Lucas80

22 Czerwca 2013

...czyli de facto problemu jakby nie było.

Jeszcze raz dzięki za jakże cenną wskazówkę

Pozdrawiam.

22 Czerwca 2013

"Windows Update Client successfully detected 0 updates."

- jak mniemam w polskej wersji, chodzi o komunikat, że "System jest aktualny i Brak dostępnych aktualizacji"?

Powiem Ci, że w Historii jest jednak więcej tych ze statusem "niepowodzenie" niż z tych zakończonych powodzeniem...czyli jednak, jakby niektórych nie próbował instalować ponownie...

22 Czerwca 2013

Niepowodzenia mam na liście Historia aktualizacji i właśnie trafiłeś w sedno tą podpowiedzią, a mi głupio, że sam na to nie wpadłem ..oczywiście, że te ze statusem "niepowodzenie" można znaleźć wyżej ze statusem "powodzenie". Sprawdziłem na 5-6 wyrywkowo wybranych "niepowodzeniach". Pytanie tylko, czy można jakoś szybko zweryfikować wszystkie, czy trzeba po kolei jedną po drugiej sprawdzać?

Ukash, dzięki

Mam jeszcze takie pytanko.. wcześniej napisałem, że ściągnąłem narzędzie pod nazwą MicrosoftFixit50202.msi, ale po uruchomieniu nic konkretnego się nie zadziało...tzn., coś jakby zainstalował (czy też wprowadził do rejestru - nie wiem), dalej poprosiił o restart systemu i nic poza tym"

- czy mógłbyś mi wytłumaczyć co tak naprawdę zadziało się w systemie? Czy trzeba teraz to jakoś odkręcić?

22 Czerwca 2013

Ja instaluje tak jak schodzą z Update > raz za razem.

Mi chodziło o to, że po reinstalacji system oraz SP1 i 2, Windows wyszukał mi od razu ponad 100 aktualizacji. Wybrałem wszystkie i jazda... nie ukrywam, że w międzyczasie, podczas pobierania i instalowania tych aktualizacji, uruchamiałem ponownie komputer, bo instalowałem równocześnie inne rzeczy (np. sterowniki). Może tu popełniłem błąd. Może powinienem nie zaznaczać od razu setki aktualizacji? A może nie powinienem uruchamiać ponownie windowsa podczas instalowania aktualizacji, tylko czekać jak zakończy się ich instalacja?

wklejam wyciąg z ReportingEvents:

{00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2487367) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2736428) - Aktualizacja dla systemu Windows Vista dla systemów opartych na procesorach x64 (KB2345886) - Aktualizacja zabezpieczeń systemu Windows Vista dla systemów opartych na procesorach x64 (KB2658846) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2656351) - Aktualizacja programu .NET Framework 3.5 z dodatkiem Service Pack 1 dla rozszerzenia .NET Framework Assistant 1.0 x64 (KB963707) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Wi

{76CDAACB-D044-40CA-B24C-672F8DDF81CE} 2013-06-20 17:05:03:039+0200 1 162 101 {FA833990-A825-4EBF-8F74-582608EFECFD} 101 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{7C9B35F5-2DE0-4061-8558-05E5B9A716DE} 2013-06-20 17:05:05:535+0200 1 162 101 {4A0A69AD-4237-43E7-8FB9-5A814361EC76} 201 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{25C872D2-680D-451B-BD6A-C81A05C98C5D} 2013-06-20 17:05:05:535+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2487367) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2736428) - Aktualizacja dla systemu Windows Vista dla systemów opartych na procesorach x64 (KB2345886) - Aktualizacja zabezpieczeń systemu Windows Vista dla systemów opartych na procesorach x64 (KB2658846) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2656351) - Aktualizacja programu .NET Framework 3.5 z dodatkiem Service Pack 1 dla rozszerzenia .NET Framework Assistant 1.0 x64 (KB963707) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Wi

{85B43B5E-654F-43ED-AC3F-08A2EAFC491E} 2013-06-20 17:05:05:629+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2487367) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2736428) - Aktualizacja dla systemu Windows Vista dla systemów opartych na procesorach x64 (KB2345886) - Aktualizacja zabezpieczeń systemu Windows Vista dla systemów opartych na procesorach x64 (KB2658846) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2656351) - Aktualizacja programu .NET Framework 3.5 z dodatkiem Service Pack 1 dla rozszerzenia .NET Framework Assistant 1.0 x64 (KB963707) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Wi

{0CA81821-B9F7-4C35-8F51-F1E7A5CC6A55} 2013-06-20 17:05:27:406+0200 1 162 101 {14DAE676-75E2-4E67-B272-A03531AB4DDD} 202 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{A1A04811-7C2E-41AE-8456-ED528B525D1E} 2013-06-20 17:05:27:422+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2487367) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2736428) - Aktualizacja dla systemu Windows Vista dla systemów opartych na procesorach x64 (KB2345886) - Aktualizacja zabezpieczeń systemu Windows Vista dla systemów opartych na procesorach x64 (KB2658846) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2656351) - Aktualizacja programu .NET Framework 3.5 z dodatkiem Service Pack 1 dla rozszerzenia .NET Framework Assistant 1.0 x64 (KB963707) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Wi

{547F257B-8B4C-424A-9C8B-4F48FACBA2F4} 2013-06-20 17:05:29:918+0200 1 162 101 {1700C876-39FA-439B-87C3-D3865C281069} 104 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{291E30FE-3252-4EB1-985C-C3903A50ADB2} 2013-06-20 17:05:29:918+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2487367) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2736428) - Aktualizacja dla systemu Windows Vista dla systemów opartych na procesorach x64 (KB2345886) - Aktualizacja zabezpieczeń systemu Windows Vista dla systemów opartych na procesorach x64 (KB2658846) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2656351) - Aktualizacja programu .NET Framework 3.5 z dodatkiem Service Pack 1 dla rozszerzenia .NET Framework Assistant 1.0 x64 (KB963707) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Wi

{13BC1A85-B17D-4E31-9D6E-552B82DD6EDE} 2013-06-20 17:08:19:734+0200 1 183 101 {1BB3DE24-0D76-4D59-9B9E-556722BFE852} 101 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2487367)

{CF76A2DC-1F7A-416E-B9EE-02755700C305} 2013-06-20 17:12:08:219+0200 1 183 101 {ED981249-8D8F-42A1-87DB-0AB5C07430B2} 201 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2736428)

{E47CC82D-7822-4754-8EB7-6A344E21AA06} 2013-06-20 17:15:20:417+0200 1 183 101 {6622AC5B-27B7-41AF-8D09-FC3128218525} 104 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2656351)

{3BD36C07-5DD5-4B34-8A61-6259F494A503} 2013-06-20 17:15:27:708+0200 1 183 101 {5B88C36B-69BC-4337-B4B7-216C7BD56DB7} 102 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja programu .NET Framework 3.5 z dodatkiem Service Pack 1 dla rozszerzenia .NET Framework Assistant 1.0 x64 (KB963707)

{D2AAED50-E120-4211-B675-15107C655745} 2013-06-20 17:17:17:477+0200 1 183 101 {3810166C-2CEC-48F6-9703-29E78BEE89AD} 201 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2804576)

{315C4C62-8390-4AE8-A4A3-AB7F4364A000} 2013-06-20 17:17:32:378+0200 1 183 101 {F13C5D74-1354-4E6B-9EAD-BFBDB54DF6D4} 105 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 3.5 z dodatkiem SP1 w systemach Windows XP, Windows Server 2003, Windows Vista i Windows Server 2008 x64 (KB2657424)

{F63C5328-9E49-4D55-AC04-9196FC076AA1} 2013-06-20 17:20:51:089+0200 1 184 101 {1700C876-39FA-439B-87C3-D3865C281069} 104 0 AutomaticUpdates Success Content Install Installation successful and restart required for the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2604121)

{61653197-5065-40A8-9C31-E51F3B88E172} 2013-06-20 17:23:43:703+0200 1 183 101 {14DAE676-75E2-4E67-B272-A03531AB4DDD} 202 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2729449)

{ACB4E033-6D3A-4D64-ACDF-9B01861275F9} 2013-06-20 17:25:50:412+0200 1 183 101 {6135BC9C-DC1D-4565-8A53-8B09A4A38C9E} 201 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2789642)

{144F6315-F49D-498C-A098-AB63AD1D55CB} 2013-06-20 17:28:11:460+0200 1 183 101 {4A0A69AD-4237-43E7-8FB9-5A814361EC76} 201 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2737019)

{A10C4427-E082-4214-8A65-6477CA2021D9} 2013-06-20 17:28:27:339+0200 1 183 101 {3BB070B7-91B4-452E-AFB2-905D2B4EE053} 201 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 3.5 z dodatkiem SP1 w systemach Windows XP, Windows Server 2003, Windows Vista i Windows Server 2008 x64 (KB2736416)

{02BCB989-2C54-4EDA-82F0-BCDD6B81E691} 2013-06-20 17:28:40:516+0200 1 183 101 {72F715D0-63C7-4B79-BDB2-51776510FC1D} 105 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 3.5 z dodatkiem SP1 w systemach Windows XP, Windows Server 2003, Windows Vista i Windows Server 2008 x64 (KB2604111)

{82E11510-17F2-419B-9B36-31CB74ED03B0} 2013-06-20 17:32:50:077+0200 1 183 101 {FBA9A3E9-5697-4727-9A5E-DF81E68C10E2} 201 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2742595)

