hehe no wlasnie dop&#243;ki tego nie zobaczylem to wierzylem ze naprawde znam sie na windowsie:| ale przy tym poprostu spasowałem, niczego nie przeinstalowywyalem ani nie naprawiałem:| <br /> <br />Ale jest jeszcze nowy wątek: dzisiaj sprawdzilem ze mniej-wiecej o tej samej porze kiedy zrobil sie ten katalog WINDOWS to sciagalem emulem jakies ckracki i wpadl mi na dysk wirus/robak czy cos takiego o nazwie: Bactera. Ale procedura jego usuniecia nie nlezala do trudnych:| Watpie ze to ma zwiazek z tym katalogiem windowsa dodatkowym ale napisalem bo przeciez moge się mylić;) <br /> <br />Ps. To najdziwniejsza rzecz jaką widzialem w życiu na moim kompie;) heh <br /> <br />Pozdrawiam i czekam na kolejne rady.

moze lista proces&#243;w Wam pomoze w identyfikacji źrodła problemu?:>

Naprawde nikt nie wie o co w tym chodzi?? :(

W dziale Bezpieczenstwo znajdziesz temat pt. FAQ... <br />Otworzysz z niego post o HiJack This, sciagniesz i wykonasz skanowanie. Pokazesz loga, tak jak zostalo to tam opisane.

Oto LOG;) <br /> <br />Logfile of HijackThis v1.99.1 <br />Scan saved at 15:29:32, on 2006-06-13 <br />Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) <br />MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) <br /> <br />Running processes: <br />D:\WINDOWS\System32\smss.exe <br />D:\WINDOWS\system32\winlogon.exe <br />D:\WINDOWS\system32\services.exe <br />D:\WINDOWS\system32\lsass.exe <br />D:\WINDOWS\system32\svchost.exe <br />D:\WINDOWS\System32\svchost.exe <br />D:\WINDOWS\system32\spoolsv.exe <br />D:\WINDOWS\System32\nvsvc32.exe <br />D:\WINDOWS\System32\svchost.exe <br />D:\WINDOWS\system32\ZONELABS\vsmon.exe <br />D:\WINDOWS\system32\ZoneLabs\isafe.exe <br />D:\WINDOWS\Explorer.EXE <br />D:\Program Files\D-Tools\daemon.exe <br />D:\WINDOWS\system32\RunDll32.exe <br />D:\PROGRA~1\A4Tech\Mouse\Amoumain.exe <br />D:\PROGRA~1\NEOSTR~1\taskbaricon.exe <br />D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe <br />D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe <br />D:\PROGRA~1\LAVASOFT\AD-AWA~1\Ad-Watch.exe <br />D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe <br />D:\PROGRA~1\NEOSTR~1\NeostradaTP.exe <br />D:\PROGRA~1\NEOSTR~1\ComComp.exe <br />D:\PROGRA~1\NEOSTR~1\Watch.exe <br />D:\Program Files\Opera\Opera.exe <br />D:\Program Files\Gadu-Gadu7\gg.exe <br />D:\Program Files\WinRAR\WinRAR.exe <br />D:\DOCUME~1\PAWEŁ\USTAWI~1\Temp\Rar$EX02.771\HijackThis.exe <br /> <br />R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ <br />R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP <br />R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL <br />F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,xpjava.exe <br />O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx <br />O2 - BHO:
- {371C6960-302C-45D0-9504-50B820247439} - D:\Program Files\Indentix\WinGet\WinIE.dll <br />O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll <br />O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar3.dll <br />O3 - Toolbar: &amp;Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar3.dll <br />O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033 <br />O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd <br />O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup <br />O4 - HKLM\..\Run: [WheelMouse] D:\PROGRA~1\A4Tech\Mouse\Amoumain.exe <br />O4 - HKLM\..\Run: [WooCnxMon] D:\PROGRA~1\NEOSTR~1\CnxMon.exe <br />O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\NEOSTR~1\Watch.exe <br />O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\NEOSTR~1\taskbaricon.exe <br />O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe <br />O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe <br />O4 - HKCU\..\Run: [AWMON] "D:\PROGRA~1\LAVASOFT\AD-AWA~1\Ad-Watch.exe" <br />O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe <br />O8 - Extra context menu item: &amp;Google Search - res://d:\program files\google\GoogleToolbar3.dll/cmsearch.html <br />O8 - Extra context menu item: &amp;Translate English Word - res://d:\program files\google\GoogleToolbar3.dll/cmwordtrans.html <br />O8 - Extra context menu item: Backward Links - res://d:\program files\google\GoogleToolbar3.dll/cmbacklinks.html <br />O8 - Extra context menu item: Cached Snapshot of Page - res://d:\program files\google\GoogleToolbar3.dll/cmcache.html <br />O8 - Extra context menu item: Similar Pages - res://d:\program files\google\GoogleToolbar3.dll/cmsimilar.html <br />O8 - Extra context menu item: Translate Page into English - res://d:\program files\google\GoogleToolbar3.dll/cmtrans.html <br />O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll <br />O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll <br />O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL <br />O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe <br />O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe <br />O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 <br />O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab <br />O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) - http://bezpieczenstwo.onet.pl/skaner/ArcaOnline.cab <br />O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.modgik.lodz.pl/Mapa/mgaxctrl.cab <br />O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab <br />O17 - HKLM\System\CCS\Services\Tcpip\..\{BF55FCE0-67CC-4DED-A8D7-A3B83C30E45F}: NameServer = 194.204.152.34 217.98.63.164 <br />O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing) <br />O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - D:\WINDOWS\system32\ZoneLabs\isafe.exe <br />O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe <br />O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZONELABS\vsmon.exe <br />

Nikt nic nie widzi w tym logu? Nic podejrzanego? <br /> <br />Ewentualnie czy ktos ma jakiekolwiek inne propozyjce na rozwiązanie mojego problemu? <br /> <br />Czekam;)

Usun: <br />F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,xpjava.exe <br />W kluczu HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon <br />Userinit <br />powinno zostac tylko userinit.exe <br />Usun z dysku plik xpjava.exe. <br />

Witam <br /> <br />Cały problem w tym że w opcjach przywracania nie ma nic na ten temat, na dysku D standardowo tworzą sie punkty przywracania, a programu do robienia kopii nigdy nie używałem:| <br /> <br />Czy ktoś zna jakies inne powody takiego stanu rzeczy? <br />

<P>Prawym klawiszem mysz Mój komputer-właściwości-przywracanie systemu-przy dyskach C,D</P> <P>jest napis monitorowane czy wyłączone</P>

"Monitorownie" - przy obu, tak bylo od zainstalowania windowsa (jakies 1,5 roku temu), a to kopiowanie robi sie gdzies od miesiaca:|

<P>To znaczy ze przywracanie robi na obu dyskach</P> <P>wybierz w ustawieniach na kturym dysku ma być robiona</P> <P>&nbsp;</P>