Titus Opublikowano 8 Maja 2014 Zgłoś Udostępnij Opublikowano 8 Maja 2014 Witam Często sprawdzam mój komputer przez programy ( CCleaner -> czyszczenie rejestru, czysczenie zbędnych plików, tuneup2013 wylączanie niepotrzebnych programów z autostartu, dezaktywacja niektórych programów, czyszczenie rejestru, defrag dysku etc. Cotygodniowe skany Norton 360 ( pełny skan) oraz SPybotem ). Te wszystkie programy są na bieżąco aktualizowane. Ostatnią deską ratunku mógł być combofiź jednak nie rozumiem jego loga. Proszę o pomoc: Pokaż ukrytą zawartość ComboFix 14-05-07.03 - USER 2014-05-08 14:58:43.1.2 - x64 Microsoft Windows 7 Home Premium 6.1.7601.1.1250.48.1045.18.3962.975 [GMT 2:00] Uruchomiony z: c:\users\USER\Desktop\ComboFix.exe AV: Norton 360 Premier Edition *Enabled/Updated* {63DF5164-9100-186D-2187-8DC619EFD8BF} FW: Norton 360 Premier Edition *Enabled* {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4} SP: Norton 360 Premier Edition *Enabled/Updated* {D8BEB080-B73A-17E3-1B37-B6B462689202} SP: Spybot - Search and Destroy *Enabled/Updated* {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0} SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . ((((((((((((((((((((((((( Pliki utworzone od 2014-04-08 do 2014-05-08 ))))))))))))))))))))))))))))))) . . 2014-05-08 13:34 . 2014-05-08 13:34 -------- d-----w- c:\users\Default\AppData\Local\temp 2014-05-08 12:48 . 2014-05-08 12:48 -------- d-----w- c:\program files (x86)\Unchecky 2014-05-08 12:47 . 2014-05-08 12:47 388096 ----a-r- c:\users\USER\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe 2014-05-08 12:47 . 2014-05-08 12:47 -------- d-----w- c:\program files (x86)\Trend Micro 2014-05-08 12:18 . 2014-05-08 12:19 -------- d-----w- c:\users\USER\AppData\Local\MetaGeek,_LLC 2014-05-08 12:14 . 2014-05-08 12:14 -------- d-----w- c:\program files (x86)\MetaGeek 2014-05-05 09:48 . 2014-05-05 09:48 -------- d-s---w- c:\windows\system32\CompatTel 2014-05-04 18:35 . 2014-04-29 14:14 19275264 ----a-w- c:\windows\system32\mshtml.dll 2014-05-04 18:35 . 2014-04-29 12:36 2706432 ----a-w- c:\windows\system32\mshtml.tlb 2014-05-04 18:35 . 2014-04-29 12:25 2706432 ----a-w- c:\windows\SysWow64\mshtml.tlb 2014-05-04 18:33 . 2014-04-14 02:24 465408 ----a-w- c:\windows\system32\aepdu.dll 2014-05-04 18:33 . 2014-04-14 02:19 424448 ----a-w- c:\windows\system32\aeinv.dll 2014-05-03 19:33 . 2014-05-05 09:49 -------- d-----w- c:\windows\system32\drivers\N360x64\1405000.01C 2014-04-30 14:29 . 2014-04-30 14:29 -------- d-----w- c:\users\USER\AppData\Local\Win7UI 2014-04-29 18:57 . 2014-04-29 18:57 -------- d-----w- c:\users\USER\AppData\Local\Arktos Entertainment 2014-04-29 18:54 . 2014-05-08 09:11 291128 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr 2014-04-29 18:53 . 2014-04-29 18:53 -------- d-----w- c:\users\USER\AppData\Local\PunkBuster 2014-04-29 18:53 . 2014-04-29 18:53 -------- d-----w- c:\users\USER\AppData\Local\Arktos 2014-04-29 18:53 . 2014-05-08 09:11 291128 ----a-w- c:\windows\SysWow64\PnkBstrB.exe 2014-04-29 18:53 . 2014-05-08 08:44 291128 ----a-w- c:\windows\SysWow64\PnkBstrB.ex0 2014-04-29 18:52 . 2014-04-29 18:52 76888 ----a-w- c:\windows\SysWow64\PnkBstrA.exe 2014-04-29 12:23 . 2014-04-29 12:23 -------- d-----w- c:\users\USER\AppData\Local\CrashRpt 2014-04-28 13:30 . 2014-04-28 13:30 180 ----a-w- c:\windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2014-04-27 17:53 . 2014-05-08 13:05 -------- d-----w- c:\program files (x86)\Steam 2014-04-27 16:50 . 2014-04-27 16:50 -------- d-----w- c:\programdata\AVG Secure Search 2014-04-22 18:44 . 2014-03-21 19:43 40392 ----a-w- c:\windows\system32\drivers\nvvad64v.sys 2014-04-22 18:44 . 2014-03-21 19:43 33568 ----a-w- c:\windows\SysWow64\nvaudcap32v.dll 2014-04-17 05:48 . 2014-04-17 05:48 451 ----a-w- c:\windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat 2014-04-17 05:48 . 2014-04-17 05:48 244 ----a-w- c:\windows\system32\{86F549EB-A66B-4D6C-958D-CDDD66410751}.bat 2014-04-14 12:53 . 2013-12-09 23:27 100312 ----a-w- c:\windows\system32\drivers\TeeDriverx64.sys 2014-04-14 12:50 . 2014-04-14 12:50 -------- d-sh--w- c:\users\USER\IntelGraphicsProfiles 2014-04-13 19:43 . 