Ckvo powraca

[kechal]

znow to samo usuwam i po kilku dniach powraca komp sie wiesza itd
log z combo:

Kod: Zaznacz wszystko

ComboFix 08-10-30.04 - Michal 2008-11-08 19:04:09.10 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.1.1045.18.1691 [GMT 1:00]
Uruchomiony z: C:\Documents and Settings\Michal\Moje dokumenty\Ochrona komputera\ComboFix.exe
.
- TRYB ZREDUKOWANEJ FUNKCJONALNOŚCI -
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\ckvo.exe
C:\WINDOWS\system32\ckvo0.dll
C:\WINDOWS\system32\ckvo1.dll

.
(((((((((((((((((((((((((   Pliki utworzone od 2008-10-08 do 2008-11-08  )))))))))))))))))))))))))))))))
.

2008-11-07 21:09 . 2008-11-08 12:21   108,973   -r-hs----   C:\sq.com
2008-11-07 21:09 . 2008-10-28 19:18   105,839   -r-hs----   C:\xih9.cmd
2008-11-06 19:58 . 2008-11-06 19:58   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Office Genuine Advantage
2008-11-03 21:08 . 2008-11-03 21:08   1,172   --a------   C:\WINDOWS\mozver.dat
2008-11-03 17:35 . 2008-11-03 17:35   580,096   --a--c---   C:\WINDOWS\system32\dllcache\user32.dll
2008-11-03 17:34 . 2008-11-03 17:34   <DIR>   d--------   C:\WINDOWS\ERUNT
2008-11-03 15:26 . 2008-08-18 00:41   132,597   --a------   C:\Flash_Disinfector.exe
2008-11-03 11:13 . 2008-11-03 11:13   <DIR>   d--------   C:\Program Files\Trend Micro
2008-10-31 07:38 . 2008-10-31 07:38   518   --a------   C:\WINDOWS\system32\WFD_List.ini
2008-10-30 21:25 . 2000-12-28 15:45   1,600   --a------   C:\WINDOWS\system32\drivers\TVCC2000.SYS
2008-10-30 21:11 . 2008-10-30 21:11   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\ATI
2008-10-30 21:08 . 2008-10-30 21:09   <DIR>   d--------   C:\Program Files\ATI Technologies
2008-10-30 21:08 . 2008-09-23 21:05   593,920   ---------   C:\WINDOWS\system32\ati2sgag.exe
2008-10-30 19:36 . 2008-10-30 19:36   <DIR>   d--------   C:\Documents and Settings\Michal\Dane aplikacji\ATI
2008-10-30 19:20 . 2008-10-30 19:20   <DIR>   d--------   C:\ATI
2008-10-30 11:55 . 2008-10-30 21:01   10   --a------   C:\WINDOWS\WININIT.INI
2008-10-28 19:17 . 2008-10-28 19:17   <DIR>   d--------   C:\symfonia
2008-10-28 19:16 . 2008-10-28 19:16   <DIR>   d--------   C:\Program Files\Symfonia
2008-10-28 19:16 . 2008-10-28 19:16   <DIR>   d--------   C:\Program Files\Common Files\Symfonia
2008-10-24 09:10 . 2008-10-15 17:36   337,408   -----c---   C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-21 18:03 . 2008-10-28 19:16   <DIR>   d--------   C:\Program Files\Common Files\Matrix.pl
2008-10-19 08:46 . 2008-10-30 20:06   <DIR>   d--------   C:\Program Files\Alwil Software
2008-10-17 17:46 . 2008-10-17 17:46   <DIR>   d--------   C:\Program Files\SoftprojectGP
2008-10-17 17:46 . 2005-07-20 11:48   59,904   --a------   C:\WINDOWS\system32\zlib.dll
2008-10-15 09:22 . 2008-09-08 11:41   333,824   -----c---   C:\WINDOWS\system32\dllcache\srv.sys
2008-10-15 09:21 . 2008-08-14 14:26   2,190,464   -----c---   C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-15 09:21 . 2008-08-14 14:26   2,146,816   -----c---   C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-15 09:21 . 2008-08-14 14:26   2,067,328   -----c---   C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-15 09:21 . 2008-08-14 14:26   2,025,472   -----c---   C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-15 09:21 . 2008-09-15 16:27   1,846,656   -----c---   C:\WINDOWS\system32\dllcache\win32k.sys
2008-10-12 10:58 . 2008-11-07 21:21   <DIR>   d--------   C:\Program Files\DC++

