prosze o sprawdzenie loga...

[kajtekjr]

Witam! Prosze o sprawdzenie loga bo net muli.... I zauwarzylem ze po 13 minutach polaczenia z netem mam juz wyslane 10 MB a sciagniete dopiero 3,5MB A zaznaczam ze eMule ani nic zych rzeczy nie mam wlaczaone...

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 19:10:19, on 2006-10-17
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\Program Files\mozilla.org\Mozilla\mozilla.exe
C:\Documents and Settings\sdf\Pulpit\Usuwanie wirusów\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://192.168.1.1/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - E:\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - E:\FlashFXP\IEFlash.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - E:\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: speedfan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O8 - Extra context menu item: Pobierz z &BitSpirit - E:\BitSpirit\bsurl.htm
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - E:\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - E:\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FlashGet\flashget.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F861EC59-9164-4468-8FA6-FC61736E8094}: NameServer = 194.204.152.34 217.98.63.164
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (Omega 1.6177) (Q) (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

Kod: Zaznacz wszystko

"Silent Runners.vbs", revision 48, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"HTpatch" = "C:\WINDOWS\htpatch.exe" [null data]
"SiSUSBRG" = "C:\WINDOWS\SiSUSBrg.exe" ["Silicon Integrated Systems Corp."]
"SunJavaUpdateSched" = ""C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"" ["Sun Microsystems, Inc."]
"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" [MS]
"Cmaudio" = "RunDll32 cmicnfg.cpl,CMICtrlWnd" [MS]
"OutpostFeedBack" = "C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup" ["Agnitum Ltd."]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "IeCatch5 Class"
                   \InProcServer32\(Default) = "E:\FlashGet\jccatch.dll" ["FlashGet"]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "SSVHelper Class"
                   \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll" ["Sun Microsystems, Inc."]
{E5A1691B-D188-4419-AD02-90002030B8EE}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "FlashFXP Helper for Internet Explorer"
                   \InProcServer32\(Default) = "E:\FlashFXP\IEFlash.dll" ["IniCom Networks, Inc."]
{F156768E-81EF-470C-9057-481BA8380DBA}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "gFlash Class"
                   \InProcServer32\(Default) = "E:\FlashGet\getflash.dll" [null data]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"
  -> {HKLM...CLSID} = "Rozszerzenie CPL kadrowania wyświetlania"
                   \InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"
  -> {HKLM...CLSID} = "HyperTerminal Icon Ext"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]
"{A70C977A-BF00-412C-90B7-034C51DA2439}" = "NvCpl DesktopContext Class"
  -> {HKLM...CLSID} = "DesktopContext Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
"{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"
  -> {HKLM...CLSID} = "Portable Media Devices"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"
  -> {HKLM...CLSID} = "Portable Media Devices Menu"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler"
  -> {HKLM...CLSID} = "Rozszerzenie ikon plików programu Outlook"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL" [MS]
"{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx"
  -> {HKLM...CLSID} = "AlcoholShellEx"
                   \InProcServer32\(Default) = "D:\ALCOHO~2\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"]
"{21569614-B795-46b1-85F4-E737A8DC09AD}" = "Shell Search Band"
  -> {HKLM...CLSID} = "Shell Search Band"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\browseui.dll" [MS]
"{A4DF5659-0801-4A60-9607-1C48695EFDA9}" = "Folder przesyłania Share-to-Web"
  -> {HKLM...CLSID} = "Folder przesyłania Share-to-Web"
                   \InProcServer32\(Default) = "C:\Program Files\Hewlett-Packard\HP Share-to-Web\HPGS2WNS.DLL" ["Hewlett-Packard"]
"{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A}" = "PhoneBrowser"
  -> {HKLM...CLSID} = "Nokia Phone Browser"
                   \InProcServer32\(Default) = "C:\Program Files\Nokia\Nokia PC Suite 6\PhoneBrowser.dll" ["Nokia"]
"{FBFE7864-D495-41f0-B7DC-4BB601CC295E}" = "Contact View"
  -> {HKLM...CLSID} = "Contact View"
                   \InProcServer32\(Default) = "C:\Program Files\Nokia\Nokia PC Suite 6\ContactView.dll" ["Nokia"]
"{C0C4375A-5B72-4efe-929D-3B848C3A1E91}" = "Message View"
  -> {HKLM...CLSID} = "Message View"
                   \InProcServer32\(Default) = "C:\Program Files\Nokia\Nokia PC Suite 6\MessageView.dll" ["Nokia"]
"{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}" = "Messenger Sharing Folders"
  -> {HKLM...CLSID} = "Moje foldery udostępniania"
                   \InProcServer32\(Default) = "C:\Program Files\MSN Messenger\fsshext.8.0.0792.00.dll" [MS]
"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"
  -> {HKLM...CLSID} = "avast"
                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer"
  -> {HKLM...CLSID} = "Desktop Explorer"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"
  -> {HKLM...CLSID} = (no title provided)
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A48}" = "nView Desktop Context Menu"
  -> {HKLM...CLSID} = "nView Desktop Context Menu"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{FFB699E0-306A-11d3-8BD1-00104B6F7516}" = "Play on my TV helper"
  -> {HKLM...CLSID} = "NVIDIA CPL Extension"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
INFECTION WARNING! "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}" = "ewido anti-spyware 4.0"
  -> {HKLM...CLSID} = "CShellExecuteHookImpl Object"
                   \InProcServer32\(Default) = "C:\Program Files\ewido anti-spyware 4.0\shellexecutehook.dll" ["Anti-Malware Development a.s."]

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\
INFECTION WARNING! "AppInit_DLLs" = "C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll" ["Agnitum Ltd."]

HKLM\Software\Classes\Folder\shellex\ColumnHandlers\
{F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info"
  -> {HKLM...CLSID} = "PDF Shell Extension"
                   \InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
  -> {HKLM...CLSID} = "avast"
                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
ewido anti-spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"
  -> {HKLM...CLSID} = "CContextScan Object"
                   \InProcServer32\(Default) = "C:\Program Files\ewido anti-spyware 4.0\context.dll" ["Anti-Malware Development a.s."]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
ewido anti-spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"
  -> {HKLM...CLSID} = "CContextScan Object"
                   \InProcServer32\(Default) = "C:\Program Files\ewido anti-spyware 4.0\context.dll" ["Anti-Malware Development a.s."]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
  -> {HKLM...CLSID} = "avast"
                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]


Active Desktop and Wallpaper:
-----------------------------

Active Desktop is disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

HKCU\Control Panel\Desktop\
"Wallpaper" = "C:\Documents and Settings\sdf\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp"


Enabled Screen Saver:
---------------------

HKCU\Control Panel\Desktop\
"SCRNSAVE.EXE" = "C:\WINDOWS\System32\logon.scr" [MS]


Startup items in "sdf" & "All Users" startup folders:
-----------------------------------------------------

C:\Documents and Settings\sdf\Menu Start\Programy\Autostart
"speedfan" -> shortcut to: "C:\Program Files\SpeedFan\speedfan.exe" ["Almico Software (www.almico.com)"]


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

Transport Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 20
%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05


Toolbars, Explorer Bars, Extensions:
------------------------------------

Toolbars

HKLM\Software\Microsoft\Internet Explorer\Toolbar\
"{E0E899AB-F487-11D5-8D29-0050BA6940E3}" = "FlashGet Bar"
  -> {HKLM...CLSID} = "FlashGet Bar"
                   \InProcServer32\(Default) = "E:\FlashGet\fgiebar.dll" ["Amaze Soft"]

Extensions (Tools menu items, main toolbar menu buttons)

HKLM\Software\Microsoft\Internet Explorer\Extensions\
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\
"MenuText" = "Sun Java Console"
"CLSIDExtension" = "{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}"
  -> {HKCU...CLSID} = "Java Plug-in 1.5.0_08"
                   \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll" ["Sun Microsystems, Inc."]
  -> {HKLM...CLSID} = "Java Plug-in 1.5.0_08"
                   \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_08\bin\npjpi150_08.dll" ["Sun Microsystems, Inc."]

{CD67F990-D8E9-11D2-98FE-00C0F0318AFE}\

{D6E814A0-E0C5-11D4-8D29-0050BA6940E3}\
"ButtonText" = "FlashGet"
"MenuText" = "&FlashGet"
"Exec" = "E:\FlashGet\flashget.exe" ["FlashGet.com"]


Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

avast! iAVS4 Control Service, aswUpdSv, ""C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"" [null data]
Diskeeper, Diskeeper, ""C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe"" ["Diskeeper Corporation"]
LightScribeService Direct Disc Labeling Service, LightScribeService, ""C:\Program Files\Common Files\LightScribe\LSSrvc.exe"" ["Hewlett-Packard Company"]
NVIDIA Display Driver Service (Omega 1.6177) (Q), NVSvc, "C:\WINDOWS\system32\nvsvc32.exe" ["NVIDIA Corporation"]
Outpost Firewall Service, OutpostFirewall, "C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /service" ["Agnitum Ltd."]
Windows User Mode Driver Framework, UMWdf, "C:\WINDOWS\system32\wdfmgr.exe" [MS]


Print Monitors:
---------------

HKLM\System\CurrentControlSet\Control\Print\Monitors\
hpzsnt08\Driver = "hpzsnt08.dll" ["HP"]


----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
  launch it from a command prompt or a shortcut with the -all parameter.
+ The search for DESKTOP.INI DLL launch points on all local fixed drives
  took 67 seconds.
+ The search for all Registry CLSIDs containing dormant Explorer Bars
  took 19 seconds.
---------- (total run time: 111 seconds)


[wojtas]

logi sa ok

[kajtekjr]

logi sa ok

No to dlaczego mam

po 13 minutach polaczenia z netem mam juz wyslane 10 MB a sciagniete dopiero 3,5MB

A nie mam wlaczonego zadnego programu do sciagania....

[Red]

Sciagnij:

http://www.gmer.net/gmer.zip

- Rootkit >>> zaznaczone Pokaż wszystko >>> wskazane tylko Usługi >>> Szukaj >>> Kopiuj >>> CTRL+V do posta
- Rootkit >>> odznaczone Pokaż wszystko >>> wskazane wszystkie obiekty do skanu >>> Szukaj >>> Kopiuj >>> CTRL+V do posta

[kajtekjr]

- Rootkit >>> zaznaczone Pokaż wszystko >>> wskazane tylko Usługi >>> Szukaj >>> Kopiuj >>> CTRL+V do posta

Prosze
[code]GMER 1.0.11.11390 - http://www.gmer.net
Rootkit 2006-10-17 21:02:42
Windows 5.1.2600 Dodatek Service Pack 2