2014-04-13 20:28 -------- d-----w- c:\program files (x86)\VstPlugins 2014-04-10 17:55 . 2014-04-10 17:56 -------- d-----w- C:\Temp 2014-04-10 14:13 . 2014-04-10 14:13 -------- d-----w- c:\users\USER\AppData\Local\Ahri.tw 2014-04-09 09:47 . 2014-02-04 02:35 190912 ----a-w- c:\windows\system32\drivers\storport.sys 2014-04-09 09:47 . 2014-02-04 02:35 274880 ----a-w- c:\windows\system32\drivers\msiscsi.sys 2014-04-09 09:47 . 2014-02-04 02:35 27584 ----a-w- c:\windows\system32\drivers\Diskdump.sys 2014-04-09 09:47 . 2014-02-04 02:28 2048 ----a-w- c:\windows\system32\iologmsg.dll 2014-04-09 09:47 . 2014-02-04 02:00 2048 ----a-w- c:\windows\SysWow64\iologmsg.dll 2014-04-09 09:45 . 2014-03-04 09:44 1163264 ----a-w- c:\windows\system32\kernel32.dll 2014-04-09 09:45 . 2014-03-04 09:44 362496 ----a-w- c:\windows\system32\wow64win.dll 2014-04-09 09:45 . 2014-03-04 09:44 243712 ----a-w- c:\windows\system32\wow64.dll 2014-04-09 09:45 . 2014-03-04 09:44 13312 ----a-w- c:\windows\system32\wow64cpu.dll 2014-04-09 09:45 . 2014-03-04 09:44 16384 ----a-w- c:\windows\system32\ntvdm64.dll 2014-04-09 09:45 . 2014-03-04 09:17 14336 ----a-w- c:\windows\SysWow64\ntvdm64.dll 2014-04-09 09:45 . 2014-03-04 09:16 25600 ----a-w- c:\windows\SysWow64\setup16.exe 2014-04-09 09:45 . 2014-03-04 09:16 5120 ----a-w- c:\windows\SysWow64\wow32.dll 2014-04-09 09:45 . 2014-03-04 08:09 7680 ----a-w- c:\windows\SysWow64\instnm.exe 2014-04-09 09:45 . 2014-03-04 08:09 2048 ----a-w- c:\windows\SysWow64\user.exe 2014-04-09 09:45 . 2014-01-24 02:37 1684928 ----a-w- c:\windows\system32\drivers\ntfs.sys . . . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2014-04-28 18:03 . 2014-01-02 14:30 70832 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl 2014-04-28 18:03 . 2014-01-02 14:30 692400 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe 2014-04-27 16:49 . 2014-01-14 17:08 50464 ----a-w- c:\windows\system32\drivers\avgtpx64.sys 2014-04-09 09:51 . 2014-01-05 15:55 90655440 ----a-w- c:\windows\system32\MRT.exe 2014-04-02 13:27 . 2014-01-03 11:59 1081112 ----a-w- c:\windows\SysWow64\nvspcap.dll 2014-04-02 13:27 . 2014-01-03 11:59 1225920 ----a-w- c:\windows\system32\nvspcap64.dll 2014-03-21 19:43 . 2014-01-03 11:54 37320 ----a-w- c:\windows\system32\nvaudcap64v.dll 2014-03-17 14:33 . 2014-03-17 14:33 279024 ----a-w- c:\windows\SysWow64\IntelCpHeciSvc.exe 2014-03-17 14:33 . 2014-03-17 14:33 243696 ----a-w- c:\windows\system32\igfxHK.exe 2014-03-17 14:33 . 2014-03-17 14:33 191472 ----a-w- c:\windows\system32\igfxext.exe 2014-03-17 14:33 . 2014-02-14 16:01 440816 ----a-w- c:\windows\system32\igfxTray.exe 2014-03-17 14:33 . 2014-03-17 14:33 501744 ----a-w- c:\windows\system32\igfxEM.exe 2014-03-17 14:33 . 2014-03-17 14:33 4340720 ----a-w- c:\windows\system32\Gfxv4_0.exe 2014-03-17 14:33 . 2014-03-17 14:33 282096 ----a-w- c:\windows\system32\igfxCUIService.exe 2014-03-17 14:33 . 2014-03-17 14:33 929776 ----a-w- c:\windows\system32\GfxUIEx.exe 2014-03-17 14:33 . 2014-03-17 14:33 543216 ----a-w- c:\windows\system32\DPTopologyAppv2_0.exe 2014-03-17 14:33 . 2014-03-17 14:33 4337136 ----a-w- c:\windows\system32\Gfxv2_0.exe 2014-03-17 14:33 . 2014-03-17 14:33 543728 ----a-w- c:\windows\system32\DPTopologyApp.exe 2014-03-17 14:33 . 2014-03-17 14:33 392688 ----a-w- c:\windows\system32\CustomModeAppv2_0.exe 2014-03-17 14:33 . 2014-03-17 14:33 153072 ----a-w- c:\windows\system32\difx64.exe 2014-03-17 14:33 . 2014-03-17 14:33 393200 ----a-w- c:\windows\system32\CustomModeApp.exe 2014-03-07 07:26 . 2014-03-07 07:26 450520 ----a-w- c:\windows\system32\drivers\IntcDAud.sys 2014-03-07 07:26 . 2014-03-07 07:26 182784 ----a-w- c:\windows\system32\igfxCoIn_v3496.dll 2014-03-07 07:21 . 2014-03-07 07:21 80312 ----a-w- c:\windows\system32\igfxexps.dll 2014-03-07 07:21 . 2014-03-07 07:21 425856 ----a-w- c:\windows\system32\igdmd64.dll 2014-03-07 07:21 . 2014-03-07 07:21 3608032 ----a-w- c:\windows\SysWow64\igdusc32.dll 2014-03-07 07:21 . 2014-03-07 07:21 342944 ----a-w- c:\windows\SysWow64\igdmd32.dll 2014-03-07 07:21 . 2014-03-07 07:21 26996776 ----a-w- c:\windows\SysWow64\igd10iumd32.dll 2014-03-07 07:21 . 2014-03-07 07:21 26168168 ----a-w- c:\windows\system32\igdumdim64.dll 2014-03-07 07:21 . 