Dziwne procesy i wysypujący się exploler

**Posty:** 3874 · przez **Wojtasgls** 17 Wrz 2010, 21:03

Witam

Miałem wyłączonego kompa z 2 tygodnie włączam a tu cyrk na kółkach.

1.

W Procesach:

PAStiSvc.exe
PnkBstrA.exe

Co jakiś czas również wysypuje mi się exploler pasek na dole koło menu start zmienia się z niebieskiego na kolor siwy.

2. Niewiem czy ma coś to wspólnego ale sterowniki mi się też posypały od k. dźwiękowej.
W trayu ikona jest tam robie test i głośniki działają w menedżerze urządzeń też kartę widać ale włączając np. winampa wywala błąd o braku sterowników w panelu sterowania w dźwiękach też brak urządzenia audio :O
Po zainstalowaniu ponownie sterów jest ok do czasu restartu kompa. ( możliwe że to nie wina wira tylko rejestr się posypał??? - bawiłem się ostatnio ccleanerem)

Logi.
Udało mi się zrobić tylko OTL ponieważ przy Gmerze system się zwiesił.

Niewiem czemu tylko jeden log wyszedł a nie dwa.

Jeżeli zrobiłem coś źle proszę napisać robię logi może 3 raz w życiu

http://www.wklej.org/id/390234/

**Posty:** 584 · przez **Andziorka** 17 Wrz 2010, 22:30

PAStiSvc.exe

Od jakiegoś STI Simulator, ale nie wiem co to jest, choć piszą, że nie wirus: http://www.whatexe.com/pastisvc.exe.html
Gdzieś coś odnośnie kamerki czytałam; http://www.file.net/process/pastisvc.exe.html

PnkBstrA.exe

Od programu PunkBuster: http://pl.wikipedia.org/wiki/PunkBuster

Udało mi się zrobić tylko OTL ponieważ przy Gmerze system się zwiesił.

Zawiesił się bo: [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
W regulaminie jest o pozbyciu się programu emulującego + sptd.sys: http://forum.programosy.pl/obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html :wink:

Wykonaj to i zrób nowe logi

**Posty:** 3874 · przez **Wojtasgls** 21 Wrz 2010, 19:45

Dalej nie idzie gmer

Logi z OTL

http://www.wklej.org/id/391943/
http://www.wklej.org/id/391944/

**Posty:** 18165 · przez **wojtas** 21 Wrz 2010, 19:50

odinstaluj:

Google Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\klif.sys -- (klif)
DRV - File not found [Kernel | Boot | Stopped] -- C:\WINDOWS\System32\drivers\kl1.sys -- (kl1)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\k750obex.sys -- (k750obex)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\k750mgmt.sys -- (k750mgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\k750mdm.sys -- (k750mdm)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\k750mdfl.sys -- (k750mdfl)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\k750bus.sys -- (k750bus) Sony Ericsson 750 driver (WDM)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Wojtas\USTAWI~1\Temp\cpuz130\cpuz_x32.sys -- (cpuz130)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Wojtas\USTAWI~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\System32\Drivers\Ca1528av.sys -- (Ca1528av)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\Drivers\Bulk1528.sys -- (Bulk1528)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\adiusbaw.sys -- (adiusbaw)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\System32\Drivers\adildr.sys -- (ADILOADER) General Purpose USB Driver (adildr.sys)
O4 - HKLM..\Run: [C6501Sound] File not found
O4 - HKLM..\Run: [UserFaultCheck] File not found
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} http://www.systemrequirementslab.com/sysreqlab2.cab (Reg Error: Key error.)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O32 - AutoRun File - [2010-03-05 08:59:56 | 000,000,089 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-03-05 08:59:56 | 000,000,089 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-03-05 07:59:58 | 000,000,089 | RHS- | M] () - G:\autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2010-03-05 07:59:58 | 000,000,089 | RHS- | M] () - I:\autorun.inf -- [ FAT32 ]
O33 - MountPoints2\{51ebeb2a-7bb5-11de-8cda-001d60229347}\Shell - "" = AutoRun
O33 - MountPoints2\{51ebeb2a-7bb5-11de-8cda-001d60229347}\Shell\AutoRun\command - "" = H:\LaunchU3.exe -- File not found
O33 - MountPoints2\{ddcf1648-faf0-11de-8e55-001d60229347}\Shell - "" = AutoRun
O33 - MountPoints2\{ddcf1648-faf0-11de-8e55-001d60229347}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -- File not found
@Alternate Data Stream - 498 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF

:Files
C:\WINDOWS\System32\nmdfgds0.dll

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). Przy podpiętym urządzeniu przenośnym (pendrive itp) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

**Posty:** 3874 · przez **Wojtasgls** 21 Wrz 2010, 20:08

niewiem czy dobrze zrozumiałem
zrobiłem ponownie skany:

http://www.wklej.org/id/391953/
http://www.wklej.org/id/391954/

nie mam narazie dostępu do żadnego pendrivea.