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-03 18:02   ---------   d-----w   C:\Documents and Settings\Michal\Dane aplikacji\Vso
2008-10-31 06:40   ---------   d--h--w   C:\Program Files\InstallShield Installation Information
2008-10-31 06:40   ---------   d-----w   C:\Program Files\Common Files\ArcSoft
2008-10-31 06:39   ---------   d-----w   C:\Program Files\WinFast
2008-10-31 06:39   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\ArcSoft
2008-10-31 06:38   ---------   d-----w   C:\Documents and Settings\Michal\Dane aplikacji\ArcSoft
2008-10-17 16:54   ---------   d-----w   C:\Program Files\SopCast
2008-10-17 16:54   ---------   d-----w   C:\Program Files\DivX
2008-10-17 16:54   ---------   d-----w   C:\Program Files\Common Files\ACD Systems
2008-10-17 16:54   ---------   d-----w   C:\Program Files\7-Zip
2008-10-11 20:43   ---------   d-----w   C:\Documents and Settings\Michal\Dane aplikacji\Winamp
2008-10-08 09:00   ---------   d-----w   C:\Program Files\FreeCommander
2008-10-04 21:59   ---------   d-----w   C:\Program Files\Real Alternative
2008-09-24 03:09   3,331,072   ----a-w   C:\WINDOWS\system32\drivers\ati2mtag.sys
2008-09-24 02:18   425,984   ----a-w   C:\WINDOWS\system32\ATIDEMGX.dll
2008-09-24 02:17   311,296   ----a-w   C:\WINDOWS\system32\ati2dvag.dll
2008-09-24 02:09   10,772,480   ----a-w   C:\WINDOWS\system32\atioglxx.dll
2008-09-24 02:07   188,416   ----a-w   C:\WINDOWS\system32\atipdlxx.dll
2008-09-24 02:06   43,520   ----a-w   C:\WINDOWS\system32\ati2edxx.dll
2008-09-24 02:06   26,112   ----a-w   C:\WINDOWS\system32\Ati2mdxx.exe
2008-09-24 02:06   143,360   ----a-w   C:\WINDOWS\system32\Oemdspif.dll
2008-09-24 02:06   143,360   ----a-w   C:\WINDOWS\system32\ati2evxx.dll
2008-09-24 02:04   581,632   ----a-w   C:\WINDOWS\system32\ati2evxx.exe
2008-09-24 02:03   53,248   ----a-w   C:\WINDOWS\system32\ATIDDC.DLL
2008-09-24 01:56   307,200   ----a-w   C:\WINDOWS\system32\atiiiexx.dll
2008-09-24 01:54   4,008,864   ----a-w   C:\WINDOWS\system32\ati3duag.dll
2008-09-24 01:38   2,399,744   ----a-w   C:\WINDOWS\system32\ativvaxx.dll
2008-09-24 01:24   48,640   ----a-w   C:\WINDOWS\system32\amdpcom32.dll
2008-09-24 01:20   380,928   ----a-w   C:\WINDOWS\system32\atikvmag.dll
2008-09-24 01:19   39,424   ----a-w   C:\WINDOWS\system32\atiadlxx.dll
2008-09-24 01:18   53,248   ----a-w   C:\WINDOWS\system32\drivers\ati2erec.dll
2008-09-24 01:18   253,952   ----a-w   C:\WINDOWS\system32\atiok3x2.dll
2008-09-24 01:18   17,408   ----a-w   C:\WINDOWS\system32\atitvo32.dll
2008-09-24 01:12   573,440   ----a-w   C:\WINDOWS\system32\ati2cqag.dll
2008-09-18 07:30   0   ---ha-w   C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-09-18 07:30   0   ---ha-w   C:\WINDOWS\system32\drivers\Msft_Kernel_ggsemc_01005.Wdf
2008-09-18 07:26   21,672   ----a-w   C:\WINDOWS\system32\drivers\ggsemc.sys
2008-09-18 07:26   13,352   ----a-w   C:\WINDOWS\system32\drivers\ggflt.sys
2008-09-18 07:26   1,419,232   ----a-w   C:\WINDOWS\system32\wdfcoinstaller01005.dll
2008-09-18 07:25   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Sony Ericsson
2008-09-15 15:27   1,846,656   ----a-w   C:\WINDOWS\system32\win32k.sys
2008-09-08 10:41   333,824   ----a-w   C:\WINDOWS\system32\drivers\srv.sys
2008-09-01 15:54   871,160   ----a-w   C:\WINDOWS\system32\wmvdmod.dll
2008-08-26 08:27   826,368   ----a-w   C:\WINDOWS\system32\wininet.dll
2008-08-17 14:21   98,304   ----a-w   C:\WINDOWS\system32\qttask.exe
2008-08-14 13:26   2,146,816   ----a-w   C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:26   2,025,472   ----a-w   C:\WINDOWS\system32\ntkrnlpa.exe
2004-08-03 22:44   60,928   --sha-w   C:\WINDOWS\BricoPacks\SysFiles\80_msimn.exe
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"RTHDCPL"="RTHDCPL.EXE" [2008-02-13 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableStatusMessages"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.iac2"= C:\PROGRA~1\ACEMEG~1\SystemS\Intel\iac25_32.ax
"msacm.sl_anet"= C:\PROGRA~1\ACEMEG~1\SystemS\sl_anet.acm
"vidc.yv12"= C:\PROGRA~1\ACEMEG~1\SystemS\ATI\atiyuv12.DLL
"vidc.divx"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivX520.dll
"msacm.msaudio1"= C:\PROGRA~1\ACEMEG~1\SystemS\MICROS~1\msaud32.acm

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Digital Imaging Monitor.lnk]
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2005-05-11 23:12 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\DC++\\DCPlusPlus.exe"=
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=