---- Services - GMER 1.0.11 ----

Service .NET CLR Data
Service .NET CLR Networking
Service .NETFramework
Service [SYSTEM] Aavmker4
Service [DISABLED] Abiosdsk
Service [DISABLED] abp480n5
Service C:\WINDOWS\system32\drivers\ACEDRV05.sys [AUTO] ACEDRV05
Service C:\WINDOWS\System32\DRIVERS\ACPI.sys [BOOT] ACPI
Service [DISABLED] ACPIEC
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\ADBLOCK.DLL [MANUAL] ADBLOCK.DLL
Service C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [MANUAL] Adobe LM Service
Service [DISABLED] adpu160m
Service C:\WINDOWS\system32\drivers\aec.sys [MANUAL] aec
Service C:\WINDOWS\System32\drivers\afd.sys [SYSTEM] AFD
Service [SYSTEM] AFS2K
Service [DISABLED] Aha154x
Service [DISABLED] aic78u2
Service [DISABLED] aic78xx
Service C:\WINDOWS\System32\DRIVERS\alcan5wn.sys [MANUAL] alcan5wn
Service C:\WINDOWS\System32\DRIVERS\alcaudsl.sys [MANUAL] alcaudsl
Service C:\WINDOWS\System32\svchost.exe [DISABLED] Alerter
Service C:\WINDOWS\System32\alg.exe [MANUAL] ALG
Service [DISABLED] AliIde
Service C:\WINDOWS\System32\DRIVERS\amdk7.sys [SYSTEM] AmdK7
Service [DISABLED] amsint
Service C:\WINDOWS\system32\svchost.exe [MANUAL] AppMgmt
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\ARP.DLL [MANUAL] ARP.DLL
Service [DISABLED] asc
Service [DISABLED] asc3350p
Service [DISABLED] asc3550
Service ASP.NET
Service ASP.NET_1.1.4322
Service [AUTO] Aspi32
Service C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [MANUAL] aspnet_state
Service [AUTO] aswMon2
Service [MANUAL] aswRdr
Service [SYSTEM] aswTdi
Service C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [AUTO] aswUpdSv
Service C:\WINDOWS\System32\DRIVERS\asyncmac.sys [MANUAL] AsyncMac
Service C:\WINDOWS\System32\DRIVERS\atapi.sys [BOOT] atapi
Service [DISABLED] Atdisk
Service C:\WINDOWS\System32\DRIVERS\atmarpc.sys [MANUAL] Atmarpc
Service C:\WINDOWS\System32\svchost.exe [AUTO] AudioSrv
Service C:\WINDOWS\System32\DRIVERS\audstub.sys [MANUAL] audstub
Service C:\Program Files\Alwil Software\Avast4\ashServ.exe [AUTO] avast! Antivirus
Service C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [MANUAL] avast! Mail Scanner
Service C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [MANUAL] avast! Web Scanner
Service BattC
Service [SYSTEM] Beep
Service C:\WINDOWS\System32\svchost.exe [MANUAL] BITS
Service system32\DRIVERS\blueletaudio.sys [MANUAL] BlueletAudio
Service system32\DRIVERS\BlueletSCOAudio.sys [MANUAL] BlueletSCOAudio
Service C:\WINDOWS\System32\svchost.exe [AUTO] Browser
Service system32\DRIVERS\btnetdrv.sys [MANUAL] BT
Service system32\DRIVERS\vbtenum.sys [MANUAL] BTHidEnum
Service System32\Drivers\BTHidMgr.sys [BOOT] BTHidMgr
Service [DISABLED] cbidf2k
Service C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [MANUAL] CCDECODE
Service [DISABLED] cd20xrnt
Service [SYSTEM] Cdaudio
Service [DISABLED] Cdfs
Service C:\WINDOWS\System32\DRIVERS\cdrom.sys [SYSTEM] Cdrom
Service [SYSTEM] Changer
Service C:\WINDOWS\System32\cisvc.exe [MANUAL] cisvc
Service C:\WINDOWS\system32\clipsrv.exe [DISABLED] ClipSrv
Service [DISABLED] CmdIde
Service C:\WINDOWS\system32\drivers\cmuda.sys [MANUAL] cmuda
Service C:\WINDOWS\System32\dllhost.exe [MANUAL] COMSysApp
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\CONTENT.DLL [MANUAL] CONTENT.DLL
Service ContentFilter
Service ContentIndex
Service [DISABLED] Cpqarray
Service C:\WINDOWS\system32\svchost.exe [AUTO] CryptSvc
Service C:\WINDOWS\system32\DRIVERS\d347bus.sys [BOOT] d347bus
Service C:\WINDOWS\System32\Drivers\d347prt.sys [BOOT] d347prt
Service [DISABLED] dac2w2k
Service [DISABLED] dac960nt
Service C:\WINDOWS\system32\svchost.exe [AUTO] DcomLaunch
Service C:\WINDOWS\System32\svchost.exe [AUTO] Dhcp
Service C:\WINDOWS\System32\DRIVERS\disk.sys [BOOT] Disk
Service C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe [AUTO] Diskeeper
Service C:\WINDOWS\System32\dmadmin.exe [MANUAL] dmadmin
Service C:\WINDOWS\System32\drivers\dmboot.sys [DISABLED] dmboot
Service C:\WINDOWS\System32\drivers\dmio.sys [BOOT] dmio
Service C:\WINDOWS\System32\drivers\dmload.sys [BOOT] dmload
Service C:\WINDOWS\System32\svchost.exe [AUTO] dmserver
Service C:\WINDOWS\system32\drivers\DMusic.sys [MANUAL] DMusic
Service C:\WINDOWS\System32\svchost.exe [AUTO] Dnscache
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\DNSCACHE.DLL [MANUAL] DNSCACHE.DLL
Service [DISABLED] dpti2o
Service C:\WINDOWS\system32\drivers\drmkaud.sys [MANUAL] drmkaud
Service C:\WINDOWS\System32\Drivers\dtscsi.sys [MANUAL] dtscsi
Service C:\WINDOWS\System32\svchost.exe [AUTO] ERSvc
Service C:\WINDOWS\system32\services.exe [AUTO] Eventlog
Service C:\WINDOWS\System32\svchost.exe [MANUAL] EventSystem
Service C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ewdmaudn.sys [MANUAL] ewdmaudn
Service C:\Program Files\ewido anti-spyware 4.0\guard.sys [SYSTEM] ewido anti-spyware 4.0 driver
Service C:\Program Files\ewido anti-spyware 4.0\guard.exe [DISABLED] ewido anti-spyware 4.0 guard
Service [DISABLED] Fastfat
Service C:\WINDOWS\System32\svchost.exe [MANUAL] FastUserSwitchingCompatibility
Service C:\WINDOWS\System32\DRIVERS\fdc.sys [MANUAL] Fdc
Service [SYSTEM] Fips
Service C:\WINDOWS\System32\DRIVERS\flpydisk.sys [MANUAL] Flpydisk
Service C:\WINDOWS\system32\drivers\fltmgr.sys [BOOT] FltMgr
Service [SYSTEM] Fs_Rec
Service C:\WINDOWS\System32\DRIVERS\ftdisk.sys [BOOT] Ftdisk
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\FTPFILT.DLL [MANUAL] FTPFILT.DLL
Service C:\WINDOWS\System32\DRIVERS\gameenum.sys [MANUAL] gameenum
Service C:\WINDOWS\system32\drivers\hidmega.sys [MANUAL] GameportPad
Service C:\WINDOWS\system32\giveio.sys [BOOT] giveio
Service C:\WINDOWS\System32\DRIVERS\gmer.sys [MANUAL] gmer
Service C:\WINDOWS\System32\DRIVERS\msgpc.sys [MANUAL] Gpc
Service C:\WINDOWS\system32\DRIVERS\hamachi.sys [MANUAL] hamachi
Service C:\WINDOWS\System32\svchost.exe [DISABLED] helpsvc
Service C:\WINDOWS\system32\DRIVERS\hidgame.sys [MANUAL] hidgame
Service C:\WINDOWS\System32\svchost.exe [AUTO] HidServ
Service C:\WINDOWS\System32\DRIVERS\hidusb.sys [MANUAL] HidUsb
Service C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\hpdj.exe [DISABLED] hpdj
Service [DISABLED] hpn
Service [DISABLED] hpt3xx
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\HTMLFILT.DLL [MANUAL] HTMLFILT.DLL
Service C:\WINDOWS\System32\Drivers\HTTP.sys [MANUAL] HTTP
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\HTTPFILT.DLL [MANUAL] HTTPFILT.DLL
Service C:\WINDOWS\System32\svchost.exe [MANUAL] HTTPFilter
Service [SYSTEM] i2omgmt
Service [DISABLED] i2omp
Service C:\WINDOWS\System32\DRIVERS\i8042prt.sys [SYSTEM] i8042prt
Service C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [MANUAL] IDriverT
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\IMAPFILT.DLL [MANUAL] IMAPFILT.DLL
Service C:\WINDOWS\System32\DRIVERS\imapi.sys [SYSTEM] Imapi
Service C:\WINDOWS\System32\imapi.exe [MANUAL] ImapiService
Service inetaccs
Service [DISABLED] ini910u
Service Inport
Service [DISABLED] IntelIde
Service C:\WINDOWS\system32\drivers\ip6fw.sys [MANUAL] ip6fw
Service C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys [MANUAL] IpFilterDriver
Service C:\WINDOWS\System32\DRIVERS\ipinip.sys [MANUAL] IpInIp
Service C:\WINDOWS\System32\DRIVERS\ipnat.sys [MANUAL] IpNat
Service C:\WINDOWS\System32\DRIVERS\ipsec.sys [SYSTEM] IPSec
Service C:\WINDOWS\system32\DRIVERS\irda.sys [AUTO] irda
Service C:\WINDOWS\System32\DRIVERS\irenum.sys [MANUAL] IRENUM
Service C:\WINDOWS\system32\svchost.exe [AUTO] Irmon
Service ISAPISearch
Service C:\WINDOWS\System32\DRIVERS\isapnp.sys [BOOT] isapnp
Service C:\WINDOWS\System32\DRIVERS\kbdclass.sys [SYSTEM] Kbdclass
Service C:\WINDOWS\System32\DRIVERS\kbdhid.sys [SYSTEM] kbdhid
Service C:\WINDOWS\system32\drivers\kmixer.sys [MANUAL] kmixer
Service [BOOT] KSecDD
Service C:\WINDOWS\System32\Drivers\l8042pr2.sys [MANUAL] L8042PR2
Service C:\WINDOWS\System32\svchost.exe [AUTO] lanmanserver
Service C:\WINDOWS\System32\svchost.exe [AUTO] lanmanworkstation
Service [SYSTEM] lbrtfdc
Service ldap
Service LicenseService
Service C:\Program Files\Common Files\LightScribe\LSSrvc.exe [AUTO] LightScribeService
Service C:\WINDOWS\System32\svchost.exe [AUTO] LmHosts
Service C:\WINDOWS\System32\Drivers\LMouFlt2.sys [MANUAL] LMouFlt2
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\MAILFILT.DLL [MANUAL] MAILFILT.DLL
Service C:\WINDOWS\System32\svchost.exe [DISABLED] Messenger
Service [SYSTEM] mnmdd
Service C:\WINDOWS\System32\mnmsrvc.exe [MANUAL] mnmsrvc
Service [MANUAL] Modem
Service C:\WINDOWS\System32\DRIVERS\mouclass.sys [SYSTEM] Mouclass
Service C:\WINDOWS\System32\DRIVERS\mouhid.sys [MANUAL] mouhid
Service [BOOT] MountMgr
Service [DISABLED] mraid35x
Service C:\WINDOWS\System32\DRIVERS\mrxdav.sys [MANUAL] MRxDAV
Service C:\WINDOWS\System32\DRIVERS\mrxsmb.sys [SYSTEM] MRxSmb
Service C:\WINDOWS\System32\msdtc.exe [MANUAL] MSDTC
Service [SYSTEM] Msfs
Service C:\WINDOWS\System32\DRIVERS\MSIRCOMM.sys [MANUAL] MSIRCOMM
Service C:\WINDOWS\system32\msiexec.exe [MANUAL] MSIServer
Service C:\WINDOWS\system32\drivers\MSKSSRV.sys [MANUAL] MSKSSRV
Service C:\WINDOWS\system32\drivers\MSPCLOCK.sys [MANUAL] MSPCLOCK
Service C:\WINDOWS\system32\drivers\MSPQM.sys [MANUAL] MSPQM
Service C:\WINDOWS\System32\DRIVERS\mssmbios.sys [MANUAL] mssmbios
Service C:\WINDOWS\system32\drivers\MSTEE.sys [MANUAL] MSTEE
Service [BOOT] Mup
Service C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [MANUAL] NABTSFEC
Service [BOOT] NDIS
Service C:\WINDOWS\system32\DRIVERS\NdisIP.sys [MANUAL] NdisIP
Service C:\WINDOWS\System32\DRIVERS\ndistapi.sys [MANUAL] NdisTapi
Service C:\WINDOWS\System32\DRIVERS\ndisuio.sys [MANUAL] Ndisuio
Service C:\WINDOWS\System32\DRIVERS\ndiswan.sys [MANUAL] NdisWan
Service [MANUAL] NDProxy
Service C:\WINDOWS\System32\DRIVERS\netbios.sys [SYSTEM] NetBIOS
Service C:\WINDOWS\System32\DRIVERS\netbt.sys [SYSTEM] NetBT
Service C:\WINDOWS\system32\netdde.exe [DISABLED] NetDDE
Service C:\WINDOWS\system32\netdde.exe [DISABLED] NetDDEdsdm
Service C:\WINDOWS\System32\lsass.exe [MANUAL] Netlogon
Service C:\WINDOWS\System32\svchost.exe [MANUAL] Netman
Service C:\WINDOWS\System32\svchost.exe [MANUAL] Nla
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\NNTPFILT.DLL [MANUAL] NNTPFILT.DLL
Service [SYSTEM] Npfs
Service [DISABLED] Ntfs
Service C:\WINDOWS\System32\lsass.exe [MANUAL] NtLmSsp
Service C:\WINDOWS\system32\svchost.exe [MANUAL] NtmsSvc
Service [SYSTEM] Null
Service C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [MANUAL] nv
Service C:\WINDOWS\system32\nvsvc32.exe [AUTO] NVSvc
Service C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys [MANUAL] NwlnkFlt
Service C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys [MANUAL] NwlnkFwd
Service C:\Program [AUTO] OutpostFirewall
Service C:\WINDOWS\System32\DRIVERS\parport.sys [MANUAL] Parport
Service [BOOT] PartMgr
Service [AUTO] ParVdm
Service C:\WINDOWS\System32\DRIVERS\pci.sys [BOOT] PCI
Service [SYSTEM] PCIDump
Service C:\WINDOWS\System32\DRIVERS\pciide.sys [BOOT] PCIIde
Service [DISABLED] Pcmcia
Service System32\Drivers\Pcouffin.sys [MANUAL] Pcouffin
Service [MANUAL] PDCOMP
Service [MANUAL] PDFRAME
Service [MANUAL] PDRELI
Service [MANUAL] PDRFRAME
Service C:\WINDOWS\system32\lzx32.sys (*** hidden *** ) [SYSTEM] pe386 <-- ROOTKIT !!!
Service [DISABLED] perc2
Service [DISABLED] perc2hib
Service PerfDisk
Service PerfNet
Service PerfOS
Service PerfProc
Service C:\WINDOWS\system32\drivers\pfc.sys [MANUAL] pfc
Service C:\WINDOWS\system32\services.exe [AUTO] PlugPlay
Service C:\WINDOWS\System32\lsass.exe [AUTO] PolicyAgent
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\POP3FILT.DLL [MANUAL] POP3FILT.DLL
Service C:\WINDOWS\System32\DRIVERS\raspptp.sys [MANUAL] PptpMiniport
Service C:\WINDOWS\System32\DRIVERS\processr.sys [SYSTEM] Processor
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\PROTECT.DLL [MANUAL] PROTECT.DLL
Service C:\WINDOWS\system32\lsass.exe [AUTO] ProtectedStorage
Service C:\WINDOWS\System32\DRIVERS\psched.sys [MANUAL] PSched
Service C:\WINDOWS\system32\DRIVERS\PSTRIP.SYS [AUTO] PStrip
Service C:\WINDOWS\System32\DRIVERS\ptilink.sys [MANUAL] Ptilink
Service C:\WINDOWS\system32\DRIVERS\PxHelp20.sys [BOOT] PxHelp20
Service [DISABLED] ql1080
Service [DISABLED] Ql10wnt
Service [DISABLED] ql12160
Service [DISABLED] ql1240
Service [DISABLED] ql1280
Service C:\WINDOWS\System32\DRIVERS\rasacd.sys [SYSTEM] RasAcd
Service C:\WINDOWS\System32\svchost.exe [MANUAL] RasAuto
Service C:\WINDOWS\System32\DRIVERS\rasirda.sys [MANUAL] Rasirda
Service C:\WINDOWS\System32\DRIVERS\rasl2tp.sys [MANUAL] Rasl2tp
Service C:\WINDOWS\System32\svchost.exe [MANUAL] RasMan
Service C:\WINDOWS\System32\DRIVERS\raspppoe.sys [MANUAL] RasPppoe
Service C:\WINDOWS\System32\DRIVERS\raspti.sys [MANUAL] Raspti
Service C:\WINDOWS\System32\DRIVERS\rdbss.sys [SYSTEM] Rdbss
Service C:\WINDOWS\System32\DRIVERS\RDPCDD.sys [SYSTEM] RDPCDD
Service RDPDD
Service C:\WINDOWS\System32\DRIVERS\rdpdr.sys [MANUAL] rdpdr
Service RDPNP
Service [MANUAL] RDPWD
Service C:\WINDOWS\system32\sessmgr.exe [MANUAL] RDSessMgr
Service C:\WINDOWS\System32\DRIVERS\redbook.sys [SYSTEM] redbook
Service C:\WINDOWS\System32\svchost.exe [DISABLED] RemoteAccess
Service C:\WINDOWS\system32\svchost.exe [AUTO] RemoteRegistry
Service C:\WINDOWS\System32\Drivers\RootMdm.sys [MANUAL] ROOTMODEM
Service C:\WINDOWS\System32\locator.exe [MANUAL] RpcLocator
Service C:\WINDOWS\system32\svchost.exe [AUTO] RpcSs
Service C:\WINDOWS\System32\rsvp.exe [MANUAL] RSVP
Service C:\WINDOWS\system32\lsass.exe [AUTO] SamSs
Service C:\WINDOWS\System32\SCardSvr.exe [MANUAL] SCardSvr
Service C:\WINDOWS\System32\svchost.exe [AUTO] Schedule
Service ScsiPort
Service C:\WINDOWS\System32\DRIVERS\secdrv.sys [MANUAL] Secdrv
Service C:\WINDOWS\System32\svchost.exe [AUTO] seclogon
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\SECRET.DLL [MANUAL] SECRET.DLL
Service C:\WINDOWS\system32\svchost.exe [AUTO] SENS
Service C:\WINDOWS\System32\DRIVERS\serenum.sys [MANUAL] serenum
Service C:\WINDOWS\System32\DRIVERS\serial.sys [SYSTEM] Serial
Service C:\WINDOWS\system32\DRIVERS\SF-620.sys [MANUAL] SF-620
Service C:\WINDOWS\System32\drivers\sfcure01.sys [AUTO] sfcure01
Service [SYSTEM] Sfloppy
Service C:\WINDOWS\System32\drivers\sfsync03.sys [BOOT] sfsync03
Service SharedAccess
Service C:\WINDOWS\System32\svchost.exe [AUTO] ShellHWDetection
Service [DISABLED] Simbad
Service C:\WINDOWS\System32\DRIVERS\SISAGPX.sys [BOOT] SISAGP
Service C:\WINDOWS\System32\DRIVERS\sisnic.sys [MANUAL] SISNIC
Service C:\WINDOWS\system32\DRIVERS\SLIP.sys [MANUAL] SLIP
Service [DISABLED] Sparrow
Service C:\WINDOWS\system32\drivers\splitter.sys [MANUAL] splitter
Service C:\WINDOWS\system32\spoolsv.exe [AUTO] Spooler
Service C:\WINDOWS\System32\Drivers\sptd.sys [BOOT] sptd
Service C:\WINDOWS\System32\DRIVERS\sr.sys [DISABLED] sr
Service C:\WINDOWS\System32\svchost.exe [AUTO] srservice
Service C:\WINDOWS\System32\DRIVERS\srv.sys [MANUAL] Srv
Service C:\WINDOWS\System32\svchost.exe [MANUAL] SSDPSRV
Service C:\WINDOWS\System32\svchost.exe [AUTO] stisvc
Service C:\WINDOWS\system32\DRIVERS\StreamIP.sys [MANUAL] streamip
Service C:\WINDOWS\System32\DRIVERS\swenum.sys [MANUAL] swenum
Service C:\WINDOWS\system32\drivers\swmidi.sys [MANUAL] swmidi
Service C:\WINDOWS\System32\dllhost.exe [MANUAL] SwPrv
Service swwd
Service [DISABLED] symc810
Service [DISABLED] symc8xx
Service [DISABLED] sym_hi
Service [DISABLED] sym_u3
Service C:\WINDOWS\system32\drivers\sysaudio.sys [MANUAL] sysaudio
Service C:\WINDOWS\system32\smlogsvc.exe [MANUAL] SysmonLog
Service C:\WINDOWS\System32\svchost.exe [MANUAL] TapiSrv
Service C:\WINDOWS\System32\DRIVERS\tcpip.sys [SYSTEM] Tcpip
Service [MANUAL] TDPIPE
Service [MANUAL] TDTCP
Service C:\WINDOWS\System32\DRIVERS\termdd.sys [SYSTEM] TermDD
Service C:\WINDOWS\System32\svchost.exe [MANUAL] TermService
Service C:\WINDOWS\System32\svchost.exe [AUTO] Themes
Service C:\WINDOWS\System32\tlntsvr.exe [MANUAL] TlntSvr
Service [DISABLED] TosIde
Service C:\WINDOWS\system32\svchost.exe [AUTO] TrkWks
Service TSDDD
Service C:\WINDOWS\system32\DRIVERS\TVicHW32.SYS [MANUAL] TVicHW32
Service [DISABLED] Udfs
Service [DISABLED] ultra
Service C:\WINDOWS\system32\wdfmgr.exe [AUTO] UMWdf
Service C:\WINDOWS\System32\DRIVERS\update.sys [MANUAL] Update
Service C:\WINDOWS\System32\svchost.exe [MANUAL] upnphost
Service C:\WINDOWS\System32\ups.exe [MANUAL] UPS
Service USB
Service C:\WINDOWS\system32\DRIVERS\usbccgp.sys [MANUAL] usbccgp
Service C:\WINDOWS\System32\DRIVERS\usbehci.sys [MANUAL] usbehci
Service C:\WINDOWS\System32\DRIVERS\usbhub.sys [MANUAL] usbhub
Service C:\WINDOWS\System32\DRIVERS\usbohci.sys [MANUAL] usbohci
Service C:\WINDOWS\System32\DRIVERS\usbprint.sys [MANUAL] usbprint
Service C:\WINDOWS\system32\DRIVERS\usbscan.sys [MANUAL] usbscan
Service C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [MANUAL] USBSTOR
Service C:\WINDOWS\system32\svchost.exe [MANUAL] usnsvc
Service C:\WINDOWS\System32\DRIVERS\vax347b.sys [BOOT] vax347b
Service C:\WINDOWS\System32\Drivers\vax347s.sys [BOOT] vax347s
Service system32\DRIVERS\VComm.sys [MANUAL] VComm
Service System32\Drivers\VcommMgr.sys [MANUAL] VcommMgr
Service C:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS [SYSTEM] VFILT
Service C:\WINDOWS\System32\drivers\vga.sys [SYSTEM] VgaSave
Service [DISABLED] ViaIde
Service [BOOT] VolSnap
Service C:\WINDOWS\System32\vssvc.exe [MANUAL] VSS
Service C:\WINDOWS\System32\svchost.exe [AUTO] W32Time
Service W3SVC
Service C:\WINDOWS\System32\DRIVERS\wanarp.sys [MANUAL] Wanarp
Service [MANUAL] WDICA
Service C:\WINDOWS\system32\drivers\wdmaud.sys [MANUAL] wdmaud
Service C:\WINDOWS\System32\svchost.exe [AUTO] WebClient
Service C:\WINDOWS\system32\svchost.exe [AUTO] winmgmt
Service [MANUAL] Winsock
Service [MANUAL] Winsock - Google Desktop Search Backup Before First Install
Service [MANUAL] Winsock - Google Desktop Search Backup Before Last Install
Service WinSock2
Service Winsock2 - Google Desktop Search Backup Before First Install
Service Winsock2 - Google Desktop Search Backup Before Last Install
Service WinTrust
Service C:\WINDOWS\System32\svchost.exe [MANUAL] WmdmPmSN
Service C:\WINDOWS\System32\svchost.exe [MANUAL] Wmi
Service WmiApRpl
Service C:\WINDOWS\System32\wbem\wmiapsrv.exe [MANUAL] WmiApSrv
Service C:\WINDOWS\System32\drivers\ws2ifsl.sys [DISABLED] WS2IFSL
Service C:\WINDOWS\System32\svchost.exe [DISABLED] wscsvc
Service C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [MANUAL] WSTCODEC
Service C:\WINDOWS\System32\svchost.exe [AUTO] wuauserv
Service C:\WINDOWS\System32\svchost.exe [AUTO] WZCSVC
Service C:\WINDOWS\System32\svchost.exe [MANUAL] xmlprov
Service {0FBCB517-35BD-4CB8-A527-E30F0F8AB52F}
Service {64FF0948-8BA8-4913-86E8-A06A0CFFF1BD}
Service {EE6946F9-A671-4B4B-B881-D93F0596069D}