2014-03-07 07:21 25710824 ----a-w- c:\windows\SysWow64\igdumdim32.dll 2014-03-07 07:21 . 2014-03-07 07:21 218808 ----a-w- c:\windows\system32\iglhcp64.dll 2014-03-07 07:21 . 2014-03-07 07:21 187408 ----a-w- c:\windows\system32\igfxcmrt64.dll 2014-03-07 07:21 . 2014-03-07 07:21 183800 ----a-w- c:\windows\SysWow64\iglhcp32.dll 2014-03-07 07:21 . 2014-03-07 07:21 158032 ----a-w- c:\windows\SysWow64\igfxcmrt32.dll 2014-03-07 07:21 . 2014-03-07 07:21 1137080 ----a-w- c:\windows\system32\iglhsip64.dll 2014-03-07 07:21 . 2014-03-07 07:21 1132960 ----a-w- c:\windows\SysWow64\iglhsip32.dll 2014-03-07 07:21 . 2014-01-22 13:51 27362968 ----a-w- c:\windows\system32\igd10iumd64.dll 2014-03-07 07:21 . 2014-01-22 13:35 4532472 ----a-w- c:\windows\system32\igdusc64.dll 2014-03-07 07:18 . 2014-03-07 07:18 8093696 ----a-w- c:\windows\system32\ig7icd64.dll 2014-03-07 07:18 . 2014-03-07 07:18 3729920 ----a-w- c:\windows\system32\drivers\igdkmd64.sys 2014-03-07 07:18 . 2014-03-07 07:18 223744 ----a-w- c:\windows\system32\igdde64.dll 2014-03-07 07:18 . 2014-03-07 07:18 160256 ----a-w- c:\windows\system32\igdail64.dll 2014-03-07 07:17 . 2014-03-07 07:17 5120 ----a-w- c:\windows\system32\igfxLHMLibv2_0.dll 2014-03-07 07:17 . 2014-03-07 07:17 5120 ----a-w- c:\windows\system32\igfxLHMLib.dll 2014-03-07 07:17 . 2014-03-07 07:17 372736 ----a-w- c:\windows\system32\igfxOSP.dll 2014-03-07 07:17 . 2014-03-07 07:17 151040 ----a-w- c:\windows\system32\igfxLHM.dll 2014-03-07 07:17 . 2014-03-07 07:17 10240 ----a-w- c:\windows\system32\igfxEMLibv2_0.dll 2014-03-07 07:17 . 2014-03-07 07:17 10240 ----a-w- c:\windows\system32\igfxEMLib.dll 2014-03-07 07:17 . 2014-03-07 07:17 209920 ----a-w- c:\windows\system32\igfxDTCM.dll 2014-03-07 07:17 . 2014-03-07 07:17 10752 ----a-w- c:\windows\system32\igfxDILib.dll 2014-03-07 07:17 . 2014-03-07 07:17 10240 ----a-w- c:\windows\system32\igfxDILibv2_0.dll 2014-03-07 07:17 . 2014-03-07 07:17 69632 ----a-w- c:\windows\system32\igfxDHLibv2_0.dll 2014-03-07 07:17 . 2014-03-07 07:17 57344 ----a-w- c:\windows\system32\igfxDHLib.dll 2014-03-07 07:17 . 2014-03-07 07:17 267264 ----a-w- c:\windows\system32\igfxDI.dll 2014-03-07 07:17 . 2014-03-07 07:17 68608 ----a-w- c:\windows\system32\igfxCUIServicePS.dll 2014-03-07 07:17 . 2014-03-07 07:17 653824 ----a-w- c:\windows\system32\igfxDH.dll 2014-03-07 07:17 . 2014-03-07 07:17 734208 ----a-w- c:\windows\system32\MetroIntelGenericUIFramework.dll 2014-03-07 07:17 . 2014-03-07 07:17 254976 ----a-w- c:\windows\system32\igfxCPL.cpl 2014-03-07 07:15 . 2014-03-07 07:15 6377984 ----a-w- c:\windows\SysWow64\ig7icd32.dll 2014-03-07 07:15 . 2014-03-07 07:15 183296 ----a-w- c:\windows\SysWow64\igdde32.dll 2014-03-07 07:14 . 2014-03-07 07:14 68608 ----a-w- c:\windows\SysWow64\igfxexps32.dll 2014-03-07 07:14 . 2014-03-07 07:14 142848 ----a-w- c:\windows\SysWow64\igdail32.dll 2014-03-07 07:08 . 2014-03-07 07:08 1555456 ----a-w- c:\windows\SysWow64\igdrcl32.dll 2014-03-07 07:08 . 2014-03-07 07:08 291840 ----a-w- c:\windows\SysWow64\igdbcl32.dll 2014-03-07 07:08 . 2014-03-07 07:08 265216 ----a-w- c:\windows\SysWow64\IntelOpenCL32.dll 2014-03-07 07:08 . 2014-03-07 07:08 18028544 ----a-w- c:\windows\SysWow64\igdfcl32.dll 2014-03-07 07:07 . 2014-03-07 07:07 320512 ----a-w- c:\windows\system32\IntelOpenCL64.dll 2014-03-07 07:07 . 2014-03-07 07:07 1673728 ----a-w- c:\windows\system32\igdrcl64.dll 2014-03-07 07:07 . 2014-03-07 07:07 330752 ----a-w- c:\windows\system32\igdbcl64.dll 2014-03-07 07:07 . 2014-03-07 07:07 23046144 ----a-w- c:\windows\system32\igdfcl64.dll 2014-03-07 06:59 . 2014-03-07 06:59 2020864 ----a-w- c:\windows\system32\igfxcmjit64.dll 2014-03-07 06:59 . 2014-03-07 06:59 182784 ----a-w- c:\windows\system32\igfx11cmrt64.dll 2014-03-07 06:59 . 2014-03-07 06:59 1753088 ----a-w- c:\windows\SysWow64\igfxcmjit32.dll 2014-03-07 06:59 . 2014-03-07 06:59 155136 ----a-w- c:\windows\SysWow64\igfx11cmrt32.dll 2014-03-04 14:35 . 2014-03-12 11:41 9690424 ----a-w- c:\windows\SysWow64\nvopencl.dll 2014-03-04 14:35 . 2014-03-12 11:41 33736 ----a-w- c:\windows\system32\drivers\nvpciflt.sys 2014-03-04 14:35 . 2014-03-12 11:41 18302384 ----a-w- c:\windows\system32\nvwgf2umx.dll 2014-03-04 14:35 . 