R2 BT848;WinFast TV2000 XP WDM Video Capture;C:\WINDOWS\system32\drivers\wf2kvcap.sys [2006-04-20 59776]
R2 tv2ktunr;WinFast TV2000 XP WDM TVTuner;C:\WINDOWS\system32\drivers\wf2ktunr.sys [2006-04-20 19456]
R2 Tv2kXbar;WinFast TV2000 XP WDM Crossbar;C:\WINDOWS\system32\drivers\wf2kxbar.sys [2006-04-20 9600]
R2 TVCC2000;TVCC2000;C:\WINDOWS\system32\Drivers\TVCC2000.SYS [2000-12-28 1600]
S3 ggflt;SEMC USB Flash Driver Filter;C:\WINDOWS\system32\DRIVERS\ggflt.sys [2008-09-18 13352]
S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 61536]
S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 9360]
S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 97088]
S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 88624]
S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys [2006-09-05 18704]
S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 86432]
S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 90800]
S3 vmfilter323;323 filter service, Normal;C:\WINDOWS\system32\drivers\vmfilter323.sys [ ]
S3 ZSMC326;CANYON USB PC Camera;C:\WINDOWS\system32\Drivers\usbvm323.sys [ ]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\M]
\Shell\AutoRun\command - M:\xih9.cmd
\Shell\explore\Command - M:\xih9.cmd
\Shell\open\Command - M:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48b6-e5ef-11dc-915f-0015f2ee08d1}]
\Shell\AutoRun\command - K:\xih9.cmd
\Shell\explore\Command - K:\xih9.cmd
\Shell\open\Command - K:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48b7-e5ef-11dc-915f-0015f2ee08d1}]
\Shell\AutoRun\command - M:\xih9.cmd
\Shell\explore\Command - M:\xih9.cmd
\Shell\open\Command - M:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48b8-e5ef-11dc-915f-0015f2ee08d1}]
\Shell\AutoRun\command - N:\xih9.cmd
\Shell\explore\Command - N:\xih9.cmd
\Shell\open\Command - N:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48b9-e5ef-11dc-915f-0015f2ee08d1}]
\Shell\AutoRun\command - O:\xih9.cmd
\Shell\explore\Command - O:\xih9.cmd
\Shell\open\Command - O:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48ba-e5ef-11dc-915f-0015f2ee08d1}]
\Shell\AutoRun\command - P:\xih9.cmd
\Shell\explore\Command - P:\xih9.cmd
\Shell\open\Command - P:\xih9.cmd
.
Zawartość folderu 'Zaplanowane zadania'

2008-11-07 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job
- C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 17:36]
.
.
------- Skan uzupełniający -------
.
FireFox -: Profile - C:\Documents and Settings\Michal\Dane aplikacji\Mozilla\Firefox\Profiles\id2qx27c.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.wp.pl/
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-08 19:04:22
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2008-11-08 19:04:59
ComboFix-quarantined-files.txt  2008-11-08 18:04:56

Przed: 5 601 329 152 bajtów wolnych
Po: 5,588,037,632 bajtów wolnych

196   --- E O F ---   2008-11-06 19:00:24


hijack:

Kod: Zaznacz wszystko

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:08:19, on 2008-11-08
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u5-windows-i586-jc.cab
O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Lavasoft - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 4562 bytes


z góry dzieki za pomoc

[djarta]

1)

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

2)

Wklej do Notatnika:

Kod: Zaznacz wszystko

File::
C:\sq.com
C:\xih9.cmd
M:\xih9.cmd
K:\xih9.cmd
N:\xih9.cmd
O:\xih9.cmd
P:\xih9.cmd

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\M]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48b6-e5ef-11dc-915f-0015f2ee08d1}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48b7-e5ef-11dc-915f-0015f2ee08d1}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48b8-e5ef-11dc-915f-0015f2ee08d1}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48b9-e5ef-11dc-915f-0015f2ee08d1}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70ec48ba-e5ef-11dc-915f-0015f2ee08d1}]


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Lavasoft - (no file)

>>Hijack>>scan(Do a system scan only)>>zaznacz>>Fix checked.


=============
K.

[kechal]

po wklejeiu do kombo log:

Kod: Zaznacz wszystko

ComboFix 08-10-30.04 - Michal 2008-11-08 20:05:49.11 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.1.1045.18.1251 [GMT 1:00]
Uruchomiony z: C:\Documents and Settings\Michal\Moje dokumenty\Ochrona komputera\ComboFix.exe
Użyto następujących komend :: C:\Documents and Settings\Michal\Pulpit\CFScript.txt
* Utworzono nowy punkt przywracania
.
- TRYB ZREDUKOWANEJ FUNKCJONALNOŚCI -

FILE ::
C:\sq.com
C:\xih9.cmd
D:\xih9.cmd
K:\xih9.cmd
M:\xih9.cmd
N:\xih9.cmd
O:\xih9.cmd
P:\xih9.cmd
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\sq.com
C:\xih9.cmd
D:\xih9.cmd

.
(((((((((((((((((((((((((   Pliki utworzone od 2008-10-08 do 2008-11-08  )))))))))))))))))))))))))))))))
.

