Czez

Zrobione.Ogromne dzięki za pomoc w rozwiązaniu problemu! Pozdrówki! Można zamknąć wątek.

Dziękuje bardzo za pomoc. FSS.txt

Zrobione. Pliku już nie ma. Dziękuje bardzo za pomoc. Poniżej logi. Extras.Txt FSS.txt 09202012_123325.txt OTL3.txt

It's done. SystemLook 30.07.11 by jpshortstuff Log created at 10:20 on 19/09/2012 by CZEZ Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="C:\Documents and Settings\CZEZ\Local Settings\Application Data\{ec847037-fbee-9b42-9e3b-57070b3043e3}\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="\\.\globalroot\systemroot\Installer\{ec847037-fbee-9b42-9e3b-57070b3043e3}\n." "ThreadingModel"="Both" ========== filefind ========== Searching for "services.exe" C:\WINDOWS\$hf_mig$\KB956572\SP2QFE\services.exe --a---- 110592 bytes [07:53 30/08/2011] [10:22 06/02/2009] 4712531AB7A01B7EE059853CA17D39BD C:\WINDOWS\$hf_mig$\KB956572\SP3GDR\services.exe --a---- 110592 bytes [07:53 30/08/2011] [11:11 06/02/2009] 65DF52F5B8B6E9BBD183505225C37315 C:\WINDOWS\$hf_mig$\KB956572\SP3QFE\services.exe --a---- 110592 bytes [07:53 30/08/2011] [11:06 06/02/2009] 020CEAAEDC8EB655B6506B8C70D53BB6 C:\WINDOWS\$NtServicePackUninstall$\services.exe -----c- 110592 bytes [08:59 30/08/2011] [17:14 06/02/2009] 37561F8D4160D62DA86D24AE41FAE8DE C:\WINDOWS\$NtUninstallKB956572$\services.exe -----c- 108544 bytes [09:08 30/08/2011] [00:12 14/04/2008] 0E776ED5F7CC9F94299E70461B7B8185 C:\WINDOWS\$NtUninstallKB956572_0$\services.exe -----c- 108032 bytes [08:48 30/08/2011] [12:00 04/08/2004] C6CE6EEC82F187615D1002BB3BB50ED4 C:\WINDOWS\ServicePackFiles\i386\services.exe ------- 108544 bytes [00:12 14/04/2008] [00:12 14/04/2008] 0E776ED5F7CC9F94299E70461B7B8185 C:\WINDOWS\system32\services.exe --a---- 110592 bytes [12:00 04/08/2004] [11:11 06/02/2009] 65DF52F5B8B6E9BBD183505225C37315 C:\WINDOWS\system32\dllcache\services.exe -----c- 110592 bytes [07:53 30/08/2011] [11:11 06/02/2009] 65DF52F5B8B6E9BBD183505225C37315 -= EOF =- gmer.txt TDSSKiller.2.8.10.0_19.09.2012_10.15.19_log.txt OTL2.txt

Witam, jestem noobem na tym forum więc piszę bezpośrednio o co chodzi. W folderze C:\Documents and Settings w folderze profilu użytkownika pojawił mi się plik o nazwie 0i763f66bz.exe z uwaga ikoną BANANA Oczywiście nie mogę go usunąć bo jest używany. Ani w trybie awaryjnym, ani z poziomu administratora. http://www.wklej.org/id/833805/txt/ OTL1.txt