Narazie wszystko działa

Kod: Zaznacz wszystko: ############################## | UsbFix 7.025 | [Listing] User: Wojtas (Administrator) # GLS [ ] Updated 15/09/10 by El Desaparecido / C_XX Started at 20:13:12 | 21/09/2010 Website: http://www.teamxscript.org Contact: FindyKill.Contact@gmail.com CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ Microsoft Windows XP Professional (5.1.2600 32-Bit) # Dodatek Service Pack 3 Internet Explorer 7.0.5730.13 RAM -> 2046 Mb C:\ (%systemdrive%) -> Fixed drive # 20 Gb (3 Mb free - 15%) [] # NTFS D:\ -> Fixed drive # 149 Gb (7 Mb free - 5%) [smieci] # NTFS E:\ -> CD-ROM G:\ -> Fixed drive # 10 Gb (6 Mb free - 58%) [DYSK] # FAT32 I:\ -> Fixed drive # 27 Gb (5 Mb free - 19%) [DYSK] # FAT32 ################## | Listing | [12/02/2010 - 00:16:14 | D ] C:\aaa [12/02/2010 - 00:17:53 | A | 156955] C:\aaa.rar [13/04/2008 - 22:05:23 | D ] C:\ACE Mega CoDecS Pack [08/07/2008 - 23:31:12 | A | 28935] C:\ania.htm [08/07/2008 - 23:31:12 | D ] C:\ania_pliki [09/02/2010 - 21:24:47 | D ] C:\ATI [13/04/2008 - 17:36:13 | A | 0] C:\AUTOEXEC.BAT [05/06/2010 - 13:20:24 | RSH | 211] C:\boot.ini [22/07/2001 - 01:13:54 | RASH | 4952] C:\Bootfont.bin [20/01/2009 - 23:32:32 | D ] C:\ComboFix [20/01/2009 - 23:32:29 | A | 17086] C:\ComboFix.txt [22/04/2009 - 20:28:21 | RSH | 0] C:\config.sys [01/08/2010 - 13:33:12 | A | 6142] C:\debugfile.txt [13/04/2008 - 17:43:19 | D ] C:\Documents and Settings [14/02/2010 - 17:52:59 | D ] C:\Downloads [15/09/2010 - 22:19:47 | D ] C:\Drivers [11/01/2010 - 12:15:03 | A | 230424] C:\img2-001.raw [16/07/2008 - 23:57:26 | D ] C:\Intel [13/04/2008 - 17:36:13 | RASH | 0] C:\IO.SYS [20/09/2010 - 11:40:44 | HD ] C:\LG3G [13/04/2008 - 17:36:13 | RASH | 0] C:\MSDOS.SYS [03/08/2004 - 23:38:34 | RASH | 47564] C:\NTDETECT.COM [03/08/2004 - 23:59:54 | RASH | 250624] C:\ntldr [21/09/2010 - 19:55:33 | ASH | 2145386496] C:\pagefile.sys [15/09/2010 - 22:05:29 | D ] C:\Program Files [29/09/2009 - 18:51:48 | D ] C:\ProgramData [20/01/2009 - 23:31:51 | D ] C:\Qoobox [21/01/2009 - 01:14:45 | SHD ] C:\RECYCLER [15/09/2010 - 21:01:40 | D ] C:\ROUTER!!!! [20/01/2009 - 23:41:50 | D ] C:\SDFix [21/09/2010 - 19:54:39 | SHD ] C:\System Volume Information [20/09/2010 - 11:23:37 | A | 0] C:\Tech_Vista.log [13/02/2009 - 11:17:58 | RSH | 108565] C:\ur0.com [21/09/2010 - 20:13:06 | D ] C:\UsbFix [21/09/2010 - 20:13:12 | A | 2448] C:\UsbFix.txt [20/04/2008 - 19:58:48 | D ] C:\VP-EYE [21/09/2010 - 19:54:28 | D ] C:\WINDOWS [21/09/2010 - 19:54:25 | D ] C:\_OTL [21/04/2010 - 21:45:45 | D ] D:\ANDRZEJ [16/09/2010 - 21:32:32 | D ] D:\Downloads [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1028.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1031.txt [07/11/2007 - 09:00:40 | A | 10134] D:\eula.1033.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1036.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1040.txt [07/11/2007 - 09:00:40 | A | 118] D:\eula.1041.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1042.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.2052.