Brak pliku recycler/s-0-4-40-100024744-100009866-100017

**Posty:** 6 · przez **mjjelu** 07 Mar 2009, 00:45

Witam

Mam chyba jakiegos trojana, ktory nie pozwala mi otwierac moich dysków twardych. Pojawia sie natomiast komunikat iz brak jest pliku recycler/s-0-4-40-100024744-100009866-100017006-5338.com.
Poczytałem tu i ówdzie i przeskanowalem laptopa hijackthis - em. Raport przedstawiam w załącznikach. Probowalem czyscic laptopa za pomoca CCleaner, ale na prozno. Na tym kroku moja wiedza dobiega końca. Czy moze ktoś mnie poinformowac co dalej lub które rejestry wykasowac za pomoca programu hijackthis??

Z gory dziekuje!!!

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:39:22, on 2009-03-06 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Acer\eManager\anbmServ.exe C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Acer\Acer Arcade\PCMService.exe C:\acer\epm\epm-dm.exe C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE C:\Program Files\Acer\eRecovery\Monitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe" O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe -- End of file - 6202 bytes

**Posty:** 300 · przez **sgsman** 07 Mar 2009, 13:53

Wrzuć loga z combofixa.

**Posty:** 6 · przez **mjjelu** 08 Mar 2009, 12:52

Niestety nawet FORMAT C:\ nie pomogl

Ponizej log z combofix-a:

Kod: Zaznacz wszystko: ComboFix 09-03-06.02 - Marcin i Pacia 2009-03-08 10:43:21.1 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1270.864 [GMT 0:00] Uruchomiony z: c:\documents and settings\Marcin i Pacia\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\drivers\npf.sys c:\windows\system32\packet.dll c:\windows\system32\pthreadVC.dll c:\windows\system32\wpcap.dll . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_NPF ((((((((((((((((((((((((( Pliki utworzone od 2009-02-08 do 2009-03-08 ))))))))))))))))))))))))))))))) . 2009-03-08 09:52 . 2009-03-08 09:52 <DIR> d-------- c:\windows\system32\CatRoot_bak 2009-03-06 22:49 . 2009-03-06 22:49 <DIR> d--h----- c:\windows\$hf_mig$ 2009-03-06 22:01 . 2009-03-06 22:01 <DIR> d-------- c:\windows\Sun 2009-03-06 22:01 . 2007-03-14 02:04 69,632 --a------ c:\windows\system32\javacpl.cpl 2009-03-06 22:00 . 2009-03-06 22:00 <DIR> d-------- c:\program files\Java 2009-03-06 22:00 . 2009-03-06 22:00 <DIR> d-------- c:\program files\Common Files\Java 2009-03-06 21:54 . 2008-08-14 13:46 2,181,632 --------- c:\windows\system32\dllcache\ntoskrnl.exe 2009-03-06 21:54 . 2008-08-14 13:46 2,137,600 --------- c:\windows\system32\dllcache\ntkrnlmp.exe 2009-03-06 21:54 . 2008-08-14 13:46 2,059,008 --------- c:\windows\system32\dllcache\ntkrnlpa.exe 2009-03-06 21:54 . 2008-08-14 13:46 2,017,280 --------- c:\windows\system32\dllcache\ntkrpamp.exe 2009-03-06 21:53 . 2009-03-06 21:53 <DIR> d-------- c:\documents and settings\Marcin i Pacia\DoctorWeb 2009-03-06 21:24 . 2009-03-06 21:24 <DIR> d-------- c:\program files\Trend Micro 2009-03-06 21:05 . 2009-03-06 21:05 <DIR> d-------- c:\documents and settings\NetworkService\Menu Start 2009-03-06 21:00 . 2009-03-06 21:00 <DIR> d--hs---- C:\FOUND.000 2009-03-06 19:30 . 2009-03-06 19:30 8,192 --a------ c:\windows\REGLOCS.OLD 2009-03-06 18:57 . 2009-03-06 18:57 <DIR> d-------- c:\program files\ZyDAS Technology Corporation 2009-03-06 18:57 . 2006-08-24 13:44 477,696 --a------ c:\windows\system32\drivers\ZD1211BU.sys 2009-03-06 18:57 . 2004-01-14 11:25 81,920 --a------ c:\windows\system32\ZDPN50.DLL 2009-03-06 18:57 . 2005-03-18 15:35 31,744 --a------ c:\windows\system32\drivers\ZDPSp50a64.sys 2009-03-06 18:57 . 2005-06-08 18:44 29,184 --a------ c:\windows\system32\drivers\BRGSp50a64.sys 2009-03-06 18:57 . 2004-03-23 16:38 28,672 --a------ c:\windows\system32\InsDrvZD.dll 2009-03-06 18:57 . 2003-03-14 12:24 24,576 --a------ c:\windows\system32\ZyDelReg.exe 2009-03-06 18:57 . 2005-06-08 18:44 20,608 --a------ c:\windows\system32\drivers\BRGSp50.sys 2009-03-06 18:57 . 2004-10-25 13:40 17,664 --a------ c:\windows\system32\drivers\ZDPSp50.sys 2009-03-06 18:57 . 2004-01-14 11:30 17,151 --a------ c:\windows\system32\ZDPNDIS5.SYS 2009-03-06 18:57 . 2005-07-12 14:44 15,872 --a------ c:\windows\system32\InsDrvZD64.DLL 2009-03-06 18:51 . 2001-10-26 16:57 12,160 --a------ c:\windows\system32\drivers\mouhid.sys 2009-03-06 18:51 . 2001-10-26 16:57 12,160 --a------ c:\windows\system32\dllcache\mouhid.sys 2009-03-06 18:51 . 2004-08-04 20:00 9,600 --a------ c:\windows\system32\drivers\hidusb.sys 2009-03-06 18:51 . 2004-08-04 20:00 9,600 --a------ c:\windows\system32\dllcache\hidusb.sys 2009-03-06 18:46 . 2009-03-08 09:42 0 --------- c:\windows\system32\eRLog.ini 2009-03-06 18:44 . 2009-03-06 18:44 <DIR> d-------- c:\windows\Downloaded Installations 2009-03-06 18:44 . 2005-06-30 16:58 7,296 --a------ c:\windows\system32\drivers\osaio.sys 2009-03-06 18:44 . 2005-01-14 15:57 4,010 --a------ c:\windows\system32\drivers\osanbm.sys 2009-03-06 18:42 . 2005-06-20 10:52 253,952 --a------ c:\windows\system32\Uninstall_eRecovery.exe 2009-03-06 18:42 . 2009-03-06 18:42 92 --a------ c:\windows\GridV.UNI 2009-03-06 18:42 . 2009-03-06 18:42 0 --a------ c:\windows\NT.INI 2009-03-06 18:41 . 2009-03-06 18:41 <DIR> d-------- c:\program files\Launch Manager 2009-03-06 18:41 . 2004-12-10 11:49 147,456 --a------ c:\windows\UNINST32.EXE 2009-03-06 18:41 . 2002-12-19 15:58 49,152 --a------ c:\windows\system32\QtBtLib.dll 2009-03-06 18:41 . 2004-12-08 14:10 16,896 --a------ c:\windows\system32\drivers\DKbFltr.SYS 2009-03-06 18:41 . 2004-12-09 12:04 5,120 --a------ c:\windows\system32\FILTRCOI.DLL 2009-03-06 18:41 . 2009-03-06 18:42 83 --a------ c:\windows\QtZgAcer.UNI 2009-03-06 18:40 . 2009-03-06 18:40 17,119 --a------ c:\windows\system32\drivers\AegisP.sys 2009-03-06 18:40 . 2004-11-10 11:06 13 --a------ c:\windows\system32\drivers\verfile.tic 2009-03-06 18:38 . 2009-03-06 18:38 <DIR> d-------- c:\program files\WinPCap 2009-03-06 18:38 . 2009-03-06 18:38 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Intel 2009-03-06 18:37 . 2009-03-06 18:37 <DIR> d-------- C:\Acer 2009-03-06 18:37 . 2004-09-01 23:57 221,258 --a------ c:\windows\system32\Epm-Po.dll 2009-03-06 18:37 . 2005-06-07 20:03 143,360 --a------ c:\windows\system32\igfxres.dll 2009-03-06 18:37 . 2005-04-07 18:08 78,208 --a------ c:\windows\system32\drivers\epm-shd.sys 2009-03-06 18:37 . 2004-07-19 13:10 4,096 --a------ c:\windows\system32\drivers\epm-psd.sys 2009-03-06 18:36 . 2005-08-23 22:13 <DIR> d--h----- c:\documents and settings\Marcin i Pacia\Ustawienia lokalne 2009-03-06 18:36 . 2009-03-06 18:37 <DIR> dr------- c:\documents and settings\Marcin i Pacia\Ulubione 2009-03-06 18:36 . 2005-08-23 22:13 <DIR> d--h----- c:\documents and settings\Marcin i Pacia\Szablony 2009-03-06 18:36 . 2005-08-23 22:13 <DIR> d-------- c:\documents and settings\Marcin i Pacia\Pulpit 2009-03-06 18:36 . 2009-03-06 18:37 <DIR> dr------- c:\documents and settings\Marcin i Pacia\Moje dokumenty 2009-03-06 18:36 . 2005-08-23 22:13 <DIR> dr------- c:\documents and settings\Marcin i Pacia\Menu Start 2009-03-06 18:36 . 2005-08-23 22:13 <DIR> dr-h----- c:\documents and settings\Marcin i Pacia\Dane aplikacji 2009-03-06 18:36 . 2009-03-06 18:36 <DIR> d-------- c:\documents and settings\Marcin i Pacia 2009-03-06 18:36 . 2004-06-14 11:48 3,318,626 --a------ c:\windows\as_1280x800.swf . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-04 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [X] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-06-07 94208] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-06-07 77824] "Persistence"="c:\windows\system32\igfxpers.exe" [2005-06-07 114688] "AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-11 53248] "SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-08 98394] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-08 688218] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952] "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "PCMService"="c:\program files\Acer\Acer Arcade\PCMService.exe" [2005-08-11 143360] "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-08-11 200704] "ePowerManagement"="c:\acer\ePM\ePM.exe" [2005-03-15 2893824] "LManager"="c:\progra~1\LAUNCH~1\QtZgAcer.EXE" [2005-08-19 462848] "eRecoveryService"="c:\program files\Acer\eRecovery\Monitor.exe" [2005-08-18 352256] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 83608] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 c:\windows\system32\HdAShCut.exe] "RTHDCPL"="RTHDCPL.EXE" [2005-08-09 c:\windows\RTHDCPL.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696] ZDWLan Utility.lnk - c:\program files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe [2009-03-06 487424] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.mkdmp3enc"= c:\progra~1\Acer\ACERAR~1\Kernel\Burner\MKDMP3Enc.ACM [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"= R2 EpmPsd;Acer EPM Power Scheme Driver;c:\windows\system32\drivers\epm-psd.sys [2009-03-06 4096] R2 EpmShd;Acer EPM System Hardware Driver;c:\windows\system32\drivers\epm-shd.sys [2009-03-06 78208] R2 osaio;osaio;c:\windows\system32\drivers\osaio.sys [2009-03-06 7296] R2 osanbm;osanbm;c:\windows\system32\drivers\osanbm.sys [2009-03-06 4010] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://global.acer.com uInternet Connection Wizard,ShellNext = hxxp://global.acer.com/ . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-08 10:45:41 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\program files\Intel\Wireless\Bin\EvtEng.exe c:\program files\Intel\Wireless\Bin\S24EvMon.exe c:\acer\eManager\anbmServ.exe c:\program files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe c:\program files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe c:\program files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe c:\program files\Intel\Wireless\Bin\RegSrvc.exe c:\program files\CyberLink\Shared Files\RichVideo.exe c:\program files\Acer\Acer Arcade\Kernel\TV\CLSched.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Czas ukończenia: 2009-03-08 10:46:52 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-03-08 10:46:52 Przed: 29 856 104 448 bajtów wolnych Po: 29,962,960,896 bajtów wolnych WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect 168 --- E O F --- 2009-03-08 09:35:40

