C:\windows\svchost.exe, zamulenie i przegrzewanie

**Posty:** 19 · przez **Mac'Hashyk** 03 Sty 2009, 02:35

Od pewnego czasu mam następujący problem: w trakcie pracy na laptopie zacina mi się dosłownie wszystko, nie mogę nawet ruszyć myszką. Towarzyszą temu ciche, piskliwe dźwięki prawdopodobnie dochodzące z wentylatora. Do tego dochodzi dosłownie gorące powietrze wylatujące z okolic procesora (mam dodatkową podstawę chłodzącą i dzieje się tak podczas operacji słabo obciążających procka np:słuchania muzyki). Dziwi mnie to, bo mam procka dwurdzeniówke. Z początku myślałem, że to wina sterów od grafiki, ale po zainstalowaniu orginalnych dołączonych do lapka te problemy się powtarzają... Do tego dochodzi zamulenie systemu (czyżby pamięć RAM?) i plik C:\WINDOWS\svchost.exe

*HiJack:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:01:01, on 2009-01-03 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Sleepy\monitor.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Sleepy\service.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [AdmTask] C:\Program Files\AdmTask\admtask.exe /m O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Pobierz z &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Statystyki dla ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Sleepy - Unknown owner - C:\Program Files\Sleepy\service.exe -- End of file - 4296 bytes

HiJack tego svchosta wykrywa, a Killbox wskazuje:

Kod: Zaznacz wszystko: # 1 [Files to Delete] Path = C:\Windows\svchost.exe *This file does not seem to exist

*Combofix:

Kod: Zaznacz wszystko: ComboFix 09-01-01.02 - Marcin 2009-01-03 1:25:02.3 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1022.562 [GMT 1:00] Uruchomiony z: c:\documents and settings\Marcin\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usuniŕto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\Mozilla Firefox\components\iamfamous.dll C:\resycled c:\resycled\boot.com c:\windows\IE4 Error Log.txt c:\windows\svchost.exe D:\resycled d:\resycled\boot.com E:\resycled e:\resycled\boot.com . ((((((((((((((((((((((((( Pliki utworzone od 2008-12-03 do 2009-01-03 ))))))))))))))))))))))))))))))) . 2009-01-03 00:30 . 2008-08-05 19:14 <DIR> d-------- c:\documents and settings\Administrator\WINDOWS 2009-01-03 00:30 . 2009-01-03 01:29 <DIR> d--h----- c:\documents and settings\Administrator\Ustawienia lokalne 2009-01-03 00:30 . 2008-08-05 19:14 <DIR> dr------- c:\documents and settings\Administrator\Ulubione 2009-01-03 00:30 . 2008-08-05 19:14 <DIR> d--h----- c:\documents and settings\Administrator\Szablony 2009-01-03 00:30 . 2006-02-28 06:18 <DIR> d-------- c:\documents and settings\Administrator\Pulpit 2009-01-03 00:30 . 2008-08-05 19:14 <DIR> dr------- c:\documents and settings\Administrator\Moje dokumenty 2009-01-03 00:30 . 2008-08-05 19:14 <DIR> dr------- c:\documents and settings\Administrator\Menu Start 2009-01-03 00:30 . 2008-08-05 19:14 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\toshiba 2009-01-03 00:30 . 2008-08-05 19:14 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\Sonic 2009-01-03 00:30 . 2008-08-05 19:14 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\ATI 2009-01-03 00:30 . 2008-08-05 19:14 <DIR> dr-h----- c:\documents and settings\Administrator\Dane aplikacji 2009-01-03 00:30 . 2009-01-03 00:30 <DIR> d-------- c:\documents and settings\Administrator 2008-12-31 13:40 . 2004-08-03 23:08 25,600 --a------ c:\windows\system32\drivers\usbser.sys 2008-12-31 13:40 . 2004-08-03 23:08 25,600 --a--c--- c:\windows\system32\dllcache\usbser.sys 2008-12-31 13:39 . 2005-07-20 14:35 36,480 --a------ c:\windows\system32\drivers\P2k.sys 2008-12-15 23:22 . 2008-12-15 23:22 <DIR> d-------- c:\program files\MSN Messenger 2008-12-14 00:32 . 2008-12-14 00:32 <DIR> d-------- c:\windows\system32\pl-PL 2008-12-14 00:27 . 2008-12-14 00:32 <DIR> d-------- c:\windows\system32\XPSViewer 2008-12-14 00:27 . 2008-12-14 00:27 <DIR> d-------- c:\program files\Reference Assemblies 2008-12-14 00:27 . 2008-12-14 00:27 <DIR> d-------- c:\program files\MSBuild 2008-12-14 00:26 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll 2008-12-14 00:22 . 2008-12-14 00:22 <DIR> d-------- c:\program files\MSXML 6.0 2008-12-13 23:53 . 2006-06-26 01:49 1,867,776 --a------ c:\windows\system32\python24.dll 2008-12-13 23:53 . 2006-06-26 01:49 1,867,776 --a------ c:\windows\system32\drivers\python24.dll 2008-12-05 18:52 . 2008-12-05 18:54 <DIR> d-------- c:\program files\RegCleaner . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-03 00:30 43,577,888 --sha-w c:\windows\system32\drivers\fidbox.dat 2009-01-03 00:29 1,574,944 --sha-w c:\windows\system32\drivers\fidbox2.dat 2009-01-03 00:00 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab 2009-01-02 23:58 588,248 --sha-w c:\windows\system32\drivers\fidbox.idx 2009-01-02 23:58 152,468 --sha-w c:\windows\system32\drivers\fidbox2.idx 2008-12-29 18:19 --------- d-----w c:\documents and settings\Marcin\Dane aplikacji\Tibia 2008-12-22 19:49 --------- d-----w c:\program files\BitSpirit 2008-12-12 07:51 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Microsoft Help 2008-12-12 07:44 --------- d-----w c:\program files\PhotoFiltre Studio 2008-12-06 02:08 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-05 16:45 --------- d-----w c:\program files\SlySoft 2008-12-05 11:48 --------- d-----w c:\program files\eMule 2008-12-02 11:04 --------- d-----w c:\program files\SAGEM 2008-11-30 13:00 --------- d-----w c:\program files\DAEMON Tools Lite 2008-11-30 12:56 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-11-30 12:56 --------- d-----w c:\documents and settings\Marcin\Dane aplikacji\DAEMON Tools 2008-11-28 14:19 107,888 ----a-w c:\windows\system32\CmdLineExt.dll 2008-11-28 14:19 --------- d--h--r c:\documents and settings\Marcin\Dane aplikacji\SecuROM 2008-11-27 00:25 --------- d-----w c:\program files\NAPI-PROJEKT 2008-11-25 17:05 --------- d-----w c:\program files\Gadu-Gadu 2008-11-16 19:50 27,904 ----a-w c:\windows\system32\drivers\ndisprot.sys 2008-11-09 17:16 --------- d-----w c:\program files\Microsoft Silverlight 2008-11-08 18:40 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\DVD Shrink 2008-10-26 10:32 77,898 ----a-w c:\windows\uinst001.exe 2008-10-19 15:14 472,576 ----a-w c:\windows\Radeon Omega Drivers v4.8.442 Uninstall.exe . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyťlne, prawid-owe wpisy nie s¦ pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-01-30 1716224] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AdmTask"="c:\program files\AdmTask\admtask.exe" [2002-05-06 20480] "AtiPTA"="atiptaxx.exe" [2006-02-22 c:\windows\system32\atiptaxx.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] c:\windows\system32\dumprep 0 -k [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdmTask] --a------ 2002-05-06 09:26 20480 c:\program files\AdmTask\admtask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint] --a------ 2004-03-24 06:40 196608 c:\program files\Apoint2K\Apoint.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC] --a------ 2005-08-12 14:43 45056 c:\program files\ATI Technologies\ATI.ACE\CLI.