2008-11-06 19:58 . 2008-11-06 19:58   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Office Genuine Advantage
2008-11-03 21:08 . 2008-11-03 21:08   1,172   --a------   C:\WINDOWS\mozver.dat
2008-11-03 17:35 . 2008-11-03 17:35   580,096   --a--c---   C:\WINDOWS\system32\dllcache\user32.dll
2008-11-03 17:34 . 2008-11-03 17:34   <DIR>   d--------   C:\WINDOWS\ERUNT
2008-11-03 15:26 . 2008-08-18 00:41   132,597   --a------   C:\Flash_Disinfector.exe
2008-11-03 11:13 . 2008-11-03 11:13   <DIR>   d--------   C:\Program Files\Trend Micro
2008-10-31 07:38 . 2008-10-31 07:38   518   --a------   C:\WINDOWS\system32\WFD_List.ini
2008-10-30 21:25 . 2000-12-28 15:45   1,600   --a------   C:\WINDOWS\system32\drivers\TVCC2000.SYS
2008-10-30 21:11 . 2008-10-30 21:11   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\ATI
2008-10-30 21:08 . 2008-10-30 21:09   <DIR>   d--------   C:\Program Files\ATI Technologies
2008-10-30 21:08 . 2008-09-23 21:05   593,920   ---------   C:\WINDOWS\system32\ati2sgag.exe
2008-10-30 19:36 . 2008-10-30 19:36   <DIR>   d--------   C:\Documents and Settings\Michal\Dane aplikacji\ATI
2008-10-30 19:20 . 2008-10-30 19:20   <DIR>   d--------   C:\ATI
2008-10-30 11:55 . 2008-10-30 21:01   10   --a------   C:\WINDOWS\WININIT.INI
2008-10-28 19:17 . 2008-10-28 19:17   <DIR>   d--------   C:\symfonia
2008-10-28 19:16 . 2008-10-28 19:16   <DIR>   d--------   C:\Program Files\Symfonia
2008-10-28 19:16 . 2008-10-28 19:16   <DIR>   d--------   C:\Program Files\Common Files\Symfonia
2008-10-24 09:10 . 2008-10-15 17:36   337,408   -----c---   C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-21 18:03 . 2008-10-28 19:16   <DIR>   d--------   C:\Program Files\Common Files\Matrix.pl
2008-10-19 08:46 . 2008-10-30 20:06   <DIR>   d--------   C:\Program Files\Alwil Software
2008-10-17 17:46 . 2008-10-17 17:46   <DIR>   d--------   C:\Program Files\SoftprojectGP
2008-10-17 17:46 . 2005-07-20 11:48   59,904   --a------   C:\WINDOWS\system32\zlib.dll
2008-10-15 09:22 . 2008-09-08 11:41   333,824   -----c---   C:\WINDOWS\system32\dllcache\srv.sys
2008-10-15 09:21 . 2008-08-14 14:26   2,190,464   -----c---   C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-15 09:21 . 2008-08-14 14:26   2,146,816   -----c---   C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-15 09:21 . 2008-08-14 14:26   2,067,328   -----c---   C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-15 09:21 . 2008-08-14 14:26   2,025,472   -----c---   C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-15 09:21 . 2008-09-15 16:27   1,846,656   -----c---   C:\WINDOWS\system32\dllcache\win32k.sys
2008-10-12 10:58 . 2008-11-07 21:21   <DIR>   d--------   C:\Program Files\DC++

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-03 18:02   ---------   d-----w   C:\Documents and Settings\Michal\Dane aplikacji\Vso
2008-10-31 06:40   ---------   d--h--w   C:\Program Files\InstallShield Installation Information
2008-10-31 06:40   ---------   d-----w   C:\Program Files\Common Files\ArcSoft
2008-10-31 06:39   ---------   d-----w   C:\Program Files\WinFast
2008-10-31 06:39   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\ArcSoft
2008-10-31 06:38   ---------   d-----w   C:\Documents and Settings\Michal\Dane aplikacji\ArcSoft
2008-10-17 16:54   ---------   d-----w   C:\Program Files\SopCast
2008-10-17 16:54   ---------   d-----w   C:\Program Files\DivX
2008-10-17 16:54   ---------   d-----w   C:\Program Files\Common Files\ACD Systems
2008-10-17 16:54   ---------   d-----w   C:\Program Files\7-Zip
2008-10-11 20:43   ---------   d-----w   C:\Documents and Settings\Michal\Dane aplikacji\Winamp
2008-10-08 09:00   ---------   d-----w   C:\Program Files\FreeCommander
2008-10-04 21:59   ---------   d-----w   C:\Program Files\Real Alternative
2008-09-24 03:09   3,331,072   ----a-w   C:\WINDOWS\system32\drivers\ati2mtag.sys
2008-09-24 02:18   425,984   ----a-w   C:\WINDOWS\system32\ATIDEMGX.dll
2008-09-24 02:17   311,296   ----a-w   C:\WINDOWS\system32\ati2dvag.dll
2008-09-24 02:09   10,772,480   ----a-w   C:\WINDOWS\system32\atioglxx.dll
2008-09-24 02:07   188,416   ----a-w   C:\WINDOWS\system32\atipdlxx.dll
2008-09-24 02:06   43,520   ----a-w   C:\WINDOWS\system32\ati2edxx.dll
2008-09-24 02:06   26,112   ----a-w   C:\WINDOWS\system32\Ati2mdxx.exe
2008-09-24 02:06   143,360   ----a-w   C:\WINDOWS\system32\Oemdspif.dll
2008-09-24 02:06   143,360   ----a-w   C:\WINDOWS\system32\ati2evxx.dll
2008-09-24 02:04   581,632   ----a-w   C:\WINDOWS\system32\ati2evxx.exe
2008-09-24 02:03   53,248   ----a-w   C:\WINDOWS\system32\ATIDDC.DLL
2008-09-24 01:56   307,200   ----a-w   C:\WINDOWS\system32\atiiiexx.dll
2008-09-24 01:54   4,008,864   ----a-w   C:\WINDOWS\system32\ati3duag.dll
2008-09-24 01:38   2,399,744   ----a-w   C:\WINDOWS\system32\ativvaxx.dll
2008-09-24 01:24   48,640   ----a-w   C:\WINDOWS\system32\amdpcom32.dll
2008-09-24 01:20   380,928   ----a-w   C:\WINDOWS\system32\atikvmag.dll
2008-09-24 01:19   39,424   ----a-w   C:\WINDOWS\system32\atiadlxx.dll
2008-09-24 01:18   53,248   ----a-w   C:\WINDOWS\system32\drivers\ati2erec.dll
2008-09-24 01:18   253,952   ----a-w   C:\WINDOWS\system32\atiok3x2.dll
2008-09-24 01:18   17,408   ----a-w   C:\WINDOWS\system32\atitvo32.dll
2008-09-24 01:12   573,440   ----a-w   C:\WINDOWS\system32\ati2cqag.dll
2008-09-18 07:30   0   ---ha-w   C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-09-18 07:30   0   ---ha-w   C:\WINDOWS\system32\drivers\Msft_Kernel_ggsemc_01005.Wdf
2008-09-18 07:26   21,672   ----a-w   C:\WINDOWS\system32\drivers\ggsemc.sys
2008-09-18 07:26   13,352   ----a-w   C:\WINDOWS\system32\drivers\ggflt.sys
2008-09-18 07:26   1,419,232   ----a-w   C:\WINDOWS\system32\wdfcoinstaller01005.dll
2008-09-18 07:25   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Sony Ericsson
2008-09-15 15:27   1,846,656   ----a-w   C:\WINDOWS\system32\win32k.sys
2008-09-08 10:41   333,824   ----a-w   C:\WINDOWS\system32\drivers\srv.sys
2008-09-01 15:54   871,160   ----a-w   C:\WINDOWS\system32\wmvdmod.dll
2008-08-26 08:27   826,368   ----a-w   C:\WINDOWS\system32\wininet.dll
2008-08-17 14:21   98,304   ----a-w   C:\WINDOWS\system32\qttask.exe
2008-08-14 13:26   2,146,816   ----a-w   C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:26   2,025,472   ----a-w   C:\WINDOWS\system32\ntkrnlpa.exe
2004-08-03 22:44   60,928   --sha-w   C:\WINDOWS\BricoPacks\SysFiles\80_msimn.exe
.

