critical error! nie dziala klawiatura...

**Posty:** 8 · przez **skofild** 20 Lip 2008, 11:47

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:39:47, on 2008-07-20 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe E:\Program Files\Winamp\winampa.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe E:\Program Files\Spyware Doctor\pctsTray.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe E:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Winamp Remote\bin\OrbTray.exe C:\WINDOWS\system32\OSK.exe C:\WINDOWS\system32\MSSWCHX.EXE C:\WINDOWS\system32\spoolsv.exe e:\Program Files\Spyware Doctor\pctsAuxs.exe e:\Program Files\Spyware Doctor\pctsSvc.exe e:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\explorer.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe c:\program files\winamp toolbar\WinampTbServer.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\wbem\wmiprvse.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: search toolbar - {7D76D0EB-AE56-4DF4-AFFC-20AFF4344AC6} - C:\WINDOWS\system32\tbsrch.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [WinampAgent] "e:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [ISTray] "e:\Program Files\Spyware Doctor\pctsTray.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "E:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - e:\Program Files\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - e:\Program Files\Spyware Doctor\pctsSvc.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - e:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- End of file - 4831 bytes

[ Dodano: Dzisiaj o 11:51 ]
nie dziala mi klawiatura usb i musze ekranowa klikac... non stop wyskakuje mi tez jakas strona z antivirem...prosze o pomoc

**Posty:** 8001 · przez **Okocza** 20 Lip 2008, 11:56

zmień nazwę tematu na początek

edit mati: i log w TAGI

**Posty:** 8 · przez **skofild** 20 Lip 2008, 13:13

czyli co doladnie? jestem kompletnie zielony w temacie... prosze o kokretne wskazowki;)

[ Dodano: Dzisiaj o 13:17 ]
czyli co doladnie? jestem kompletnie zielony w temacie... prosze o kokretne wskazowki;) a co z klawiatura?

**Posty:** 4459 · przez **jarski185** 20 Lip 2008, 13:28

zaznacz log ktory wkleiles i wcisnij znacznik code lub quote

**Posty:** 7956 · przez **Magik** 20 Lip 2008, 13:29

http://forum.programosy.pl/przeczytaj-zanim-wstawisz-logi-na-forum-vt93842.html

+
logi wstaw w tagi 'code' :!:

+ wstaw log z combofix'a
http://forum.programosy.pl/jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

+Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt

+ odpal smifraudfix'a
http://forum.programosy.pl/specjalne-narzedzia-czyszczace-vt96631.html

**Posty:** 8 · przez **skofild** 20 Lip 2008, 13:31

wybaczcie ze tak topornie wszystko idzie, ale bez klawiatury i z non stop wyskakujacymi oknami trudno cokolwiek kliknac( tzn zaznaczam, wysyłam a nagle pojawia sie strona 'aboutblank')

**Posty:** 7956 · przez **Magik** 20 Lip 2008, 13:38

wybaczcie ze tak topornie wszystko idzie, ale bez klawiatury i z non stop wyskakujacymi oknami trudno cokolwiek kliknac( tzn zaznaczam, wysyłam a nagle pojawia sie strona 'aboutblank')

masz mozliwosc zgrac ten soft u kolegi na plyte?? to zrob to i odpal u siebie//dobra rada