{6BC2846C-6187-49BB-AFA5-9445947C7D80} 2013-06-20 17:32:50:094+0200 1 193 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Restart Required: To complete the installation of the following updates, the computer must be restarted. Until this computer has been restarted, Windows cannot search for or download new updates: - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2487367) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2736428) - Aktualizacja dla systemu Windows Vista dla systemów opartych na procesorach x64 (KB2345886) - Aktualizacja zabezpieczeń systemu Windows Vista dla systemów opartych na procesorach x64 (KB2658846) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Vista, Windows 7, Server 2008 i Server 2008 R2 dla syst. opartych na proc. x64 (KB2656351) - Aktualizacja programu .NET Framework 3.5 z dodatkiem Service Pack 1 dla rozszerzenia .NET Framework Assistant 1.0 x64 (KB963707) - Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 4 w systemach Wi

{ECCD4374-A1BF-474B-91C0-BA2E06DB9BF1} 2013-06-20 17:41:47:457+0200 1 183 101 {FA833990-A825-4EBF-8F74-582608EFECFD} 101 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja systemu Windows Vista dla komputerów z procesorem x64 (KB970430)

{9F9007A1-9F35-4781-9ADB-FAC8E4F06103} 2013-06-20 17:41:47:496+0200 1 183 101 {26A19650-1959-4EF4-A555-AAD644C6324E} 104 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja zabezpieczeń systemu Windows Vista dla systemów opartych na procesorach x64 (KB2658846)

{376256D7-0257-4C81-9F10-8C28ACC6A4FD} 2013-06-20 17:41:47:549+0200 1 183 101 {5FC7BE4C-4404-4B14-B338-456751167AAB} 101 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja dla systemu Windows Vista dla systemów opartych na procesorach x64 (KB2345886)

{6D55D5B9-ABDB-42BA-B39A-7AD900D1DAA3} 2013-06-20 17:41:47:877+0200 1 202 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Reboot completed.

{05D9B1A1-BFF2-4E7A-9AE7-355671D9D4ED} 2013-06-20 17:47:08:202+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 6 updates.

{9E1CB713-5157-4D61-8A3E-93A486FCF1DC} 2013-06-20 18:17:05:521+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 6 updates.

{4D2BC9AF-7886-4AE4-BDF9-AE63371E2BCA} 2013-06-20 18:30:55:982+0200 1 163 101 {34FE061B-686D-4AFB-965C-11DEA9A0E946} 100 0 AutomaticUpdatesWuApp Success Content Download Download canceled.

{D40391EC-EBA2-49A4-ACD7-29E161904EAF} 2013-06-20 18:30:56:091+0200 1 163 101 {D49590E2-C25C-4B46-9BD0-9C0CDDF9110D} 201 0 AutomaticUpdatesWuApp Success Content Download Download canceled.

{4CA8CCFE-4186-4010-A337-063E882D2A76} 2013-06-20 18:30:56:138+0200 1 163 101 {AFE8864D-9C3D-4EA6-8768-F29955318553} 200 0 AutomaticUpdatesWuApp Success Content Download Download canceled.

{A1FD07D8-5B17-4808-9745-525AB2E9C821} 2013-06-20 18:30:56:933+0200 1 163 101 {5F46C0B9-C57C-484E-B6E5-80DDED34BFA3} 100 0 AutomaticUpdatesWuApp Success Content Download Download canceled.

{AD06438E-6159-4F30-8A26-0C19C92CE633} 2013-06-20 18:30:57:152+0200 1 163 101 {53E7AC24-9A86-4D30-9C12-5B3110176B0E} 100 0 AutomaticUpdatesWuApp Success Content Download Download canceled.

{FF4AC9BC-3E23-404A-969D-5146951A22C9} 2013-06-20 18:31:55:059+0200 1 162 101 {F78F9542-007A-40E6-B908-AE3B6DC51825} 101 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{30E75ECF-C097-4E9F-BC56-B95710599A07} 2013-06-20 18:31:55:074+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja systemu Windows Vista dla komputerów z procesorami x64 (KB2522422)

{F49C3263-AB4B-4275-B397-96710E9FC08B} 2013-06-20 18:32:44:000+0200 1 162 101 {D49590E2-C25C-4B46-9BD0-9C0CDDF9110D} 201 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{865CEB5E-9D58-4BF8-A954-8CC9DEEB6CE5} 2013-06-20 18:32:44:000+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja systemu Windows Vista dla komputerów z procesorami x64 (KB2522422) - Aktualizacja programu Microsoft .NET Framework 3.5 z dodatkiem SP1 w systemach Windows XP, Server 2003, Vista i Server 2008 dla komputerów z procesorem x64 (KB2836940)

{93F1DF35-356B-4EC3-AE24-CDACD67EC66E} 2013-06-20 18:33:11:560+0200 1 162 101 {AFE8864D-9C3D-4EA6-8768-F29955318553} 200 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{95E21864-96BA-4A83-B5D3-7E5262291DF7} 2013-06-20 18:33:11:560+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja systemu Windows Vista dla komputerów z procesorami x64 (KB2522422) - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2836939) - Aktualizacja programu Microsoft .NET Framework 3.5 z dodatkiem SP1 w systemach Windows XP, Server 2003, Vista i Server 2008 dla komputerów z procesorem x64 (KB2836940)

{664671EC-1ADA-4669-B48F-60B24FC9940D} 2013-06-20 18:33:56:269+0200 1 162 101 {34FE061B-686D-4AFB-965C-11DEA9A0E946} 100 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{1FD27690-4C01-405F-9A96-5DA1E3137864} 2013-06-20 18:33:56:269+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2600217) - Aktualizacja systemu Windows Vista dla komputerów z procesorami x64 (KB2522422) - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2836939) - Aktualizacja programu Microsoft .NET Framework 3.5 z dodatkiem SP1 w systemach Windows XP, Server 2003, Vista i Server 2008 dla komputerów z procesorem x64 (KB2836940)

{4D6D80AB-BE9F-4C08-B9FC-38D18A0EDCED} 2013-06-20 18:34:02:026+0200 1 162 101 {5F46C0B9-C57C-484E-B6E5-80DDED34BFA3} 100 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{C627C1B4-432F-4852-AB47-678CFA8D5609} 2013-06-20 18:34:02:026+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2600217) - Aktualizacja systemu Windows Vista dla komputerów z procesorami x64 (KB2522422) - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2836939) - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2468871) - Aktualizacja programu Microsoft .NET Framework 3.5 z dodatkiem SP1 w systemach Windows XP, Server 2003, Vista i Server 2008 dla komputerów z procesorem x64 (KB2836940)

{CEFCD607-056A-4A1C-9221-BD5CDC90A783} 2013-06-20 18:34:07:111+0200 1 162 101 {53E7AC24-9A86-4D30-9C12-5B3110176B0E} 100 0 AutomaticUpdatesWuApp Success Content Download Download succeeded.

{D48D7EDC-AFB4-4A99-885B-D5BB24BD4DB5} 2013-06-20 18:34:07:111+0200 1 189 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2600217) - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2533523) - Aktualizacja systemu Windows Vista dla komputerów z procesorami x64 (KB2522422) - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2836939) - Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2468871) - Aktualizacja programu Microsoft .NET Framework 3.5 z dodatkiem SP1 w systemach Windows XP, Server 2003, Vista i Se

{BBB77F1E-843A-465E-B965-D5A5351381C3} 2013-06-20 18:39:20:843+0200 1 183 101 {34FE061B-686D-4AFB-965C-11DEA9A0E946} 100 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2600217)

{F115DD13-01F9-4266-A432-AB5873051EA0} 2013-06-20 18:44:32:979+0200 1 183 101 {53E7AC24-9A86-4D30-9C12-5B3110176B0E} 100 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2533523)

{EEB4B13A-8AF7-4198-9729-6153C666750B} 2013-06-20 18:44:35:038+0200 1 183 101 {F78F9542-007A-40E6-B908-AE3B6DC51825} 101 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja systemu Windows Vista dla komputerów z procesorami x64 (KB2522422)

{B1686B85-2A19-4F1C-B003-5E0BD08D1D78} 2013-06-20 18:47:28:027+0200 1 183 101 {AFE8864D-9C3D-4EA6-8768-F29955318553} 200 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2836939)

{14C627BF-566F-4756-AAC8-BED89C2357D8} 2013-06-20 18:52:09:248+0200 1 183 101 {5F46C0B9-C57C-484E-B6E5-80DDED34BFA3} 100 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja dla programu Microsoft .NET Framework 4 w systemach Windows XP, Server 2003, Windows Vista, Windows 7, Server 2008 i Server 2008 R2 dla systemów opartych na procesorach x64 (KB2468871)

{1E3972CC-7F11-45BF-BB42-28BB4E12F6B6} 2013-06-20 18:52:24:575+0200 1 183 101 {D49590E2-C25C-4B46-9BD0-9C0CDDF9110D} 201 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Aktualizacja programu Microsoft .NET Framework 3.5 z dodatkiem SP1 w systemach Windows XP, Server 2003, Vista i Server 2008 dla komputerów z procesorem x64 (KB2836940)

{74B51CB1-C200-4405-9A8B-03C5E42C940E} 2013-06-20 19:38:29:498+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.

{698A1D53-E9D1-42A3-A1AF-C306C2793F4A} 2013-06-20 21:32:03:064+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.

{4C65234D-A4BD-4623-AF61-44B87864BCF1} 2013-06-20 22:41:17:205+0200 1 202 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Reboot completed.

{08D6E689-E9CC-4CAB-87D9-F58BB10C957D} 2013-06-20 23:32:23:532+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.

{F54181A1-4D91-4123-9FC5-BA6F2FA9A2B7} 2013-06-21 17:45:15:964+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.

{CBFA921A-CC99-47E5-BCB1-421B8E65731B} 2013-06-21 20:54:26:493+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.

{D2A4E301-5419-427C-AFFC-55FA3529E026} 2013-06-21 21:28:47:095+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.

