Dziwne autostarty

[Alternative]

Czy wie ktoś od czego są poszczególne autostarty? Szukam przyczyny tego, że jak włączam kompa to przez 5 minut jest sam pulpit i dopiero zaczynają sie pojawiać ikony, a może któryś z tych autostartów nią jest.

 

 

edit: albo to

no bez jaj, dwie takie same nazwy tylko z dużych i z małych liter wtf

[Fervi_]

Cóż - przyczynami mułowatości jest wiele - na przykład Windows

 

Hijackthis pokaże cały syf z komputera

 

Fervi

[Alternative]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:55:20, on 2011-02-27
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\Program Files\AVG\AVG9\avgrsx.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\Explorer.EXE
C:\Program Files\AVG\AVG9\avgwdsvc.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINNT\system32\lxczcoms.exe
C:\Program Files\AVG\AVG9\avgnsx.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\PnkBstrA.exe
C:\WINNT\system32\PnkBstrB.exe
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
C:\WINNT\System32\PAStiSvc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\WINNT\system32\wbem\wmiapsrv.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe
C:\WINNT\system32\rundll32.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\WINNT\Samsung\PanelMgr\SSMMgr.exe
C:\WINNT\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Gadu-Gadu 10\gg.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\NetMeter\NetMeter.exe
C:\Documents and Settings\lkjl\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\lkjl\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\lkjl\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\lkjl\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe
C:\WINNT\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe
C:\Documents and Settings\lkjl\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
R3 - URLSearchHook: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\tbSoft.dll
O2 - BHO: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dane aplikacji\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\tbSoft.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: IEPluginBHO - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\lkjl\Dane aplikacji\Nowe Gadu-Gadu\_userdata\ggbho.1.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O3 - Toolbar: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll
O3 - Toolbar: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\tbSoft.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EDS] C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DMHotKey] C:\Program Files\Samsung\Easy Display Manager\DMLoader.exe
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINNT\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\lkjl\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [Gadu-Gadu 10] "C:\Program Files\Gadu-Gadu 10\gg.exe"
O4 - HKCU\..\Run: [C:\Program Files\NetMeter\NetMeter.exe] C:\Program Files\NetMeter\NetMeter.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\lkjl\Menu Start\Programy\IMVU\Run IMVU.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1244839055640
O17 - HKLM\System\CCS\Services\Tcpip\..\{BDF92E6D-B2D9-4D92-8A8A-44B167BBB421}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E91614A7-BCB8-410A-B214-534134CC5070}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{BDF92E6D-B2D9-4D92-8A8A-44B167BBB421}: NameServer = 195.114.181.130
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll
O20 - AppInit_DLLs:   
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Intel PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxcz_device -   - C:\WINNT\system32\lxczcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINNT\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINNT\system32\PnkBstrB.exe
O23 - Service: Intel PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Intel PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINNT\System32\PAStiSvc.exe
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

--
End of file - 11403 bytes

 

chciałbym linuxa ale musze mieć windowsa po 1 - nie znam sie na linuxie jestem wychowany na windowsie 2 - rodzice by nie pozwolili bo korzystają też z kompa mego

 

edit: to zaznaczyć all i fix? czy lepiej nie?

[Fervi_]

http://www.hijackthis.de

Masz tu taki log-wklepacz, wklejasz i on daje swoją sugestię

 

Fervi

[4tk]

Cóż - przyczynami mułowatości jest wiele - na przykład Windows

Dlaczego spodziewalem sie po tobie takiej odpowiedzi?

[TheMarcQ]

Dlaczego spodziewalem sie po tobie takiej odpowiedzi?

np. po jego sygnie

Używasz Linuxa? Lubisz gry komputerowe?

Zapraszamy na stronę LinuxGamers!

 

Linux Forever!

[Fervi_]

@4tk

Po grasz w tibię

 

@Alt

Te, które bot uznał za "do wykasowania" - wykasuj. Nad resztą się zastanów

 

Fervi

[GMTraker]

Windows nie jest złym systemem, trzeba tylko umieć go dobrze:

1.Zainstalować.

2.Skonfigurować.

3.UŻYWAĆ.

Poza tym Linux nie ma takich możliwości jak Windows(wiem bo miałem i używałem jakiś czas).

[ANtY]

@4tk

Po-grasz w tibię

Przewidujesz przyszłość?

[Fervi_]

@GMTracker

Bo ktoś zobaczy na Linuxa i powie - fuj, panel jest na górze, idę stąd - to nawet nie wie co traci, czyż nie?

 

@Anty

Jestem podróżnikiem czasoprzestrzennym

 

Fervi

[ANtY]

@GMTracker

Bo ktoś zobaczy na Linuxa i powie - fuj, panel jest na górze, idę stąd - to nawet nie wie co traci, czyż nie?

nie

[Kofel]

Bo ktoś zobaczy na Linuxa i powie - fuj, panel jest na górze, idę stąd - to nawet nie wie co traci, czyż nie?