---- EOF - GMER 1.0.11 ----

[Red]

w GMER na zakladce CMD >>> CMD wklej:

ATTRIB -R -S -H C:\WINDOWS\system32:lzx32.sys
DEL C:\WINDOWS\system32:lzx32.sys
ATTRIB -R -S -H C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ewdmaudn.sys
DEL C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ewdmaudn.sys

W zakładce CMD >>> REGEDIT wklejasz:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pe386]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\pe386]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pe386]

Przechodzisz na zaklade procesy - naciskasz "Zabij wszystko"

Wracasz na zakladke CMD i zarówno dla CMD jak i REGEDIT daj Uruchom

Restartujesz....i dajesz raz jeszcze logi

[kajtekjr]

zrobilem to 1 i mam cos takiego:

Kod: Zaznacz wszystko

Nie moľna odnale«† pliku - C:\WINDOWS\system32:lzx32.sys
Nie moľna odnale«† C:\WINDOWS\system32:lzx32.sys.
Nie moľna odnale«† pliku - C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ewdmaudn.sys
Nie moľna odnale«† C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ewdmaudn.sys.


drugie sie udalo... ale nie ma poprawy....

[Red]

Daj raz jeszcze log z gmer.

[kajtekjr]

Kod: Zaznacz wszystko

GMER 1.0.11.11390 - http://www.gmer.net
Rootkit 2006-10-18 15:48:07
Windows 5.1.2600 Dodatek Service Pack 2