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.3082.txt [16/09/2010 - 19:00:12 | D ] D:\filmy [07/11/2007 - 09:00:40 | A | 1110] D:\globdata.ini [14/08/2010 - 13:10:23 | D ] D:\gry [27/04/2008 - 20:58:06 | D ] D:\gryherosi [06/03/2010 - 10:30:25 | D ] D:\instalki gier [07/11/2007 - 09:03:18 | A | 562688] D:\install.exe [07/11/2007 - 09:00:40 | A | 843] D:\install.ini [07/11/2007 - 09:03:18 | A | 75792] D:\install.res.2052.dll [07/11/2008 - 20:55:37 | HD ] D:\msdownld.tmp [14/04/2009 - 18:55:11 | D ] D:\pen [22/04/2009 - 20:41:28 | D ] D:\programy [13/04/2008 - 22:20:44 | SHD ] D:\RECYCLER [13/08/2009 - 22:45:40 | D ] D:\settlers2 [13/04/2008 - 17:42:57 | SHD ] D:\System Volume Information [21/01/2010 - 11:08:55 | ASH | 16896] D:\Thumbs.db [13/02/2009 - 11:17:58 | RSH | 108565] D:\ur0.com [07/11/2007 - 09:00:40 | A | 5686] D:\vcredist.bmp [07/11/2007 - 09:09:22 | A | 1442522] D:\VC_RED.cab [07/11/2007 - 09:12:28 | A | 232960] D:\VC_RED.MSI [10/06/2008 - 22:55:40 | A | 1915392] D:\wtorek prawie koniec.doc [20/09/2008 - 16:48:13 | D ] D:\zdjecia [29/06/2004 - 21:24:40 | SHD ] G:\RECYCLED [22/07/2005 - 23:52:38 | SHD ] G:\FOUND.000 [26/01/2008 - 19:11:34 | SH | 443] G:\BOOTLOG.PRV [29/06/2004 - 21:24:34 | D ] G:\zapas [13/04/2008 - 15:17:22 | SH | 443] G:\BOOTLOG.TXT [22/04/2009 - 20:28:24 | RSH | 100] G:\config.sys [13/02/2009 - 10:17:58 | RSH | 108565] G:\ur0.com [01/06/2008 - 14:10:56 | D ] G:\aaa [07/02/2009 - 19:56:32 | D ] G:\telefon [29/06/2004 - 22:30:46 | RSH | 1676] G:\MSDOS.SYS [05/05/1999 - 22:22:00 | RSH | 222390] G:\IO.SYS [14/11/2004 - 13:38:50 | D ] G:\dn [29/06/2004 - 22:50:12 | D ] G:\Moje dokumenty [19/05/2005 - 14:30:22 | D ] G:\My Music [12/07/2004 - 17:44:00 | D ] G:\My Shared Folder [19/01/2009 - 20:28:20 | D ] G:\be6540593f5d8774d03edf582bd2aa [10/08/2007 - 16:23:10 | A | 6584528] G:\Alchemist Project - Music Is My Extasy (Full Radio Edit) [paper_mo.mp3 [08/02/2005 - 19:30:16 | D ] G:\ACE Mega CoDecS Pack [22/07/2005 - 16:29:02 | SHD ] G:\System Volume Information [26/01/2008 - 21:37:56 | A | 73665736] G:\169.21_forceware_winxp_32bit_international_whql.exe [27/01/2008 - 00:48:40 | A | 604908520] G:\3DMark06_v102_installer.exe [27/01/2008 - 15:31:28 | A | 41780867] G:\3DMark2001-SE.exe [24/03/2007 - 11:20:14 | A | 189716970] G:\bmw3e30.pdf [13/04/2008 - 14:42:06 | D ] G:\XP SP2 [12/04/2008 - 21:42:46 | A | 729499648] G:\ubuntu-7.10pl-desktop-i386.iso [13/04/2008 - 14:44:02 | D ] G:\starypulpit [21/07/2001 - 23:13:54 | RASH | 4952] G:\Bootfont.bin [03/08/2004 - 21:59:54 | RASH | 250624] G:\ntldr [03/08/2004 - 21:38:34 | RASH | 47564] G:\NTDETECT.COM [13/04/2008 - 15:48:32 | SH | 512] G:\bootsect.dos [22/04/2009 - 20:28:24 | RSH | 238] G:\boot.ini [13/04/2008 - 16:01:18 | A | 0] G:\AUTOEXEC.BAT [13/04/2008 - 16:45:20 | D ] G:\VP-EYE [29/06/2004 - 23:19:48 | SHD ] I:\RECYCLED [14/07/2004 - 18:53:54 | D ] I:\Programy [30/06/2004 - 17:05:52 | D ] I:\gry [13/02/2009 - 10:17:58 | RSH | 108565] I:\ur0.com [31/07/2006 - 22:16:52 | D ] I:\skok2 [30/06/2004 - 17:07:10 | D ] I:\Muzyka [14/08/2004 - 17:13:50 | D ] I:\koza [06/08/2009 - 12:49:44 | D ] I:\wesele michala i eli [17/11/2004 - 15:45:40 | HD ] I:\WUTemp [15/01/2008 - 16:01:18 | D ] I:\Kodak Pictures [20/10/2006 - 17:41:46 | SHD ] I:\FOUND.000 [06/08/2009 - 12:54:32 | D ] I:\wesele Eli i michala [13/04/2008 - 15:15:00 | A | 3102] I:\Kontakty.txt [14/06/2008 - 14:20:38 | N | 18274909] I:\praca dyplomowa.doc [07/06/2007 - 23:21:20 | A | 59392] I:\ANKIETA.doc [07/06/2007 - 23:21:44 | A | 27648] I:\raport do ankiety.xls [14/01/2009 - 22:14:02 | D ] I:\nod32_2.70.28_pl [22/07/2005 - 17:39:36 | SHD ] I:\System Volume Information [07/06/2007 - 23:21:52 | A | 47616] I:\opis do raportu.doc [19/09/2007 - 17:39:36 | A | 45568] I:\sciaga.doc [21/09/2007 - 16:44:50 | A | 52224] I:\sciaga2.doc ################## | E.O.F |