2014-03-12 11:41 15783992 ----a-w- c:\windows\SysWow64\nvwgf2um.dll 2014-03-04 14:35 . 2014-03-12 11:41 11589272 ----a-w- c:\windows\system32\nvopencl.dll 2014-03-04 14:35 . 2014-03-12 11:41 892704 ----a-w- c:\windows\system32\NvIFR64.dll 2014-03-04 14:35 . 2014-03-12 11:41 877856 ----a-w- c:\windows\system32\NvFBC64.dll 2014-03-04 14:35 . 2014-03-12 11:41 863064 ----a-w- c:\windows\SysWow64\NvIFR.dll 2014-03-04 14:35 . 2014-03-12 11:41 846168 ----a-w- c:\windows\SysWow64\NvFBC.dll 2014-03-04 14:35 . 2014-03-12 11:41 353504 ----a-w- c:\windows\system32\nvoglshim64.dll 2014-03-04 14:35 . 2014-03-12 11:41 31474976 ----a-w- c:\windows\system32\nvoglv64.dll 2014-03-04 14:35 . 2014-03-12 11:41 305600 ----a-w- c:\windows\SysWow64\nvoglshim32.dll 2014-03-04 14:35 . 2014-03-12 11:41 23716640 ----a-w- c:\windows\SysWow64\nvoglv32.dll 2014-03-04 14:35 . 2014-03-12 11:41 12708128 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys 2014-03-04 14:35 . 2014-03-12 11:41 9728064 ----a-w- c:\windows\SysWow64\nvcuda.dll 2014-03-04 14:35 . 2014-03-12 11:41 3143456 ----a-w- c:\windows\system32\nvcuvid.dll 2014-03-04 14:35 . 2014-03-12 11:41 2958792 ----a-w- c:\windows\SysWow64\nvcuvid.dll 2014-03-04 14:35 . 2014-03-12 11:41 2783008 ----a-w- c:\windows\system32\nvcuvenc.dll 2014-03-04 14:35 . 2014-03-12 11:41 2411976 ----a-w- c:\windows\SysWow64\nvcuvenc.dll 2014-03-04 14:35 . 2014-03-12 11:41 1885472 ----a-w- c:\windows\system32\nvdispco6433523.dll 2014-03-04 14:35 . 2014-03-12 11:41 17755424 ----a-w- c:\windows\system32\nvd3dumx.dll 2014-03-04 14:35 . 2014-03-12 11:41 1516488 ----a-w- c:\windows\system32\nvdispgenco6433523.dll 2014-03-04 14:35 . 2014-03-12 11:41 11636176 ----a-w- c:\windows\system32\nvcuda.dll 2014-03-04 14:35 . 2014-03-12 11:41 17561544 ----a-w- c:\windows\SysWow64\nvcompiler.dll 2014-03-04 14:35 . 2014-03-12 11:41 25255256 ----a-w- c:\windows\system32\nvcompiler.dll 2014-03-04 14:35 . 2014-01-09 09:55 14709720 ----a-w- c:\windows\SysWow64\nvd3dum.dll . . ------- Sigcheck ------- Note: Unsigned files aren't necessarily malware. . [7] 2010-11-21 . FE70103391A64039A921DBFFF9C7AB1B . 1008128 . . [6.1.7601.17514] .. c:\windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll [-] 2014-01-02 . 2C353B6CE0C8D03225CAA2AF33B68D79 . 1008640 . . [6.1.7601.17514] .. c:\windows\system32\user32.dll . [-] 2014-01-02 . 861C4346F9281DC0380DE72C8D55D6BE . 833024 . . [6.1.7601.17514] .. c:\windows\SysWOW64\user32.dll [7] 2010-11-21 . 5E0DB2D8B2750543CD2EBB9EA8E6CDD3 . 833024 . . [6.1.7601.17514] .. c:\windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}] 2014-04-27 16:49 3559448 ----a-w- c:\program files (x86)\AVG Secure Search\18.1.0.443\AVG Secure Search_toolbar.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\program files (x86)\AVG Secure Search\18.1.0.443\AVG Secure Search_toolbar.dll" [2014-04-27 3559448] . [HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}] [HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1] [HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Steam"="c:\program files (x86)\Steam\steam.exe" [2014-05-07 1775808] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "SDTray"="c:\program files (x86)\Spybot - Search & Destroy 2\SDTray.exe" [2013-07-25 5624784] "NCUpdateHelper"="c:\program files (x86)\NCWest\NCLauncher\NCUpdateHelper.exe" [2014-03-12 528360] "vProt"="c:\program files (x86)\AVG Secure Search\vprot.exe" [2014-04-27 2557976] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) "DisableCAD"= 1 (0x1) . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HideSCAHealth"= 1 (0x1) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows] "LoadAppInit_DLLs"=1 (0x1) "AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\0sdnclean64.exe . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" "Dolby Advanced Audio v2"="c:\program files (x86)\Dolby Advanced Audio v2\pcee4.exe" -autostart "vProt"="c:\program files (x86)\AVG Secure Search\vprot.exe" "Adobe"=c:\programdata\Adobe\CE4405.vbe "USB3MON"="c:\program files (x86)\Intel\Intel® USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" . R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x] R2 sbapifs;sbapifs;c:\windows\system32\DRIVERS\sbapifs.sys;c:\windows\SYSNATIVE\DRIVERS\sbapifs.sys [x] R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x] R3 ICCS;Intel® Integrated Clock Controller Service - Intel® ICCS;c:\program files (x86)\Intel\Intel® Integrated Clock Controller Service\ICCProxy.exe;c:\program files (x86)\Intel\Intel® Integrated Clock Controller Service\ICCProxy.exe [x] R3 Intel® Capability Licensing Service TCP IP Interface;Intel® Capability Licensing Service TCP IP Interface;c:\program files\Intel\iCLS Client\SocketHeciServer.exe;c:\program files\Intel\iCLS Client\SocketHeciServer.exe [x] R3 ma-config_amd64;ma-config_amd64;c:\program files\ma-config.com\Drivers\ma-config_amd64.sys;c:\program files\ma-config.com\Drivers\ma-config_amd64.sys [x] R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des;c:\windows\SYSNATIVE\GameMon.des [x] R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x] R3 RSUSBVSTOR;RtsUVStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUVStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUVStor.sys [x] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x] R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x] R3 WatAdminSvc;Usługa Technologie aktywacji systemu Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x] R4 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe;c:\program files (x86)\Bluetooth Suite\adminservice.exe [x] R4 MaConfigAgent;Ma-Config Agent;c:\program files\ma-config.com\MaConfigAgent.exe;c:\program files\ma-config.com\MaConfigAgent.exe [x] R4 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x] R4 TeamViewer9;TeamViewer 9;c:\program files (x86)\TeamViewer\Version9\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version9\TeamViewer_Service.exe [x] R4 ZAtheros Bt and Wlan Coex Agent;ZAtheros Bt and Wlan Coex Agent;c:\program files (x86)\Bluetooth Suite\Ath_CoexAgent.exe;c:\program files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [x] S0 iaStorA;iaStorA;c:\windows\system32\DRIVERS\iaStorA.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorA.sys [x] S0 iaStorF;iaStorF;c:\windows\system32\DRIVERS\iaStorF.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorF.sys [x] S0 iusb3hcs;Sterownik przełącznika kontrolera hosta Intel® USB 3.0;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x] S0 LHDmgr;LHDmgr;c:\windows\System32\DRIVERS\LhdX64.sys;c:\windows\SYSNATIVE\DRIVERS\LhdX64.sys [x] S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x] S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x] S0 SymDS;Symantec Data Store;c:\windows\system32\drivers\N360x64\1405000.01C\SYMDS64.SYS;c:\windows\SYSNATIVE\drivers\N360x64\1405000.01C\SYMDS64.SYS [x] S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\N360x64\1405000.01C\SYMEFA64.SYS;c:\windows\SYSNATIVE\drivers\N360x64\1405000.01C\SYMEFA64.SYS [x] S1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx64.sys;c:\windows\SYSNATIVE\drivers\avgtpx64.sys [x] S1 BHDrvx64;BHDrvx64;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.4.0.40\Definitions\BASHDefs\20140409.001\BHDrvx64.sys;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.4.0.40\Definitions\BASHDefs\20140409.001\BHDrvx64.sys [x] S1 ccSet_N360;Norton 360 Settings Manager;c:\windows\system32\drivers\N360x64\1405000.01C\ccSetx64.sys;c:\windows\SYSNATIVE\drivers\N360x64\1405000.01C\ccSetx64.sys [x] S1 IDSVia64;IDSVia64;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.4.0.40\Definitions\IPSDefs\20140507.001\IDSvia64.sys;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.4.0.40\Definitions\IPSDefs\20140507.001\IDSvia64.sys [x] S1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\N360x64\1405000.01C\Ironx64.SYS;c:\windows\SYSNATIVE\drivers\N360x64\1405000.01C\Ironx64.SYS [x] S1 SymNetS;Symantec Network Security WFP Driver;c:\windows\System32\Drivers\N360x64\1405000.01C\SYMNETS.SYS;c:\windows\SYSNATIVE\Drivers\N360x64\1405000.01C\SYMNETS.SYS [x] S2 CxAudMsg;Conexant Audio Message Service;c:\windows\system32\CxAudMsg64.exe;c:\windows\SYSNATIVE\CxAudMsg64.exe [x] S2 IAStorDataMgrSvc;Intel® Rapid Storage Technology;c:\program files\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe [x] S2 