Dodano Dzisiaj, 10:55:
COMBOFIX pomogl

Dyski otwieraja sie bez problemow, mam nadzieje, ze log tez wyglada dobrze bo niestety niewiele z niego rozumiem.

**Posty:** 18165 · przez **wojtas** 08 Mar 2009, 13:00

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **mjjelu** 09 Mar 2009, 00:56

Wszystko hula bez problemu. DZIEKUJE SERDECZNIE ZA POMOC i pozdrawiam. Ponizej log.
DZIEKEUJE!!!

********************************************************************************
* *
* FixIEDef Log *
* Version 1.7.22.7514 *
* *
********************************************************************************

Created at 19:33:10 on Sunday, March 08, 2009

Time Zone :

Logged On User : Marcin i Pacia

Operating System : Microsoft Windows XP Home Edition Dodatek Service Pack 2
OS Architecture : X86
System Langauge : Polish
Keyboard Layout : Polish
Processor : X86 Intel(R) Pentium(R) M processor 1.73GHz

System Drive : C:\
Windows Directory : C:\WINDOWS
System Directory : C:\WINDOWS\system32

System Drive Type : Fixed
System Drive Status : READY
System Drive Label : ACER
System Drive Size : 36.45 GB
System Drive Free : 27.88 GB

Total Physical Memory: 1270 MB
Free Physical Memory : 773 MB
Total Page File : 1270 MB
Free Page File : 2680 MB
Total Virtual Memory : 2048 MB
Free Virtual Memory : 1961 MB

Boot State : Normal boot

--------------------------------------------------------------------------------

!!! userinit.exe is Clean !!!

--------------------------------------------------------------------------------

!!! Files that have been deleted !!!

No malicious files found

--------------------------------------------------------------------------------

!!! Directories that have been removed !!!

No malicious directories to be removed

--------------------------------------------------------------------------------

!!! Registry entries that have been removed !!!

No malicious Registry entries found

================================================================================

All Done

ShadowPuterDude

Safe Surfing!!!

**Posty:** 300 · przez **sgsman** 09 Mar 2009, 17:00

A raport z Kaspra?

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **mjjelu** 09 Mar 2009, 20:32

Zrobilem skanowanie kasperem, ale nie wyswietlil raportu. Nawet w opcji RAPORT nie bylo nic. Moze dlatego, ze nic nie znalazl... tak mysle...

**Posty:** 300 · przez **sgsman** 11 Mar 2009, 17:46

Raport się otwiera przy pomocy javy... czasem to długo trwa.
Jeżeli nie wskazało żadnych zainfekowanych plików i wszystko działa, to już wszystko

.

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **mjjelu** 11 Mar 2009, 20:20

Goraco DZIEKUJE i pozdrawiam!!! :ok: