2 trojany + rootkit =high risk

**Posty:** 55 · przez **losyart** 31 Mar 2008, 15:00

Nie chcę zarzucać nowego tematu bo myślę że jest to zbędne,ale pojawił mi się nowy szkodnik wyświetliło mi komunikat że wykryto reklamiarza!! Po kompletnym przeskanowaniu Spyware Doctorem wyszło że to Trojan.Popuper może wykradać hasła etc słowem jakiś agent usunąłem go ale nadal przy otwieraniu stron zabezpioczonych hasłami wyskakuje mi co chwila zapytanie czy zezwolić na połączenie choć nie jest ono szyfrowane!!! Wcześniej tak nie było !!! Co robić proszę o pomoc :wow:

**Posty:** 8001 · przez **Okocza** 31 Mar 2008, 15:03

wstaw loga z hijack this. dodatkowo pozamykaj porty http://www.programosy.pl/program,windows-worms-doors-cleaner-1-4-1.html

**Posty:** 55 · przez **losyart** 31 Mar 2008, 15:07

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:34, on 2008-03-31
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\VDOTool\TBPanel.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Winamp Remote\bin\OrbTray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Winamp Remote\bin\Orb.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Documents and Settings\Artur\Pulpit\wwdc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [combofix] C:\WINDOWS\system32\kmd.exe /c C:\ComboFix\Combobatch.bat
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\ApcMain.exe -m
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

--

Jeżeli chodzi o te porty to mam pozamykane już od dawna tylko NetBiosu nie zamykam bo gdy zamknę to nie mogę się z internetem połączyć

**Posty:** 8001 · przez **Okocza** 31 Mar 2008, 15:27

combofix i sdfixa zrób jeszcze i pokaż logi

**Posty:** 55 · przez **losyart** 31 Mar 2008, 16:35

wyskoczyło mi że bieżąca wersja combofixa wygasła natomiast log sdfixa mam robić w awaryjnym zgadza się??

**Posty:** 8001 · przez **Okocza** 31 Mar 2008, 16:36

tak. w awaryjnym. zmien date systemowa o rok w tyl i bedzie ok

**Posty:** 55 · przez **losyart** 31 Mar 2008, 16:39

Tylko że on go od razu kill him i już nie mam combo fixa:-( znasz może jakiś link do nowego??Chciałbym wrzucić oba naraz a nie że raz jeden potem drugi.

**Posty:** 8001 · przez **Okocza** 31 Mar 2008, 16:40

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

proszę bardzo.

**Posty:** 55 · przez **losyart** 31 Mar 2008, 16:45

kurde nie chce działać piszę coś o niemożności otwarcia pliku pv.cfexe i SPyware Doctor sygnalizuje że zablokował ten program bo to trojan pws.bancos no nie mów że właśnie podrzuciłeś mi Trojana??

**Posty:** 8001 · przez **Okocza** 31 Mar 2008, 16:50

nie. wziąłem ten link z programosów. więc nie może to być trojan.

**Posty:** 55 · przez **losyart** 31 Mar 2008, 16:55

Piszę że SD zablokował działanie tego programu czyt.CF zagrożenie wysokie Trojan.bancos.pws tym samym nie mogę uzyskać loga z CF ?? Co dziełać??

**Posty:** 3854 · przez **Dzi@dek** 31 Mar 2008, 17:00

losyart napisał(a):Co dziełać??

Wyłącz na czas loga SD

**Posty:** 55 · przez **losyart** 31 Mar 2008, 17:50

SDFix: Version 1.144

Run by Artur on 2008-03-31 at 17:39

Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\SDFix\SDFix

Checking Services:

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Checking Files:

No Trojan Files Found

Removing Temp Files...

ADS Check:

Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-31 17:45:55
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:1d,6b,33,36,3e,f5,0b,bd,e2,da,56,88,90,3f,f7,f2,32,44,e7,9e,e4,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,af,aa,20,78,d4,40,3b,47,c3,c8,74,3d,51,6d,6f,9b,31,..
"khjeh"=hex:1d,48,6c,0f,56,15,34,b1,6e,86,9c,c2,61,1b,23,50,1f,4d,42,88,05,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:de,17,94,3b,2f,11,b9,cf,86,62,f5,4d,7a,65,ed,08,f3,20,80,a7,a3,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:1d,6b,33,36,3e,f5,0b,bd,e2,da,56,88,90,3f,f7,f2,32,44,e7,9e,e4,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,af,aa,20,78,d4,40,3b,47,c3,c8,74,3d,51,6d,6f,9b,31,..
"khjeh"=hex:1d,48,6c,0f,56,15,34,b1,6e,86,9c,c2,61,1b,23,50,1f,4d,42,88,05,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:de,17,94,3b,2f,11,b9,cf,86,62,f5,4d,7a,65,ed,08,f3,20,80,a7,a3,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000049
"TracesSuccessful"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c]
"Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Remaining Services:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Disabled:Orb Application"
"C:\\Program Files\\Gadu-Gadu\\gg.exe"="C:\\Program Files\\Gadu-Gadu\\gg.exe:*:Enabled:Gadu-Gadu - program główny"
"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:Orb"
"C:\\Program Files\\BitComet\\BitComet.exe"="C:\\Program Files\\BitComet\\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"="C:\\Program Files\\SopCast\\adv\\SopAdver.exe:*:Enabled:SopCast Adver"
"C:\\Program Files\\SopCast\\SopCast.exe"="C:\\Program Files\\SopCast\\SopCast.exe:*:Enabled:SopCast Main Application"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:

File Backups: - C:\SDFix\SDFix\backups\backups.zip

Files with Hidden Attributes:

Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Tue 5 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f7db876e78b88fd8276fd7d29cb7e4eb\BITD.tmp"

Finished!

ComboFix 08-03-30.3 - Artur 2008-03-31 17:30:08.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1067 [GMT 2:00]
Running from: C:\Documents and Settings\Artur\Pulpit\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\kmd.exe

.
((((((((((((((((((((((((( Files Created from 2008-02-28 to 2008-03-31 )))))))))))))))))))))))))))))))
.

2008-03-31 02:16 . 2008-03-31 11:05 2,560 --a------ C:\WINDOWS\system32\drivers\mchInjDrv.sys
2008-03-19 17:16 . 2008-03-19 17:16 <DIR> d-------- C:\Program Files\DivX
2008-03-18 14:47 . 2008-03-18 14:48 <DIR> d-------- C:\Program Files\mIRC
2008-03-11 06:02 . 2008-03-11 06:02 <DIR> d-------- C:\Program Files\Ubisoft
2008-03-06 19:33 . 2008-03-06 19:44 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\Hamachi
2008-03-06 19:32 . 2008-03-06 19:32 25,280 --a------ C:\WINDOWS\system32\drivers\hamachi.sys
2008-03-06 08:04 . 2008-03-10 17:06 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\Image Zone Express
2008-03-02 16:40 . 2008-03-02 16:40 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\Move Networks
2008-03-02 08:15 . 2008-03-03 18:44 <DIR> d-------- C:\Program Files\Deutsch Translator 2
2008-02-23 04:42 . 2008-02-23 04:43 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\TVU networks
2008-02-23 04:42 . 2008-02-23 04:42 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\TVU networks
2008-02-23 01:47 . 2008-02-23 01:47 <DIR> d-------- C:\Program Files\COMODO
2008-02-23 01:47 . 2008-02-23 01:47 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\Comodo
2008-02-23 01:47 . 2008-02-23 01:57 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\comodo
2008-02-23 01:47 . 2008-02-23 01:47 139,008 --a------ C:\WINDOWS\system32\guard32.dll.vir
2008-02-23 01:47 . 2008-02-23 01:47 84,856 --a------ C:\WINDOWS\system32\drivers\cmdguard.sys
2008-02-23 01:47 . 2008-02-23 01:47 23,800 --a------ C:\WINDOWS\system32\drivers\cmdhlp.sys
2008-02-21 04:05 . 2008-02-21 04:05 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
2008-02-21 04:05 . 2008-02-21 04:05 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
2008-02-19 20:31 . 2008-02-19 20:31 <DIR> d-------- C:\WINDOWS\ERUNT
2008-02-19 18:30 . 2008-02-19 18:30 <DIR> d-------- C:\SDFix
2008-02-19 02:43 . 2008-02-19 02:43 <DIR> d-------- C:\Program Files\Trend Micro
2008-02-19 02:31 . 2008-02-19 02:31 <DIR> d-------- C:\Program Files\Spybot - Search & Destroy
2008-02-19 02:31 . 2008-02-19 03:05 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
2008-02-19 00:41 . 2008-03-31 11:36 <DIR> d-------- C:\Program Files\Spyware Doctor
2008-02-19 00:41 . 2008-02-19 00:41 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\PC Tools
2008-02-19 00:41 . 2008-03-31 17:28 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-02-19 00:41 . 2007-12-10 15:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-02-19 00:41 . 2007-12-10 15:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-02-19 00:41 . 2007-12-10 15:53 41,864 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-02-19 00:41 . 2007-12-10 15:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-02-17 03:53 . 2008-02-17 03:53 <DIR> d-------- C:\Program Files\Lavasoft
2008-02-17 03:53 . 2008-02-17 03:53 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard
2008-02-17 03:53 . 2008-02-17 03:54 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft
2008-02-16 20:13 . 2008-03-06 19:32 <DIR> d-------- C:\temp
2008-02-15 17:06 . 2008-02-15 17:06 <DIR> d-------- C:\Program Files\AMD
2008-02-14 23:59 . 2008-03-13 17:29 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\My Games
2008-02-14 22:17 . 2008-02-14 22:17 25 --a------ C:\WINDOWS\cdplayer.ini
2008-02-14 22:16 . 2008-02-14 22:16 <DIR> d-------- C:\Program Files\Real
2008-02-14 22:16 . 2008-02-14 22:16 <DIR> d-------- C:\Program Files\Common Files\xing shared
2008-02-14 22:16 . 2008-02-14 22:16 <DIR> d-------- C:\Program Files\Common Files\Real
2008-02-14 17:26 . 2008-02-14 17:26 <DIR> d-------- C:\WINDOWS\system32\URTTEMP
2008-02-14 10:15 . 2008-02-14 10:15 385 --a------ C:\WINDOWS\ODBC.INI
2008-02-14 10:14 . 2008-02-14 10:14 <DIR> d-------- C:\Program Files\Microsoft ActiveSync
2008-02-14 10:13 . 2008-02-14 10:14 <DIR> d-------- C:\WINDOWS\ShellNew
2008-02-14 09:10 . 2008-02-14 09:10 <DIR> d-------- C:\Program Files\Raccoonworks
2008-02-14 09:10 . 2008-02-14 09:10 796,672 --a------ C:\WINDOWS\GPInstall.exe
2008-02-14 09:03 . 2008-02-14 17:01 <DIR> d-------- C:\Program Files\Network Stumbler
2008-02-14 07:03 . 2008-02-14 07:03 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\AdobeUM
2008-02-14 04:53 . 2008-02-19 20:12 <DIR> d-------- C:\Program Files\Ascentive
2008-02-13 04:17 . 2008-02-13 04:17 <DIR> d-------- C:\Program Files\Common Files\NSV
2008-02-12 22:49 . 2008-02-16 02:50 <DIR> d-------- C:\Program Files\The All-Seeing Eye
2008-02-12 21:55 . 2008-02-12 21:55 22,328 --a------ C:\Documents and Settings\Artur\Dane aplikacji\PnkBstrK.sys
2008-02-12 21:54 . 2008-02-12 21:54 277 --a------ C:\WINDOWS\game.ini
2008-02-12 21:37 . 2008-02-12 21:37 <DIR> d--hs---- C:\WINDOWS\ftpcache
2008-02-12 21:34 . 2008-02-12 21:35 <DIR> d-------- C:\Program Files\DAEMON Tools Lite
2008-02-12 21:32 . 2008-02-12 21:32 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-02-11 00:06 . 2008-03-30 23:40 <DIR> d-------- C:\Program Files\Winamp Remote
2008-02-11 00:06 . 2008-02-11 00:20 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\OrbNetworks
2008-02-11 00:01 . 2008-02-19 00:07 <DIR> d-------- C:\Program Files\Winamp
2008-02-11 00:01 . 2008-02-11 00:19 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\Winamp
2008-02-10 16:07 . 2008-02-10 16:07 <DIR> d-------- C:\Program Files\Common Files\HP
2008-02-10 16:07 . 2008-02-10 16:07 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\HP
2008-02-10 16:05 . 2008-02-10 16:05 <DIR> d-------- C:\Program Files\Hewlett-Packard
2008-02-10 16:04 . 2008-02-10 16:04 <DIR> d-------- C:\Program Files\Common Files\Hewlett-Packard
2008-02-10 15:56 . 2005-03-08 06:43 51,120 -ra------ C:\WINDOWS\system32\drivers\HPZid412.sys
2008-02-10 15:56 . 2005-03-08 06:43 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys
2008-02-10 15:55 . 2005-03-08 06:43 21,744 -ra------ C:\WINDOWS\system32\drivers\HPZius12.sys
2008-02-10 15:55 . 2004-08-03 23:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-02-10 15:55 . 2004-08-03 23:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-02-10 15:41 . 1998-10-29 17:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2008-02-10 15:41 . 2004-09-29 13:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-02-10 15:41 . 2004-09-29 13:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-02-10 15:41 . 2004-09-29 13:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-02-10 15:41 . 2004-09-29 13:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-02-10 15:41 . 2004-09-29 13:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-02-10 15:41 . 2004-09-29 13:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-02-10 15:38 . 2008-02-10 16:07 <DIR> d-------- C:\Program Files\HP
2008-02-10 15:35 . 2008-02-10 16:29 <DIR> d-------- C:\Documents and Settings\Artur\Dane aplikacji\HP
2008-02-10 15:35 . 2008-02-10 16:08 113,574 --a------ C:\WINDOWS\hpoins07.dat
2008-02-10 15:35 . 2005-05-24 10:22 21,124 --------- C:\WINDOWS\hpomdl07.dat
2008-02-09 16:01 . 2008-02-28 23:46 <DIR> d-------- C:\Program Files\P2P_Torrent
2008-02-09 16:01 . 2008-02-09 16:01 <DIR> d-------- C:\Program Files\Conduit
2008-02-09 16:01 . 2008-02-09 19:35 <DIR> d-------- C:\Program Files\BitComet Acceleration Patch
2008-02-09 14:23 . 2004-08-04 00:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-02-09 14:23 . 2004-08-04 00:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-02-09 14:22 . 2004-08-04 00:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-02-09 14:22 . 2004-08-04 00:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-02-08 20:36 . 2008-02-16 03:23 103,736 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-02-08 20:36 . 2008-02-12 22:01 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe~
2008-02-08 20:36 . 2008-02-16 03:23 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-02-08 20:14 . 2008-02-08 20:14 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-02-08 02:34 . 2008-02-08 02:34 <DIR> d-------- C:\Program Files\eMule
2008-02-07 17:19 . 2008-03-29 14:46 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-02-07 15:13 . 2008-02-07 15:13 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Grisoft
2008-02-06 17:18 . 2006-11-01 15:42 33,280 --a------ C:\WINDOWS\system32\drivers\AmdLLD.sys
2008-02-06 04:54 . 2008-02-06 04:54 <DIR> d-------- C:\Program Files\MSXML 4.0
2008-02-05 23:48 . 2008-02-05 23:48 <DIR> d-------- C:\Program Files\Common Files\Adobe
2008-02-05 20:42 . 2008-02-05 20:42 <DIR> d-------- C:\Program Files\FT2593
2008-02-05 20:42 . 2007-06-07 04:36 57,344 --a------ C:\WINDOWS\system32\Hidhlp.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-13 15:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-03 19:24 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-02-03 17:43 --------- d-----w C:\Program Files\VDOTool
2008-02-03 17:39 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-02-03 17:39 --------- d-----w C:\Program Files\Realtek
2008-02-03 17:37 --------- d-----w C:\Program Files\DIFX
2008-02-03 17:27 --------- d-----w C:\Documents and Settings\Artur\Dane aplikacji\InstallShield
2008-02-03 17:02 --------- d-----w C:\Program Files\microsoft frontpage
2008-02-03 17:01 --------- d-----w C:\Program Files\Usługi online
2007-12-14 10:32 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2007-12-07 01:08 662,016 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-05 01:53 356,352 ----a-w C:\WINDOWS\system32\NVUNINST.EXE
2007-12-04 18:42 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44 15360]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-11-14 12:54 2131392]
"NVIDIA nTune"="C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" [2007-04-20 08:19 81920]
"BitComet"="C:\Program Files\BitComet\BitComet.exe" [2008-02-01 09:20 2194744]
"Orb"="C:\Program Files\Winamp Remote\bin\OrbTray.exe" [2008-01-07 22:02 495616]
"Performance Center"="C:\Program Files\Ascentive\Performance Center\ApcMain.exe" [ ]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-10 12:08 16342528 C:\WINDOWS\RTHDCPL.exe]
"Gainward"="C:\Program Files\VDOTool\TBPanel.exe" [2007-11-27 15:36 2169368]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 02:41 81920]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 16:57 153136]
"SecurDisc"="C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe" [2007-05-15 16:55 1628208]
"InCD"="C:\Program Files\Nero\Nero 7\InCD\InCD.exe" [2007-05-15 16:55 1057328]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-12 00:12 49152]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-02-14 22:16 185896]
"amd_dc_opt"="C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [ ]
"COMODO Firewall Pro"="C:\Program Files\COMODO\Firewall\cfp.exe" [2008-02-23 01:47 1502976]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:44 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 02:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"= C:\WINDOWS\system32\guard32.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]
@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"=
"C:\\Program Files\\BitComet\\BitComet.exe"=
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7741:TCP"= 7741:TCP:BitComet 7741 TCP
"7741:UDP"= 7741:UDP:BitComet 7741 UDP

R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;C:\WINDOWS\system32\DRIVERS\cmdguard.sys [2008-02-23 01:47]
R1 cmdHlp;COMODO Firewall Pro Helper Driver;C:\WINDOWS\system32\DRIVERS\cmdhlp.sys [2008-02-23 01:47]
R3 FT2593;FT2593 Filter;C:\WINDOWS\system32\DRIVERS\FT2593.sys [2006-01-13 06:03]
R3 usbstor;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 DualCoreCenter;DualCoreCenter;C:\Program Files\MSI\DualCoreCenter\NTGLM7X.sys [2007-04-17 15:42]
S3 RushTopDevice2;RushTopDevice2;C:\Program Files\MSI\DualCoreCenter\RushTop.sys [2007-05-19 16:02]
S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-31 17:32:26
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\guard32.dll

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\WINDOWS\system32\guard32.dll
.
Completion time: 2008-03-31 17:33:02
ComboFix-quarantined-files.txt 2008-03-31 15:32:58
ComboFix2.txt 2008-02-23 00:16:27
ComboFix3.txt 2008-02-22 19:18:52
ComboFix4.txt 2008-02-22 17:50:00
ComboFix5.txt 2008-02-22 16:06:15
Pre-Run: 79,590,567,936 bajtów wolnych
Post-Run: 79,578,726,400 bajtów wolnych
.
2008-03-13 01:27:25 --- E O F ---

Oto logi przy Sdfixie wyskoczył jakiś komunikat o ERDNT dokładnie nie pamiętam wcześniej już usunąłem niby tego całego reklamiarza Spyware DOctorem ciekawe czy wyczaicie coś podejrzanego

**Posty:** 3854 · przez **Dzi@dek** 31 Mar 2008, 17:59

Wygląda na czysty.

**Posty:** 55 · przez **losyart** 31 Mar 2008, 18:07

ale jednak ostrzega co chwila o nieszyfrowanym połączeniu i możliwości odczytania przez osoby trzecie w takim razie co zrobić żeby było zaszyfrowane i nie wyświetlał się ten komunikat.Dopiero od niedawna tak mi on regularnie wyskakuje :wow:

**Posty:** 18165 · przez **wojtas** 31 Mar 2008, 18:09

w logu nic nie widac

**Posty:** 55 · przez **losyart** 28 Maj 2009, 20:13

ZNów mam problem mój stary temat więc pomyślałem że napiszę to co mnie aktualnie martwi otóż coraz częściej komp się sam resetuje po prostu co jakiś tam czas w pewnej chwili ekran błyskawicznie robi się niebieski wyskakują jakieś literki białe na niebieskim tle tak szybko że nawet ciężko przeczytać no i reset . Przy ponownym włączeniu wyskakuje tylko komunikat że system odzyskał sprawność po poważnym błędzie tyle tylko że jak mówię ten poważny błąd coraz częściej się pojawia poza tym mam jeszcze drugi problem który raczej nie jest powiązany z pierwszym otóż w oprogramowaniu pokerowym nie mogę się połączyć w okienku z supportem a zawsze mogłem i wyskkuje mi błąd skryptu porgramu internet explorer i coś tam błą brak uprawnień ble ble ble sam nie wiem proszę o pomoc szczególnie w tej pierwszej sprawie

**Posty:** 8001 · przez **Okocza** 28 Maj 2009, 20:22

losyart, załóż nowy temat

2 trojany + rootkit =high risk

Re: 2 trojany + rootkit =high risk

2 trojany + rootkit =high risk

Kto jest na forum