igfxCUIService1.0.0.0;Intel® HD Graphics Control Panel Service;c:\windows\system32\igfxCUIService.exe;c:\windows\SYSNATIVE\igfxCUIService.exe [x] S2 Intel® Capability Licensing Service Interface;Intel® Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x] S2 jhi_service;Intel® Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel® Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel® Management Engine Components\DAL\jhi_service.exe [x] S2 N360;Norton 360;c:\program files (x86)\Norton 360 Premier Edition\Engine\20.5.0.28\ccSvcHst.exe;c:\program files (x86)\Norton 360 Premier Edition\Engine\20.5.0.28\ccSvcHst.exe [x] S2 NvNetworkService;NVIDIA Network Service;c:\program files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe;c:\program files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [x] S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [x] S2 SAService;Conexant SmartAudio service;c:\windows\system32\SAsrv.exe;c:\windows\SYSNATIVE\SAsrv.exe [x] S2 SDScannerService;Spybot-S&D 2 Scanner Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [x] S2 SDUpdateService;Spybot-S&D 2 Updating Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [x] S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [x] S2 TuneUp.UtilitiesSvc;AVG PC TuneUp Service;c:\program files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe;c:\program files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe [x] S2 Unchecky;Unchecky;c:\program files (x86)\Unchecky\bin\unchecky_svc.exe;c:\program files (x86)\Unchecky\bin\unchecky_svc.exe [x] S2 vToolbarUpdater18.1.0;vToolbarUpdater18.1.0;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe [x] S3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\DRIVERS\AcpiVpc.sys;c:\windows\SYSNATIVE\DRIVERS\AcpiVpc.sys [x] S3 AthBTPort;Qualcomm Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys;c:\windows\SYSNATIVE\DRIVERS\btath_flt.sys [x] S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys;c:\windows\SYSNATIVE\drivers\btath_a2dp.sys [x] S3 btath_avdt;Qualcomm Atheros Bluetooth AVDT Service;c:\windows\system32\drivers\btath_avdt.sys;c:\windows\SYSNATIVE\drivers\btath_avdt.sys [x] S3 BTATH_BUS;Qualcomm Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys;c:\windows\SYSNATIVE\DRIVERS\btath_bus.sys [x] S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys;c:\windows\SYSNATIVE\DRIVERS\btath_hcrp.sys [x] S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys;c:\windows\SYSNATIVE\DRIVERS\btath_lwflt.sys [x] S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys;c:\windows\SYSNATIVE\DRIVERS\btath_rcp.sys [x] S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys;c:\windows\SYSNATIVE\DRIVERS\btfilter.sys [x] S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys;c:\program files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [x] S3 IntcDAud;Audio dla wyświetlaczy Intel®;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x] S3 iusb3hub;Sterownik koncentratora Intel® USB 3.0;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x] S3 iusb3xhc;Sterownik kontrolera hosta Intel® USB 3.0 eXtensible;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x] S3 L1C;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x] S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad64v.sys;c:\windows\SYSNATIVE\drivers\nvvad64v.sys [x] S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesDriver64.sys;c:\program files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesDriver64.sys [x] S3 vm331avs;Digital Camera 1;c:\windows\system32\Drivers\vm331avs.sys;c:\windows\SYSNATIVE\Drivers\vm331avs.sys [x] . . --- Inne Usługi/Sterowniki w Pamięci --- . *NewlyCreated* - WS2IFSL . Zawartość folderu 'Zaplanowane zadania' . 2014-05-08 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-01-02 18:03] . . --------- X64 Entries ----------- . . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cAudioFilterAgent"="c:\program files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe" [2013-03-15 900704] "SmartAudio"="c:\program files\CONEXANT\SAII\SACpl.exe" [2012-06-13 1647616] "NvBackend"="c:\program files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe" [2014-04-02 2201032] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"=c:\windows\System32\nvinitx.dll . ------- Skan uzupełniający ------- . uLocal Page = c:\windows\system32\blank.htm mLocal Page = c:\windows\SysWOW64\blank.htm IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000 IE: Se&nd to OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105 TCP: DhcpNameServer = 82.139.8.40 95.160.170.92 Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\18.1.0\ViProtocol.dll . - - - - USUNIĘTO PUSTE WPISY - - - - . Notify-SDWinLogon - SDWinLogon.dll . . . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\N360] "ImagePath"="\"c:\program files (x86)\Norton 360 Premier Edition\Engine\20.5.0.28\ccSvcHst.exe\" /s \"N360\" /m \"c:\program files (x86)\Norton 360 Premier Edition\Engine\20.5.0.28\diMaster.dll\" /prefetch:1" . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc] "ImagePath"="c:\windows\system32\GameMon.des -service" . --------------------- ZABLOKOWANE KLUCZE REJESTRU --------------------- . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_13_0_0_206_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_13_0_0_206_ActiveX.exe" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_13_0_0_206_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_13_0_0_206_ActiveX.exe" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Shockwave Flash Object" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_206.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] @="0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] @="ShockwaveFlash.ShockwaveFlash.13" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_206.ocx, 1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="ShockwaveFlash.ShockwaveFlash" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Macromedia Flash Factory Object" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_206.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] @="FlashFactory.FlashFactory.1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_206.ocx, 1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="FlashFactory.FlashFactory" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}] @Denied: (A) (Everyone) "Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3] @Denied: (A) (Everyone) . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0] "Key"="ActionsPane3" "Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd" . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\SysWOW64\PnkBstrA.exe c:\windows\SysWOW64\SAsrv.exe c:\program files (x86)\Unchecky\bin\unchecky_bg.exe c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\loggingserver.exe c:\program files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe . ************************************************************************** . Czas ukończenia: 2014-05-08 15:50:38 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2014-05-08 13:50 . Przed: 44 341 063 680 bajtów wolnych Po: 44 065 452 032 bajtów wolnych . - - End Of File - - A537B1B93297D27BF0695DB40AFD4C4F 5FB38429D5D77768867C76DCBDB35194 Odnośnik do komentarza
picasso Opublikowano 8 Maja 2014 Zgłoś Udostępnij Opublikowano 8 Maja 2014 Na temat używanych programów: - ComboFix to nie jest narzędzie do przeznaczenia "optymalizacyjnego", nie służy do rozwiązywania wszystkich problemów jak leci: KLIK. Użyty kompletnie niepotrzebnie, tylko wymęczony system. - HijackThis: 32-bitowy program w ogóle niezgodny z systemem 64-bit (przekłamania i fałszywe "mile missing"). Do wyrzucenia z dysku. - Spybot: program przestarzały i mało dziś skuteczny, 32-bitowy czyli i ograniczona reakcyjność na systemie 64-bit. Do deinstalacji. Zasady działu jakie raporty tu się dostarcza: KLIK (czyli FRST, OTL i GMER). Logi należy dołączyć w postaci załączników a nie wklejać w poście. A ten nieszczęsny log z ComboFix już zostaw i nie uisuwaj, bo musi być wiadome co robił. . Odnośnik do komentarza
Titus Opublikowano 8 Maja 2014 Autor Zgłoś Udostępnij Opublikowano 8 Maja 2014 Prosze, z GMEREM miałem troche problemów, wywalal jakies komunikaty o niemozliwosci dotarcia jakiś plików. OTL.TxtPobieranie informacji ... Addition.txtPobieranie informacji ... dysk C GMER.txtPobieranie informacji ... Extras.TxtPobieranie informacji ... FRST.txtPobieranie informacji ... Shortcut.txtPobieranie informacji ... Odnośnik do komentarza
picasso Opublikowano 8 Maja 2014 Zgłoś Udostępnij Opublikowano 8 Maja 2014 Ten GMER robiłeś w złym środowisku, przy czynnym emulatorze napędów wirtualnych: KLIK. R0 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2014-01-05] (Duplex Secure Ltd.) U3 a8cvnxoj; C:\Windows\System32\Drivers\a8cvnxoj.sys [0 ] (Microsoft Corporation) Ale zostaw to już. Temat nie wykazuje cech infekcyjnych, toteż przemieszczam go do działu Windows. Cytat Spowalnianie działania komputera pomimo optymalizacji Czy bierzesz pod uwagę, że problemem może być instalacja Norton 360 Premier? Oprogramowanie zabezpieczające jest bardzo inwazyjne (bogaty zestaw usług i sterowników), co jest nie bez znaczenia. W przypadkach problemu z wydajnością takie oprogramowanie zwraca na siebie uwagę. Niemniej na początek zacznij od innych operacji pozbycia się zbędnych procesów: 1. Do deinstalacji: pasek AVG Security Toolbar oraz Spybot - Search & Destroy. Odpadnie kilka procesów. 2. Uruchom msconfig i odznacz następujące pozycje: - W karcie Uruchamianie: NvBackend, NCUpdateHelper. - W karcie Usługi: NVIDIA Network Service, NVIDIA Streamer Service, Skype Updater. 3. Po wszystkim zresetuj system i podaj czy są jakieś zmiany. . Odnośnik do komentarza
Titus Opublikowano 8 Maja 2014 Autor Zgłoś Udostępnij Opublikowano 8 Maja 2014 ok. Jest dużo lepiej. Czy mogę coś jeszcze zrobić by uniknąć podobnych problemów w przyszłości? Ogólnie to znacząco podniosła się efektywnosć całego środowiska, zaraz po zastosowaniu combofixa otl itd. Czy One mogły coś naprawić lub wylączyć? Bo z menu start zniknęło mi pare skrótów, a w tray też się uszczuplilo, Odnośnik do komentarza
picasso Opublikowano 8 Maja 2014 Zgłoś Udostępnij Opublikowano 8 Maja 2014 Cytat Ogólnie to znacząco podniosła się efektywnosć całego środowiska, zaraz po zastosowaniu combofixa otl itd. Czy One mogły coś naprawić lub wylączyć? Bo z menu start zniknęło mi pare skrótów, a w tray też się uszczuplilo, - OTL nic nie zmienia, narzędzie nieinwazyjne, więc jego użycie nia ma związku. Wg raportu ComboFix prawie nic nie usuwał (tylko jeden wpis od Spybot sklasyfikowany jako "pusty", co zresztą nie było zgodne z prawdą). Jeśli odczułeś ulgę po skanie ComboFix ale przed zadanymi przeze mnie czynnościami, to albo jest to placebo, albo wynik tego, że ComboFix tymczasowo zabijał procesy. - "Uszczuplenie w trayu": zadane przeze mnie punkty 1 i 2 ingerowały w ten obszar. . Odnośnik do komentarza
Titus Opublikowano 8 Maja 2014 Autor Zgłoś Udostępnij Opublikowano 8 Maja 2014 No nie wiem czy placebo, bo wiele aplikacji teraz się włącza od ręki. Jeszcze nie patrzyłem na wydajność w grach ale powinno być lepiej. Coś jeszcze moge zrobić by odmłodzić system> Odnośnik do komentarza
picasso Opublikowano 8 Maja 2014 Zgłoś Udostępnij Opublikowano 8 Maja 2014 Cytat No nie wiem czy placebo, bo wiele aplikacji teraz się włącza od ręki. Naprawdę nie wiem w czym miało tu pomóc uruchomienie ComboFix, skoro nie były usuwane żadne punkty startowe, wg raportu ComboFix nic nie robił w tym zakresie, brak adnotacji o usuwaniu czegokolwiek z dysku czy z rejestru, poza owym jednym wpisem Spybota, który notabene został zrekonstruowany przez czynnego Spybota (ów wpis "SDWinLogon" widać w później zrobionych raportach OTL i FRST). To nie ComboFix jest odpowiedzialny za redukcję ikon w trayu. Na to wpływ mogły mieć tylko i wyłącznie prowadzone samodzielnie wcześniej czynności ("Wyłączanie niepotrzebnych programów z autostartu") oraz później zadane przeze mnie operacje deinstalacji + msconfig. To te czynności odcinały ilość uruchomionych procesów. I odinstaluj ComboFix w poprawny sposób. Klawisz z flagą Windows + R i w polu Uruchom wklej komendę: C:\Users\USER\Desktop\ComboFix.exe /uninstall Resztę używanych narzędzi usuń za pomocą DelFix. Cytat Coś jeszcze moge zrobić by odmłodzić system Skoro jest już dobrze, to nie kombinuj, by nie przekombinować. . Odnośnik do komentarza
Titus Opublikowano 8 Maja 2014 Autor Zgłoś Udostępnij Opublikowano 8 Maja 2014 No to dziękuje uprzejmie:) Odnośnik do komentarza
Rekomendowane odpowiedzi