-03-09 22:06:31 ----A---- C:\WINDOWS\win.ini

2010-03-09 22:06:19 ----A---- C:\WINDOWS\ODBCINST.INI

2010-03-09 22:05:44 ----RD---- C:\WINDOWS\Web

2010-03-09 22:05:04 ----D---- C:\WINDOWS\Help

2010-03-09 22:04:43 ----D---- C:\WINDOWS\system32\oobe

2010-03-09 22:04:32 ----D---- C:\WINDOWS\pchealth

2010-03-09 22:03:21 ----D---- C:\WINDOWS\Cursors

2010-03-09 22:03:02 ----D---- C:\WINDOWS\system32\pl-pl

2010-03-09 22:02:14 ----D---- C:\WINDOWS\system32\spool

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Sterownik procesora AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]

R1 kbdhid;Sterownik klawiatury HID; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]

R1 WmiAcpi;Interfejs zarządzania Microsoft Windows dla ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-14 8832]

R3 Arp1394;Protokół klienta 1394 ARP; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]

R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2010-02-03 4605952]

R3 e4usbaw;USB ADSL2 WAN Adapter; C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2006-09-19 116992]

R3 HDAudBus;Sterownik magistrali Microsoft UAA dla High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]

R3 hidusb;Sterownik Microsoft klasy HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-07-03 4745216]

R3 mouhid;Sterownik myszy HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-26 12160]

R3 NIC1394;Sterownik sieci 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-14 61824]

R3 RTHDMIAzAudService;Service for HDMI; C:\WINDOWS\system32\drivers\RtHDMI.sys [2008-06-18 3692288]

R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-01-04 105856]

R3 usbccgp;Rodzajowy sterownik nadrzędny USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]

R3 usbehci;Sterownik Miniport rozszerzonego kontrolera hosta USB 2.0 Microsoft; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]

R3 usbhub;Koncentrator z obsługą USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]

R3 usbohci;Sterownik Miniport otwartego kontrolera hosta USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]

R3 USBSTOR;Sterownik magazynu masowego USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]

S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys); C:\WINDOWS\System32\Drivers\e4ldr.sys [2006-09-15 64000]

S3 alg89nkz;alg89nkz; C:\WINDOWS\system32\drivers\alg89nkz.sys []

S3 gdrv;gdrv; \??\C:\WINDOWS\gdrv.sys []

S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []

S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2010-02-03 602112]

R2 FTRTSVC;France Telecom Routing Table Service; C:\WINDOWS\System32\FTRTSVC.exe [2004-08-23 40960]

R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2010-03-09 75064]

S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]

-----------------EOF---------------

Wszystko zrobiłem, pokasowałem, nawet skanowałem pojedyncze foldery dla pewności, nic nie znalazł. Czy wszystko jest w porządku?

PS. Teraz pen-drive'a nie trzeba otwierać za pomocą "eksploruj" tylko gładko po podwójnym kliknięciu wszystko wchodzi.

[Sevard]

System wygląda na czysty. Uaktualnij Internet Explorera (nawet jeśli z niego nie korzystasz).

I czy mi się wydaje, czy nie masz antywirusa?

[Elev8tor]

Nie mam, bo wczoraj zainstalowałem dopiero nowy system, jaki polecasz? Może avast?

[Sevard]

Avast jest bardzo słaby. Z darmowych Avira + Comodo Firewall, lub cały pakiet Comodo Internet Security.

[Elev8tor]

Ok, zdecydowałem się na ten pakiet, mam nadzieję, że wirus został usunięty na 100%. Wielkie dzięki Sevard, myślę, że temat jest do zamknięcia.

[Sevard]

Problem rozwiązany, więc temat zamykam.

W razie potrzeby otwarcia tematu, proszę o kontakt przez PW.