Jaki panel? Mówisz o TTY czy o czym? :sp_ike: Taki Linux fan, a gada głupoty. :D

[Fervi_]

W Gnome masz główny Panel na górze, a na dole pomocniczy

 

Fervi

[Kofel]

:D :D :D :D :D

Czym że jest Linux, no a czym Gnome?

[Morro]

Skąd: Z (RE)TARDIS'a

I wszystko jasne.

[Fervi_]

Przeciętny "ludź" powie, że Linux to Gnome/KDE/Inny szit bo tak sobie utożsamia - Jakby mu pokazać jądro Linuxa (z busybox'em) to pomyśli ,że to jakiś archaiczny system.

[ANtY]

Przeciętny "ludź" powie, że Linux to Gnome/KDE/Inny szit bo tak sobie utożsamia - Jakby mu pokazać jądro Linuxa (z busybox'em) to pomyśli ,że to jakiś archaiczny system.

Jesteśmy zbyt głupi na Linuxa, ty jako istota o ponadprzeciętnej inteligencji przewyższasz nas umiejętnościami i możesz korzystać z tych cudów techniki.

[Fervi_]

Nom - Dałem wam komputer, prąd, żarówkę, Linuxa - Wine (napisałem go podczas przerwy śniadaniowej), a wy i tak mnie opuściliście - przeklinam was! Niech BSODy wam pod Windowsem wyskakują

 

Fervi

[rintohsaka]

Po co pierdzielicie o linuksach? Wystarczy odznaczyć te autostarty.

[Kofel]

Tak samo Office to nie Windows. Nie osłabiaj mnie chłopie, bo jak ja mam na serwerze zainstalowanego Linuxa, wbijam przez SSH, i nie mam poinstalowanych jakiś Gnomów, KDEów i innych chujostw.

[gnysek]

Te na literkę N to NVIDIA.

[Marmot]

A Syn*, to od touchpada.

[Flaque]

Windows XP ma to do siebie, że lubi jak się go formatuje.

[Makary155]

A Linuks ma to do siebie, że wariuje jak mu się nagle internet odłączy. Dzieją się wtedy cuda wianki. Przynajmniej Ubuntu tak ma.

 

Co do tematu:

 

-To pierwsze to ewidentny wirus - nic normalnego nie podmienia biblioteki dll przy starcie systemu.

-Kolejne trzy to jak gnysek powiedział procesy od Nvidii, Nview, oraz profili ustawień karty do różnych programów.

-SynTPE - touchpad

-TKBell.exe - proces od schelduera odtwarzacza RealOne.

-tscupgrd.exe - pojawia sie gdy masz mocno pofragmentowany dysk lub błędy w rejestrze. Polecam skan, gdyż może się cos podszywać pod to narzędzie

-unlockerassistant.exe - program do odblokowania pliku gdy pisze że jest używany przez inną aplikację.

 

Jeśli nie wiesz co oznacza dany proces, wpisz go tu http://www.processlibrary.com. Jeśli jest w bazie to dostaniesz opis.

 

EDIT: ctfmon lubi się włączać kilka razy, ale także wirusy lubią się do niego dołączać.

[Alternative]

to pierwszy wyłączyć? ten nlsf ?

 

ja bardzo nie pewnie do sprawy podchodzę bo raz zrobiłem literówkę wpisując coś do rejestru, i komp rozwalony, a rodzice zieloni dla nich to był koniec świata taką jazde miałem i traume z nimi że sprawdzam 50 razy zanim coś zrobię ;3

[rintohsaka]

Tobie potrzebny jest MacOS a nie windows czy linux.

[Fervi_]

A co fajnego (poza grafiką) ma MacOS X?

 

Według HJS Logów (z tego automatycznego rozróżniacza zagrożenia), niebezpieczny jest:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb (To chyba z BearShare)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirec...amp;gc=1&q= (ASK Toolbar)

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirec...amp;gc=1&q= (Znowu ask)

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb (Pedobear)

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirec...p;gc=1&q=%s (ASK)

R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file) (To może być jakiś wirus, ale nie wiem)

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Jakiś Conduit Engine się włącza)

 

A teraz z serii jak chcesz - to usuwaj

O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)

O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)

 

I nieznane:

O2 - BHO: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\tbSoft.dll

O3 - Toolbar: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll

O3 - Toolbar: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\tbSoft.dll

O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\lkjl\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')

O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O17 - HKLM\System\CS1\Services\Tcpip\..\{BDF92E6D-B2D9-4D92-8A8A-44B167BBB421}: NameServer = 195.114.181.130

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll

O20 - AppInit_DLLs:

 

Fervi