---- Services - GMER 1.0.11 ----

Service                                                                               .NET CLR Data
Service                                                                               .NET CLR Networking
Service                                                                               .NETFramework
Service                                                                               [SYSTEM] Aavmker4
Service                                                                               [DISABLED] Abiosdsk
Service                                                                               [DISABLED] abp480n5
Service  C:\WINDOWS\system32\drivers\ACEDRV05.sys                                     [AUTO] ACEDRV05
Service  C:\WINDOWS\System32\DRIVERS\ACPI.sys                                         [BOOT] ACPI
Service                                                                               [DISABLED] ACPIEC
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\ADBLOCK.DLL                 [MANUAL] ADBLOCK.DLL
Service  C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe    [MANUAL] Adobe LM Service
Service                                                                               [DISABLED] adpu160m
Service  C:\WINDOWS\system32\drivers\aec.sys                                          [MANUAL] aec
Service  C:\WINDOWS\System32\drivers\afd.sys                                          [SYSTEM] AFD
Service                                                                               [SYSTEM] AFS2K
Service                                                                               [DISABLED] Aha154x
Service                                                                               [DISABLED] aic78u2
Service                                                                               [DISABLED] aic78xx
Service  C:\WINDOWS\System32\DRIVERS\alcan5wn.sys                                     [MANUAL] alcan5wn
Service  C:\WINDOWS\System32\DRIVERS\alcaudsl.sys                                     [MANUAL] alcaudsl
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] Alerter
Service  C:\WINDOWS\System32\alg.exe                                                  [MANUAL] ALG
Service                                                                               [DISABLED] AliIde
Service  C:\WINDOWS\System32\DRIVERS\amdk7.sys                                        [SYSTEM] AmdK7
Service                                                                               [DISABLED] amsint
Service  C:\WINDOWS\system32\svchost.exe                                              [MANUAL] AppMgmt
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\ARP.DLL                     [MANUAL] ARP.DLL
Service                                                                               [DISABLED] asc
Service                                                                               [DISABLED] asc3350p
Service                                                                               [DISABLED] asc3550
Service                                                                               ASP.NET
Service                                                                               ASP.NET_1.1.4322
Service                                                                               [AUTO] Aspi32
Service  C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe                [MANUAL] aspnet_state
Service                                                                               [AUTO] aswMon2
Service                                                                               [MANUAL] aswRdr
Service                                                                               [SYSTEM] aswTdi
Service  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe                          [AUTO] aswUpdSv
Service  C:\WINDOWS\System32\DRIVERS\asyncmac.sys                                     [MANUAL] AsyncMac
Service  C:\WINDOWS\System32\DRIVERS\atapi.sys                                        [BOOT] atapi
Service                                                                               [DISABLED] Atdisk
Service  C:\WINDOWS\System32\DRIVERS\atmarpc.sys                                      [MANUAL] Atmarpc
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] AudioSrv
Service  C:\WINDOWS\System32\DRIVERS\audstub.sys                                      [MANUAL] audstub
Service  C:\Program Files\Alwil Software\Avast4\ashServ.exe                           [AUTO] avast! Antivirus
Service  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe                          [MANUAL] avast! Mail Scanner
Service  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe                          [MANUAL] avast! Web Scanner
Service                                                                               BattC
Service                                                                               [SYSTEM] Beep
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] BITS
Service  system32\DRIVERS\blueletaudio.sys                                            [MANUAL] BlueletAudio
Service  system32\DRIVERS\BlueletSCOAudio.sys                                         [MANUAL] BlueletSCOAudio
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Browser
Service  system32\DRIVERS\btnetdrv.sys                                                [MANUAL] BT
Service  system32\DRIVERS\vbtenum.sys                                                 [MANUAL] BTHidEnum
Service  System32\Drivers\BTHidMgr.sys                                                [BOOT] BTHidMgr
Service                                                                               [DISABLED] cbidf2k
Service  C:\WINDOWS\system32\DRIVERS\CCDECODE.sys                                     [MANUAL] CCDECODE
Service                                                                               [DISABLED] cd20xrnt
Service                                                                               [SYSTEM] Cdaudio
Service                                                                               [DISABLED] Cdfs
Service  C:\WINDOWS\System32\DRIVERS\cdrom.sys                                        [SYSTEM] Cdrom
Service                                                                               [SYSTEM] Changer
Service  C:\WINDOWS\System32\cisvc.exe                                                [MANUAL] cisvc
Service  C:\WINDOWS\system32\clipsrv.exe                                              [DISABLED] ClipSrv
Service                                                                               [DISABLED] CmdIde
Service  C:\WINDOWS\system32\drivers\cmuda.sys                                        [MANUAL] cmuda
Service  C:\WINDOWS\System32\dllhost.exe                                              [MANUAL] COMSysApp
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\CONTENT.DLL                 [MANUAL] CONTENT.DLL
Service                                                                               ContentFilter
Service                                                                               ContentIndex
Service                                                                               [DISABLED] Cpqarray
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] CryptSvc
Service  C:\WINDOWS\system32\DRIVERS\d347bus.sys                                      [BOOT] d347bus
Service  C:\WINDOWS\System32\Drivers\d347prt.sys                                      [BOOT] d347prt
Service                                                                               [DISABLED] dac2w2k
Service                                                                               [DISABLED] dac960nt
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] DcomLaunch
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Dhcp
Service  C:\WINDOWS\System32\DRIVERS\disk.sys                                         [BOOT] Disk
Service  C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe               [AUTO] Diskeeper
Service  C:\WINDOWS\System32\dmadmin.exe                                              [MANUAL] dmadmin
Service  C:\WINDOWS\System32\drivers\dmboot.sys                                       [DISABLED] dmboot
Service  C:\WINDOWS\System32\drivers\dmio.sys                                         [BOOT] dmio
Service  C:\WINDOWS\System32\drivers\dmload.sys                                       [BOOT] dmload
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] dmserver
Service  C:\WINDOWS\system32\drivers\DMusic.sys                                       [MANUAL] DMusic
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Dnscache
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\DNSCACHE.DLL                [MANUAL] DNSCACHE.DLL
Service                                                                               [DISABLED] dpti2o
Service  C:\WINDOWS\system32\drivers\drmkaud.sys                                      [MANUAL] drmkaud
Service  C:\WINDOWS\System32\Drivers\dtscsi.sys                                       [MANUAL] dtscsi
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] ERSvc
Service  C:\WINDOWS\system32\services.exe                                             [AUTO] Eventlog
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] EventSystem
Service  C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ewdmaudn.sys                              [MANUAL] ewdmaudn
Service  C:\Program Files\ewido anti-spyware 4.0\guard.sys                            [SYSTEM] ewido anti-spyware 4.0 driver
Service  C:\Program Files\ewido anti-spyware 4.0\guard.exe                            [DISABLED] ewido anti-spyware 4.0 guard
Service                                                                               [DISABLED] Fastfat
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] FastUserSwitchingCompatibility
Service  C:\WINDOWS\System32\DRIVERS\fdc.sys                                          [MANUAL] Fdc
Service                                                                               [SYSTEM] Fips
Service  C:\WINDOWS\System32\DRIVERS\flpydisk.sys                                     [MANUAL] Flpydisk
Service  C:\WINDOWS\system32\drivers\fltmgr.sys                                       [BOOT] FltMgr
Service                                                                               [SYSTEM] Fs_Rec
Service  C:\WINDOWS\System32\DRIVERS\ftdisk.sys                                       [BOOT] Ftdisk
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\FTPFILT.DLL                 [MANUAL] FTPFILT.DLL
Service  C:\WINDOWS\System32\DRIVERS\gameenum.sys                                     [MANUAL] gameenum
Service  C:\WINDOWS\system32\drivers\hidmega.sys                                      [MANUAL] GameportPad
Service  C:\WINDOWS\system32\giveio.sys                                               [BOOT] giveio
Service  C:\WINDOWS\System32\DRIVERS\gmer.sys                                         [MANUAL] gmer
Service  C:\WINDOWS\System32\DRIVERS\msgpc.sys                                        [MANUAL] Gpc
Service  C:\WINDOWS\system32\DRIVERS\hamachi.sys                                      [MANUAL] hamachi
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] helpsvc
Service  C:\WINDOWS\system32\DRIVERS\hidgame.sys                                      [MANUAL] hidgame
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] HidServ
Service  C:\WINDOWS\System32\DRIVERS\hidusb.sys                                       [MANUAL] HidUsb
Service  C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\hpdj.exe                                  [DISABLED] hpdj
Service                                                                               [DISABLED] hpn
Service                                                                               [DISABLED] hpt3xx
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\HTMLFILT.DLL                [MANUAL] HTMLFILT.DLL
Service  C:\WINDOWS\System32\Drivers\HTTP.sys                                         [MANUAL] HTTP
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\HTTPFILT.DLL                [MANUAL] HTTPFILT.DLL
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] HTTPFilter
Service                                                                               [SYSTEM] i2omgmt
Service                                                                               [DISABLED] i2omp
Service  C:\WINDOWS\System32\DRIVERS\i8042prt.sys                                     [SYSTEM] i8042prt
Service  C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe  [MANUAL] IDriverT
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\IMAPFILT.DLL                [MANUAL] IMAPFILT.DLL
Service  C:\WINDOWS\System32\DRIVERS\imapi.sys                                        [SYSTEM] Imapi
Service  C:\WINDOWS\System32\imapi.exe                                                [MANUAL] ImapiService
Service                                                                               inetaccs
Service                                                                               [DISABLED] ini910u
Service                                                                               Inport
Service                                                                               [DISABLED] IntelIde
Service  C:\WINDOWS\system32\drivers\ip6fw.sys                                        [MANUAL] ip6fw
Service  C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys                                     [MANUAL] IpFilterDriver
Service  C:\WINDOWS\System32\DRIVERS\ipinip.sys                                       [MANUAL] IpInIp
Service  C:\WINDOWS\System32\DRIVERS\ipnat.sys                                        [MANUAL] IpNat
Service  C:\WINDOWS\System32\DRIVERS\ipsec.sys                                        [SYSTEM] IPSec
Service  C:\WINDOWS\system32\DRIVERS\irda.sys                                         [AUTO] irda
Service  C:\WINDOWS\System32\DRIVERS\irenum.sys                                       [MANUAL] IRENUM
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] Irmon
Service                                                                               ISAPISearch
Service  C:\WINDOWS\System32\DRIVERS\isapnp.sys                                       [BOOT] isapnp
Service  C:\WINDOWS\System32\DRIVERS\kbdclass.sys                                     [SYSTEM] Kbdclass
Service  C:\WINDOWS\System32\DRIVERS\kbdhid.sys                                       [SYSTEM] kbdhid
Service  C:\WINDOWS\system32\drivers\kmixer.sys                                       [MANUAL] kmixer
Service                                                                               [BOOT] KSecDD
Service  C:\WINDOWS\System32\Drivers\l8042pr2.sys                                     [MANUAL] L8042PR2
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] lanmanserver
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] lanmanworkstation
Service                                                                               [SYSTEM] lbrtfdc
Service                                                                               ldap
Service                                                                               LicenseService
Service  C:\Program Files\Common Files\LightScribe\LSSrvc.exe                         [AUTO] LightScribeService
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] LmHosts
Service  C:\WINDOWS\System32\Drivers\LMouFlt2.sys                                     [MANUAL] LMouFlt2
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\MAILFILT.DLL                [MANUAL] MAILFILT.DLL
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] Messenger
Service                                                                               [SYSTEM] mnmdd
Service  C:\WINDOWS\System32\mnmsrvc.exe                                              [MANUAL] mnmsrvc
Service                                                                               [MANUAL] Modem
Service  C:\WINDOWS\System32\DRIVERS\mouclass.sys                                     [SYSTEM] Mouclass
Service  C:\WINDOWS\System32\DRIVERS\mouhid.sys                                       [MANUAL] mouhid
Service                                                                               [BOOT] MountMgr
Service                                                                               [DISABLED] mraid35x
Service  C:\WINDOWS\System32\DRIVERS\mrxdav.sys                                       [MANUAL] MRxDAV
Service  C:\WINDOWS\System32\DRIVERS\mrxsmb.sys                                       [SYSTEM] MRxSmb
Service  C:\WINDOWS\System32\msdtc.exe                                                [MANUAL] MSDTC
Service                                                                               [SYSTEM] Msfs
Service  C:\WINDOWS\System32\DRIVERS\MSIRCOMM.sys                                     [MANUAL] MSIRCOMM
Service  C:\WINDOWS\system32\msiexec.exe                                              [MANUAL] MSIServer
Service  C:\WINDOWS\system32\drivers\MSKSSRV.sys                                      [MANUAL] MSKSSRV
Service  C:\WINDOWS\system32\drivers\MSPCLOCK.sys                                     [MANUAL] MSPCLOCK
Service  C:\WINDOWS\system32\drivers\MSPQM.sys                                        [MANUAL] MSPQM
Service  C:\WINDOWS\System32\DRIVERS\mssmbios.sys                                     [MANUAL] mssmbios
Service  C:\WINDOWS\system32\drivers\MSTEE.sys                                        [MANUAL] MSTEE
Service                                                                               [BOOT] Mup
Service  C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys                                     [MANUAL] NABTSFEC
Service                                                                               [BOOT] NDIS
Service  C:\WINDOWS\system32\DRIVERS\NdisIP.sys                                       [MANUAL] NdisIP
Service  C:\WINDOWS\System32\DRIVERS\ndistapi.sys                                     [MANUAL] NdisTapi
Service  C:\WINDOWS\System32\DRIVERS\ndisuio.sys                                      [MANUAL] Ndisuio
Service  C:\WINDOWS\System32\DRIVERS\ndiswan.sys                                      [MANUAL] NdisWan
Service                                                                               [MANUAL] NDProxy
Service  C:\WINDOWS\System32\DRIVERS\netbios.sys                                      [SYSTEM] NetBIOS
Service  C:\WINDOWS\System32\DRIVERS\netbt.sys                                        [SYSTEM] NetBT
Service  C:\WINDOWS\system32\netdde.exe                                               [DISABLED] NetDDE
Service  C:\WINDOWS\system32\netdde.exe                                               [DISABLED] NetDDEdsdm
Service  C:\WINDOWS\System32\lsass.exe                                                [MANUAL] Netlogon
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] Netman
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] Nla
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\NNTPFILT.DLL                [MANUAL] NNTPFILT.DLL
Service                                                                               [SYSTEM] Npfs
Service                                                                               [DISABLED] Ntfs
Service  C:\WINDOWS\System32\lsass.exe                                                [MANUAL] NtLmSsp
Service  C:\WINDOWS\system32\svchost.exe                                              [MANUAL] NtmsSvc
Service                                                                               [SYSTEM] Null
Service  C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                     [MANUAL] nv
Service  C:\WINDOWS\system32\nvsvc32.exe                                              [AUTO] NVSvc
Service  C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys                                     [MANUAL] NwlnkFlt
Service  C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys                                     [MANUAL] NwlnkFwd
Service  C:\Program                                                                   [AUTO] OutpostFirewall
Service  C:\WINDOWS\System32\DRIVERS\parport.sys                                      [MANUAL] Parport
Service                                                                               [BOOT] PartMgr
Service                                                                               [AUTO] ParVdm
Service  C:\WINDOWS\System32\DRIVERS\pci.sys                                          [BOOT] PCI
Service                                                                               [SYSTEM] PCIDump
Service  C:\WINDOWS\System32\DRIVERS\pciide.sys                                       [BOOT] PCIIde
Service                                                                               [DISABLED] Pcmcia
Service  System32\Drivers\Pcouffin.sys                                                [MANUAL] Pcouffin
Service                                                                               [MANUAL] PDCOMP
Service                                                                               [MANUAL] PDFRAME
Service                                                                               [MANUAL] PDRELI
Service                                                                               [MANUAL] PDRFRAME
Service  C:\WINDOWS\system32\lzx32.sys (*** hidden *** )                              [SYSTEM] pe386                                                         <-- ROOTKIT !!!
Service                                                                               [DISABLED] perc2
Service                                                                               [DISABLED] perc2hib
Service                                                                               PerfDisk
Service                                                                               PerfNet
Service                                                                               PerfOS
Service                                                                               PerfProc
Service  C:\WINDOWS\system32\drivers\pfc.sys                                          [MANUAL] pfc
Service  C:\WINDOWS\system32\services.exe                                             [AUTO] PlugPlay
Service  C:\WINDOWS\System32\lsass.exe                                                [AUTO] PolicyAgent
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\POP3FILT.DLL                [MANUAL] POP3FILT.DLL
Service  C:\WINDOWS\System32\DRIVERS\raspptp.sys                                      [MANUAL] PptpMiniport
Service  C:\WINDOWS\System32\DRIVERS\processr.sys                                     [SYSTEM] Processor
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\PROTECT.DLL                 [MANUAL] PROTECT.DLL
Service  C:\WINDOWS\system32\lsass.exe                                                [AUTO] ProtectedStorage
Service  C:\WINDOWS\System32\DRIVERS\psched.sys                                       [MANUAL] PSched
Service  C:\WINDOWS\system32\DRIVERS\PSTRIP.SYS                                       [AUTO] PStrip
Service  C:\WINDOWS\System32\DRIVERS\ptilink.sys                                      [MANUAL] Ptilink
Service  C:\WINDOWS\system32\DRIVERS\PxHelp20.sys                                     [BOOT] PxHelp20
Service                                                                               [DISABLED] ql1080
Service                                                                               [DISABLED] Ql10wnt
Service                                                                               [DISABLED] ql12160
Service                                                                               [DISABLED] ql1240
Service                                                                               [DISABLED] ql1280
Service  C:\WINDOWS\System32\DRIVERS\rasacd.sys                                       [SYSTEM] RasAcd
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] RasAuto
Service  C:\WINDOWS\System32\DRIVERS\rasirda.sys                                      [MANUAL] Rasirda
Service  C:\WINDOWS\System32\DRIVERS\rasl2tp.sys                                      [MANUAL] Rasl2tp
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] RasMan
Service  C:\WINDOWS\System32\DRIVERS\raspppoe.sys                                     [MANUAL] RasPppoe
Service  C:\WINDOWS\System32\DRIVERS\raspti.sys                                       [MANUAL] Raspti
Service  C:\WINDOWS\System32\DRIVERS\rdbss.sys                                        [SYSTEM] Rdbss
Service  C:\WINDOWS\System32\DRIVERS\RDPCDD.sys                                       [SYSTEM] RDPCDD
Service                                                                               RDPDD
Service  C:\WINDOWS\System32\DRIVERS\rdpdr.sys                                        [MANUAL] rdpdr
Service                                                                               RDPNP
Service                                                                               [MANUAL] RDPWD
Service  C:\WINDOWS\system32\sessmgr.exe                                              [MANUAL] RDSessMgr
Service  C:\WINDOWS\System32\DRIVERS\redbook.sys                                      [SYSTEM] redbook
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] RemoteAccess
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] RemoteRegistry
Service  C:\WINDOWS\System32\Drivers\RootMdm.sys                                      [MANUAL] ROOTMODEM
Service  C:\WINDOWS\System32\locator.exe                                              [MANUAL] RpcLocator
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] RpcSs
Service  C:\WINDOWS\System32\rsvp.exe                                                 [MANUAL] RSVP
Service  C:\WINDOWS\system32\lsass.exe                                                [AUTO] SamSs
Service  C:\WINDOWS\System32\SCardSvr.exe                                             [MANUAL] SCardSvr
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Schedule
Service                                                                               ScsiPort
Service  C:\WINDOWS\System32\DRIVERS\secdrv.sys                                       [MANUAL] Secdrv
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] seclogon
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\SECRET.DLL                  [MANUAL] SECRET.DLL
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] SENS
Service  C:\WINDOWS\System32\DRIVERS\serenum.sys                                      [MANUAL] serenum
Service  C:\WINDOWS\System32\DRIVERS\serial.sys                                       [SYSTEM] Serial
Service  C:\WINDOWS\system32\DRIVERS\SF-620.sys                                       [MANUAL] SF-620
Service  C:\WINDOWS\System32\drivers\sfcure01.sys                                     [AUTO] sfcure01
Service                                                                               [SYSTEM] Sfloppy
Service  C:\WINDOWS\System32\drivers\sfsync03.sys                                     [BOOT] sfsync03
Service                                                                               SharedAccess
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] ShellHWDetection
Service                                                                               [DISABLED] Simbad
Service  C:\WINDOWS\System32\DRIVERS\SISAGPX.sys                                      [BOOT] SISAGP
Service  C:\WINDOWS\System32\DRIVERS\sisnic.sys                                       [MANUAL] SISNIC
Service  C:\WINDOWS\system32\DRIVERS\SLIP.sys                                         [MANUAL] SLIP
Service                                                                               [DISABLED] Sparrow
Service  C:\WINDOWS\system32\drivers\splitter.sys                                     [MANUAL] splitter
Service  C:\WINDOWS\system32\spoolsv.exe                                              [AUTO] Spooler
Service  C:\WINDOWS\System32\Drivers\sptd.sys                                         [BOOT] sptd
Service  C:\WINDOWS\System32\DRIVERS\sr.sys                                           [DISABLED] sr
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] srservice
Service  C:\WINDOWS\System32\DRIVERS\srv.sys                                          [MANUAL] Srv
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] SSDPSRV
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] stisvc
Service  C:\WINDOWS\system32\DRIVERS\StreamIP.sys                                     [MANUAL] streamip
Service  C:\WINDOWS\System32\DRIVERS\swenum.sys                                       [MANUAL] swenum
Service  C:\WINDOWS\system32\drivers\swmidi.sys                                       [MANUAL] swmidi
Service  C:\WINDOWS\System32\dllhost.exe                                              [MANUAL] SwPrv
Service                                                                               swwd
Service                                                                               [DISABLED] symc810
Service                                                                               [DISABLED] symc8xx
Service                                                                               [DISABLED] sym_hi
Service                                                                               [DISABLED] sym_u3
Service  C:\WINDOWS\system32\drivers\sysaudio.sys                                     [MANUAL] sysaudio
Service  C:\WINDOWS\system32\smlogsvc.exe                                             [MANUAL] SysmonLog
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] TapiSrv
Service  C:\WINDOWS\System32\DRIVERS\tcpip.sys                                        [SYSTEM] Tcpip
Service                                                                               [MANUAL] TDPIPE
Service                                                                               [MANUAL] TDTCP
Service  C:\WINDOWS\System32\DRIVERS\termdd.sys                                       [SYSTEM] TermDD
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] TermService
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Themes
Service  C:\WINDOWS\System32\tlntsvr.exe                                              [MANUAL] TlntSvr
Service                                                                               [DISABLED] TosIde
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] TrkWks
Service                                                                               TSDDD
Service  C:\WINDOWS\system32\DRIVERS\TVicHW32.SYS                                     [MANUAL] TVicHW32
Service                                                                               [DISABLED] Udfs
Service                                                                               [DISABLED] ultra
Service  C:\WINDOWS\system32\wdfmgr.exe                                               [AUTO] UMWdf
Service  C:\WINDOWS\System32\DRIVERS\update.sys                                       [MANUAL] Update
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] upnphost
Service  C:\WINDOWS\System32\ups.exe                                                  [MANUAL] UPS
Service                                                                               USB
Service  C:\WINDOWS\system32\DRIVERS\usbccgp.sys                                      [MANUAL] usbccgp
Service  C:\WINDOWS\System32\DRIVERS\usbehci.sys                                      [MANUAL] usbehci
Service  C:\WINDOWS\System32\DRIVERS\usbhub.sys                                       [MANUAL] usbhub
Service  C:\WINDOWS\System32\DRIVERS\usbohci.sys                                      [MANUAL] usbohci
Service  C:\WINDOWS\System32\DRIVERS\usbprint.sys                                     [MANUAL] usbprint
Service  C:\WINDOWS\system32\DRIVERS\usbscan.sys                                      [MANUAL] usbscan
Service  C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS                                      [MANUAL] USBSTOR
Service  C:\WINDOWS\system32\svchost.exe                                              [MANUAL] usnsvc
Service  C:\WINDOWS\System32\DRIVERS\vax347b.sys                                      [BOOT] vax347b
Service  C:\WINDOWS\System32\Drivers\vax347s.sys                                      [BOOT] vax347s
Service  system32\DRIVERS\VComm.sys                                                   [MANUAL] VComm
Service  System32\Drivers\VcommMgr.sys                                                [MANUAL] VcommMgr
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS                  [SYSTEM] VFILT
Service  C:\WINDOWS\System32\drivers\vga.sys                                          [SYSTEM] VgaSave
Service                                                                               [DISABLED] ViaIde
Service                                                                               [BOOT] VolSnap
Service  C:\WINDOWS\System32\vssvc.exe                                                [MANUAL] VSS
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] W32Time
Service                                                                               W3SVC
Service  C:\WINDOWS\System32\DRIVERS\wanarp.sys                                       [MANUAL] Wanarp
Service                                                                               [MANUAL] WDICA
Service  C:\WINDOWS\system32\drivers\wdmaud.sys                                       [MANUAL] wdmaud
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] WebClient
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] winmgmt
Service                                                                               [MANUAL] Winsock
Service                                                                               [MANUAL] Winsock - Google Desktop Search Backup Before First Install
Service                                                                               [MANUAL] Winsock - Google Desktop Search Backup Before Last Install
Service                                                                               WinSock2
Service                                                                               Winsock2 - Google Desktop Search Backup Before First Install
Service                                                                               Winsock2 - Google Desktop Search Backup Before Last Install
Service                                                                               WinTrust
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] WmdmPmSN
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] Wmi
Service                                                                               WmiApRpl
Service  C:\WINDOWS\System32\wbem\wmiapsrv.exe                                        [MANUAL] WmiApSrv
Service  C:\WINDOWS\System32\drivers\ws2ifsl.sys                                      [DISABLED] WS2IFSL
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] wscsvc
Service  C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS                                     [MANUAL] WSTCODEC
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] wuauserv
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] WZCSVC
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] xmlprov
Service                                                                               {0FBCB517-35BD-4CB8-A527-E30F0F8AB52F}
Service                                                                               {64FF0948-8BA8-4913-86E8-A06A0CFFF1BD}
Service                                                                               {EE6946F9-A671-4B4B-B881-D93F0596069D}