**Posty:** 8 · przez **skofild** 20 Lip 2008, 15:07

Kod: Zaznacz wszystko: ComboFix 08-07-19.1 - Skofild 2008-07-20 14:17:23.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1642 [GMT 2:00] Running from: C:\Documents and Settings\Skofild\Pulpit\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((( Files Created from 2008-06-20 to 2008-07-20 ))))))))))))))))))))))))))))))) . 2008-07-20 13:39 . 2008-07-20 13:39 <DIR> d-------- C:\Program Files\Common Files\PC Tools 2008-07-20 13:39 . 2008-07-20 13:39 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\PC Tools 2008-07-20 11:24 . 2008-07-20 11:24 <DIR> d-------- C:\Program Files\Trend Micro 2008-07-20 11:12 . 2008-07-20 11:03 159,880 --a------ C:\WINDOWS\system32\drivers\pctfw2.sys 2008-07-20 10:26 . 2008-07-20 10:26 <DIR> d-------- C:\WINDOWS\ERUNT 2008-07-20 09:25 . 2008-07-20 13:38 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-07-19 23:59 . 2008-07-19 23:59 <DIR> d-------- C:\Documents and Settings\Skofild\Dane aplikacji\PC Tools 2008-07-19 23:59 . 2008-07-20 14:08 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-07-19 23:59 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-07-19 23:59 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-07-19 23:59 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-07-19 23:59 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-07-19 20:36 . 2008-07-19 20:36 <DIR> d-------- C:\Program Files\Alwil Software 2008-07-19 20:36 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-07-19 20:36 . 2003-03-18 21:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2008-07-19 20:36 . 2003-02-21 05:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2008-07-19 20:30 . 2008-07-19 20:30 <DIR> d-------- C:\Documents and Settings\Skofild\Dane aplikacji\Gadu-Gadu 2008-07-19 19:52 . 2008-07-19 19:52 17,920 --a------ C:\WINDOWS\system32\toolbarsrch.dll 2008-07-19 19:52 . 2008-07-19 19:52 17,920 --a------ C:\WINDOWS\system32\tbsrch.dll 2008-07-19 19:52 . 2008-07-19 19:52 17,920 --a------ C:\WINDOWS\system32\tbrsrch.dll 2008-07-19 19:46 . 2008-07-19 19:46 <DIR> d-------- C:\Documents and Settings\LocalService\Menu Start 2008-07-19 19:44 . 2008-07-19 19:44 <DIR> d---s---- C:\WINDOWS\system32\Microsoft 2008-07-19 19:38 . 2008-04-14 21:45 2,977,792 -----c--- C:\WINDOWS\system32\dllcache\wmploc.dll 2008-07-19 19:36 . 2007-08-10 20:53 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-07-19 19:36 . 2006-12-29 00:31 19,569 --a------ C:\WINDOWS\[u]0[/u]03951_.tmp 2008-07-19 19:24 . 2008-04-14 22:47 103,424 --a------ C:\WINDOWS\system32\dpcdll.dll 2008-07-19 19:19 . 2002-06-14 18:46 19,274 --a------ C:\WINDOWS\[u]0[/u]01226_.tmp 2008-07-19 17:18 . 2005-01-23 10:37 167,936 -ra------ C:\WINDOWS\system32\igfxres.dll 2008-07-19 17:16 . 2008-07-19 17:16 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2008-07-19 17:16 . 2008-07-19 17:16 <DIR> d-------- C:\Program Files\Common Files\InstallShield 2008-07-19 17:16 . 2005-04-18 19:57 18,706,432 --a------ C:\WINDOWS\system32\ALSNDMGR.CPL 2008-07-19 17:01 . 2008-07-19 17:02 <DIR> d--h----- C:\Program Files\Zero G Registry 2008-07-19 17:01 . 2008-07-19 17:01 <DIR> d--h----- C:\Documents and Settings\Skofild\InstallAnywhere 2008-07-19 17:01 . 2008-07-19 17:22 <DIR> d-------- C:\Documents and Settings\Skofild\Dane aplikacji\Sports Interactive . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-19 17:18 155,995 ----a-w C:\WINDOWS\java\Packages\5F33P7P7.ZIP 2008-07-19 14:46 --------- d-----w C:\Documents and Settings\Skofild\Dane aplikacji\Winamp 2008-07-19 14:46 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\OrbNetworks 2008-07-19 14:36 --------- d-----w C:\Program Files\Winamp Toolbar 2008-07-19 14:36 --------- d-----w C:\Program Files\Winamp Remote 2008-07-19 14:36 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar 2008-07-19 14:31 716,272 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-07-19 13:43 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-07-19 13:12 --------- d-----w C:\Program Files\microsoft frontpage 2008-07-19 13:08 --------- d-----w C:\Program Files\Usługi online 2008-05-30 12:19 507,400 ----a-w C:\WINDOWS\system32\XAudio2_1.dll 2008-05-30 12:18 238,088 ----a-w C:\WINDOWS\system32\xactengine3_1.dll 2008-05-30 12:17 65,032 ----a-w C:\WINDOWS\system32\XAPOFX1_0.dll 2008-05-30 12:17 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_4.dll 2008-05-30 12:11 467,984 ----a-w C:\WINDOWS\system32\d3dx10_38.dll 2008-05-30 12:11 3,850,760 ----a-w C:\WINDOWS\system32\D3DX9_38.dll 2008-05-30 12:11 1,491,992 ----a-w C:\WINDOWS\system32\D3DCompiler_38.dll 2008-05-30 12:01 80,896 ----a-w C:\WINDOWS\system32\dxdllreg.exe . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7D76D0EB-AE56-4DF4-AFFC-20AFF4344AC6}] 2008-07-19 19:52 17920 --a------ C:\WINDOWS\system32\tbsrch.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 22:51 15360] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 22:51 1695232] "Gadu-Gadu"="E:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 12:04 2127296] "Orb"="C:\Program Files\Winamp Remote\bin\OrbTray.exe" [2008-04-01 03:54 507904] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinampAgent"="e:\Program Files\Winamp\winampa.exe" [2008-07-09 23:33 36352] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2005-01-23 10:36 155648] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2005-01-23 10:31 126976] "ISTray"="e:\Program Files\Spyware Doctor\pctsTray.exe" [2008-04-10 15:14 1107848] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 16:38 78008] "SoundMan"="SOUNDMAN.EXE" [2005-04-15 11:01 77824 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 22:51 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"= "C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2009\\Polish\\setup.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35] R1 pctfw2;pctfw2;C:\WINDOWS\system32\drivers\pctfw2.sys [2008-07-20 11:03] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37] *Newly Created Service* - PROCEXP90 . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-20 14:24:26 Windows 5.1.2600 Dodatek Service Pack 3 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** . Completion time: 2008-07-20 14:38:42 ComboFix-quarantined-files.txt 2008-07-20 12:25:34 Pre-Run: 46,079,995,904 bajtów wolnych Post-Run: 46,114,398,208 bajtów wolnych 110 --- E O F --- 2008-07-20 07:26:06

Kod: Zaznacz wszystko: [b]SDFix: Version 1.206 [/b] Run by Skofild on 2008-07-20 at 14:57 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix\SDFix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Rebooting [b]Checking Files [/b]: No Trojan Files Found Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-20 15:01:40 Windows 5.1.2600 Dodatek Service Pack 3 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "p0"="e:\Program Files\Alcohol Soft\Alcohol 120\" "h0"=dword:00000000 "ujdew"=hex:30,65,95,e5,4c,42,f1,0e,15,f5,3b,db,74,a2,ed,d3,c4,70,40,65,ed,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "p0"="e:\Program Files\Alcohol Soft\Alcohol 120\" "h0"=dword:00000000 "ujdew"=hex:3d,03,65,43,e2,a3,52,1f,77,37,2c,10,2f,6b,27,03,0c,45,de,b8,28,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "p0"="e:\Program Files\Alcohol Soft\Alcohol 120\" "h0"=dword:00000000 "ujdew"=hex:30,65,95,e5,4c,42,f1,0e,15,f5,3b,db,74,a2,ed,d3,c4,70,40,65,ed,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "p0"="e:\Program Files\Alcohol Soft\Alcohol 120\" "h0"=dword:00000000 "ujdew"=hex:30,65,95,e5,4c,42,f1,0e,15,f5,3b,db,74,a2,ed,d3,c4,70,40,65,ed,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "p0"="e:\Program Files\Alcohol Soft\Alcohol 120\" "h0"=dword:00000000 "ujdew"=hex:30,65,95,e5,4c,42,f1,0e,15,f5,3b,db,74,a2,ed,d3,c4,70,40,65,ed,.. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 [b]Remaining Services [/b]: Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Disabled:Orb" "C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2009\\Polish\\setup.exe"="C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2009\\Polish\\setup.exe:*:Enabled:Kaspersky Anti-Virus 2009 Setup" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [b]Remaining Files [/b]: [b]Files with Hidden Attributes [/b]: Sun 20 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5e981018652bb577d09bbdd87faec116\BIT1.tmp" [b]Finished![/b]

**Posty:** 7956 · przez **Magik** 20 Lip 2008, 15:38

skofild

smitfraudfix'a odpaliles??

wklej do notatnika

Kod: Zaznacz wszystko: FILE:: C:\WINDOWS\system32\dxdllreg.exe

W notatniku zakladka Plik ==> Zapisz jako ==> zapisz pod nazwą CFScript.txt
Nastepnie

i wygeneruje sie nowy log

W HIjackThis w trybie awaryjnym to dajesz na fix

Kod: Zaznacz wszystko: O2 - BHO: search toolbar - {7D76D0EB-AE56-4DF4-AFFC-20AFF4344AC6} - C:\WINDOWS\system32\tbsrch.dll O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

**Posty:** 8 · przez **skofild** 20 Lip 2008, 16:05

nowy log z combofix;