**Posty:** 18165 · przez **wojtas** 21 Wrz 2010, 20:23

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll - File not found

:Files
ur0.com /alldrives

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Wykonaj czynności końcowe :

1.Uruchom OTL z opcji sprzątanie.
2. wykonaj optymalizację Windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )

Zaktualizuj zabezpieczenia:
>>> Internet Explorer 8

**Posty:** 3874 · przez **Wojtasgls** 30 Lis 2010, 22:54

Odświeżam temat. W sumie nie pamiętam co zrobiłem ale dalej jest to samo

Komp działa nagle fik na dole ekranu pasek w trayu zmienia kolor z niebieskiego na biały sterowniki do dźwięk nie działa ( w menedżerze urządzeń kartę dźwiękową widzi ale w panelu sterowania w dźwiękach już nie) trzeba odistalować kartę i wyszukać urządzenia i zainstalować jeszcze raz.

http://wklej.org/id/429164/
http://wklej.org/id/429165/

http://wklej.org/id/429198/
http://wklej.org/id/429199/

log z combo:

Kod: Zaznacz wszystko: ComboFix 10-11-30.02 - Wojtas 2010-11-30 22:30:13.6.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1250.48.1045.18.2046.1252 [GMT 1:00] Uruchomiony z: c:\documents and settings\Wojtas\Pulpit\zabawka\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\Common Files\System\smss.exe c:\windows\system32\olhrwef.exe D:\install.exe . ((((((((((((((((((((((((( Pliki utworzone od 2010-10-28 do 2010-11-30 ))))))))))))))))))))))))))))))) . 2010-11-30 21:15 . 2010-11-30 21:15 -------- d-----w- C:\rsit 2010-11-06 10:37 . 2010-11-06 10:37 103864 ----a-w- c:\program files\Mozilla Firefox\plugins\nppdf32.dll 2010-11-06 10:37 . 2010-11-06 10:37 103864 ----a-w- c:\program files\Internet Explorer\PLUGINS\nppdf32.dll 2010-11-01 15:13 . 2010-11-01 15:13 -------- d--h--w- c:\windows\PIF . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-09-15 02:50 . 2010-09-15 20:19 472808 ----a-w- c:\windows\system32\deployJava1.dll 2010-09-15 00:29 . 2008-04-13 20:46 73728 ----a-w- c:\windows\system32\javacpl.cpl . ------- Sigcheck ------- [-] 2004-07-09 02:27 . 0E51BD586D186F61A9E4453DB8AEC774 . 1703936 . . [5.3.0000001.0904 built by: private/Lab06_dev(DXBLD00)] . . c:\windows\system32\d3d9.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu 10"="c:\program files\Gadu-Gadu 10\gg.exe" [2010-07-21 12477024] "BitComet"="c:\program files\BitComet\BitComet.exe" [2008-03-25 2196280] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^DSLMON.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\DSLMON.lnk backup=c:\windows\pss\DSLMON.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^uninstall-ubuntu.exe] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\uninstall-ubuntu.exe backup=c:\windows\pss\uninstall-ubuntu.exeCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] 2010-09-20 21:07 932288 ----a-r- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2010-09-23 02:47 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EXPLORER.EXE] 2007-06-13 13:12 1034752 ----a-w- c:\windows\explorer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray] 2001-11-09 00:19 53248 ----a-w- c:\windows\system32\mmtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] 2007-07-04 12:20 161064 ----a-w- c:\program files\Common Files\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VX3000] 2007-04-10 21:46 709992 ----a-r- c:\windows\vVX3000.