---- EOF - GMER 1.0.11 ----


I jeszcze zauwarylem w dzinniku programu Outpost Firewall Pro w zakladce Historaia zablokowanych polaczen mam 21547 a w ciagu ostatnich 10 minut 141...

[Red]

w gmerze w usługasz zaznaczasz:

Service C:\WINDOWS\system32:lzx32.sys (*** hidden *** ) [SYSTEM] pe386 <-- ROOTKIT !!!

>>>i wybierasz usun usługe


w cmd w gmer wklejasz:

gmer -del service pe386
gmer -del reg HKLM\SYSTEM\ControlSet001\Services\pe386
gmer -del reg HKLM\SYSTEM\ControlSet002\Services\pe386
gmer -del file C:\WINDOWS\system32:lzx32.sys
gmer -reboot

Przechodzisz na zaklade procesy - naciskasz "Zabij wszystko"

a nastepnie wracasz do okna cmd i dajesz >>uruchom

[kajtekjr]

Zrobiene
Jeszcze raz daje loga z gmer'a

Kod: Zaznacz wszystko

GMER 1.0.11.11390 - http://www.gmer.net
Rootkit 2006-10-18 16:26:50
Windows 5.1.2600 Dodatek Service Pack 2


---- Services - GMER 1.0.11 ----

Service                                                                               .NET CLR Data
Service                                                                               .NET CLR Networking
Service                                                                               .NETFramework
Service                                                                               [SYSTEM] Aavmker4
Service                                                                               [DISABLED] Abiosdsk
Service                                                                               [DISABLED] abp480n5
Service  C:\WINDOWS\system32\drivers\ACEDRV05.sys                                     [AUTO] ACEDRV05
Service  C:\WINDOWS\System32\DRIVERS\ACPI.sys                                         [BOOT] ACPI
Service                                                                               [DISABLED] ACPIEC
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\ADBLOCK.DLL                 [MANUAL] ADBLOCK.DLL
Service  C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe    [MANUAL] Adobe LM Service
Service                                                                               [DISABLED] adpu160m
Service  C:\WINDOWS\system32\drivers\aec.sys                                          [MANUAL] aec
Service  C:\WINDOWS\System32\drivers\afd.sys                                          [SYSTEM] AFD
Service                                                                               [SYSTEM] AFS2K
Service                                                                               [DISABLED] Aha154x
Service                                                                               [DISABLED] aic78u2
Service                                                                               [DISABLED] aic78xx
Service  C:\WINDOWS\System32\DRIVERS\alcan5wn.sys                                     [MANUAL] alcan5wn
Service  C:\WINDOWS\System32\DRIVERS\alcaudsl.sys                                     [MANUAL] alcaudsl
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] Alerter
Service  C:\WINDOWS\System32\alg.exe                                                  [MANUAL] ALG
Service                                                                               [DISABLED] AliIde
Service  C:\WINDOWS\System32\DRIVERS\amdk7.sys                                        [SYSTEM] AmdK7
Service                                                                               [DISABLED] amsint
Service  C:\WINDOWS\system32\svchost.exe                                              [MANUAL] AppMgmt
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\ARP.DLL                     [MANUAL] ARP.DLL
Service                                                                               [DISABLED] asc
Service                                                                               [DISABLED] asc3350p
Service                                                                               [DISABLED] asc3550
Service                                                                               ASP.NET
Service                                                                               ASP.NET_1.1.4322
Service                                                                               [AUTO] Aspi32
Service  C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe                [MANUAL] aspnet_state
Service                                                                               [AUTO] aswMon2
Service                                                                               [MANUAL] aswRdr
Service                                                                               [SYSTEM] aswTdi
Service  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe                          [AUTO] aswUpdSv
Service  C:\WINDOWS\System32\DRIVERS\asyncmac.sys                                     [MANUAL] AsyncMac
Service  C:\WINDOWS\System32\DRIVERS\atapi.sys                                        [BOOT] atapi
Service                                                                               [DISABLED] Atdisk
Service  C:\WINDOWS\System32\DRIVERS\atmarpc.sys                                      [MANUAL] Atmarpc
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] AudioSrv
Service  C:\WINDOWS\System32\DRIVERS\audstub.sys                                      [MANUAL] audstub
Service  C:\Program Files\Alwil Software\Avast4\ashServ.exe                           [AUTO] avast! Antivirus
Service  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe                          [MANUAL] avast! Mail Scanner
Service  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe                          [MANUAL] avast! Web Scanner
Service                                                                               BattC
Service                                                                               [SYSTEM] Beep
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] BITS
Service  system32\DRIVERS\blueletaudio.sys                                            [MANUAL] BlueletAudio
Service  system32\DRIVERS\BlueletSCOAudio.sys                                         [MANUAL] BlueletSCOAudio
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Browser
Service  system32\DRIVERS\btnetdrv.sys                                                [MANUAL] BT
Service  system32\DRIVERS\vbtenum.sys                                                 [MANUAL] BTHidEnum
Service  System32\Drivers\BTHidMgr.sys                                                [BOOT] BTHidMgr
Service                                                                               [DISABLED] cbidf2k
Service  C:\WINDOWS\system32\DRIVERS\CCDECODE.sys                                     [MANUAL] CCDECODE
Service                                                                               [DISABLED] cd20xrnt
Service                                                                               [SYSTEM] Cdaudio
Service                                                                               [DISABLED] Cdfs
Service  C:\WINDOWS\System32\DRIVERS\cdrom.sys                                        [SYSTEM] Cdrom
Service                                                                               [SYSTEM] Changer
Service  C:\WINDOWS\System32\cisvc.exe                                                [MANUAL] cisvc
Service  C:\WINDOWS\system32\clipsrv.exe                                              [DISABLED] ClipSrv
Service                                                                               [DISABLED] CmdIde
Service  C:\WINDOWS\system32\drivers\cmuda.sys                                        [MANUAL] cmuda
Service  C:\WINDOWS\System32\dllhost.exe                                              [MANUAL] COMSysApp
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\CONTENT.DLL                 [MANUAL] CONTENT.DLL
Service                                                                               ContentFilter
Service                                                                               ContentIndex
Service                                                                               [DISABLED] Cpqarray
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] CryptSvc
Service  C:\WINDOWS\system32\DRIVERS\d347bus.sys                                      [BOOT] d347bus
Service  C:\WINDOWS\System32\Drivers\d347prt.sys                                      [BOOT] d347prt
Service                                                                               [DISABLED] dac2w2k
Service                                                                               [DISABLED] dac960nt
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] DcomLaunch
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Dhcp
Service  C:\WINDOWS\System32\DRIVERS\disk.sys                                         [BOOT] Disk
Service  C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe               [AUTO] Diskeeper
Service  C:\WINDOWS\System32\dmadmin.exe                                              [MANUAL] dmadmin
Service  C:\WINDOWS\System32\drivers\dmboot.sys                                       [DISABLED] dmboot
Service  C:\WINDOWS\System32\drivers\dmio.sys                                         [BOOT] dmio
Service  C:\WINDOWS\System32\drivers\dmload.sys                                       [BOOT] dmload
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] dmserver
Service  C:\WINDOWS\system32\drivers\DMusic.sys                                       [MANUAL] DMusic
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Dnscache
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\DNSCACHE.DLL                [MANUAL] DNSCACHE.DLL
Service                                                                               [DISABLED] dpti2o
Service  C:\WINDOWS\system32\drivers\drmkaud.sys                                      [MANUAL] drmkaud
Service  C:\WINDOWS\System32\Drivers\dtscsi.sys                                       [MANUAL] dtscsi
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] ERSvc
Service  C:\WINDOWS\system32\services.exe                                             [AUTO] Eventlog
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] EventSystem
Service  C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ewdmaudn.sys                              [MANUAL] ewdmaudn
Service  C:\Program Files\ewido anti-spyware 4.0\guard.sys                            [SYSTEM] ewido anti-spyware 4.0 driver
Service  C:\Program Files\ewido anti-spyware 4.0\guard.exe                            [DISABLED] ewido anti-spyware 4.0 guard
Service                                                                               [DISABLED] Fastfat
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] FastUserSwitchingCompatibility
Service  C:\WINDOWS\System32\DRIVERS\fdc.sys                                          [MANUAL] Fdc
Service                                                                               [SYSTEM] Fips
Service  C:\WINDOWS\System32\DRIVERS\flpydisk.sys                                     [MANUAL] Flpydisk
Service  C:\WINDOWS\system32\drivers\fltmgr.sys                                       [BOOT] FltMgr
Service                                                                               [SYSTEM] Fs_Rec
Service  C:\WINDOWS\System32\DRIVERS\ftdisk.sys                                       [BOOT] Ftdisk
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\FTPFILT.DLL                 [MANUAL] FTPFILT.DLL
Service  C:\WINDOWS\System32\DRIVERS\gameenum.sys                                     [MANUAL] gameenum
Service  C:\WINDOWS\system32\drivers\hidmega.sys                                      [MANUAL] GameportPad
Service  C:\WINDOWS\system32\giveio.sys                                               [BOOT] giveio
Service  C:\WINDOWS\System32\DRIVERS\gmer.sys                                         [MANUAL] gmer
Service  C:\WINDOWS\System32\DRIVERS\msgpc.sys                                        [MANUAL] Gpc
Service  C:\WINDOWS\system32\DRIVERS\hamachi.sys                                      [MANUAL] hamachi
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] helpsvc
Service  C:\WINDOWS\system32\DRIVERS\hidgame.sys                                      [MANUAL] hidgame
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] HidServ
Service  C:\WINDOWS\System32\DRIVERS\hidusb.sys                                       [MANUAL] HidUsb
Service  C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\hpdj.exe                                  [DISABLED] hpdj
Service                                                                               [DISABLED] hpn
Service                                                                               [DISABLED] hpt3xx
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\HTMLFILT.DLL                [MANUAL] HTMLFILT.DLL
Service  C:\WINDOWS\System32\Drivers\HTTP.sys                                         [MANUAL] HTTP
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\HTTPFILT.DLL                [MANUAL] HTTPFILT.DLL
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] HTTPFilter
Service                                                                               [SYSTEM] i2omgmt
Service                                                                               [DISABLED] i2omp
Service  C:\WINDOWS\System32\DRIVERS\i8042prt.sys                                     [SYSTEM] i8042prt
Service  C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe  [MANUAL] IDriverT
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\IMAPFILT.DLL                [MANUAL] IMAPFILT.DLL
Service  C:\WINDOWS\System32\DRIVERS\imapi.sys                                        [SYSTEM] Imapi
Service  C:\WINDOWS\System32\imapi.exe                                                [MANUAL] ImapiService
Service                                                                               inetaccs
Service                                                                               [DISABLED] ini910u
Service                                                                               Inport
Service                                                                               [DISABLED] IntelIde
Service  C:\WINDOWS\system32\drivers\ip6fw.sys                                        [MANUAL] ip6fw
Service  C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys                                     [MANUAL] IpFilterDriver
Service  C:\WINDOWS\System32\DRIVERS\ipinip.sys                                       [MANUAL] IpInIp
Service  C:\WINDOWS\System32\DRIVERS\ipnat.sys                                        [MANUAL] IpNat
Service  C:\WINDOWS\System32\DRIVERS\ipsec.sys                                        [SYSTEM] IPSec
Service  C:\WINDOWS\system32\DRIVERS\irda.sys                                         [AUTO] irda
Service  C:\WINDOWS\System32\DRIVERS\irenum.sys                                       [MANUAL] IRENUM
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] Irmon
Service                                                                               ISAPISearch
Service  C:\WINDOWS\System32\DRIVERS\isapnp.sys                                       [BOOT] isapnp
Service  C:\WINDOWS\System32\DRIVERS\kbdclass.sys                                     [SYSTEM] Kbdclass
Service  C:\WINDOWS\System32\DRIVERS\kbdhid.sys                                       [SYSTEM] kbdhid
Service  C:\WINDOWS\system32\drivers\kmixer.sys                                       [MANUAL] kmixer
Service                                                                               [BOOT] KSecDD
Service  C:\WINDOWS\System32\Drivers\l8042pr2.sys                                     [MANUAL] L8042PR2
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] lanmanserver
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] lanmanworkstation
Service                                                                               [SYSTEM] lbrtfdc
Service                                                                               ldap
Service                                                                               LicenseService
Service  C:\Program Files\Common Files\LightScribe\LSSrvc.exe                         [AUTO] LightScribeService
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] LmHosts
Service  C:\WINDOWS\System32\Drivers\LMouFlt2.sys                                     [MANUAL] LMouFlt2
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\MAILFILT.DLL                [MANUAL] MAILFILT.DLL
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] Messenger
Service                                                                               [SYSTEM] mnmdd
Service  C:\WINDOWS\System32\mnmsrvc.exe                                              [MANUAL] mnmsrvc
Service                                                                               [MANUAL] Modem
Service  C:\WINDOWS\System32\DRIVERS\mouclass.sys                                     [SYSTEM] Mouclass
Service  C:\WINDOWS\System32\DRIVERS\mouhid.sys                                       [MANUAL] mouhid
Service                                                                               [BOOT] MountMgr
Service                                                                               [DISABLED] mraid35x
Service  C:\WINDOWS\System32\DRIVERS\mrxdav.sys                                       [MANUAL] MRxDAV
Service  C:\WINDOWS\System32\DRIVERS\mrxsmb.sys                                       [SYSTEM] MRxSmb
Service  C:\WINDOWS\System32\msdtc.exe                                                [MANUAL] MSDTC
Service                                                                               [SYSTEM] Msfs
Service  C:\WINDOWS\System32\DRIVERS\MSIRCOMM.sys                                     [MANUAL] MSIRCOMM
Service  C:\WINDOWS\system32\msiexec.exe                                              [MANUAL] MSIServer
Service  C:\WINDOWS\system32\drivers\MSKSSRV.sys                                      [MANUAL] MSKSSRV
Service  C:\WINDOWS\system32\drivers\MSPCLOCK.sys                                     [MANUAL] MSPCLOCK
Service  C:\WINDOWS\system32\drivers\MSPQM.sys                                        [MANUAL] MSPQM