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2006-11-16 18:04 139264 c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CeEKEY] --a------ 2005-12-01 11:13 671744 c:\program files\Toshiba\E-KEY\CeEKey.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray] --a------ 2006-09-28 20:21 57344 c:\program files\SlySoft\CloneCD\CloneCDTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-04 12:00 15360 c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DLA] --a------ 2005-10-06 05:20 122940 c:\windows\system32\DLA\DLACTRLW.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] --a------ 2007-01-30 15:58 1716224 c:\program files\Gadu-Gadu\gg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HWSetup] --a------ 2004-05-01 13:45 28672 c:\program files\Toshiba\TOSHIBA Applet\HWSetup.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless] --a------ 2005-11-28 10:41 602182 c:\program files\Intel\Wireless\Bin\iFrmewrk.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelZeroConfig] --a------ 2005-12-05 11:37 667718 c:\program files\Intel\Wireless\Bin\ZCfgSvc.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 17:24 1694208 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-09-04 23:40 6856704 c:\program files\MSN Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 14:40 155648 c:\program files\Common Files\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PadTouch] --a------ 2005-12-22 15:34 1077329 c:\program files\Toshiba\Touch and Launch\PadExe.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite for Smartphones] -ra------ 2007-05-28 09:14 528384 c:\program files\Sony Ericsson\Mobile4\Application Launcher\Application Launcher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmoothView] --a------ 2005-05-13 11:03 118784 c:\program files\Toshiba\Program narzędziowy TOSHIBA Zooming Utility\SmoothView.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SVPWUTIL] --a------ 2004-05-01 13:45 65536 c:\program files\Toshiba\Windows Utilities\SVPWUTIL.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TOSCDSPD] --a------ 2005-04-12 12:04 65536 c:\program files\Toshiba\TOSCDSPD\TOSCDSPD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPNF] --a------ 2005-12-13 16:28 53248 c:\program files\Toshiba\TouchPad\TPTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Tvs] --a------ 2005-11-30 12:25 73728 c:\program files\Toshiba\Tvs\TvsTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG] --a------ 2005-10-15 14:29 88203 c:\windows\agrsmmsg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] --a------ 2005-05-04 02:43 69632 c:\windows\Alcmtr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] --a------ 2005-12-09 23:49 15691264 c:\windows\RTHDCPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TCtryIOHook] --a------ 2005-12-05 14:50 28672 c:\windows\system32\TCtrlIOHook.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TDispVol] --a------ 2005-12-27 13:06 73728 c:\windows\system32\TDispVol.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPSMain] --a------ 2005-09-13 10:01 266240 c:\windows\system32\TPSMain.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zooming] --a------ 2005-06-06 09:58 24576 c:\windows\system32\ZoomingHook.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\Program Files\\Intuwave\\Shared\\mRouterRuntime\\mRouterRuntime.exe"= "e:\\By$try\\Tibia\\Tibia.exe"= "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "c:\\Program Files\\BitSpirit\\BitSpirit.exe"= R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2007-12-13 24592] R3 zebrceb;Sony Ericsson Cable Emulation Bus (WDM);c:\windows\system32\DRIVERS\zebrceb.sys [2008-08-16 62984] S3 Ndisprot;ArcNet NDIS Protocol Driver;\??\c:\windows\system32\drivers\Ndisprot.sys [2008-11-16 27904] S3 zebrbus;Sony Ericsson Composite Device driver;c:\windows\system32\DRIVERS\zebrbus.sys [2008-08-16 83080] S3 zebrmdfl;Sony Ericsson Modem Filter;c:\windows\system32\DRIVERS\zebrmdfl.sys [2008-08-16 15112] S3 zebrmdm;Sony Ericsson Port (WDM);c:\windows\system32\DRIVERS\zebrmdm.sys [2008-08-16 108296] S3 zebrmdmc;Sony Ericsson mRouter Port (WDM);c:\windows\system32\DRIVERS\zebrmdmc.sys [2008-08-16 108424] S3 zebrsce;Sony Ericsson PC-Connect Port;c:\windows\system32\DRIVERS\zebrsce.sys [2008-08-16 90888] . - - - - USUNI¦TO PUSTE WPISY - - - - MSConfigStartUp-NDSTray - NDSTray.exe MSConfigStartUp-TFncKy - TFncKy.exe . ------- Skan uzupe-niaj¦cy ------- . IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Pobierz z &BitSpirit - c:\program files\BitSpirit\bsurl.htm IE: ÓĂ±ČĚŘľ«ÁéĎÂÔŘ(&B) FF - ProfilePath - c:\documents and settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\jwyxzzst.default\ FF - prefs.js: browser.startup.homepage - www.wp.pl FF - component: c:\program files\Mozilla Firefox\components\iamfamous.dll FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJPI150_04.dll FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPOJI610.dll FF - plugin: c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-03 01:29:43 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesˇw ... skanowanie ukrytych wpisˇw autostartu ... skanowanie ukrytych plikˇw ... skanowanie pomyťlnie uko˝czone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL -adowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(1324) c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll c:\windows\system32\Ati2evxx.dll c:\windows\system32\klogon.dll - - - - - - - > 'lsass.exe'(1380) c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\dnsq.dll c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\fssync.dll . Czas uko˝czenia: 2009-01-03 1:31:44 ComboFix-quarantined-files.txt 2009-01-03 00:31:40 Przed: 3 903 324 160 bajtów wolnych Po: 4,031,594,496 bajtów wolnych 216