A i jeszcze pytanie - co mam próbować po tym czystym rozruchu? Update'ować?

22 Czerwca 2013

Spróbowałem - bez zmian. Wydaje mi się, że gdyby AVG był odpowiedzialny za te niepowodzenia przy aktualizacjach, to Internet byłby pełen artykułów i postów na forach na ten temat - tymczasem nie widzę nic takiego.

A czy może być tak, że te zakończone niepowodzeniem, zostały po prostu już wcześniej zainstalowane w ramach SP1 lub SP2 i dlatego teraz wyrzuca przy nich błąd? - no, chyba, że jest tak, że witryna Windows Update nie udostępnia aktualizacji wchodzących w skład Service Packów jako oddzielnych update'ów, wtedy powyższe podejrzenie nie ma racji bytu.

A jeśli zdecydowałbym się przeinstalować ponownie system (co nie bardzo i się uśmiecha), to masz jakieś rady, co robić, aby uniknąć tego samego problemu? Czy np. to, że instalowałem teraz wszystkie aktualizacje jednocześnie mógł wpłynąć na te niepowodzenia? - czy lepiej jest wybierać np. po 10 i etapami instalować?

21 Czerwca 2013

Skorzystałem z Metody 2 na podlinkowanej przez Ciebie stronie (nie mogłem usunąć tych plików .dat inaczej jak w trybie awaryjnym). Po tym, odpaliłem system w trybie zwykłym i wybrałem opcję Znajdź aktualizacje. Niestety nic nie wyszukał, a na liście jak były "niepowodzenia", tak nadal są.

Mogę jeszcze skorzystać z Metody 3 albo pobrać to narzędzie, które jak rozumiem, robi to samo ale automatycznie, ale nie wiem czy ma to sens...?

Ps. Tak z ciekawości, w 1. poście napisałem:

"Ściągnałem narzędzie MicrosoftFixit50202, ale po uruchomieniu nic się nie zadziało...tzn., coś jakby zainstalował, popoił o restart systemu i nic poza tym [...]"

- czy mógłbyś mi wytłumaczyć co tak naprawdę zadziało się w systemie?

edit:

Może faktycznie ten AVG jest winowajcą. Można jakoś dodać mu wyjątek, żeby nie mieszał się w kwestie update'owania Windows?

21 Czerwca 2013

Natrafiłem na tę stronę już wcześniej, ale nie stosowałem tego rozwiązania, bo zmylił mnie tytuł artykułu "Proces macierzysty...". Nie widziałem związku z moim problemem, ale nie jestem specem w tych sprawach, więc mogę się mylić.

Rozumiem, że narzędzie, które mogę stamtąd pobrać robi dokładnie to samo, co mogę zrobić ręcznie wg jednej z niżej opisanych Metod?

20 Czerwca 2013

Witam,

jestem świeżo po reinstalacji systemu (Vista 64). Bezpośrednio po instalacji OS, zainstalowałem SP1 oraz SP2. Antyvirus to AVG Free i systemowa Zapora.

Jak to bywa po reinstalacji, system wyszukał mi dziesiątki aktualizacji do zainstalowania. Wybrałem je i zainstalowałem, po czym sprawdzam status i okazuje się, że blisko 75% zakończona jest niepowodzeniem. Co można dalej z tym zrobić? Czy można jakoś ponowić próbę zainstalowania tych z "niepowodzeniem"?

Ps. Ściągnałem narzędzie MicrosoftFixit50202, ale po uruchomieniu nic się nie zadziało...tzn., coś jakby zainstalował, poporsił o restart systemu i nic poza tym - chyba, że nie rozumiem działania tego programu.

Skorzystałem również z MicrosoftFixit.wu.RNP.32295173802838233.10.1.Run (to nazwa pliku) - wurzucił komunikat, że naprawił coś w usłudze Windows Update, ale "niepowodzenia" na liście aktualizacji jak były, tak są nadal.

edit:

tak sobie myślę, dobrze byłoby, gdyby jakoś usunąć z listy aktualizacji te z "niepowodzeniem" i aby usługa Windows Update wyszukała je ponownie jako dostępne... i wtedy znowu zainstalować. Czy jest taka możliwość?

edit2: sprawdziłem wyrywkowo kody błędów w aktualizacjach zakończonych niepowodzeniem; generalnie w każdym przypadku jest to 800706BA, czasami pojawia się 800706BE.

Z góry dziękuję za pomoc.

Łukasz

22 Sierpnia 2010

Ukash, dzięki.. teraz mam elegancko podgląd.

Obydwa csrss.exe są z katalogu System32 .. czyli wynika z tego, że chyba jest ok.

Dzięki wszystkim za pomoc!!

..gdyby coś jeszcze się działo, odezwę się

Pozdrawiam,

Łukasz

21 Sierpnia 2010

Prawoklik na proces>>Własciwości

..tak też robiłem i zero reakcji. Inne procesy bez problemu mogę sprawdzić, a z tymi obydwoma csrss nic nie mogę zrobić.. :/

21 Sierpnia 2010

Hm, nie za bardzo mogę sprawdzić, czy obydwa procesy csrss są z jednej lokacji - jak klikam ppm na procesie (jednym i drugim) i wybieram 'Otwórz lokalizacje pliku', to nic się nie dzieje.. podczas gdy na innych procesach to działa.. No nic, ale trochę się uspokoiłem.

A coś w kwestii tej pomarańczowej diody na routerze mógłbyś dodać, czy po prostu nie wiesz co mogło mieć na to wpływ? Dodam, że to model WGR614v6. W sumie mi to nie przeszkadza, sieć działa.. tylko pierwszy raz się z tym spotkałem.. może na manuala routera zerknę..

Dzięki serdeczne za pomoc.

Pozdrawiam!

21 Sierpnia 2010

Panowie, spokojnie..

Dzięki za podpowiedzi.. udało się odnowić plik hosts.

Dodatkowo (z drugiego linku) wykonałem wszystkie kroki z wyjątkiem 5.

Jest tam takie ostrzeżenie:

Some applications may require good managing network traffic,if it possible I recommend install 3p software whom can do this.I recommend cFosSpeed,unfortunately it is commercial.

..szczerze mówiąc nie wiem za bardzo o chodzi..

Podpytam jeszcze o ten plik csrss.exe - piszesz Flavius, że dopuszczalne jest kilka kopii tego pliku w różnych miejscach dysku (ja czytałem co innego, ale biegły w te klocki nie jestem, więc nie upieram się przy swoim ), ale czy to normalne, że są również jednocześnie 2 procesy uruchomione pod nazwą csrss?

Tak na marginesie.. nie wiem czy znacie router NETGEAR .. po w/w zabiegach mam coś takiego, że dioda "4" (ponieważ pod czwarte gniazdko mam podłączony stacjonarny komp), po wyłączeniu komputera zmienia się na pomrańczowo - nigdy tak nie było.. po prostu się wyłączała. Natomiast po włączeniu kompa zmienia się normalnie na zielono i Internet działa jak trzeba.. nie wiem czego to przyczyna - nowy sterownik karty?

21 Sierpnia 2010

Witaj,

dzięki za zainteresowanie problemem.

Chciałem przywrócić plik hosts ..i tu poległem (..próbowałem metody ręcznej)

Gdy wpisuję "%systemroot%\SysWOW64\drivers\etc" i dalej ENTER, to mam komunikat:

System Windows nie może odnaleźć pliku "C:\Windows\SysWOW64\drivers\etc". Upewnij się, że wpisana nazwa jest poprawna i spróbuj ponownie.

próbowałem wyszukać plik "hosts" normalnie przez wyszukiwarkę plików i nic..

Pewnie robię coś źle :/

20 Sierpnia 2010

Witam serdecznie,

i mnie dopadły bsod-y. Przedwczoraj 2 razy, w odstępie 1, może 1,5 godziny..

Dodam, że nie instalowałem nic nowego..

Poniżej przedstawiam zrzuty z programu WinDebugger:

BSOD #1

Loading Dump File [C:\Users\Lucas\Desktop\Minidump\Mini081810-01.dmp]

Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

Executable search path is:

Windows Server 2008/Windows Vista Kernel Version 6002 (Service Pack 2) MP (2 procs) Free x64

Product: WinNt, suite: TerminalServer SingleUserTS Personal

Built by: 6002.18267.amd64fre.vistasp2_gdr.100608-0458

Machine Name:

Kernel base = 0xfffff800`0281f000 PsLoadedModuleList = 0xfffff800`029e3dd0

Debug session time: Wed Aug 18 17:42:12.279 2010 (GMT+2)

System Uptime: 0 days 0:06:25.003

Loading Kernel Symbols

...............................................................

Loading User Symbols

Loading unloaded module list

....

*******************************************************************************

* Bugcheck Analysis *

*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck F4, {3, fffffa80066ed040, fffffa80066ed278, fffff80002afd4b0}

Probably caused by : csrss.exe

Followup: MachineOwner

---------

1: kd> !analyze -v

*******************************************************************************

* Bugcheck Analysis *

*******************************************************************************

CRITICAL_OBJECT_TERMINATION (f4)

A process or thread crucial to system operation has unexpectedly exited or been terminated.

Several processes and threads are necessary for the operation of the system; when they are terminated (for any reason), the system can no longer function.