Service  C:\WINDOWS\System32\DRIVERS\mssmbios.sys                                     [MANUAL] mssmbios
Service  C:\WINDOWS\system32\drivers\MSTEE.sys                                        [MANUAL] MSTEE
Service                                                                               [BOOT] Mup
Service  C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys                                     [MANUAL] NABTSFEC
Service                                                                               [BOOT] NDIS
Service  C:\WINDOWS\system32\DRIVERS\NdisIP.sys                                       [MANUAL] NdisIP
Service  C:\WINDOWS\System32\DRIVERS\ndistapi.sys                                     [MANUAL] NdisTapi
Service  C:\WINDOWS\System32\DRIVERS\ndisuio.sys                                      [MANUAL] Ndisuio
Service  C:\WINDOWS\System32\DRIVERS\ndiswan.sys                                      [MANUAL] NdisWan
Service                                                                               [MANUAL] NDProxy
Service  C:\WINDOWS\System32\DRIVERS\netbios.sys                                      [SYSTEM] NetBIOS
Service  C:\WINDOWS\System32\DRIVERS\netbt.sys                                        [SYSTEM] NetBT
Service  C:\WINDOWS\system32\netdde.exe                                               [DISABLED] NetDDE
Service  C:\WINDOWS\system32\netdde.exe                                               [DISABLED] NetDDEdsdm
Service  C:\WINDOWS\System32\lsass.exe                                                [MANUAL] Netlogon
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] Netman
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] Nla
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\NNTPFILT.DLL                [MANUAL] NNTPFILT.DLL
Service                                                                               [SYSTEM] Npfs
Service                                                                               [DISABLED] Ntfs
Service  C:\WINDOWS\System32\lsass.exe                                                [MANUAL] NtLmSsp
Service  C:\WINDOWS\system32\svchost.exe                                              [MANUAL] NtmsSvc
Service                                                                               [SYSTEM] Null
Service  C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                     [MANUAL] nv
Service  C:\WINDOWS\system32\nvsvc32.exe                                              [AUTO] NVSvc
Service  C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys                                     [MANUAL] NwlnkFlt
Service  C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys                                     [MANUAL] NwlnkFwd
Service  C:\Program                                                                   [AUTO] OutpostFirewall
Service  C:\WINDOWS\System32\DRIVERS\parport.sys                                      [MANUAL] Parport
Service                                                                               [BOOT] PartMgr
Service                                                                               [AUTO] ParVdm
Service  C:\WINDOWS\System32\DRIVERS\pci.sys                                          [BOOT] PCI
Service                                                                               [SYSTEM] PCIDump
Service  C:\WINDOWS\System32\DRIVERS\pciide.sys                                       [BOOT] PCIIde
Service                                                                               [DISABLED] Pcmcia
Service  System32\Drivers\Pcouffin.sys                                                [MANUAL] Pcouffin
Service                                                                               [MANUAL] PDCOMP
Service                                                                               [MANUAL] PDFRAME
Service                                                                               [MANUAL] PDRELI
Service                                                                               [MANUAL] PDRFRAME
Service                                                                               [DISABLED] perc2
Service                                                                               [DISABLED] perc2hib
Service                                                                               PerfDisk
Service                                                                               PerfNet
Service                                                                               PerfOS
Service                                                                               PerfProc
Service  C:\WINDOWS\system32\drivers\pfc.sys                                          [MANUAL] pfc
Service  C:\WINDOWS\system32\services.exe                                             [AUTO] PlugPlay
Service  C:\WINDOWS\System32\lsass.exe                                                [AUTO] PolicyAgent
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\POP3FILT.DLL                [MANUAL] POP3FILT.DLL
Service  C:\WINDOWS\System32\DRIVERS\raspptp.sys                                      [MANUAL] PptpMiniport
Service  C:\WINDOWS\System32\DRIVERS\processr.sys                                     [SYSTEM] Processor
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\PROTECT.DLL                 [MANUAL] PROTECT.DLL
Service  C:\WINDOWS\system32\lsass.exe                                                [AUTO] ProtectedStorage
Service  C:\WINDOWS\System32\DRIVERS\psched.sys                                       [MANUAL] PSched
Service  C:\WINDOWS\system32\DRIVERS\PSTRIP.SYS                                       [AUTO] PStrip
Service  C:\WINDOWS\System32\DRIVERS\ptilink.sys                                      [MANUAL] Ptilink
Service  C:\WINDOWS\system32\DRIVERS\PxHelp20.sys                                     [BOOT] PxHelp20
Service                                                                               [DISABLED] ql1080
Service                                                                               [DISABLED] Ql10wnt
Service                                                                               [DISABLED] ql12160
Service                                                                               [DISABLED] ql1240
Service                                                                               [DISABLED] ql1280
Service  C:\WINDOWS\System32\DRIVERS\rasacd.sys                                       [SYSTEM] RasAcd
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] RasAuto
Service  C:\WINDOWS\System32\DRIVERS\rasirda.sys                                      [MANUAL] Rasirda
Service  C:\WINDOWS\System32\DRIVERS\rasl2tp.sys                                      [MANUAL] Rasl2tp
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] RasMan
Service  C:\WINDOWS\System32\DRIVERS\raspppoe.sys                                     [MANUAL] RasPppoe
Service  C:\WINDOWS\System32\DRIVERS\raspti.sys                                       [MANUAL] Raspti
Service  C:\WINDOWS\System32\DRIVERS\rdbss.sys                                        [SYSTEM] Rdbss
Service  C:\WINDOWS\System32\DRIVERS\RDPCDD.sys                                       [SYSTEM] RDPCDD
Service                                                                               RDPDD
Service  C:\WINDOWS\System32\DRIVERS\rdpdr.sys                                        [MANUAL] rdpdr
Service                                                                               RDPNP
Service                                                                               [MANUAL] RDPWD
Service  C:\WINDOWS\system32\sessmgr.exe                                              [MANUAL] RDSessMgr
Service  C:\WINDOWS\System32\DRIVERS\redbook.sys                                      [SYSTEM] redbook
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] RemoteAccess
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] RemoteRegistry
Service  C:\WINDOWS\System32\Drivers\RootMdm.sys                                      [MANUAL] ROOTMODEM
Service  C:\WINDOWS\System32\locator.exe                                              [MANUAL] RpcLocator
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] RpcSs
Service  C:\WINDOWS\System32\rsvp.exe                                                 [MANUAL] RSVP
Service  C:\WINDOWS\system32\lsass.exe                                                [AUTO] SamSs
Service  C:\WINDOWS\System32\SCardSvr.exe                                             [MANUAL] SCardSvr
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Schedule
Service                                                                               ScsiPort
Service  C:\WINDOWS\System32\DRIVERS\secdrv.sys                                       [MANUAL] Secdrv
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] seclogon
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\SECRET.DLL                  [MANUAL] SECRET.DLL
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] SENS
Service  C:\WINDOWS\System32\DRIVERS\serenum.sys                                      [MANUAL] serenum
Service  C:\WINDOWS\System32\DRIVERS\serial.sys                                       [SYSTEM] Serial
Service  C:\WINDOWS\system32\DRIVERS\SF-620.sys                                       [MANUAL] SF-620
Service  C:\WINDOWS\System32\drivers\sfcure01.sys                                     [AUTO] sfcure01
Service                                                                               [SYSTEM] Sfloppy
Service  C:\WINDOWS\System32\drivers\sfsync03.sys                                     [BOOT] sfsync03
Service                                                                               SharedAccess
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] ShellHWDetection
Service                                                                               [DISABLED] Simbad
Service  C:\WINDOWS\System32\DRIVERS\SISAGPX.sys                                      [BOOT] SISAGP
Service  C:\WINDOWS\System32\DRIVERS\sisnic.sys                                       [MANUAL] SISNIC
Service  C:\WINDOWS\system32\DRIVERS\SLIP.sys                                         [MANUAL] SLIP
Service                                                                               [DISABLED] Sparrow
Service  C:\WINDOWS\system32\drivers\splitter.sys                                     [MANUAL] splitter
Service  C:\WINDOWS\system32\spoolsv.exe                                              [AUTO] Spooler
Service  C:\WINDOWS\System32\Drivers\sptd.sys                                         [BOOT] sptd
Service  C:\WINDOWS\System32\DRIVERS\sr.sys                                           [DISABLED] sr
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] srservice
Service  C:\WINDOWS\System32\DRIVERS\srv.sys                                          [MANUAL] Srv
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] SSDPSRV
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] stisvc
Service  C:\WINDOWS\system32\DRIVERS\StreamIP.sys                                     [MANUAL] streamip
Service  C:\WINDOWS\System32\DRIVERS\swenum.sys                                       [MANUAL] swenum
Service  C:\WINDOWS\system32\drivers\swmidi.sys                                       [MANUAL] swmidi
Service  C:\WINDOWS\System32\dllhost.exe                                              [MANUAL] SwPrv
Service                                                                               swwd
Service                                                                               [DISABLED] symc810
Service                                                                               [DISABLED] symc8xx
Service                                                                               [DISABLED] sym_hi
Service                                                                               [DISABLED] sym_u3
Service  C:\WINDOWS\system32\drivers\sysaudio.sys                                     [MANUAL] sysaudio
Service  C:\WINDOWS\system32\smlogsvc.exe                                             [MANUAL] SysmonLog
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] TapiSrv
Service  C:\WINDOWS\System32\DRIVERS\tcpip.sys                                        [SYSTEM] Tcpip
Service                                                                               [MANUAL] TDPIPE
Service                                                                               [MANUAL] TDTCP
Service  C:\WINDOWS\System32\DRIVERS\termdd.sys                                       [SYSTEM] TermDD
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] TermService
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Themes
Service  C:\WINDOWS\System32\tlntsvr.exe                                              [MANUAL] TlntSvr
Service                                                                               [DISABLED] TosIde
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] TrkWks
Service                                                                               TSDDD
Service  C:\WINDOWS\system32\DRIVERS\TVicHW32.SYS                                     [MANUAL] TVicHW32
Service                                                                               [DISABLED] Udfs
Service                                                                               [DISABLED] ultra
Service  C:\WINDOWS\system32\wdfmgr.exe                                               [AUTO] UMWdf
Service  C:\WINDOWS\System32\DRIVERS\update.sys                                       [MANUAL] Update
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] upnphost
Service  C:\WINDOWS\System32\ups.exe                                                  [MANUAL] UPS
Service                                                                               USB
Service  C:\WINDOWS\system32\DRIVERS\usbccgp.sys                                      [MANUAL] usbccgp
Service  C:\WINDOWS\System32\DRIVERS\usbehci.sys                                      [MANUAL] usbehci
Service  C:\WINDOWS\System32\DRIVERS\usbhub.sys                                       [MANUAL] usbhub
Service  C:\WINDOWS\System32\DRIVERS\usbohci.sys                                      [MANUAL] usbohci
Service  C:\WINDOWS\System32\DRIVERS\usbprint.sys                                     [MANUAL] usbprint
Service  C:\WINDOWS\system32\DRIVERS\usbscan.sys                                      [MANUAL] usbscan
Service  C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS                                      [MANUAL] USBSTOR
Service  C:\WINDOWS\system32\svchost.exe                                              [MANUAL] usnsvc
Service  C:\WINDOWS\System32\DRIVERS\vax347b.sys                                      [BOOT] vax347b
Service  C:\WINDOWS\System32\Drivers\vax347s.sys                                      [BOOT] vax347s
Service  system32\DRIVERS\VComm.sys                                                   [MANUAL] VComm
Service  System32\Drivers\VcommMgr.sys                                                [MANUAL] VcommMgr
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS                  [SYSTEM] VFILT
Service  C:\WINDOWS\System32\drivers\vga.sys                                          [SYSTEM] VgaSave
Service                                                                               [DISABLED] ViaIde
Service                                                                               [BOOT] VolSnap
Service  C:\WINDOWS\System32\vssvc.exe                                                [MANUAL] VSS
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] W32Time
Service                                                                               W3SVC
Service  C:\WINDOWS\System32\DRIVERS\wanarp.sys                                       [MANUAL] Wanarp
Service                                                                               [MANUAL] WDICA
Service  C:\WINDOWS\system32\drivers\wdmaud.sys                                       [MANUAL] wdmaud
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] WebClient
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] winmgmt
Service                                                                               [MANUAL] Winsock
Service                                                                               [MANUAL] Winsock - Google Desktop Search Backup Before First Install
Service                                                                               [MANUAL] Winsock - Google Desktop Search Backup Before Last Install
Service                                                                               WinSock2
Service                                                                               Winsock2 - Google Desktop Search Backup Before First Install
Service                                                                               Winsock2 - Google Desktop Search Backup Before Last Install
Service                                                                               WinTrust
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] WmdmPmSN
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] Wmi
Service                                                                               WmiApRpl
Service  C:\WINDOWS\System32\wbem\wmiapsrv.exe                                        [MANUAL] WmiApSrv
Service  C:\WINDOWS\System32\drivers\ws2ifsl.sys                                      [DISABLED] WS2IFSL
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] wscsvc
Service  C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS                                     [MANUAL] WSTCODEC
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] wuauserv
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] WZCSVC
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] xmlprov
Service                                                                               {0FBCB517-35BD-4CB8-A527-E30F0F8AB52F}
Service                                                                               {64FF0948-8BA8-4913-86E8-A06A0CFFF1BD}
Service                                                                               {EE6946F9-A671-4B4B-B881-D93F0596069D}

