EL NINO:

Bobi_robert:

Usun z dysku:
hkcmd.exe

Dlaczego ? Toz to Intel Hotkey command

Racja
Zagalopowałem sie nieco, z rozpedu usun i tak to jest

Co prawda aplikacja w Run zbedna ale plik powinien zostac

Sory za zamieszanie :oops:

Bobi_robert:

Usun z dysku:
hkcmd.exe

Dlaczego ? Toz to Intel Hotkey command:

Installed by the Intel 810 and 815 chipset graphic drivers. If you want the Ctrl Alt F12 or similar keypresses to access Intel's customised graphics properties, you need it, otherwise not. Can be disabled via the Display Properties in Control Panel.

Wylacz przywracanie
Skoncz proces:
hkcmd.exe

Usun z dysku:
hkcmd.exe

Napraw:

C:WINDOWSSystem32hkcmd.exe
O3 – Toolbar: (no name) – {ACB1E670–3217–45C4–A021–6B829A8A27CB} – (no file)
O4 – HKLM..Run: [HotKeysCmds] C:WINDOWSSystem32hkcmd.exe

Wlacz przywracanie

Malware (malicious software) to wszelkie aplikacje, skrypty i ingerencje mające szkodliwe, przestępcze lub złośliwe działanie w stosunku do uźytkownika komputera

a co to jest malware?? Spyware'a szukalem ad–awerem i spybotem (znalazl tylko pare ciasteczek i DSO exploit...wiec w sumie to wywalilem tylko ciasteczka)
Mam firewalla. Programy p2p powylaczalem – nic nie pomoglo.
oto log:

Logfile of HijackThis v1.97.7
Scan saved at 01:24:46, on 2004–11–06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesSymantec SharedccProxy.exe
C:Program FilesCommon FilesSymantec SharedccSetMgr.exe
C:Program FilesAheadInCDInCDsrv.exe
C:Program FilesNorton Internet SecurityNorton AntiVirus avapsvc.exe
C:Program FilesNorton Internet SecurityNorton AntiVirusSAVScan.exe
C:WINDOWSsystem32slserv.exe
C:Program FilesCommon FilesSymantec SharedSNDSrvc.exe
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:Program FilesCommon FilesSymantec SharedSecurity CenterSymWSC.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32 tvdm.exe
C:WINDOWSSystem32igfxtray.exe
C:WINDOWSSystem32hkcmd.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:Program FilesWirtualna Polskawpkontaktwpkontakt.exe
C:Program FilesJavaj2re1.4.2_04injusched.exe
C:Program FilesAheadInCDInCD.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesPeerGuardianPeerGuardian.exe
C:Program FilesSpybot – Search & DestroyTeaTimer.exe
C:Program FilesAdobeAcrobat 5.0 CEDistillrAcroTray.exe
C:Program FilesMicrosoft OfficeOffice1045msoffice.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesOutlook Expressmsimn.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesNorton Internet SecurityNorton AntiVirusOPScan.exe
C:DownloadsHijackThis.exe

R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/
R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
F1 – win.ini: load=C:YDPDictwatch.exe
O2 – BHO: (no name) – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:Program FilesAdobeAcrobat 5.0 CEAcrobatActiveXAcroIEHelper.ocx
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:PROGRA~1SPYBOT~1SDHelper.dll
O2 – BHO: Web assistant – {9ECB9560–04F9–4bbc–943D–298DDF1699E1} – C:Program FilesCommon FilesSymantec SharedAdBlockingNISShExt.dll
O2 – BHO: (no name) – {A5366673–E8CA–11D3–9CD9–0090271D075B} – C:PROGRA~1FlashGetjccatch.dll
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton Internet SecurityNorton AntiVirusNavShExt.dll
O3 – Toolbar: Web assistant – {0B53EAC3–8D69–4b9e–9B19–A37C9A5676A7} – C:Program FilesCommon FilesSymantec SharedAdBlockingNISShExt.dll
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton Internet SecurityNorton AntiVirusNavShExt.dll
O3 – Toolbar: FlashGet Bar – {E0E899AB–F487–11D5–8D29–0050BA6940E3} – C:PROGRA~1FlashGetfgiebar.dll
O3 – Toolbar: (no name) – {ACB1E670–3217–45C4–A021–6B829A8A27CB} – (no file)
O4 – HKLM..Run: [IgfxTray] C:WINDOWSSystem32igfxtray.exe
O4 – HKLM..Run: [HotKeysCmds] C:WINDOWSSystem32hkcmd.exe
O4 – HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 – HKLM..Run: [wpkontakt] C:Program FilesWirtualna Polskawpkontaktwpkontakt.exe –autostart
O4 – HKLM..Run: [NeroCheck] C:WINDOWSsystem32\NeroCheck.exe
O4 – HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.2_04injusched.exe
O4 – HKLM..Run: [InCD] C:Program FilesAheadInCDInCD.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 – HKCU..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe
O4 – HKCU..Run: [PeerGuardian] C:Program FilesPeerGuardianPeerGuardian.exe
O4 – HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot – Search & DestroyTeaTimer.exe
O4 – Global Startup: Acrobat Assistant.lnk = C:Program FilesAdobeAcrobat 5.0 CEDistillrAcroTray.exe
O4 – Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O8 – Extra context menu item: Download All by FlashGet – C:PROGRA~1FlashGetjc_all.htm
O8 – Extra context menu item: Download using FlashGet – C:PROGRA~1FlashGetjc_link.htm
O8 – Extra context menu item: Pobierz z &BitSpirit – C:Program FilesBitSpiritsurl.htm
O9 – Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 – Extra button: FlashGet (HKLM)
O9 – Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 – Extra button: Messenger (HKLM)
O9 – Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 – DPF: {2BC66F54–93A8–11D3–BEB6–00105AA9B6AE} (Symantec AntiVirus scanner) – http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 – DPF: {5F874A6F–8B34–433D–BA4B–47AC91C0567F} (MailCfg Control) – https://poczta.wp.pl/autoryzacja/mailcfg2.ocx
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096205710031
O16 – DPF: {644E432F–49D3–41A1–8DD5–E099162EEEC5} (Symantec RuFSI Utility Class) – http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 – DPF: {9A9307A0–7DA4–4DAF–B042–5009F29E09E1} (ActiveScan Installer Class) – http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 – DPF: {D27CDB6E–AE6D–11CF–96B8–444553540000} (Shockwave Flash Object) – http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab

apropo providera to nie mam zbytnio informacji
–wiem tylko ze niby to jest swiatłowód(magma)

Zbytnio jakiegoś konkretnego info nie przekazałeś, ale moźna pogdybać.

Jaki provider ?
Jesteś indywidualnym userem net`u czy korzystasz na zasadzie udostępniania ?
Przeskanowałeś system skanerami na róźnego typu malware ?
Czy podczas zaników korzystasz z P2P ?
Wygląda to jakby coś pochłaniało przepustowość.
Pokazać moźesz dziennik z HJT.