(((((((((((((((((((((((((((((   snapshot@2008-11-08_19.04.41,39   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-11-08 18:20:18   16,384   ----atw   C:\WINDOWS\temp\Perflib_Perfdata_580.dat
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"RTHDCPL"="RTHDCPL.EXE" [2008-02-13 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableStatusMessages"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.iac2"= C:\PROGRA~1\ACEMEG~1\SystemS\Intel\iac25_32.ax
"msacm.sl_anet"= C:\PROGRA~1\ACEMEG~1\SystemS\sl_anet.acm
"vidc.yv12"= C:\PROGRA~1\ACEMEG~1\SystemS\ATI\atiyuv12.DLL
"vidc.divx"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivX520.dll
"msacm.msaudio1"= C:\PROGRA~1\ACEMEG~1\SystemS\MICROS~1\msaud32.acm

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\iPMS.exe]
"Debugger"=dummy.dat

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\iPMS20.exe]
"Debugger"=dummy.dat

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Digital Imaging Monitor.lnk]
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2005-05-11 23:12 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\DC++\\DCPlusPlus.exe"=
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=

R2 BT848;WinFast TV2000 XP WDM Video Capture;C:\WINDOWS\system32\drivers\wf2kvcap.sys [2006-04-20 59776]
R2 tv2ktunr;WinFast TV2000 XP WDM TVTuner;C:\WINDOWS\system32\drivers\wf2ktunr.sys [2006-04-20 19456]
R2 Tv2kXbar;WinFast TV2000 XP WDM Crossbar;C:\WINDOWS\system32\drivers\wf2kxbar.sys [2006-04-20 9600]
R2 TVCC2000;TVCC2000;C:\WINDOWS\system32\Drivers\TVCC2000.SYS [2000-12-28 1600]
S3 ggflt;SEMC USB Flash Driver Filter;C:\WINDOWS\system32\DRIVERS\ggflt.sys [2008-09-18 13352]
S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 61536]
S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 9360]
S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 97088]
S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 88624]
S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys [2006-09-05 18704]
S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 86432]
S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 90800]
S3 vmfilter323;323 filter service, Normal;C:\WINDOWS\system32\drivers\vmfilter323.sys [ ]
S3 ZSMC326;CANYON USB PC Camera;C:\WINDOWS\system32\Drivers\usbvm323.sys [ ]

*Newly Created Service* - CATCHME
.
Zawartość folderu 'Zaplanowane zadania'

2008-11-08 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job
- C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 17:36]
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-08 20:05:59
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2008-11-08 20:06:37
ComboFix-quarantined-files.txt  2008-11-08 19:06:35
ComboFix2.txt  2008-11-08 18:05:00

Przed: 5 709 647 872 bajtów wolnych
Po: 5,749,915,648 bajtów wolnych

185   --- E O F ---   2008-11-06 19:00:24


[Magik]

Flash Disinfector

tym masz pzreskanowac wszystkie partycje dodatkowo

i nie rob kolego smiechu ale nie masz zadnego antywirusa i firewalla


http://www.kaspersky.com/virusscanner
skan i wklej log

[djarta]

i nie rob kolego smiechu ale nie masz zadnego antywirusa i firewalla

Ma chyba Antyvirusa, lub pusty folder ---> 2008-10-19 08:46 . 2008-10-30 20:06 <DIR> d-------- C:\Program Files\Alwil Software, oznacza jedno, SYF!


================
K.

[Magik]

Ma chyba Antyvirusa, lub pusty folder --->

w procesach nic...nawet namiastki jakiegokolwiek procesu AV goly i wesoly komp

no chyba ze firewall systemowy ma wlaczony hehehhe

nie no klekne zaraz n/c

[djarta]

Ma chyba Antyvirusa, lub pusty folder --->

w procesach nic...nawet namiastki jakiegokolwiek procesu AV goly i wesoly komp

no chyba firewall systemowy ma wlaczony hehehhe

nie no klekne zaraz n/c

Kurde, ja też nie mam żadnego Antyvirusa, tylko Zapora Windows + RSIT + HJT + Malwarebytes + zdrowy rozsądek.



================
K.

[kechal]

kaspersky:

Kod: Zaznacz wszystko

RAPORT KASPERSKY ONLINE SCANNER 7.0 
sobota, 8 listopad 2008
System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 3 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Saturday, November 08, 2008 09:12:11
Liczba wpisów: 1374412


Ustawienia skanowania
Typ bazy danych użytej do skanowania rozszerzona
Skanuj archiwa tak
Skanuj pocztowe bazy danych tak

Obszar skanowania Mój komputer
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\ 

Statystyki skanowania
Przeskanowanych plików 42716
Nazwa zagrożenia 1
Zainfekowanych obiektów 1
Podejrzanych obiektów 0
Czas skanowania 00:39:52

Nazwa pliku Nazwa zagrożenia Liczba zagrożeń
E:\xih9.cmd Zainfekowany: Trojan-GameThief.Win32.Magania.aivt 1 

Wybrany obszar został przeskanowany.


mam tylko zapore windows to poradzcie co zainstalowac oprocz tych spowalniajacych antyvirusow
nie mam AV bo caly czas skanowalem online-ami

[Magik]

mam tylko zapore windows

czyli nie masz nic

to poradzcie co zainstalowac oprocz tych spowalniajacych antyvirusow

AVG anti-spyware
do tego firewall Kerio i Kaspersky 2009 jest naparwde lekki, nie mowiac o NOD'zie, ew.Avira

Kod: Zaznacz wszystko

E:\xih9.cmd

usun to z dysku

[djarta]

Jeśli się nie uda usunąć tego ręcznie to:

Pobierz ---> The Avenger

Wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
E:\xih9.cmd


Kopiujesz - Klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt


================
K.

[kechal]

avenger:

Kod: Zaznacz wszystko

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "D:\sq.com" deleted successfully.
File "E:\sq.com" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.


[djarta]

File "D:\sq.com" deleted successfully.
File "E:\sq.com" deleted successfully.

What? Czemu się to usunęło a nie "xih9.cmd"?

Daj nam nowego loga z ComboFixa, nie korzystaj z Avengera.


==============
K.

[kechal]

combo:

Kod: Zaznacz wszystko

ComboFix 08-10-30.04 - Michal 2008-11-09 13:15:23.13 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.1.1045.18.1540 [GMT 1:00]
Uruchomiony z: C:\Documents and Settings\Michal\Moje dokumenty\Ochrona komputera\ComboFix.exe
.
- TRYB ZREDUKOWANEJ FUNKCJONALNOŚCI -
.

(((((((((((((((((((((((((   Pliki utworzone od 2008-10-09 do 2008-11-09  )))))))))))))))))))))))))))))))
.

2008-11-08 22:06 . 2008-11-08 22:06   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Avg8
2008-11-08 21:37 . 2008-11-08 21:37   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Office Genuine Advantage
2008-11-08 21:24 . 2008-11-08 21:31   <DIR>   d--------   C:\SDFix
2008-11-03 21:08 . 2008-11-03 21:08   1,172   --a------   C:\WINDOWS\mozver.dat
2008-11-03 17:35 . 2008-11-03 17:35   580,096   --a--c---   C:\WINDOWS\system32\dllcache\user32.dll
2008-11-03 17:34 . 2008-11-03 17:34   <DIR>   d--------   C:\WINDOWS\ERUNT
2008-11-03 15:26 . 2008-08-18 00:41   132,597   --a------   C:\Flash_Disinfector.exe
2008-11-03 11:13 . 2008-11-03 11:13   <DIR>   d--------   C:\Program Files\Trend Micro
2008-10-31 07:38 . 2008-10-31 07:38   518   --a------   C:\WINDOWS\system32\WFD_List.ini
2008-10-30 21:25 . 2000-12-28 15:45   1,600   --a------   C:\WINDOWS\system32\drivers\TVCC2000.SYS
2008-10-30 21:11 . 2008-10-30 21:11   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\ATI
2008-10-30 21:08 . 2008-10-30 21:09   <DIR>   d--------   C:\Program Files\ATI Technologies
2008-10-30 21:08 . 2008-09-23 21:05   593,920   ---------   C:\WINDOWS\system32\ati2sgag.exe
2008-10-30 19:36 . 2008-10-30 19:36   <DIR>   d--------   C:\Documents and Settings\Michal\Dane aplikacji\ATI
2008-10-30 19:20 . 2008-10-30 19:20   <DIR>   d--------   C:\ATI
2008-10-30 11:55 . 2008-10-30 21:01   10   --a------   C:\WINDOWS\WININIT.INI
2008-10-28 19:17 . 2008-10-28 19:17   <DIR>   d--------   C:\symfonia
2008-10-28 19:16 . 2008-10-28 19:16   <DIR>   d--------   C:\Program Files\Symfonia
2008-10-28 19:16 . 2008-10-28 19:16   <DIR>   d--------   C:\Program Files\Common Files\Symfonia
2008-10-24 09:10 . 2008-10-15 17:36   337,408   -----c---   C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-21 18:03 . 2008-10-28 19:16   <DIR>   d--------   C:\Program Files\Common Files\Matrix.pl
2008-10-19 08:46 . 2008-10-30 20:06   <DIR>   d--------   C:\Program Files\Alwil Software
2008-10-17 17:46 . 2008-10-17 17:46   <DIR>   d--------   C:\Program Files\SoftprojectGP
2008-10-17 17:46 . 2005-07-20 11:48   59,904   --a------   C:\WINDOWS\system32\zlib.dll
2008-10-15 13:57 . 2008-10-15 13:57   1,257,472   --a------   C:\WINDOWS\system32\kticonv80_1.11.1.dll
2008-10-15 13:57 . 2008-10-15 13:57   925,696   --a------   C:\WINDOWS\system32\ktlibeay80_0.9.8g.dll
2008-10-15 13:57 . 2008-10-15 13:57   192,512   --a------   C:\WINDOWS\system32\ktssleay80_0.9.8g.dll
2008-10-15 13:57 . 2008-10-15 13:57   102,400   --a------   C:\WINDOWS\system32\ktzlib80_1.2.3.dll
2008-10-15 09:22 . 2008-09-08 11:41   333,824   -----c---   C:\WINDOWS\system32\dllcache\srv.sys
2008-10-15 09:21 . 2008-08-14 14:26   2,190,464   -----c---   C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-15 09:21 . 2008-08-14 14:26   2,146,816   -----c---   C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-15 09:21 . 2008-08-14 14:26   2,067,328   -----c---   C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-15 09:21 . 2008-08-14 14:26   2,025,472   -----c---   C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-15 09:21 . 2008-09-15 16:27   1,846,656   -----c---   C:\WINDOWS\system32\dllcache\win32k.sys
2008-10-12 10:58 . 2008-11-09 11:08   <DIR>   d--------   C:\Program Files\DC++

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-03 18:02   ---------   d-----w   C:\Documents and Settings\Michal\Dane aplikacji\Vso
2008-10-31 06:40   ---------   d--h--w   C:\Program Files\InstallShield Installation Information
2008-10-31 06:40   ---------   d-----w   C:\Program Files\Common Files\ArcSoft
2008-10-31 06:39   ---------   d-----w   C:\Program Files\WinFast
2008-10-31 06:39   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\ArcSoft
2008-10-31 06:38   ---------   d-----w   C:\Documents and Settings\Michal\Dane aplikacji\ArcSoft
2008-10-17 16:54   ---------   d-----w   C:\Program Files\SopCast
2008-10-17 16:54   ---------   d-----w   C:\Program Files\DivX
2008-10-17 16:54   ---------   d-----w   C:\Program Files\Common Files\ACD Systems
2008-10-17 16:54   ---------   d-----w   C:\Program Files\7-Zip
2008-10-11 20:43   ---------   d-----w   C:\Documents and Settings\Michal\Dane aplikacji\Winamp
2008-10-08 09:00   ---------   d-----w   C:\Program Files\FreeCommander
2008-10-04 21:59   ---------   d-----w   C:\Program Files\Real Alternative
2008-09-24 03:09   3,331,072   ----a-w   C:\WINDOWS\system32\drivers\ati2mtag.sys
2008-09-24 02:18   425,984   ----a-w   C:\WINDOWS\system32\ATIDEMGX.dll
2008-09-24 02:17   311,296   ----a-w   C:\WINDOWS\system32\ati2dvag.dll
2008-09-24 02:09   10,772,480   ----a-w   C:\WINDOWS\system32\atioglxx.dll
2008-09-24 02:07   188,416   ----a-w   C:\WINDOWS\system32\atipdlxx.dll
2008-09-24 02:06   43,520   ----a-w   C:\WINDOWS\system32\ati2edxx.dll
2008-09-24 02:06   26,112   ----a-w   C:\WINDOWS\system32\Ati2mdxx.exe
2008-09-24 02:06   143,360   ----a-w   C:\WINDOWS\system32\Oemdspif.dll
2008-09-24 02:06   143,360   ----a-w   C:\WINDOWS\system32\ati2evxx.dll
2008-09-24 02:04   581,632   ----a-w   C:\WINDOWS\system32\ati2evxx.exe
2008-09-24 02:03   53,248   ----a-w   C:\WINDOWS\system32\ATIDDC.DLL
2008-09-24 01:56   307,200   ----a-w   C:\WINDOWS\system32\atiiiexx.dll
2008-09-24 01:54   4,008,864   ----a-w   C:\WINDOWS\system32\ati3duag.dll
2008-09-24 01:38   2,399,744   ----a-w   C:\WINDOWS\system32\ativvaxx.dll
2008-09-24 01:24   48,640   ----a-w   C:\WINDOWS\system32\amdpcom32.dll
2008-09-24 01:20   380,928   ----a-w   C:\WINDOWS\system32\atikvmag.dll
2008-09-24 01:19   39,424   ----a-w   C:\WINDOWS\system32\atiadlxx.dll
2008-09-24 01:18   53,248   ----a-w   C:\WINDOWS\system32\drivers\ati2erec.dll
2008-09-24 01:18   253,952   ----a-w   C:\WINDOWS\system32\atiok3x2.dll
2008-09-24 01:18   17,408   ----a-w   C:\WINDOWS\system32\atitvo32.dll
2008-09-24 01:12   573,440   ----a-w   C:\WINDOWS\system32\ati2cqag.dll
2008-09-18 07:30   0   ---ha-w   C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-09-18 07:30   0   ---ha-w   C:\WINDOWS\system32\drivers\Msft_Kernel_ggsemc_01005.Wdf
2008-09-18 07:26   21,672   ----a-w   C:\WINDOWS\system32\drivers\ggsemc.sys
2008-09-18 07:26   13,352   ----a-w   C:\WINDOWS\system32\drivers\ggflt.sys
2008-09-18 07:26   1,419,232   ----a-w   C:\WINDOWS\system32\wdfcoinstaller01005.dll
2008-09-18 07:25   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Sony Ericsson
2008-09-15 15:27   1,846,656   ----a-w   C:\WINDOWS\system32\win32k.sys
2008-09-01 15:54   871,160   ----a-w   C:\WINDOWS\system32\wmvdmod.dll
2008-08-26 08:27   826,368   ----a-w   C:\WINDOWS\system32\wininet.dll
2008-08-17 14:21   98,304   ----a-w   C:\WINDOWS\system32\qttask.exe
2008-08-14 13:26   2,146,816   ----a-w   C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:26   2,025,472   ----a-w   C:\WINDOWS\system32\ntkrnlpa.exe
2004-08-03 22:44   60,928   --sha-w   C:\WINDOWS\BricoPacks\SysFiles\80_msimn.exe
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableStatusMessages"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.iac2"= C:\PROGRA~1\ACEMEG~1\SystemS\Intel\iac25_32.ax
"msacm.sl_anet"= C:\PROGRA~1\ACEMEG~1\SystemS\sl_anet.acm
"vidc.yv12"= C:\PROGRA~1\ACEMEG~1\SystemS\ATI\atiyuv12.DLL
"vidc.divx"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivX520.dll
"msacm.msaudio1"= C:\PROGRA~1\ACEMEG~1\SystemS\MICROS~1\msaud32.acm