---- EOF - GMER 1.0.11 ----


[Red]

ok zostaje jeszcze :

C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ewdmaudn.sys

prosze >w zakładce CMD w gmer >>> CMD wklej:

RD /S /Q D:\DOCUME~1\ADMINI~1\USTAWI~1\Temp

w zakładce Procesy wybierz opcję Zabij wszystko a po tym wróć do zakładki CMD i kliknij na Uruchom

[kajtekjr]

po tym wróć do zakładki CMD i kliknij na Uruchom

Nie moge przejsc do CMD bo sie komp zawiesza....

[Red]

sory wklej komende:

RD /S /Q C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp

juz slepy jestem

[kajtekjr]

Zrobione....

Kod: Zaznacz wszystko

GMER 1.0.11.11390 - http://www.gmer.net
Rootkit 2006-10-18 17:04:12
Windows 5.1.2600 Dodatek Service Pack 2


---- Services - GMER 1.0.11 ----

Service                                                                               .NET CLR Data
Service                                                                               .NET CLR Networking
Service                                                                               .NETFramework
Service                                                                               [SYSTEM] Aavmker4
Service                                                                               [DISABLED] Abiosdsk
Service                                                                               [DISABLED] abp480n5
Service  C:\WINDOWS\system32\drivers\ACEDRV05.sys                                     [AUTO] ACEDRV05
Service  C:\WINDOWS\System32\DRIVERS\ACPI.sys                                         [BOOT] ACPI
Service                                                                               [DISABLED] ACPIEC
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\ADBLOCK.DLL                 [MANUAL] ADBLOCK.DLL
Service  C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe    [MANUAL] Adobe LM Service
Service                                                                               [DISABLED] adpu160m
Service  C:\WINDOWS\system32\drivers\aec.sys                                          [MANUAL] aec
Service  C:\WINDOWS\System32\drivers\afd.sys                                          [SYSTEM] AFD
Service                                                                               [SYSTEM] AFS2K
Service                                                                               [DISABLED] Aha154x
Service                                                                               [DISABLED] aic78u2
Service                                                                               [DISABLED] aic78xx
Service  C:\WINDOWS\System32\DRIVERS\alcan5wn.sys                                     [MANUAL] alcan5wn
Service  C:\WINDOWS\System32\DRIVERS\alcaudsl.sys                                     [MANUAL] alcaudsl
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] Alerter
Service  C:\WINDOWS\System32\alg.exe                                                  [MANUAL] ALG
Service                                                                               [DISABLED] AliIde
Service  C:\WINDOWS\System32\DRIVERS\amdk7.sys                                        [SYSTEM] AmdK7
Service                                                                               [DISABLED] amsint
Service  C:\WINDOWS\system32\svchost.exe                                              [MANUAL] AppMgmt
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\ARP.DLL                     [MANUAL] ARP.DLL
Service                                                                               [DISABLED] asc
Service                                                                               [DISABLED] asc3350p
Service                                                                               [DISABLED] asc3550
Service                                                                               ASP.NET
Service                                                                               ASP.NET_1.1.4322
Service                                                                               [AUTO] Aspi32
Service  C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe                [MANUAL] aspnet_state
Service                                                                               [AUTO] aswMon2
Service                                                                               [MANUAL] aswRdr
Service                                                                               [SYSTEM] aswTdi
Service  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe                          [AUTO] aswUpdSv
Service  C:\WINDOWS\System32\DRIVERS\asyncmac.sys                                     [MANUAL] AsyncMac
Service  C:\WINDOWS\System32\DRIVERS\atapi.sys                                        [BOOT] atapi
Service                                                                               [DISABLED] Atdisk
Service  C:\WINDOWS\System32\DRIVERS\atmarpc.sys                                      [MANUAL] Atmarpc
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] AudioSrv
Service  C:\WINDOWS\System32\DRIVERS\audstub.sys                                      [MANUAL] audstub
Service  C:\Program Files\Alwil Software\Avast4\ashServ.exe                           [AUTO] avast! Antivirus
Service  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe                          [MANUAL] avast! Mail Scanner
Service  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe                          [MANUAL] avast! Web Scanner
Service                                                                               BattC
Service                                                                               [SYSTEM] Beep
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] BITS
Service  system32\DRIVERS\blueletaudio.sys                                            [MANUAL] BlueletAudio
Service  system32\DRIVERS\BlueletSCOAudio.sys                                         [MANUAL] BlueletSCOAudio
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Browser
Service  system32\DRIVERS\btnetdrv.sys                                                [MANUAL] BT
Service  system32\DRIVERS\vbtenum.sys                                                 [MANUAL] BTHidEnum
Service  System32\Drivers\BTHidMgr.sys                                                [BOOT] BTHidMgr
Service                                                                               [DISABLED] cbidf2k
Service  C:\WINDOWS\system32\DRIVERS\CCDECODE.sys                                     [MANUAL] CCDECODE
Service                                                                               [DISABLED] cd20xrnt
Service                                                                               [SYSTEM] Cdaudio
Service                                                                               [DISABLED] Cdfs
Service  C:\WINDOWS\System32\DRIVERS\cdrom.sys                                        [SYSTEM] Cdrom
Service                                                                               [SYSTEM] Changer
Service  C:\WINDOWS\System32\cisvc.exe                                                [MANUAL] cisvc
Service  C:\WINDOWS\system32\clipsrv.exe                                              [DISABLED] ClipSrv
Service                                                                               [DISABLED] CmdIde
Service  C:\WINDOWS\system32\drivers\cmuda.sys                                        [MANUAL] cmuda
Service  C:\WINDOWS\System32\dllhost.exe                                              [MANUAL] COMSysApp
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\CONTENT.DLL                 [MANUAL] CONTENT.DLL
Service                                                                               ContentFilter
Service                                                                               ContentIndex
Service                                                                               [DISABLED] Cpqarray
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] CryptSvc
Service  C:\WINDOWS\system32\DRIVERS\d347bus.sys                                      [BOOT] d347bus
Service  C:\WINDOWS\System32\Drivers\d347prt.sys                                      [BOOT] d347prt
Service                                                                               [DISABLED] dac2w2k
Service                                                                               [DISABLED] dac960nt
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] DcomLaunch
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Dhcp
Service  C:\WINDOWS\System32\DRIVERS\disk.sys                                         [BOOT] Disk
Service  C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe               [AUTO] Diskeeper
Service  C:\WINDOWS\System32\dmadmin.exe                                              [MANUAL] dmadmin
Service  C:\WINDOWS\System32\drivers\dmboot.sys                                       [DISABLED] dmboot
Service  C:\WINDOWS\System32\drivers\dmio.sys                                         [BOOT] dmio
Service  C:\WINDOWS\System32\drivers\dmload.sys                                       [BOOT] dmload
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] dmserver
Service  C:\WINDOWS\system32\drivers\DMusic.sys                                       [MANUAL] DMusic
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Dnscache
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\DNSCACHE.DLL                [MANUAL] DNSCACHE.DLL
Service                                                                               [DISABLED] dpti2o
Service  C:\WINDOWS\system32\drivers\drmkaud.sys                                      [MANUAL] drmkaud
Service  C:\WINDOWS\System32\Drivers\dtscsi.sys                                       [MANUAL] dtscsi
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] ERSvc
Service  C:\WINDOWS\system32\services.exe                                             [AUTO] Eventlog
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] EventSystem
Service  C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ewdmaudn.sys                              [MANUAL] ewdmaudn
Service  C:\Program Files\ewido anti-spyware 4.0\guard.sys                            [SYSTEM] ewido anti-spyware 4.0 driver
Service  C:\Program Files\ewido anti-spyware 4.0\guard.exe                            [DISABLED] ewido anti-spyware 4.0 guard
Service                                                                               [DISABLED] Fastfat
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] FastUserSwitchingCompatibility
Service  C:\WINDOWS\System32\DRIVERS\fdc.sys                                          [MANUAL] Fdc
Service                                                                               [SYSTEM] Fips
Service  C:\WINDOWS\System32\DRIVERS\flpydisk.sys                                     [MANUAL] Flpydisk
Service  C:\WINDOWS\system32\drivers\fltmgr.sys                                       [BOOT] FltMgr
Service                                                                               [SYSTEM] Fs_Rec
Service  C:\WINDOWS\System32\DRIVERS\ftdisk.sys                                       [BOOT] Ftdisk
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\FTPFILT.DLL                 [MANUAL] FTPFILT.DLL
Service  C:\WINDOWS\System32\DRIVERS\gameenum.sys                                     [MANUAL] gameenum
Service  C:\WINDOWS\system32\drivers\hidmega.sys                                      [MANUAL] GameportPad
Service  C:\WINDOWS\system32\giveio.sys                                               [BOOT] giveio
Service  C:\WINDOWS\System32\DRIVERS\gmer.sys                                         [MANUAL] gmer
Service  C:\WINDOWS\System32\DRIVERS\msgpc.sys                                        [MANUAL] Gpc
Service  C:\WINDOWS\system32\DRIVERS\hamachi.sys                                      [MANUAL] hamachi
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] helpsvc
Service  C:\WINDOWS\system32\DRIVERS\hidgame.sys                                      [MANUAL] hidgame
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] HidServ
Service  C:\WINDOWS\System32\DRIVERS\hidusb.sys                                       [MANUAL] HidUsb
Service  C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\hpdj.exe                                  [DISABLED] hpdj
Service                                                                               [DISABLED] hpn
Service                                                                               [DISABLED] hpt3xx
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\HTMLFILT.DLL                [MANUAL] HTMLFILT.DLL
Service  C:\WINDOWS\System32\Drivers\HTTP.sys                                         [MANUAL] HTTP
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\HTTPFILT.DLL                [MANUAL] HTTPFILT.DLL
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] HTTPFilter
Service                                                                               [SYSTEM] i2omgmt
Service                                                                               [DISABLED] i2omp
Service  C:\WINDOWS\System32\DRIVERS\i8042prt.sys                                     [SYSTEM] i8042prt
Service  C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe  [MANUAL] IDriverT
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\IMAPFILT.DLL                [MANUAL] IMAPFILT.DLL
Service  C:\WINDOWS\System32\DRIVERS\imapi.sys                                        [SYSTEM] Imapi
Service  C:\WINDOWS\System32\imapi.exe                                                [MANUAL] ImapiService
Service                                                                               inetaccs
Service                                                                               [DISABLED] ini910u
Service                                                                               Inport
Service                                                                               [DISABLED] IntelIde
Service  C:\WINDOWS\system32\drivers\ip6fw.sys                                        [MANUAL] ip6fw
Service  C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys                                     [MANUAL] IpFilterDriver
Service  C:\WINDOWS\System32\DRIVERS\ipinip.sys                                       [MANUAL] IpInIp
Service  C:\WINDOWS\System32\DRIVERS\ipnat.sys                                        [MANUAL] IpNat
Service  C:\WINDOWS\System32\DRIVERS\ipsec.sys                                        [SYSTEM] IPSec
Service  C:\WINDOWS\system32\DRIVERS\irda.sys                                         [AUTO] irda
Service  C:\WINDOWS\System32\DRIVERS\irenum.sys                                       [MANUAL] IRENUM
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] Irmon
Service                                                                               ISAPISearch
Service  C:\WINDOWS\System32\DRIVERS\isapnp.sys                                       [BOOT] isapnp
Service  C:\WINDOWS\System32\DRIVERS\kbdclass.sys                                     [SYSTEM] Kbdclass
Service  C:\WINDOWS\System32\DRIVERS\kbdhid.sys                                       [SYSTEM] kbdhid
Service  C:\WINDOWS\system32\drivers\kmixer.sys                                       [MANUAL] kmixer
Service                                                                               [BOOT] KSecDD
Service  C:\WINDOWS\System32\Drivers\l8042pr2.sys                                     [MANUAL] L8042PR2
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] lanmanserver
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] lanmanworkstation
Service                                                                               [SYSTEM] lbrtfdc
Service                                                                               ldap
Service                                                                               LicenseService
Service  C:\Program Files\Common Files\LightScribe\LSSrvc.exe                         [AUTO] LightScribeService
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] LmHosts
Service  C:\WINDOWS\System32\Drivers\LMouFlt2.sys                                     [MANUAL] LMouFlt2
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\MAILFILT.DLL                [MANUAL] MAILFILT.DLL
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] Messenger
Service                                                                               [SYSTEM] mnmdd
Service  C:\WINDOWS\System32\mnmsrvc.exe                                              [MANUAL] mnmsrvc
Service                                                                               [MANUAL] Modem
Service  C:\WINDOWS\System32\DRIVERS\mouclass.sys                                     [SYSTEM] Mouclass
Service  C:\WINDOWS\System32\DRIVERS\mouhid.sys                                       [MANUAL] mouhid
Service                                                                               [BOOT] MountMgr
Service                                                                               [DISABLED] mraid35x
Service  C:\WINDOWS\System32\DRIVERS\mrxdav.sys                                       [MANUAL] MRxDAV
Service  C:\WINDOWS\System32\DRIVERS\mrxsmb.sys                                       [SYSTEM] MRxSmb
Service  C:\WINDOWS\System32\msdtc.exe                                                [MANUAL] MSDTC
Service                                                                               [SYSTEM] Msfs
Service  C:\WINDOWS\System32\DRIVERS\MSIRCOMM.sys                                     [MANUAL] MSIRCOMM
Service  C:\WINDOWS\system32\msiexec.exe                                              [MANUAL] MSIServer
Service  C:\WINDOWS\system32\drivers\MSKSSRV.sys                                      [MANUAL] MSKSSRV
Service  C:\WINDOWS\system32\drivers\MSPCLOCK.sys                                     [MANUAL] MSPCLOCK
Service  C:\WINDOWS\system32\drivers\MSPQM.sys                                        [MANUAL] MSPQM
Service  C:\WINDOWS\System32\DRIVERS\mssmbios.sys                                     [MANUAL] mssmbios
Service  C:\WINDOWS\system32\drivers\MSTEE.sys                                        [MANUAL] MSTEE
Service                                                                               [BOOT] Mup
Service  C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys                                     [MANUAL] NABTSFEC
