Comodo znajduje wirusy

[MichuPower]

comodo na kompie wuja wykrywa wirusy... combofix nie chce sie odpalic , przy probie odpalenia wyskakuja takie bledy:

http://up.programosy.pl/foto/aaaa_2.png

http://up.programosy.pl/foto/abc_4.png

i na koncu: http://up.programosy.pl/foto/qqqqq.png

na dysku C: pojawiły sie dwa podejrzene foldery:
http://up.programosy.pl/foto/bez_tytulu_321.png
http://up.programosy.pl/foto/a_46.png

niby komp nie muli ani nic, ale cos tu siedzi na pewno
daje log z hijacka

Kod: Zaznacz wszystko

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:06:27, on 2009-03-06
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
D:\Programy\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "D:\Programy\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_03) -
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Programy\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 5752 bytes

[wojtas]

to jest folder bodajże od combofixa ... wiec nie masz sie czym przejmować ... odinstaluj w panelu free-downloads.net

Autor postu otrzymał pochwałę

[MichuPower]

a te wirusy? zanim combofixa sciagnalem tez sie pojawiały... no i w ogole go nie moge odpalic...
edit. odinstalowalem i to samo jest

[kahoona]

Co masz jeszcze zainstalowane z antyspyware/antywirusów/antyadware?

[MichuPower]

z tego co widze wujek ma tylko COMODO (firefall+antyvirus)

[kahoona]

Wyłącz antywirusa z pakietu - i włącz combofixa.

Autor postu otrzymał pochwałę

[MichuPower]

Wyłącz antywirusa z pakietu - i włącz combofixa.

wyłączyłem antyvirusa, ale combofix dalej sie nie uruchamia... co prawda nie wyskakują wirusy, jednak po tym paseczku ładowania combofix'a nic sie nie dzieje no nic, narazie nie jest mi potrzebny, bo wirusow nie widzę.
dzieki za pomoc. pozdrawiam

[kahoona]

Może być i prawdopodobnie jest blokowany przez Defense+ - to drugi z elementów. Sprawdź w ustawieniach defense+ - Advanced - Computer Security policy, czy jest blokowany. W razie - zezwól na wszystko: powinien zadzialać.

Autor postu otrzymał pochwałę

[sgsman]

Wyłącz antywirusy nie tylko na skanowanie, ale i na pobieranie pliku! Niektóre antiviry usuwają elementy programu nawet podczas pobierania.
Jeżeli combofix się nie odpali, spróbuj pod zmienioną nazwą.

[MichuPower]

no i kahoona po raz kolejny masz rację powyłączałem wsio i combo odpalił
kontrolnie podaje log:

Kod: Zaznacz wszystko

ComboFix 09-03-04.01 - Ptotrek 2009-03-06 20:59:14.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.1.1045.18.1023.450 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Ptotrek\Pulpit\ComboFix.exe
AV: COMODO Antivirus *On-access scanning disabled* (Updated)
FW: COMODO Firewall *disabled*
* Utworzono nowy punkt przywracania

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\myglobalsearch

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-02-06 do 2009-03-06  )))))))))))))))))))))))))))))))
.

2009-03-06 19:05 . 2009-03-06 19:05   <DIR>   d--------   c:\program files\Trend Micro
2009-02-16 21:28 . 2009-02-16 21:28   <DIR>   d--------   c:\program files\Nowe Gadu-Gadu
2009-02-16 21:28 . 2009-02-16 21:30   <DIR>   d--------   c:\documents and settings\Ptotrek\Dane aplikacji\Nowe Gadu-Gadu
2009-02-15 19:07 . 2009-02-15 19:07   <DIR>   d--------   c:\program files\IrfanView
2009-02-15 18:48 . 2009-02-15 18:48   848   --ahs----   c:\windows\system32\KGyGaAvL.sys
2009-02-15 18:47 . 2009-02-15 18:47   <DIR>   d--------   c:\program files\Corel
2009-02-15 18:23 . 2009-02-15 18:29   <DIR>   d--------   c:\documents and settings\Ptotrek\Dane aplikacji\PhotoLine
2009-02-15 17:54 . 2009-02-15 19:05   <DIR>   d--------   c:\documents and settings\Ptotrek\Dane aplikacji\gtk-2.0
2009-02-15 17:54 . 2009-02-15 17:54   <DIR>   d--------   c:\documents and settings\Ptotrek\.thumbnails
2009-02-15 17:53 . 2009-02-15 17:53   <DIR>   d--------   c:\program files\GIMP-2.0
2009-02-15 17:53 . 2009-03-03 16:02   <DIR>   d--------   c:\documents and settings\Ptotrek\.gimp-2.6
2009-02-15 17:53 . 2009-02-15 17:53   <DIR>   d--------   c:\documents and settings\Ptotrek\.gegl-0.0
2009-02-15 17:29 . 2009-02-15 17:29   0   --a------   c:\windows\is-89KC6.tmp
2009-02-15 17:28 . 2009-02-15 18:50   2,261   --a------   c:\windows\unins000.dat

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-06 19:13   4   ----a-w   c:\program files\is.dat
2009-03-06 18:45   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\_comodo_
2009-03-01 15:25   16,384   ----a-w   c:\program files\uik.dat
2009-02-21 20:03   47,104   ----a-w   c:\windows\system32\KMVIDC32.DLL
2009-02-19 18:17   ---------   d-----w   c:\program files\eMule
2009-02-15 11:59   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\CanonIJPLM
2009-02-10 12:48   ---------   d--h--w   c:\program files\InstallShield Installation Information
2009-02-08 19:54   ---------   d-----w   c:\program files\SubEdit-Player
2009-02-02 23:58   ---------   d-----w   c:\program files\LSoft Technologies
2009-02-02 23:07   99,024   ----a-w   c:\windows\MozillaUninstall.exe
2009-02-02 23:07   ---------   d-----w   c:\documents and settings\Ptotrek\Dane aplikacji\Talkback
2009-02-02 23:06   98,512   ----a-w   c:\windows\GREUninstall.exe
2009-02-02 23:06   ---------   d-----w   c:\program files\mozilla.org
2009-02-02 23:06   ---------   d-----w   c:\program files\Mozilla
2009-02-02 23:06   ---------   d-----w   c:\program files\Common Files\mozilla.org
2009-01-31 12:43   ---------   d-----w   c:\program files\SAGEM
2009-01-31 12:43   ---------   d-----w   c:\documents and settings\Ptotrek\Dane aplikacji\InstallShield
2009-01-31 12:32   ---------   d-----w   c:\program files\neostrada tp
2009-01-29 22:36   ---------   d-----w   c:\documents and settings\Ptotrek\Dane aplikacji\Skype
2009-01-29 19:47   ---------   d-----w   c:\documents and settings\Ptotrek\Dane aplikacji\skypePM
2009-01-26 18:33   31,504   ----a-w   c:\windows\system32\drivers\cmdhlp.sys
2009-01-26 18:33   147,192   ----a-w   c:\windows\system32\guard32.dll
2009-01-26 18:33   101,776   ----a-w   c:\windows\system32\drivers\cmdguard.sys
2009-01-26 18:29   ---------   d-----w   c:\documents and settings\Ptotrek\Dane aplikacji\Comodo
2009-01-26 18:20   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\comodo
2009-01-26 18:05   ---------   d-----w   c:\program files\COMODO
2009-01-25 11:53   ---------   d--h--r   c:\documents and settings\Ptotrek\Dane aplikacji\SecuROM
2009-01-25 11:31   ---------   d-----w   c:\program files\Conduit
2009-01-24 21:45   ---------   d-----w   c:\documents and settings\Ptotrek\Dane aplikacji\CyberLink
2009-01-24 21:45   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\CyberLink
2009-01-24 21:43   ---------   d-----w   c:\program files\CyberLink
2009-01-24 21:43   ---------   d-----w   c:\program files\Common Files\CyberLink
2009-01-24 21:42   29,480   ----a-w   c:\windows\system32\msxml3a.dll
2009-01-24 21:42   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Temp
2009-01-24 14:22   108,144   ----a-w   c:\windows\system32\CmdLineExt.dll
2009-01-24 14:09   ---------   d-----w   c:\program files\Rockstar Games
2009-01-18 09:40   ---------   d-----w   c:\program files\Casino
2009-01-15 17:48   ---------   d-----w   c:\program files\NETPLUS
2009-01-11 12:44   ---------   d-----w   c:\documents and settings\Ptotrek\Dane aplikacji\Media Player Classic
2009-01-09 17:55   ---------   d-----w   c:\documents and settings\Ptotrek\Dane aplikacji\Spider Player
2009-01-09 17:50   ---------   d-----w   c:\program files\Common Files\ACD Systems
2009-01-09 17:50   ---------   d-----w   c:\program files\ACD Systems
2009-01-09 17:50   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\ACD Systems
2008-12-23 20:58   453,152   ----a-w   c:\windows\system32\NVUNINST.EXE
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"AlcoholAutomount"="d:\programy\Alcohol 120\axcmd.exe" [2008-11-23 203720]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-26 13680640]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-11 689488]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2008-03-04 1848648]
"RemoteControl8"="c:\program files\CyberLink\PowerDVD8\PDVD8Serv.exe" [2008-03-20 83240]
"PDVD8LanguageShortcut"="c:\program files\CyberLink\PowerDVD8\Language\Language.exe" [2007-12-14 50472]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-26 86016]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2009-01-26 1797880]
"nwiz"="nwiz.exe" [2008-12-26 c:\windows\system32\nwiz.exe]
"Resume copy"="copyfstq.exe" [2002-03-24 c:\windows\COPYFSTQ.EXE]
"RTHDCPL"="RTHDCPL.EXE" [2006-10-30 c:\windows\RTHDCPL.EXE]
"SkyTel"="SkyTel.EXE" [2006-05-16 c:\windows\SkyTel.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\guard32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
--a------ 2008-07-24 16:02 490952 c:\program files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu]
--a------ 2007-07-09 08:39 2119104 c:\program files\Gadu-Gadu\gg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nowe Gadu-Gadu]
--a------ 2009-02-06 15:51 9302632 c:\program files\Nowe Gadu-Gadu\gg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [2009-01-26 101776]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [2009-01-26 31504]
R1 eusk2par;EUTRON SmartKey Parallel Driver;c:\windows\system32\drivers\eusk2par.sys [2009-01-15 24786]
S3 eusk3usb;SmartKey 3 USB;c:\windows\system32\drivers\eusk3usb.sys [2009-01-15 45534]
S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e9a1b6aa-de5b-11dd-8b45-0016e6d806a9}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
\Shell\Open(&0)\command - Recycled\ctfmon.exe
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://www.neostrada.pl
mStart Page = hxxp://www.yahoo.com
IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Ptotrek\Dane aplikacji\Mozilla\Firefox\Profiles\wy7rv9e0.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.startup.homepage - hxxp://pl.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:pl:official
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
FF - component: c:\documents and settings\Ptotrek\Dane aplikacji\Mozilla\Firefox\Profiles\wy7rv9e0.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-06 21:00:38
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2009-03-06 21:01:43
ComboFix-quarantined-files.txt  2009-03-06 20:01:32

Przed: 3 781 988 352 bajtów wolnych
Po: 4,138,270,720 bajtów wolnych

164


i chyba wywale to comodo

[kahoona]

Raczej go zostaw - wyłącz z pakietu antywirusa (jest ZBYT czuły i mało konfigurowalny, a przy tym nie wykrywa części wirusów) i w to miejsce zainstaluj Avira antivir (darmowy do użytku domowego).

[wojtas]

wklej do notatnika

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e9a1b6aa-de5b-11dd-8b45-0016e6d806a9}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....