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\iPMS.exe]
"Debugger"=dummy.dat

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\iPMS20.exe]
"Debugger"=dummy.dat

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Digital Imaging Monitor.lnk]
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2005-05-11 23:12 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\DC++\\DCPlusPlus.exe"=
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=

R2 BT848;WinFast TV2000 XP WDM Video Capture;C:\WINDOWS\system32\drivers\wf2kvcap.sys [2006-04-20 59776]
R2 tv2ktunr;WinFast TV2000 XP WDM TVTuner;C:\WINDOWS\system32\drivers\wf2ktunr.sys [2006-04-20 19456]
R2 Tv2kXbar;WinFast TV2000 XP WDM Crossbar;C:\WINDOWS\system32\drivers\wf2kxbar.sys [2006-04-20 9600]
R2 TVCC2000;TVCC2000;C:\WINDOWS\system32\Drivers\TVCC2000.SYS [2000-12-28 1600]
S3 ggflt;SEMC USB Flash Driver Filter;C:\WINDOWS\system32\DRIVERS\ggflt.sys [2008-09-18 13352]
S3 kvpndev;Kerio VPN adapter;C:\WINDOWS\system32\DRIVERS\kvpndrv.sys [2008-06-24 65024]
S3 kwflower;Kerio WinRoute Firewall Driver - Lower Layer;C:\WINDOWS\system32\DRIVERS\kwflower.sys [ ]
S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 61536]
S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 9360]
S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 97088]
S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 88624]
S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys [2006-09-05 18704]
S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 86432]
S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 90800]
S3 vmfilter323;323 filter service, Normal;C:\WINDOWS\system32\drivers\vmfilter323.sys [ ]
S3 ZSMC326;CANYON USB PC Camera;C:\WINDOWS\system32\Drivers\usbvm323.sys [ ]
.
Zawartość folderu 'Zaplanowane zadania'

2008-11-09 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job
- C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 17:36]
.
.
------- Skan uzupełniający -------
.
FireFox -: Profile - C:\Documents and Settings\Michal\Dane aplikacji\Mozilla\Firefox\Profiles\id2qx27c.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.wp.pl/
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-09 13:15:38
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2008-11-09 13:16:36
ComboFix-quarantined-files.txt  2008-11-09 12:16:34
ComboFix2.txt  2008-11-08 20:17:25

Przed: 5 614 116 864 bajtów wolnych
Po: 5,653,155,840 bajtów wolnych

171   --- E O F ---   2008-11-08 21:40:10


[Magik]

jako ze trzeba wszystko na tacy podawac, coz

wrzuc to do notatnika

Kod: Zaznacz wszystko

FILE::
E:\xih9.cmd

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe


po tej operacji podajesz nowy log z kasperskiego i konczymy ta zabawe

[kechal]

dzieki za pomoc.
kaspersky:

Kod: Zaznacz wszystko

RAPORT KASPERSKY ONLINE SCANNER 7.0 
niedziela, 9 listopad 2008
System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 3 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Sunday, November 09, 2008 10:09:15
Liczba wpisów: 1376472


Ustawienia skanowania
Typ bazy danych użytej do skanowania rozszerzona
Skanuj archiwa tak
Skanuj pocztowe bazy danych tak

Obszar skanowania Mój komputer
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\ 

Statystyki skanowania
Przeskanowanych plików 43166
Nazwa zagrożenia 0
Zainfekowanych obiektów 0
Podejrzanych obiektów 0
Czas skanowania 00:41:42

Nie wykryto zagrożeń. Obszar skanowania jest czysty.
Wybrany obszar został przeskanowany.


[Magik]

na koniec jak zawsze

1.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
2.Wylacz przywracanie systemu ( w�a�ciwo�ci m�j komputer-zak�adka przywracanie - wy��cz przywracanie na wszystkich dyskach). Po chwili w��cz je powrotem