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] 2008-04-01 18:49 36352 ----a-w- c:\program files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\BitComet\\BitComet.exe"= "c:\\Program Files\\InCode Solutions\\RemoveIT Pro v4 - SE\\removeit.exe"= "d:\\gry\\hh\\Heroes3\\Heroes3.exe"= "d:\\gry\\hh\\Heroes3\\Heroes3_C_crked.exe"= "d:\\gryherosi\\Heroes3.exe"= "c:\\WINDOWS\\system32\\dplaysvr.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "c:\\Program Files\\TeamViewer\\Version4\\TeamViewer.exe"= "d:\\gry\\PES2010\\pes2010.exe"= "d:\\gry\\codmw2\\Steam.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= "d:\\gry\\codmw2\\SteamApps\\common\\zero gear\\ZeroGear.bat"= "c:\\Program Files\\Ubisoft\\Ubisoft Game Launcher\\UbisoftGameLauncher.exe"= "d:\\gry\\ac2\\AssassinsCreedIIGame.exe"= "d:\\gry\\ac2\\AssassinsCreedII.exe"= "d:\\gry\\ac2\\UPlayBrowser.exe"= "d:\\gry\\BF2\\BFBC2Updater.exe"= "d:\\gry\\codmw2\\SteamApps\\common\\call of duty modern warfare 2\\iw4sp.exe"= "d:\\gry\\codmw2\\SteamApps\\common\\call of duty modern warfare 2\\iw4mp.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "16956:TCP"= 16956:TCP:BitComet 16956 TCP "16956:UDP"= 16956:UDP:BitComet 16956 UDP "11127:TCP"= 11127:TCP:BitComet 11127 TCP "11127:UDP"= 11127:UDP:BitComet 11127 UDP "9736:TCP"= 9736:TCP:BitComet 9736 TCP "9736:UDP"= 9736:UDP:BitComet 9736 UDP R1 HWiNFO32;HWiNFO32 Kernel Driver;c:\program files\HWiNFO32\HWiNFO32.SYS [2009-05-26 17640] R2 Dev_UNIDRV;Dev_UNIDRV;c:\windows\system32\drivers\UNIDRV.SYS [2009-12-10 6080] R3 c65013264;C-Media CM6501 Like Sound UDAX Interface;c:\windows\system32\drivers\c6501.sys [2008-04-13 1310720] S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [2004-08-04 14336] S3 PAC7311;VGA SoC PC-Camer@;c:\windows\system32\drivers\PA707UCM.SYS [2005-09-16 150272] S3 SIVDRIVER;SIV Kernel Driver;c:\windows\system32\drivers\SIVX32.sys [2009-05-26 48736] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] 2007-06-20 10:47 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe . Zawartość folderu 'Zaplanowane zadania' . . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.wp.pl/ IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~1\Office10\EXCEL.EXE/3000 IE: Funkcja Google Sidewiki - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html TCP: {24FE9B2F-EECB-462D-90BB-2AC2FEE91D40} = 192.168.1.100 FF - ProfilePath - c:\documents and settings\Wojtas\Dane aplikacji\Mozilla\Firefox\Profiles\potvxwm8.default\ FF - prefs.js: browser.search.selectedEngine - DAEMON Search FF - prefs.js: browser.startup.homepage - www.google.pl FF - plugin: c:\documents and settings\All Users\Dane aplikacji\Gadu-Gadu 10\_userdata\npgg.3.dll FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npganymedenet.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\NPSLOTS70.dll FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Extension: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} FF - Extension: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} FF - Extension: Tab Mix Plus: {dc572301-7619-498c-a57d-39143191b318} - c:\documents and settings\Wojtas\Dane aplikacji\Mozilla\Firefox\Profiles\potvxwm8.default\extensions\{dc572301-7619-498c-a57d-39143191b318} FF - Extension: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - c:\documents and settings\Wojtas\Dane aplikacji\Mozilla\Firefox\Profiles\potvxwm8.