Service                                                                               [BOOT] NDIS
Service  C:\WINDOWS\system32\DRIVERS\NdisIP.sys                                       [MANUAL] NdisIP
Service  C:\WINDOWS\System32\DRIVERS\ndistapi.sys                                     [MANUAL] NdisTapi
Service  C:\WINDOWS\System32\DRIVERS\ndisuio.sys                                      [MANUAL] Ndisuio
Service  C:\WINDOWS\System32\DRIVERS\ndiswan.sys                                      [MANUAL] NdisWan
Service                                                                               [MANUAL] NDProxy
Service  C:\WINDOWS\System32\DRIVERS\netbios.sys                                      [SYSTEM] NetBIOS
Service  C:\WINDOWS\System32\DRIVERS\netbt.sys                                        [SYSTEM] NetBT
Service  C:\WINDOWS\system32\netdde.exe                                               [DISABLED] NetDDE
Service  C:\WINDOWS\system32\netdde.exe                                               [DISABLED] NetDDEdsdm
Service  C:\WINDOWS\System32\lsass.exe                                                [MANUAL] Netlogon
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] Netman
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] Nla
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\NNTPFILT.DLL                [MANUAL] NNTPFILT.DLL
Service                                                                               [SYSTEM] Npfs
Service                                                                               [DISABLED] Ntfs
Service  C:\WINDOWS\System32\lsass.exe                                                [MANUAL] NtLmSsp
Service  C:\WINDOWS\system32\svchost.exe                                              [MANUAL] NtmsSvc
Service                                                                               [SYSTEM] Null
Service  C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                     [MANUAL] nv
Service  C:\WINDOWS\system32\nvsvc32.exe                                              [AUTO] NVSvc
Service  C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys                                     [MANUAL] NwlnkFlt
Service  C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys                                     [MANUAL] NwlnkFwd
Service  C:\Program                                                                   [AUTO] OutpostFirewall
Service  C:\WINDOWS\System32\DRIVERS\parport.sys                                      [MANUAL] Parport
Service                                                                               [BOOT] PartMgr
Service                                                                               [AUTO] ParVdm
Service  C:\WINDOWS\System32\DRIVERS\pci.sys                                          [BOOT] PCI
Service                                                                               [SYSTEM] PCIDump
Service  C:\WINDOWS\System32\DRIVERS\pciide.sys                                       [BOOT] PCIIde
Service                                                                               [DISABLED] Pcmcia
Service  System32\Drivers\Pcouffin.sys                                                [MANUAL] Pcouffin
Service                                                                               [MANUAL] PDCOMP
Service                                                                               [MANUAL] PDFRAME
Service                                                                               [MANUAL] PDRELI
Service                                                                               [MANUAL] PDRFRAME
Service                                                                               [DISABLED] perc2
Service                                                                               [DISABLED] perc2hib
Service                                                                               PerfDisk
Service                                                                               PerfNet
Service                                                                               PerfOS
Service                                                                               PerfProc
Service  C:\WINDOWS\system32\drivers\pfc.sys                                          [MANUAL] pfc
Service  C:\WINDOWS\system32\services.exe                                             [AUTO] PlugPlay
Service  C:\WINDOWS\System32\lsass.exe                                                [AUTO] PolicyAgent
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\POP3FILT.DLL                [MANUAL] POP3FILT.DLL
Service  C:\WINDOWS\System32\DRIVERS\raspptp.sys                                      [MANUAL] PptpMiniport
Service  C:\WINDOWS\System32\DRIVERS\processr.sys                                     [SYSTEM] Processor
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\PROTECT.DLL                 [MANUAL] PROTECT.DLL
Service  C:\WINDOWS\system32\lsass.exe                                                [AUTO] ProtectedStorage
Service  C:\WINDOWS\System32\DRIVERS\psched.sys                                       [MANUAL] PSched
Service  C:\WINDOWS\system32\DRIVERS\PSTRIP.SYS                                       [AUTO] PStrip
Service  C:\WINDOWS\System32\DRIVERS\ptilink.sys                                      [MANUAL] Ptilink
Service  C:\WINDOWS\system32\DRIVERS\PxHelp20.sys                                     [BOOT] PxHelp20
Service                                                                               [DISABLED] ql1080
Service                                                                               [DISABLED] Ql10wnt
Service                                                                               [DISABLED] ql12160
Service                                                                               [DISABLED] ql1240
Service                                                                               [DISABLED] ql1280
Service  C:\WINDOWS\System32\DRIVERS\rasacd.sys                                       [SYSTEM] RasAcd
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] RasAuto
Service  C:\WINDOWS\System32\DRIVERS\rasirda.sys                                      [MANUAL] Rasirda
Service  C:\WINDOWS\System32\DRIVERS\rasl2tp.sys                                      [MANUAL] Rasl2tp
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] RasMan
Service  C:\WINDOWS\System32\DRIVERS\raspppoe.sys                                     [MANUAL] RasPppoe
Service  C:\WINDOWS\System32\DRIVERS\raspti.sys                                       [MANUAL] Raspti
Service  C:\WINDOWS\System32\DRIVERS\rdbss.sys                                        [SYSTEM] Rdbss
Service  C:\WINDOWS\System32\DRIVERS\RDPCDD.sys                                       [SYSTEM] RDPCDD
Service                                                                               RDPDD
Service  C:\WINDOWS\System32\DRIVERS\rdpdr.sys                                        [MANUAL] rdpdr
Service                                                                               RDPNP
Service                                                                               [MANUAL] RDPWD
Service  C:\WINDOWS\system32\sessmgr.exe                                              [MANUAL] RDSessMgr
Service  C:\WINDOWS\System32\DRIVERS\redbook.sys                                      [SYSTEM] redbook
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] RemoteAccess
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] RemoteRegistry
Service  C:\WINDOWS\System32\Drivers\RootMdm.sys                                      [MANUAL] ROOTMODEM
Service  C:\WINDOWS\System32\locator.exe                                              [MANUAL] RpcLocator
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] RpcSs
Service  C:\WINDOWS\System32\rsvp.exe                                                 [MANUAL] RSVP
Service  C:\WINDOWS\system32\lsass.exe                                                [AUTO] SamSs
Service  C:\WINDOWS\System32\SCardSvr.exe                                             [MANUAL] SCardSvr
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Schedule
Service                                                                               ScsiPort
Service  C:\WINDOWS\System32\DRIVERS\secdrv.sys                                       [MANUAL] Secdrv
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] seclogon
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\SECRET.DLL                  [MANUAL] SECRET.DLL
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] SENS
Service  C:\WINDOWS\System32\DRIVERS\serenum.sys                                      [MANUAL] serenum
Service  C:\WINDOWS\System32\DRIVERS\serial.sys                                       [SYSTEM] Serial
Service  C:\WINDOWS\system32\DRIVERS\SF-620.sys                                       [MANUAL] SF-620
Service  C:\WINDOWS\System32\drivers\sfcure01.sys                                     [AUTO] sfcure01
Service                                                                               [SYSTEM] Sfloppy
Service  C:\WINDOWS\System32\drivers\sfsync03.sys                                     [BOOT] sfsync03
Service                                                                               SharedAccess
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] ShellHWDetection
Service                                                                               [DISABLED] Simbad
Service  C:\WINDOWS\System32\DRIVERS\SISAGPX.sys                                      [BOOT] SISAGP
Service  C:\WINDOWS\System32\DRIVERS\sisnic.sys                                       [MANUAL] SISNIC
Service  C:\WINDOWS\system32\DRIVERS\SLIP.sys                                         [MANUAL] SLIP
Service                                                                               [DISABLED] Sparrow
Service  C:\WINDOWS\system32\drivers\splitter.sys                                     [MANUAL] splitter
Service  C:\WINDOWS\system32\spoolsv.exe                                              [AUTO] Spooler
Service  C:\WINDOWS\System32\Drivers\sptd.sys                                         [BOOT] sptd
Service  C:\WINDOWS\System32\DRIVERS\sr.sys                                           [DISABLED] sr
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] srservice
Service  C:\WINDOWS\System32\DRIVERS\srv.sys                                          [MANUAL] Srv
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] SSDPSRV
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] stisvc
Service  C:\WINDOWS\system32\DRIVERS\StreamIP.sys                                     [MANUAL] streamip
Service  C:\WINDOWS\System32\DRIVERS\swenum.sys                                       [MANUAL] swenum
Service  C:\WINDOWS\system32\drivers\swmidi.sys                                       [MANUAL] swmidi
Service  C:\WINDOWS\System32\dllhost.exe                                              [MANUAL] SwPrv
Service                                                                               swwd
Service                                                                               [DISABLED] symc810
Service                                                                               [DISABLED] symc8xx
Service                                                                               [DISABLED] sym_hi
Service                                                                               [DISABLED] sym_u3
Service  C:\WINDOWS\system32\drivers\sysaudio.sys                                     [MANUAL] sysaudio
Service  C:\WINDOWS\system32\smlogsvc.exe                                             [MANUAL] SysmonLog
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] TapiSrv
Service  C:\WINDOWS\System32\DRIVERS\tcpip.sys                                        [SYSTEM] Tcpip
Service                                                                               [MANUAL] TDPIPE
Service                                                                               [MANUAL] TDTCP
Service  C:\WINDOWS\System32\DRIVERS\termdd.sys                                       [SYSTEM] TermDD
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] TermService
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] Themes
Service  C:\WINDOWS\System32\tlntsvr.exe                                              [MANUAL] TlntSvr
Service                                                                               [DISABLED] TosIde
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] TrkWks
Service                                                                               TSDDD
Service  C:\WINDOWS\system32\DRIVERS\TVicHW32.SYS                                     [MANUAL] TVicHW32
Service                                                                               [DISABLED] Udfs
Service                                                                               [DISABLED] ultra
Service  C:\WINDOWS\system32\wdfmgr.exe                                               [AUTO] UMWdf
Service  C:\WINDOWS\System32\DRIVERS\update.sys                                       [MANUAL] Update
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] upnphost
Service  C:\WINDOWS\System32\ups.exe                                                  [MANUAL] UPS
Service                                                                               USB
Service  C:\WINDOWS\system32\DRIVERS\usbccgp.sys                                      [MANUAL] usbccgp
Service  C:\WINDOWS\System32\DRIVERS\usbehci.sys                                      [MANUAL] usbehci
Service  C:\WINDOWS\System32\DRIVERS\usbhub.sys                                       [MANUAL] usbhub
Service  C:\WINDOWS\System32\DRIVERS\usbohci.sys                                      [MANUAL] usbohci
Service  C:\WINDOWS\System32\DRIVERS\usbprint.sys                                     [MANUAL] usbprint
Service  C:\WINDOWS\system32\DRIVERS\usbscan.sys                                      [MANUAL] usbscan
Service  C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS                                      [MANUAL] USBSTOR
Service  C:\WINDOWS\system32\svchost.exe                                              [MANUAL] usnsvc
Service  C:\WINDOWS\System32\DRIVERS\vax347b.sys                                      [BOOT] vax347b
Service  C:\WINDOWS\System32\Drivers\vax347s.sys                                      [BOOT] vax347s
Service  system32\DRIVERS\VComm.sys                                                   [MANUAL] VComm
Service  System32\Drivers\VcommMgr.sys                                                [MANUAL] VcommMgr
Service  C:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS                  [SYSTEM] VFILT
Service  C:\WINDOWS\System32\drivers\vga.sys                                          [SYSTEM] VgaSave
Service                                                                               [DISABLED] ViaIde
Service                                                                               [BOOT] VolSnap
Service  C:\WINDOWS\System32\vssvc.exe                                                [MANUAL] VSS
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] W32Time
Service                                                                               W3SVC
Service  C:\WINDOWS\System32\DRIVERS\wanarp.sys                                       [MANUAL] Wanarp
Service                                                                               [MANUAL] WDICA
Service  C:\WINDOWS\system32\drivers\wdmaud.sys                                       [MANUAL] wdmaud
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] WebClient
Service  C:\WINDOWS\system32\svchost.exe                                              [AUTO] winmgmt
Service                                                                               [MANUAL] Winsock
Service                                                                               [MANUAL] Winsock - Google Desktop Search Backup Before First Install
Service                                                                               [MANUAL] Winsock - Google Desktop Search Backup Before Last Install
Service                                                                               WinSock2
Service                                                                               Winsock2 - Google Desktop Search Backup Before First Install
Service                                                                               Winsock2 - Google Desktop Search Backup Before Last Install
Service                                                                               WinTrust
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] WmdmPmSN
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] Wmi
Service                                                                               WmiApRpl
Service  C:\WINDOWS\System32\wbem\wmiapsrv.exe                                        [MANUAL] WmiApSrv
Service  C:\WINDOWS\System32\drivers\ws2ifsl.sys                                      [DISABLED] WS2IFSL
Service  C:\WINDOWS\System32\svchost.exe                                              [DISABLED] wscsvc
Service  C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS                                     [MANUAL] WSTCODEC
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] wuauserv
Service  C:\WINDOWS\System32\svchost.exe                                              [AUTO] WZCSVC
Service  C:\WINDOWS\System32\svchost.exe                                              [MANUAL] xmlprov
Service                                                                               {0FBCB517-35BD-4CB8-A527-E30F0F8AB52F}
Service                                                                               {64FF0948-8BA8-4913-86E8-A06A0CFFF1BD}
Service                                                                               {EE6946F9-A671-4B4B-B881-D93F0596069D}

---- EOF - GMER 1.0.11 ----


Mysle ze to juz ostatni....

[Red]

jest ok ,a jak z wysyłaniem ,zniknęło>???

Autor postu otrzymał pochwałę

[kajtekjr]

Tak jest ok... net nie muli... a co do wysylania to nie wiem... to jestem spowrotem na LiveBoxie
Red a co siedzialo w kompie..?

[Red]

powazna sprawa niestety ,ale pozbylismy sie:Backdoor.Rustock.B.

http://www.greatis.com/appdata/d/s/system32;lzx32.sys.htm

[kajtekjr]

powazna sprawa niestety ,ale pozbylismy sie:Backdoor.Rustock.B.

Ciekawe gdzie to swinstwo zlapalem....

[Red]

Nie mam pojecia.....ale z logów widać ze sie go pozbyłes