Arguments:

Arg1: 0000000000000003, Process

Arg2: fffffa80066ed040, Terminating object

Arg3: fffffa80066ed278, Process image file name

Arg4: fffff80002afd4b0, Explanatory message (ascii)

Debugging Details:

------------------

KERNEL_LOG_EXIT_STATUS: Exit Status 7D33

KERNEL_LOG_FAILING_PROCESS: Sf.bin

PROCESS_OBJECT: fffffa80066ed040

IMAGE_NAME: csrss.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: csrss

FAULTING_MODULE: 0000000000000000

PROCESS_NAME: csrss.exe

EXCEPTION_CODE: (Win32) 0x8011bb0 (134290352) - <Unable to get error code text>

BUGCHECK_STR: 0xF4_8011BB0

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

CURRENT_IRQL: 0

STACK_TEXT:

fffffa60`06eccb28 fffff800`02b78083 : 00000000`000000f4 00000000`00000003 fffffa80`066ed040 fffffa80`066ed278 : nt!KeBugCheckEx

fffffa60`06eccb30 fffff800`02a92438 : fffffa80`08011bb0 fffffa80`08011bb0 00000000`0703f790 00000000`000066ef : nt!PspCatchCriticalBreak+0x93

fffffa60`06eccb70 fffff800`02ac5b60 : fffffa80`08011bb0 00000000`00000008 00000000`0703f790 00000000`00000008 : nt! ?? ::NNGAKEGL::`string'+0x11286

fffffa60`06eccbc0 fffff800`02878f73 : fffffa80`066ed040 fffffa80`08011bb0 fffffa60`06eccca0 00000000`0703f790 : nt!NtTerminateProcess+0xd8

fffffa60`06eccc20 00000000`76ef6fda : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13

00000000`0703dc28 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x76ef6fda

STACK_COMMAND: kb

FOLLOWUP_NAME: MachineOwner

FAILURE_BUCKET_ID: X64_0xF4_8011BB0_IMAGE_csrss.exe

BUCKET_ID: X64_0xF4_8011BB0_IMAGE_csrss.exe

Followup: MachineOwner

---------

i nieco później BSOD #2:

Loading Dump File [C:\Users\Lucas\Desktop\Minidump\Mini081810-02.dmp]

Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

Executable search path is:

Windows Server 2008/Windows Vista Kernel Version 6002 (Service Pack 2) MP (2 procs) Free x64

Product: WinNt, suite: TerminalServer SingleUserTS Personal

Built by: 6002.18267.amd64fre.vistasp2_gdr.100608-0458

Machine Name:

Kernel base = 0xfffff800`02819000 PsLoadedModuleList = 0xfffff800`029dddd0

Debug session time: Wed Aug 18 19:39:56.976 2010 (GMT+2)

System Uptime: 0 days 1:56:49.139

Loading Kernel Symbols

...............................................................

Loading User Symbols

Loading unloaded module list

....

*******************************************************************************

* Bugcheck Analysis *

*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck C2, {7, 110b, 2d0005, fffffa80239cd660}

GetPointerFromAddress: unable to read from fffff80002a40080

Probably caused by : NETIO.SYS ( NETIO!NetioDereferenceNetBufferListChain+137 )

Followup: MachineOwner

---------

0: kd> !analyze -v

*******************************************************************************

* Bugcheck Analysis *

*******************************************************************************

BAD_POOL_CALLER (c2)

The current thread is making a bad pool request. Typically this is at a bad IRQL level or double freeing the same allocation, etc.

Arguments:

Arg1: 0000000000000007, Attempt to free pool which was already freed

Arg2: 000000000000110b, (reserved)

Arg3: 00000000002d0005, Memory contents of the pool block

Arg4: fffffa80239cd660, Address of the block of pool being deallocated

Debugging Details:

------------------

POOL_ADDRESS: fffffa80239cd660

FREED_POOL_TAG: TNbl

BUGCHECK_STR: 0xc2_7_TNbl

CUSTOMER_CRASH_COUNT: 2

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 2

LAST_CONTROL_TRANSFER: from fffff8000294c3a5 to fffff800028734d0

STACK_TEXT:

fffffa60`017d97f8 fffff800`0294c3a5 : 00000000`000000c2 00000000`00000007 00000000`0000110b 00000000`002d0005 : nt!KeBugCheckEx

fffffa60`017d9800 fffffa60`00e60109 : 00000000`00000000 fffffa80`239cd680 fffffa80`4656d300 fffffa60`00e567d9 : nt!ExFreePool+0x48a

fffffa60`017d98b0 fffffa60`00b648e7 : fffffa80`049c8c80 00000000`00000001 00000000`00000001 fffffa60`00e6b7f1 : tcpip!TcpSendDatagramsComplete+0x99

fffffa60`017d98f0 fffffa60`00e6ebff : fffffa60`017d9900 00000000`00001701 00000000`000018c5 fffffa60`00e56234 : NETIO!NetioDereferenceNetBufferListChain+0x137

fffffa60`017d99b0 fffffa60`00e46e7d : fffffa80`04a21700 fffffa60`00000000 fffffa60`017d9c00 fffffa80`06a1fe40 : tcpip!TcpFlushDelay+0x15f

fffffa60`017d9a70 fffffa60`00e46f29 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : tcpip!IppDeliverListToProtocol+0x4d

fffffa60`017d9b30 fffffa60`00e46533 : fffffa60`00f40050 fffffa80`04a42080 00000000`00000000 fffffa60`017d9bf0 : tcpip!IppProcessDeliverList+0x59

fffffa60`017d9ba0 fffffa60`00e352d2 : fffffa60`005ec180 00000000`00000000 00000000`00000000 fffff800`02acfa7c : tcpip!IppReceiveHeaderBatch+0x223

fffffa60`017d9c80 fffff800`02ad4063 : fffffa80`048ea040 fffff800`029aa8f8 fffffa80`039ba040 fffffa80`04a24420 : tcpip!IppLoopbackTransmit+0x72

fffffa60`017d9cc0 fffff800`0287a8c3 : fffff800`02acfa7c fffff800`029aa801 fffffa80`039ba000 00000000`00000000 : nt!IopProcessWorkItem+0x27

fffffa60`017d9cf0 fffff800`02a7df57 : fffffa80`04a24420 ffffffff`ffffffff fffffa80`039ba040 00000000`00000080 : nt!ExpWorkerThread+0xfb

fffffa60`017d9d50 fffff800`028b0656 : fffffa60`005ec180 fffffa80`039ba040 fffffa60`005f5d40 fffffa80`039bb818 : nt!PspSystemThreadStartup+0x57

fffffa60`017d9d80 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16

STACK_COMMAND: kb

FOLLOWUP_IP:

NETIO!NetioDereferenceNetBufferListChain+137

fffffa60`00b648e7 4c8bb42480000000 mov r14,qword ptr [rsp+80h]

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: NETIO!NetioDereferenceNetBufferListChain+137

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: NETIO

IMAGE_NAME: NETIO.SYS

DEBUG_FLR_IMAGE_TIMESTAMP: 49e02e06

FAILURE_BUCKET_ID: X64_0xc2_7_TNbl_NETIO!NetioDereferenceNetBufferListChain+137

BUCKET_ID: X64_0xc2_7_TNbl_NETIO!NetioDereferenceNetBufferListChain+137

Followup: MachineOwner

---------

Nie wiem szczerze mówiąc, czy obydwa błędy są jakoś ze sobą powiązane..

..i jeszcze log z OTL:

OTL logfile created on: 2010-08-19 18:46:48 - Run 1

OTL by OldTimer - Version 3.2.10.0 Folder = E:\Instalacje\!Spyware

64bit-Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation

Internet Explorer (Version = 7.0.6002.18005)

Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

4,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 43,00% Memory free

8,00 Gb Paging File | 6,00 Gb Available in Paging File | 71,00% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 97,66 Gb Total Space | 51,23 Gb Free Space | 52,46% Space Free | Partition Type: NTFS

Drive D: | 48,83 Gb Total Space | 33,03 Gb Free Space | 67,64% Space Free | Partition Type: NTFS

Drive E: | 151,60 Gb Total Space | 65,67 Gb Free Space | 43,32% Space Free | Partition Type: NTFS

Drive F: | 200,43 Gb Total Space | 138,50 Gb Free Space | 69,10% Space Free | Partition Type: NTFS

Drive G: | 97,65 Gb Total Space | 54,03 Gb Free Space | 55,33% Space Free | Partition Type: NTFS

H: Drive not present or media not loaded

I: Drive not present or media not loaded

Computer Name: LUCAS-PC

Current User Name: Lucas

Logged in as Administrator.

Current Boot Mode: Normal

Scan Mode: All users

Include 64bit Scans

Company Name Whitelist: On

Skip Microsoft Files: On

File Age = 60 Days

Output = Standard

========== Processes (All) ==========

PRC - [2010-08-19 18:44:53 | 000,575,488 | ---- | M] (OldTimer Tools) -- E:\Instalacje\!Spyware\OTL.exe

PRC - [2010-08-02 17:13:11 | 000,014,808 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

PRC - [2010-08-02 17:13:09 | 000,910,296 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe

PRC - [2010-08-02 17:13:05 | 011,965,104 | ---- | M] (Mozilla Messaging) -- E:\Programy\Thunderbird\thunderbird.exe

PRC - [2010-06-28 22:57:18 | 002,837,864 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe

PRC - [2010-06-28 22:57:15 | 000,040,384 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

PRC - [2010-03-18 11:19:26 | 000,207,360 | ---- | M] (ArcSoft Inc.) -- C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe

PRC - [2010-03-18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) -- C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe

PRC - [2010-02-18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

PRC - [2009-10-02 15:17:22 | 000,090,112 | ---- | M] (Leadtek Research Inc.) -- E:\Programy\PVR\WFDTV\DTVSchdl.exe

PRC - [2009-04-10 23:27:30 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\conime.exe

PRC - [2009-03-11 18:22:48 | 002,912,256 | ---- | M] (Leadtek Research Inc.) -- E:\Programy\PVR\WFDTV\WFWIZ.exe

PRC - [2009-03-05 16:07:20 | 002,260,480 | RHS- | M] (Safer-Networking Ltd.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