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} FF - Extension: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - c:\documents and settings\Wojtas\Dane aplikacji\Mozilla\Firefox\Profiles\potvxwm8.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} FF - Extension: NoScript: {73a6fe31-595d-460b-a920-fcc0f8843232} - c:\documents and settings\Wojtas\Dane aplikacji\Mozilla\Firefox\Profiles\potvxwm8.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} FF - Extension: DownThemAll!: {DDC359D1-844A-42a7-9AA1-88A850A938A8} - c:\documents and settings\Wojtas\Dane aplikacji\Mozilla\Firefox\Profiles\potvxwm8.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8} . - - - - USUNIĘTO PUSTE WPISY - - - - MSConfigStartUp-C6501Sound - c6501.cpl MSConfigStartUp-nod32kui - c:\program files\Eset\nod32kui.exe MSConfigStartUp-NvCplDaemon - c:\windows\system32\NvCpl.dll MSConfigStartUp-NvMediaCenter - c:\windows\system32\NvMcTray.dll MSConfigStartUp-nwiz - nwiz.exe MSConfigStartUp-Sony Ericsson PC Suite - c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe MSConfigStartUp-SunJavaUpdateSched - c:\program files\Java\jre6\bin\jusched.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-11-30 22:34 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- ZABLOKOWANE KLUCZE REJESTRU --------------------- [HKEY_USERS\S-1-5-21-1275210071-2077806209-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{9A3498F4-2422-143B-556A-5BC8C1D680A0}*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) "abcbfhipmmiingifmhmfjmeadpjobdodbp"=hex:61,61,00,00 "bbcbfhipmmiingifmhpfallfonnlpddmkfki"=hex:61,61,00,00 [HKEY_USERS\S-1-5-21-1275210071-2077806209-839522115-1003\Software\SecuROM\License information*] "datasecu"=hex:54,86,61,fe,27,fa,3a,a8,90,f7,b7,f6,24,1d,71,13,b9,8c,6e,79,6b, 78,97,08,8e,96,9a,5a,56,49,7a,51,c8,00,81,4f,33,0d,9c,39,e4,9e,96,cd,21,b7,\ "rkeysecu"=hex:49,a2,06,3f,56,fb,be,15,21,f8,f1,3b,ab,a3,53,2b . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(704) c:\windows\system32\Ati2evxx.dll - - - - - - - > 'explorer.exe'(1980) c:\windows\system32\ieframe.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll c:\windows\system32\browselc.dll c:\program files\Microsoft Office\Office10\msohev.dll c:\program files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\system32\Ati2evxx.exe c:\windows\system32\Ati2evxx.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Common Files\LightScribe\LSSrvc.exe c:\program files\Common Files\Microsoft Shared\VS7Debug\mdm.exe c:\windows\system32\PnkBstrA.exe c:\windows\System32\PAStiSvc.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Czas ukończenia: 2010-11-30 22:38:01 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2010-11-30 21:37 Przed: 2 059 694 080 bajtów wolnych Po: 2 028 744 704 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4 - - End Of File - - 1822C17B7A87B7D8C56E08278D3FF8FF

**Posty:** 18165 · przez **wojtas** 01 Gru 2010, 21:38

COmbo nie używamy od tak sobie

zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) pokaż raport

Kto jest na forum