**Posty:** 18165 · przez **wojtas** 03 Sty 2009, 18:49

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 19 · przez **Mac'Hashyk** 04 Sty 2009, 00:05

Kod: Zaznacz wszystko: -------------------------------------------------------------------------------- RAPORT KASPERSKY ONLINE SCANNER 7.0 sobota, 3 styczeń 2009 System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 2 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Saturday, January 03, 2009 20:04:02 Liczba wpisów: 1554918 -------------------------------------------------------------------------------- Ustawienia skanowania: Typ bazy danych użytej do skanowania: Zainfekowany: Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: C:\ D:\ E:\ F:\ G:\ Statystyki skanowania: Przeskanowanych plików: 68135 Nazwa zagrożenia: 1 Zainfekowanych obiektów: 1 Podejrzanych obiektów: 0 Czas skanowania: 00:30:47 Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń D:\Programs\Ochrona\Kaspersky Anti-Virus 2009 PL\Kaspersky Anti-Virus 2009 PL.exe Zainfekowany: Trojan-PSW.Win32.Delf.cpm 1 Wybrany obszar został przeskanowany.

i FixIEdef

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.7.20.7201 * * * ******************************************************************************** Created at 23:04:43 on Saturday, January 03, 2009 Time Zone : Logged On User : Marcin Operating System : Microsoft Windows XP Home Edition Dodatek Service Pack 2 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 Genuine Intel(R) CPU T2300 @ 1.66GHz System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 13.01 GB System Drive Free : 3.9 GB Total Physical Memory: 1022 MB Free Physical Memory : 562 MB Total Page File : 1022 MB Free Page File : 2049 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1961 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! userinit.exe is Clean !!! -------------------------------------------------------------------------------- !!! Files that have been deleted !!! C:\WINDOWS\svchost.exe -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

xd

**Posty:** 18165 · przez **wojtas** 04 Sty 2009, 12:09

jak sytuacja z kompem?

**Posty:** 19 · przez **Mac'Hashyk** 07 Sty 2009, 01:40

Jeszcze się trochę grzeje i pojawił problem z updatem gg

jakiś update.tmp

ale z tym dam rade. Dzięki ;**

**Posty:** 18165 · przez **wojtas** 07 Sty 2009, 17:07

1. W katalogu GG znaleźć plik update.dll i na wszelki wypadek skopiuj gdzieś na dysk (by móc przywrócić jak nie powiedzie się punkt niżej).

2. Ściągnij ten modyfikowany plik: http://www.strong-gg.info/files/update.dll i podrzucić w zamian

**Posty:** 19 · przez **Mac'Hashyk** 08 Sty 2009, 19:58

Zrobione, wielkie dzieki