PRC - [2009-02-26 15:24:50 | 001,001,840 | ---- | M] (Microsoft Corporation) -- C:\Office2007\Office12\ONENOTE.EXE

PRC - [2009-01-26 15:31:10 | 001,153,368 | ---- | M] (Safer Networking Ltd.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

PRC - [2007-06-27 19:04:00 | 001,213,736 | ---- | M] (Nero AG) -- C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

PRC - [2007-06-27 19:04:00 | 000,279,848 | ---- | M] (Nero AG) -- C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe

PRC - [2007-06-27 19:03:40 | 000,152,872 | ---- | M] (Nero AG) -- C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe

PRC - [2006-11-02 17:04:16 | 000,010,240 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe

PRC - [2006-11-02 11:45:02 | 000,007,168 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\dllhost.exe

PRC - [2006-02-28 12:42:38 | 000,229,376 | ---- | M] (Apple Computer, Inc.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

PRC - [2004-12-13 04:34:32 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) -- C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

========== Modules (All) ==========

MOD - [2010-08-19 18:44:53 | 000,575,488 | ---- | M] (OldTimer Tools) -- E:\Instalacje\!Spyware\OTL.exe

MOD - [2010-07-26 17:51:48 | 011,584,512 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\shell32.dll

MOD - [2009-10-08 23:08:01 | 000,234,496 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\oleacc.dll

MOD - [2009-09-25 00:54:55 | 000,258,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\winspool.drv

MOD - [2009-07-17 15:54:43 | 000,071,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\atl.dll

MOD - [2009-06-15 16:54:11 | 000,077,312 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\secur32.dll

MOD - [2009-04-23 14:15:39 | 000,677,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\rpcrt4.dll

MOD - [2009-04-10 23:28:26 | 001,591,296 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\setupapi.dll

MOD - [2009-04-10 23:28:26 | 001,077,248 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\vssapi.dll

MOD - [2009-04-10 23:28:26 | 001,068,032 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\shdocvw.dll

MOD - [2009-04-10 23:28:26 | 000,502,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\usp10.dll

MOD - [2009-04-10 23:28:26 | 000,380,416 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Common Files\microsoft shared\ink\tiptsf.dll

MOD - [2009-04-10 23:28:26 | 000,353,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\shlwapi.dll

MOD - [2009-04-10 23:28:26 | 000,142,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\spp.dll

MOD - [2009-04-10 23:28:26 | 000,108,544 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\userenv.dll

MOD - [2009-04-10 23:28:26 | 000,057,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\samlib.dll

MOD - [2009-04-10 23:28:26 | 000,020,480 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\version.dll

MOD - [2009-04-10 23:28:24 | 001,316,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\ole32.dll

MOD - [2009-04-10 23:28:24 | 000,754,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\propsys.dll

MOD - [2009-04-10 23:28:24 | 000,679,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\msvcrt.dll

MOD - [2009-04-10 23:28:24 | 000,563,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\oleaut32.dll

MOD - [2009-04-10 23:28:24 | 000,467,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\netapi32.dll

MOD - [2009-04-10 23:28:24 | 000,088,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\olepro32.dll

MOD - [2009-04-10 23:28:22 | 000,807,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\msctf.dll

MOD - [2009-04-10 23:28:22 | 000,068,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\mpr.dll

MOD - [2009-04-10 23:28:20 | 000,450,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\comdlg32.dll

MOD - [2009-04-10 23:28:20 | 000,079,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\authz.dll

MOD - [2009-04-10 23:28:18 | 000,800,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\advapi32.dll

MOD - [2009-04-10 23:28:18 | 000,171,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\apphelp.dll

MOD - [2009-04-10 23:27:52 | 001,165,088 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\ntdll.dll

MOD - [2009-04-10 23:26:46 | 000,858,112 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\kernel32.dll

MOD - [2009-04-10 23:26:46 | 000,648,704 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\user32.dll

MOD - [2009-04-10 23:26:46 | 000,023,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\lpk.dll

MOD - [2009-04-10 23:26:44 | 000,303,616 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\gdi32.dll

MOD - [2009-04-10 23:26:44 | 000,116,224 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\imm32.dll

MOD - [2009-04-10 23:21:40 | 001,686,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18005_none_5cb72f96088b0de0\comctl32.dll

MOD - [2008-01-18 23:37:14 | 000,183,296 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\xmllite.dll

MOD - [2008-01-18 23:36:50 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\vsstrace.dll

MOD - [2008-01-18 23:36:36 | 000,040,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\srclient.dll

MOD - [2008-01-18 23:33:54 | 000,523,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\clbcatq.dll

MOD - [2008-01-18 23:33:02 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\msscript.ocx

MOD - [2008-01-18 23:32:20 | 000,234,496 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\uxtheme.dll

MOD - [2006-11-02 11:46:12 | 000,012,288 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\psapi.dll

========== Win32 Services (SafeList) ==========

SRV:64bit: - [2010-06-28 22:57:15 | 000,040,384 | ---- | M] (AVAST Software) [On_Demand | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Web Scanner)

SRV:64bit: - [2010-06-28 22:57:15 | 000,040,384 | ---- | M] (AVAST Software) [On_Demand | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Mail Scanner)

SRV:64bit: - [2010-06-28 22:57:15 | 000,040,384 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)

SRV:64bit: - [2010-05-05 04:15:10 | 000,202,752 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility)

SRV:64bit: - [2008-01-19 00:06:52 | 000,383,544 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)

SRV:64bit: - [2007-09-07 20:16:16 | 001,909,032 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\Windows\SysNative\Pen_Tablet.exe -- (TabletServicePen)

SRV - [2010-04-05 21:17:00 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)

SRV - [2010-03-18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)

SRV - [2010-01-07 19:44:02 | 001,143,032 | ---- | M] () [Auto | Running] -- E:\Programy\Comodo\SynchronizationService.exe -- (SynchronizationService.exe)

SRV - [2009-01-26 15:31:10 | 001,153,368 | ---- | M] (Safer Networking Ltd.) [Auto | Running] -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe -- (SBSDWSCService)

SRV - [2004-12-13 04:34:32 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Auto | Running] -- C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper)

========== Driver Services (SafeList) ==========

DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)

DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)

DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\ipinip.sys -- (IpInIp)

DRV:64bit: - [2010-06-28 22:33:00 | 000,061,008 | ---- | M] (ALWIL Software) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\aswMonFlt.sys -- (aswMonFlt)

DRV:64bit: - [2010-05-05 04:47:08 | 006,789,632 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\atikmdag.sys -- (amdkmdag)

DRV:64bit: - [2010-05-05 03:23:24 | 000,221,184 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\atikmpag.sys -- (amdkmdap)

DRV:64bit: - [2010-03-09 12:20:50 | 000,120,848 | ---- | M] (ATI Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AtiHdmi.sys -- (AtiHdmiService)

DRV:64bit: - [2009-06-10 11:14:36 | 000,043,264 | ---- | M] (Saitek) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SaiBus.sys -- (SaiNtBus)

DRV:64bit: - [2009-06-10 11:14:36 | 000,016,000 | ---- | M] (Saitek) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\SaiMini.sys -- (SaiMini)

DRV:64bit: - [2008-12-25 08:59:32 | 000,473,728 | ---- | M] (Leadtek Research Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\wfeaglxt.sys -- (WFLR6654) WinFast TV2000 XP Expert (FM1216MK3)

DRV:64bit: - [2007-05-01 16:10:50 | 000,171,144 | ---- | M] (Saitek) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\SaiH075C.sys -- (SaiH075C)

DRV:64bit: - [2007-02-16 21:12:36 | 000,012,848 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\wacommousefilter.sys -- (wacommousefilter)

DRV:64bit: - [2007-02-16 20:30:12 | 000,014,640 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\wacomvhid.sys -- (wacomvhid)

DRV:64bit: - [2007-02-16 02:11:26 | 000,012,976 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\WacomVKHid.sys -- (WacomVKHid)

DRV:64bit: - [2006-10-03 04:13:44 | 000,051,200 | ---- | M] (Realtek Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\Rtlh64.sys -- (RTL8169)

DRV:64bit: - [2006-09-18 23:36:24 | 000,000,308 | ---- | M] () [File_System | On_Demand | Running] -- C:\Windows\SysNative\Wbem\ntfs.mof -- (Ntfs)

DRV - [2010-04-15 16:28:27 | 000,019,952 | ---- | M] () [Kernel | On_Demand | Stopped] -- E:\Programy\RivaTuner\RivaTuner64.sys -- (RivaTuner64)

DRV - [2010-01-07 19:42:28 | 000,074,328 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysWOW64\drivers\bdisk.sys -- (bdisk)

DRV - [2010-01-07 19:41:42 | 000,140,248 | ---- | M] (COMODO Security Solutions Inc.) [File_System | Boot | Running] -- C:\Windows\sysWOW64\DRIVERS\CBUFS.sys -- (CBUfs)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-1474944601-2466816131-3853218205-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

IE - HKU\S-1-5-21-1474944601-2466816131-3853218205-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-1474944601-2466816131-3853218205-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "http://www.onet.pl"

FF - prefs.js..extensions.enabledItems: {e06bacc0-d6f8-11de-8a39-0800200c9a66}:3.6

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2010-08-02 17:13:15 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2010-08-02 17:13:15 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.6\extensions\\Components: E:\Programy\Thunderbird\components [2010-08-02 17:13:05 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.6\extensions\\Plugins: E:\Programy\Thunderbird\plugins

[2010-04-02 23:15:54 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\mozilla\Extensions

[2010-04-02 23:15:54 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lucas\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

[2010-08-18 20:28:00 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\w9qdcs92.default\extensions

[2010-06-25 21:17:34 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\w9qdcs92.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2010-04-02 23:33:11 | 000,000,000 | ---D | M] (Firefox Zune) -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\w9qdcs92.default\extensions\{e06bacc0-d6f8-11de-8a39-0800200c9a66}

[2010-04-02 23:33:33 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\w9qdcs92.default\extensions\redshift_V2@shift-themes.com

[2010-04-02 23:33:09 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\w9qdcs92.default\extensions\{e06bacc0-d6f8-11de-8a39-0800200c9a66}\chrome\mac\browser\extensions

[2010-04-02 23:33:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\w9qdcs92.default\extensions\{e06bacc0-d6f8-11de-8a39-0800200c9a66}\chrome\mac\mozapps\extensions

[2010-04-02 23:33:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\w9qdcs92.default\extensions\{e06bacc0-d6f8-11de-8a39-0800200c9a66}\chrome\win\browser\extensions

[2010-04-02 23:33:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lucas\AppData\Roaming\mozilla\Firefox\Profiles\w9qdcs92.default\extensions\{e06bacc0-d6f8-11de-8a39-0800200c9a66}\chrome\win\mozapps\extensions

[2010-08-18 20:28:01 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions

[2010-01-14 00:46:00 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll

[2010-08-02 17:13:13 | 000,002,767 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\allegro-pl.xml

[2010-08-02 17:13:13 | 000,001,406 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fbc-pl.xml

[2010-08-02 17:13:13 | 000,000,917 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\merlin-pl.xml

[2010-08-02 17:13:13 | 000,000,858 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\pwn-pl.xml

[2010-08-02 17:13:13 | 000,001,183 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-pl.xml

[2010-08-02 17:13:13 | 000,001,683 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wp-pl.xml

O1 HOSTS File: ([2010-04-02 00:28:33 | 000,385,927 | R--- | M]) - C:\Windows\SysNative\drivers\etc\Hosts

O1 - Hosts: 127.0.0.1 localhost

O1 - Hosts: ::1 localhost

O1 - Hosts: 127.0.0.1 www.007guard.com

O1 - Hosts: 127.0.0.1 007guard.com

O1 - Hosts: 127.0.0.1 008i.com

O1 - Hosts: 127.0.0.1 www.008k.com

O1 - Hosts: 127.0.0.1 008k.com

O1 - Hosts: 127.0.0.1 www.00hq.com

O1 - Hosts: 127.0.0.1 00hq.com

O1 - Hosts: 127.0.0.1 010402.com

O1 - Hosts: 127.0.0.1 www.032439.com

O1 - Hosts: 127.0.0.1 032439.com

O1 - Hosts: 127.0.0.1 www.0scan.com

O1 - Hosts: 127.0.0.1 0scan.com

O1 - Hosts: 127.0.0.1 1000gratisproben.com

O1 - Hosts: 127.0.0.1 www.1000gratisproben.com

O1 - Hosts: 127.0.0.1 1001namen.com

O1 - Hosts: 127.0.0.1 www.1001namen.com

O1 - Hosts: 127.0.0.1 100888290cs.com

O1 - Hosts: 127.0.0.1 www.100888290cs.com

O1 - Hosts: 127.0.0.1 www.100sexlinks.com

O1 - Hosts: 127.0.0.1 100sexlinks.com

O1 - Hosts: 127.0.0.1 10sek.com

O1 - Hosts: 127.0.0.1 www.10sek.com

O1 - Hosts: 127.0.0.1 www.1-2005-search.com

O1 - Hosts: 13313 more lines...

O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll (Safer Networking Limited)

O4:64bit: - HKLM..\Run: [ProfilerU] C:\Program Files\Saitek\SD6\Software\ProfilerU.exe (Saitek)

O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)

O4:64bit: - HKLM..\Run: [saiMfd] C:\Program Files\Saitek\SD6\Software\SaiMfd.exe (Saitek)

O4:64bit: - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)

O4 - HKLM..\Run: [Adobe Reader Speed Launcher] E:\Programy\Adobe Reader\Reader\Reader_sl.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)

O4 - HKLM..\Run: [avast5] C:\Program Files\Alwil Software\Avast5\AvastUI.exe (AVAST Software)

O4 - HKLM..\Run: [startCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)

O4 - HKLM..\Run: [WinFastDTV] E:\Programy\PVR\WFDTV\DTVSchdl.exe (Leadtek Research Inc.)

O4 - HKU\S-1-5-19..\Run: [sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\SysWow64\oobefldr.dll (Microsoft Corporation)

O4 - HKU\S-1-5-20..\Run: [sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\SysWow64\oobefldr.dll (Microsoft Corporation)

O4 - HKU\S-1-5-21-1474944601-2466816131-3853218205-1000..\Run: [ALLUpdate] E:\Programy\ALLPlayer\ALLUpdate.exe ()

O4 - HKU\S-1-5-21-1474944601-2466816131-3853218205-1000..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe (Nero AG)

O4 - HKU\S-1-5-21-1474944601-2466816131-3853218205-1000..\Run: [spybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)

O4 - HKU\S-1-5-21-1474944601-2466816131-3853218205-1000..\Run: [WinFast Schedule] E:\Programy\PVR\WFDTV\WFWIZ.exe (Leadtek Research Inc.)

O4 - Startup: C:\Users\Lucas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office OneNote 2007.lnk = C:\Windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\joticon.exe ()

O4 - Startup: C:\Users\Lucas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Calendar.lnk = C:\Program Files (x86)\Windows Calendar\WinCal.exe (Microsoft Corporation)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0

O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - C:\Office2007\Office12\EXCEL.EXE (Microsoft Corporation)

O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - C:\Office2007\Office12\EXCEL.EXE (Microsoft Corporation)

O9 - Extra Button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Office2007\Office12\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Office2007\Office12\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Office2007\Office12\REFIEBAR.DLL (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll (Safer Networking Limited)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)

O13 - gopher Prefix: missing

O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (MksSkanerOnline Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)

O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O24 - Desktop WallPaper: E:\Obrazki\Tapety\fsscr027.jpg

O24 - Desktop BackupWallPaper: E:\Obrazki\Tapety\fsscr027.jpg

O32 - HKLM CDRom: AutoRun - 1

O34 - HKLM BootExecute: (autocheck autochk *) - File not found

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

SafeBootMin:64bit: AppMgmt - Service

SafeBootMin:64bit: Base - Driver Group

SafeBootMin:64bit: Boot Bus Extender - Driver Group

SafeBootMin:64bit: Boot file system - Driver Group

SafeBootMin:64bit: File system - Driver Group

SafeBootMin:64bit: Filter - Driver Group

SafeBootMin:64bit: HelpSvc - Service

SafeBootMin:64bit: PCI Configuration - Driver Group

SafeBootMin:64bit: PNP Filter - Driver Group

SafeBootMin:64bit: Primary disk - Driver Group

SafeBootMin:64bit: procexp90.Sys - Driver

SafeBootMin:64bit: sacsvr - Service

SafeBootMin:64bit: SCSI Class - Driver Group

SafeBootMin:64bit: System Bus Extender - Driver Group

SafeBootMin:64bit: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootMin:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootMin: AppMgmt - Service

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: HelpSvc - Service

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: procexp90.Sys - Driver

SafeBootMin: sacsvr - Service

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootNet:64bit: AppMgmt - Service

SafeBootNet:64bit: Base - Driver Group

SafeBootNet:64bit: Boot Bus Extender - Driver Group

SafeBootNet:64bit: Boot file system - Driver Group

SafeBootNet:64bit: File system - Driver Group

SafeBootNet:64bit: Filter - Driver Group

SafeBootNet:64bit: HelpSvc - Service

SafeBootNet:64bit: Messenger - Service

SafeBootNet:64bit: NDIS Wrapper - Driver Group

SafeBootNet:64bit: NetBIOSGroup - Driver Group

SafeBootNet:64bit: NetDDEGroup - Driver Group

SafeBootNet:64bit: Network - Driver Group

SafeBootNet:64bit: NetworkProvider - Driver Group

SafeBootNet:64bit: PCI Configuration - Driver Group

SafeBootNet:64bit: PNP Filter - Driver Group

SafeBootNet:64bit: PNP_TDI - Driver Group

SafeBootNet:64bit: Primary disk - Driver Group

SafeBootNet:64bit: procexp90.Sys - Driver

SafeBootNet:64bit: rdsessmgr - Service

SafeBootNet:64bit: sacsvr - Service

SafeBootNet:64bit: SCSI Class - Driver Group

SafeBootNet:64bit: Streams Drivers - Driver Group

SafeBootNet:64bit: System Bus Extender - Driver Group

SafeBootNet:64bit: TDI - Driver Group

SafeBootNet:64bit: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootNet:64bit: WudfPf - Driver

SafeBootNet:64bit: WudfUsbccidDriver - Driver

SafeBootNet:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet:64bit: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet:64bit: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet:64bit: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet:64bit: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet:64bit: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootNet: AppMgmt - Service

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: HelpSvc - Service

SafeBootNet: Messenger - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: procexp90.Sys - Driver

SafeBootNet: rdsessmgr - Service

SafeBootNet: sacsvr - Service

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: WudfPf - Driver

SafeBootNet: WudfUsbccidDriver - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

========== Files/Folders - Created Within 60 Days ==========

[2010-08-19 18:21:15 | 000,033,800 | ---- | C] (Panda Security, S.L.) -- C:\Windows\SysNative\drivers\pavboot64.sys

[2010-08-19 18:20:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Panda Security

[2010-08-19 17:34:07 | 000,000,000 | ---D | C] -- C:\ComboFix

[2010-08-19 17:33:57 | 000,008,704 | ---- | C] (Sysinternals - www.sysinternals.com) -- C:\Windows\SysNative\drivers\PROCEXP90.SYS

[2010-08-19 16:51:20 | 000,000,000 | ---D | C] -- C:\Users\Lucas\Desktop\Antyvir

[2010-08-19 00:07:08 | 000,000,000 | ---D | C] -- C:\Program Files\SkanerOnline

[2010-08-18 23:39:36 | 000,000,000 | ---D | C] -- C:\ProgramData\ATI

[2010-08-18 23:28:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ATI Technologies

[2010-08-18 23:27:21 | 000,000,000 | ---D | C] -- C:\Program Files\ATI Technologies

[2010-08-18 21:45:15 | 000,000,000 | ---D | C] -- C:\symbols

[2010-08-18 21:42:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Debugging Tools for Windows (x86)

[2010-08-18 20:56:56 | 000,000,000 | ---D | C] -- C:\Users\Lucas\Desktop\Minidump

[2010-08-17 22:04:16 | 000,000,000 | ---D | C] -- C:\Users\Lucas\Desktop\morocco_and_sahara_fsx

[2010-08-10 22:41:26 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Roaming\vlc

[2010-08-03 23:29:09 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Roaming\Ahead

[2010-08-03 23:28:48 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Local\Ahead

[2010-08-03 23:26:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Nero

[2010-08-03 23:26:51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Ahead

[2010-07-07 00:31:34 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Local\CutePDF Writer

[2010-07-07 00:30:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GPLGS

[2010-07-07 00:29:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Acro Software

[2010-07-05 00:02:58 | 000,000,000 | ---D | C] -- C:\Users\Lucas\Desktop\paphos_fsx_v1

[2010-07-01 19:36:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Navigraph

[2010-06-29 21:04:32 | 000,038,848 | ---- | C] (ALWIL Software) -- C:\Windows\avastSS.scr

[2010-06-25 22:57:27 | 000,000,000 | ---D | C] -- C:\Users\Lucas\AppData\Roaming\IObit

========== Files - Modified Within 60 Days ==========

[2010-08-19 18:49:46 | 006,291,456 | -HS- | M] () -- C:\Users\Lucas\NTUSER.DAT

[2010-08-19 18:49:20 | 000,003,664 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

[2010-08-19 18:49:20 | 000,003,664 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

[2010-08-19 18:44:50 | 000,000,049 | ---- | M] () -- C:\Windows\NeroDigital.ini

[2010-08-19 17:33:57 | 000,008,704 | ---- | M] (Sysinternals - www.sysinternals.com) -- C:\Windows\SysNative\drivers\PROCEXP90.SYS

[2010-08-19 16:53:18 | 001,468,980 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2010-08-19 16:53:18 | 000,661,818 | ---- | M] () -- C:\Windows\SysNative\perfh015.dat

[2010-08-19 16:53:18 | 000,586,980 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2010-08-19 16:53:18 | 000,126,702 | ---- | M] () -- C:\Windows\SysNative\perfc015.dat

[2010-08-19 16:53:18 | 000,101,052 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

[2010-08-19 16:49:44 | 000,002,449 | ---- | M] () -- C:\Users\Lucas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office OneNote 2007.lnk

[2010-08-19 16:49:27 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT

[2010-08-19 16:49:18 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2010-08-19 16:49:12 | 4294,230,016 | -HS- | M] () -- C:\hiberfil.sys

[2010-08-19 00:29:06 | 000,524,288 | -HS- | M] () -- C:\Users\Lucas\NTUSER.DAT{c328fef1-6a85-11db-9fbd-cf3689cba3de}.TMContainer00000000000000000001.regtrans-ms

[2010-08-19 00:29:06 | 000,065,536 | -HS- | M] () -- C:\Users\Lucas\NTUSER.DAT{c328fef1-6a85-11db-9fbd-cf3689cba3de}.TM.blf

[2010-08-19 00:28:59 | 003,598,233 | -H-- | M] () -- C:\Users\Lucas\AppData\Local\IconCache.db

[2010-08-18 23:24:18 | 000,000,732 | ---- | M] () -- C:\Users\Lucas\AppData\Local\d3d9caps64.dat

[2010-08-18 17:45:04 | 000,012,752 | ---- | M] () -- C:\Users\Lucas\Desktop\bsod.docx

[2010-08-17 22:56:52 | 000,031,744 | ---- | M] () -- C:\Users\Lucas\Desktop\kosmetyka.xls

[2010-08-16 20:01:40 | 000,000,318 | ---- | M] () -- C:\Windows\tasks\CBU taskID 63257225437 2.job

[2010-08-15 23:05:13 | 000,000,002 | ---- | M] () -- C:\Windows\SysWow64\Dvbpws.dll

[2010-08-13 23:14:25 | 000,023,552 | ---- | M] () -- C:\Users\Lucas\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010-08-12 11:06:41 | 002,210,640 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[2010-08-05 22:08:22 | 000,002,089 | ---- | M] () -- C:\Users\Public\Desktop\Navigraph nDAC 3.lnk

[2010-08-04 23:45:08 | 000,000,583 | ---- | M] () -- C:\Users\Lucas\Desktop\ksiega ocalenia lektor pl — skrót.lnk

[2010-08-03 23:28:39 | 000,001,502 | ---- | M] () -- C:\Users\Public\Desktop\Nero StartSmart.lnk

[2010-06-29 21:04:32 | 000,000,000 | ---- | M] () -- C:\Windows\SysWow64\config.nt

[2010-06-28 22:57:33 | 000,038,848 | ---- | M] (ALWIL Software) -- C:\Windows\avastSS.scr

[2010-06-28 22:57:12 | 000,165,032 | ---- | M] (AVAST Software) -- C:\Windows\SysWow64\aswBoot.exe

[2010-06-28 22:37:56 | 000,051,280 | ---- | M] (ALWIL Software) -- C:\Windows\SysNative\drivers\aswTdi.sys

[2010-06-28 22:37:36 | 000,121,936 | ---- | M] (ALWIL Software) -- C:\Windows\SysNative\drivers\aswSP.sys

[2010-06-28 22:33:17 | 000,028,752 | ---- | M] (ALWIL Software) -- C:\Windows\SysNative\drivers\aswRdr.sys

[2010-06-28 22:33:00 | 000,061,008 | ---- | M] (ALWIL Software) -- C:\Windows\SysNative\drivers\aswMonFlt.sys

[2010-06-28 22:32:36 | 000,020,048 | ---- | M] (ALWIL Software) -- C:\Windows\SysNative\drivers\aswFsBlk.sys

[2010-06-27 22:00:24 | 000,000,340 | ---- | M] () -- C:\Windows\tasks\SmartDefrag.job

========== Files Created - No Company Name ==========

[2010-08-18 23:39:00 | 4294,230,016 | -HS- | C] () -- C:\hiberfil.sys

[2010-08-10 22:40:13 | 000,000,049 | ---- | C] () -- C:\Windows\NeroDigital.ini

[2010-08-10 18:31:50 | 000,031,744 | ---- | C] () -- C:\Users\Lucas\Desktop\kosmetyka.xls

[2010-08-04 23:45:08 | 000,000,583 | ---- | C] () -- C:\Users\Lucas\Desktop\ksiega ocalenia lektor pl — skrót.lnk

[2010-08-03 23:28:39 | 000,001,502 | ---- | C] () -- C:\Users\Public\Desktop\Nero StartSmart.lnk

[2010-08-01 21:01:37 | 000,000,318 | ---- | C] () -- C:\Windows\tasks\CBU taskID 63257225437 2.job

[2010-07-07 00:29:50 | 000,085,504 | ---- | C] () -- C:\Windows\SysNative\cpwmon64.dll

[2010-07-01 19:36:20 | 000,002,089 | ---- | C] () -- C:\Users\Public\Desktop\Navigraph nDAC 3.lnk

[2010-06-25 22:57:33 | 000,000,340 | ---- | C] () -- C:\Windows\tasks\SmartDefrag.job

[2010-05-31 23:21:38 | 000,002,432 | ---- | C] () -- C:\Users\Lucas\AppData\Local\TempGv5420.html

[2010-05-23 15:30:42 | 000,881,664 | ---- | C] () -- C:\Windows\SysWow64\xvidcore.dll

[2010-05-23 15:30:42 | 000,258,048 | ---- | C] () -- C:\Windows\SysWow64\libFLAC.dll

[2010-05-15 20:03:42 | 000,435,396 | ---- | C] () -- C:\Users\Lucas\AppData\Local\dd_vcredistMSI365B.txt

[2010-05-15 20:03:42 | 000,011,740 | ---- | C] () -- C:\Users\Lucas\AppData\Local\dd_vcredistUI365B.txt

[2010-05-03 17:00:53 | 000,002,432 | ---- | C] () -- C:\Users\Lucas\AppData\Local\TempYP2428.html

[2010-04-25 16:40:44 | 000,002,432 | ---- | C] () -- C:\Users\Lucas\AppData\Local\TempVy4752.html

[2010-04-25 16:40:44 | 000,002,089 | ---- | C] () -- C:\Users\Lucas\AppData\Local\TempwW4752.html

[2010-04-11 22:40:03 | 000,002,432 | ---- | C] () -- C:\Users\Lucas\AppData\Local\Temppp4252.html

[2010-04-04 23:50:31 | 000,000,002 | ---- | C] () -- C:\Windows\SysWow64\Dvbpws.dll

[2010-04-02 22:00:21 | 000,000,097 | ---- | C] () -- C:\Windows\SysWow64\PICSDK.ini

[2010-04-02 00:08:24 | 000,831,496 | ---- | C] () -- C:\Users\Lucas\AppData\Local\dd_NET_Framework35_LangPack_MSI03CA.txt

[2010-04-02 00:08:21 | 000,034,171 | ---- | C] () -- C:\Users\Lucas\AppData\Local\dd_depcheck_NETFX_EXP_35.txt

[2010-04-02 00:08:19 | 000,084,006 | ---- | C] () -- C:\Users\Lucas\AppData\Local\dd_dotnetfx35install_lp.txt

[2010-04-02 00:08:19 | 000,008,790 | ---- | C] () -- C:\Users\Lucas\AppData\Local\uxeventlog.txt

[2010-04-02 00:08:19 | 000,000,002 | ---- | C] () -- C:\Users\Lucas\AppData\Local\dd_dotnetfx35error_lp.txt

[2010-04-01 23:33:20 | 000,368,640 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll

[2010-04-01 23:33:11 | 000,117,248 | ---- | C] () -- C:\Windows\SysWow64\EhStorAuthn.dll

[2010-04-01 22:56:22 | 000,060,124 | ---- | C] () -- C:\Windows\SysWow64\tcpmon.ini

[2010-04-01 22:37:20 | 000,023,552 | ---- | C] () -- C:\Users\Lucas\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010-04-01 22:35:22 | 000,000,732 | ---- | C] () -- C:\Users\Lucas\AppData\Local\d3d9caps64.dat

[2010-01-07 19:42:28 | 000,074,328 | ---- | C] () -- C:\Windows\SysWow64\drivers\bdisk.sys

========== LOP Check ==========

[2010-04-02 21:51:27 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\EPSON

[2010-04-11 22:42:45 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\Gadu-Gadu 10

[2010-04-04 21:08:09 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\GetRightToGo

[2010-04-04 20:03:32 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\HiFi

[2010-04-04 21:59:26 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\IcoFX

[2010-06-25 22:57:27 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\IObit

[2010-04-02 23:15:53 | 000,000,000 | ---D | M] -- C:\Users\Lucas\AppData\Roaming\Thunderbird

[2010-08-16 20:01:40 | 000,000,318 | ---- | M] () -- C:\Windows\Tasks\CBU taskID 63257225437 2.job

[2010-08-19 00:29:08 | 000,032,546 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

[2010-06-27 22:00:24 | 000,000,340 | ---- | M] () -- C:\Windows\Tasks\SmartDefrag.job

========== Purity Check ==========

========== Custom Scans ==========

< %systemdrive%\*.* >

[2009-04-10 23:36:38 | 000,333,257 | RHS- | M] () -- C:\bootmgr

[2010-04-01 23:23:08 | 000,008,192 | R-S- | M] () -- C:\BOOTSECT.BAK

[2010-08-19 17:34:07 | 000,005,798 | ---- | M] () -- C:\Bug.txt

[2010-08-19 16:49:12 | 4294,230,016 | -HS- | M] () -- C:\hiberfil.sys

[2010-08-19 18:22:34 | 000,022,584 | ---- | M] () -- C:\mksbasel.cpp.log

[2010-08-19 16:49:09 | 312,885,247 | -HS- | M] () -- C:\pagefile.sys

< MD5 for: AGP440.SYS >

[2008-01-19 00:09:10 | 000,064,568 | ---- | M] (Microsoft Corporation) MD5=F6F6793B7F17B550ECFDBD3B229173F7 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.0.6001.18000_none_163188bf770e4ab0\AGP440.sys

[2008-01-19 00:09:10 | 000,064,568 | ---- | M] (Microsoft Corporation) MD5=F6F6793B7F17B550ECFDBD3B229173F7 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.0.6002.18005_none_181d01cb743015fc\AGP440.sys

< MD5 for: ATAPI.SYS >

[2008-01-19 00:07:48 | 000,022,584 | ---- | M] (Microsoft Corporation) MD5=1898FAE8E07D97F2F6C2D5326C633FAC -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys

[2009-04-11 00:15:02 | 000,020,952 | ---- | M] (Microsoft Corporation) MD5=E68D9B3A3905619732F7FE039466A623 -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_3b423ca9d7090b1e\atapi.sys

< MD5 for: CDROM.SYS >

[2008-01-18 22:29:06 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=3B2FB35363423ED60C8FBF15FC8680BD -- C:\Windows\winsxs\amd64_cdrom.inf_31bf3856ad364e35_6.0.6001.18000_none_bbc7f7665c24db80\cdrom.sys

[2009-04-10 22:34:40 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=C025AA69BE3D0D25C7A2E746EF6F94FC -- C:\Windows\winsxs\amd64_cdrom.inf_31bf3856ad364e35_6.0.6002.18005_none_bdb370725946a6cc\cdrom.sys

< MD5 for: NDIS.SYS >

[2008-01-19 00:12:10 | 000,739,384 | ---- | M] (Microsoft Corporation) MD5=2A2EE457AF36C5C9A6808C768BD3A12B -- C:\Windows\winsxs\amd64_microsoft-windows-ndis_31bf3856ad364e35_6.0.6001.18000_none_03e5c74ad46c7e4e\ndis.sys

[2009-04-11 00:15:36 | 000,738,264 | ---- | M] (Microsoft Corporation) MD5=65950E07329FCEE8E6516B17C8D0ABB6 -- C:\symbols\ndis.sys\49E02DF31c3000\ndis.sys

[2009-04-11 00:15:36 | 000,738,264 | ---- | M] (Microsoft Corporation) MD5=65950E07329FCEE8E6516B17C8D0ABB6 -- C:\Windows\winsxs\amd64_microsoft-windows-ndis_31bf3856ad364e35_6.0.6002.18005_none_05d14056d18e499a\ndis.sys

[2006-11-02 13:52:20 | 000,641,128 | ---- | M] (Microsoft Corporation) MD5=CCA69C9493A13AF86DCF0AE272AFBB72 -- C:\Windows\winsxs\amd64_microsoft-windows-ndis_31bf3856ad364e35_6.0.6000.16386_none_01af054ed7816d7a\ndis.sys

< MD5 for: WINLOGON.EXE >

[2009-04-11 00:11:10 | 000,405,504 | ---- | M] (Microsoft Corporation) MD5=6D0773A3A65D28B663F334C90441D01A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_cdcd15a68a70b877\winlogon.exe

[2008-01-19 00:00:46 | 000,406,016 | ---- | M] (Microsoft Corporation) MD5=856491FCED98093D824B9EB2892F564A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6001.18000_none_cbe19c9a8d4eed2b\winlogon.exe

[2009-04-10 23:28:14 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\SysWOW64\winlogon.exe

[2009-04-10 23:28:14 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741\winlogon.exe

[2006-11-02 13:16:20 | 000,397,312 | ---- | M] (Microsoft Corporation) MD5=9642EED809219A2F914DD8E40A09C48B -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_c9aada9e9063dc57\winlogon.exe

[2006-11-02 11:45:57 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=9F75392B9128A91ABAFB044EA350BAAD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21\winlogon.exe

[2008-01-18 23:33:38 | 000,314,880 | ---- | M] (Microsoft Corporation) MD5=C2610B6BDBEFC053BBDAB4F1B965CB24 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6001.18000_none_6fc30116d4f17bf5\winlogon.exe

< End of report >

Dodam, że mam Vistę 64..i zauważyłem, ze obydwa BSODy pojawiły się, gdy uruchomiony był program VRoute (fani MS Flight Simulator znają zapewne tę aplikację.. generalnie program służy do planowania tras lotu, ma połączenie z Internetem). Niemniej jednak używam ten soft od kilku m-cy i nie było takich problemów, więc mógł to bć zbieg okoliczności.

Dodam jeszcze, że przeskanowałem komputer Avastem free (po aktualizacji definicji) oraz SpyBootem (również po aktualizacji definicji). ..a także skanerem on-line mks, Panda i ESET. Ten ostatni wykrył jednego trojana, którego usunąłem. Panda wykryła kilka plików czymś zainfekowanych, które usunąłem ręcznie.

Co mnie w tym wszystkim niepokoi?

Otóż, w BSOD #1 - tam podejrzany jest plik csrss.exe - gdzieś czytałem w sieci, że może to oznaczać trojana i generalnie ten plik powinien znajdować się tylko w katalogu Windows\System32. U mnie jest jeszcze w katalogach:

C:\Windows\winsxs\amd64_microsoft-windows-csrss_31bf3856ad364e35_6.0.6001.18000_none_b5027f5b9c731f82

oraz

C:\Windows\winsxs\amd64_microsoft-windows-csrss_31bf3856ad364e35_6.0.6000.16386_none_b2cbbd5f9f880eae

Aha, w Procesach, mam dwa razy uruchomiony proces csrss. Nie jestem pewien czy tak ma być..

Od czego zacząć?

PS. Wczoraj zmieniłem przy okazji sterowniki karty graficznej (Radeon HD 4870 na wersję 10.5; wcześniej 10.3)

Jeszcze kilka słów o sprzęcie:

Płyta MSI P35 Neo II fir, 2x2GM RAM Corsair, grafika j.w., Intel E6750 delikatnie podkręcony do ok. 3GHz, 2 dyski Samsunga (ale nie w RAID), zasilacz Corsair HX520W.

OS: Vista64 + Sp1, 2 (oryg. OEM)

Pozdrawiam,

Łukasz

Zaloguj się

Lucas80

Postów

Dołączył

Ostatnia wizyta

Typ zawartości

Forum

Wydarzenia

Odpowiedzi opublikowane przez Lucas80

Niepowodzenie aktualizacji

Niepowodzenie aktualizacji

Niepowodzenie aktualizacji

Niepowodzenie aktualizacji

Niepowodzenie aktualizacji

Niepowodzenie aktualizacji

Niepowodzenie aktualizacji

Niepowodzenie aktualizacji

Podwójny BSOD

Podwójny BSOD

Podwójny BSOD

Podwójny BSOD

Podwójny BSOD

Podwójny BSOD

Przeglądaj

Cała aktywność