Kod: Zaznacz wszystko: ComboFix 08-07-19.1 - Skofild 2008-07-20 15:47:35.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1583 [GMT 2:00] Running from: C:\Documents and Settings\Skofild\Pulpit\ComboFix.exe Command switches used :: C:\Documents and Settings\Skofild\Pulpit\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] FILE :: C:\WINDOWS\system32\dxdllreg.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\dxdllreg.exe . ((((((((((((((((((((((((( Files Created from 2008-06-20 to 2008-07-20 ))))))))))))))))))))))))))))))) . 2008-07-20 15:14 . 2008-07-20 15:23 828 --a------ C:\WINDOWS\system32\tmp.reg 2008-07-20 14:48 . 2008-07-20 14:48 <DIR> d-------- C:\SDFix 2008-07-20 13:39 . 2008-07-20 13:39 <DIR> d-------- C:\Program Files\Common Files\PC Tools 2008-07-20 13:39 . 2008-07-20 13:39 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\PC Tools 2008-07-20 11:24 . 2008-07-20 11:24 <DIR> d-------- C:\Program Files\Trend Micro 2008-07-20 11:12 . 2008-07-20 11:03 159,880 --a------ C:\WINDOWS\system32\drivers\pctfw2.sys 2008-07-20 10:26 . 2008-07-20 10:26 <DIR> d-------- C:\WINDOWS\ERUNT 2008-07-20 09:25 . 2008-07-20 13:38 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-07-19 23:59 . 2008-07-19 23:59 <DIR> d-------- C:\Documents and Settings\Skofild\Dane aplikacji\PC Tools 2008-07-19 23:59 . 2008-07-20 15:43 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-07-19 23:59 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-07-19 23:59 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-07-19 23:59 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-07-19 23:59 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-07-19 20:36 . 2008-07-19 20:36 <DIR> d-------- C:\Program Files\Alwil Software 2008-07-19 20:36 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-07-19 20:36 . 2003-03-18 21:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2008-07-19 20:36 . 2003-02-21 05:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2008-07-19 20:30 . 2008-07-19 20:30 <DIR> d-------- C:\Documents and Settings\Skofild\Dane aplikacji\Gadu-Gadu 2008-07-19 19:52 . 2008-07-19 19:52 17,920 --a------ C:\WINDOWS\system32\toolbarsrch.dll 2008-07-19 19:52 . 2008-07-19 19:52 17,920 --a------ C:\WINDOWS\system32\tbsrch.dll 2008-07-19 19:52 . 2008-07-19 19:52 17,920 --a------ C:\WINDOWS\system32\tbrsrch.dll 2008-07-19 19:46 . 2008-07-19 19:46 <DIR> d-------- C:\Documents and Settings\LocalService\Menu Start 2008-07-19 19:44 . 2008-07-19 19:44 <DIR> d---s---- C:\WINDOWS\system32\Microsoft 2008-07-19 19:38 . 2008-04-14 21:45 2,977,792 -----c--- C:\WINDOWS\system32\dllcache\wmploc.dll 2008-07-19 19:36 . 2007-08-10 20:53 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-07-19 19:36 . 2006-12-29 00:31 19,569 --a------ C:\WINDOWS\[u]0[/u]03951_.tmp 2008-07-19 19:24 . 2008-04-14 22:47 103,424 --a------ C:\WINDOWS\system32\dpcdll.dll 2008-07-19 19:19 . 2002-06-14 18:46 19,274 --a------ C:\WINDOWS\[u]0[/u]01226_.tmp 2008-07-19 17:18 . 2005-01-23 10:37 167,936 -ra------ C:\WINDOWS\system32\igfxres.dll 2008-07-19 17:16 . 2008-07-19 17:16 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2008-07-19 17:16 . 2008-07-19 17:16 <DIR> d-------- C:\Program Files\Common Files\InstallShield 2008-07-19 17:16 . 2005-04-18 19:57 18,706,432 --a------ C:\WINDOWS\system32\ALSNDMGR.CPL 2008-07-19 17:01 . 2008-07-19 17:02 <DIR> d--h----- C:\Program Files\Zero G Registry 2008-07-19 17:01 . 2008-07-19 17:01 <DIR> d--h----- C:\Documents and Settings\Skofild\InstallAnywhere 2008-07-19 17:01 . 2008-07-19 17:22 <DIR> d-------- C:\Documents and Settings\Skofild\Dane aplikacji\Sports Interactive . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-19 17:18 155,995 ----a-w C:\WINDOWS\java\Packages\5F33P7P7.ZIP 2008-07-19 14:46 --------- d-----w C:\Documents and Settings\Skofild\Dane aplikacji\Winamp 2008-07-19 14:46 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\OrbNetworks 2008-07-19 14:36 --------- d-----w C:\Program Files\Winamp Toolbar 2008-07-19 14:36 --------- d-----w C:\Program Files\Winamp Remote 2008-07-19 14:36 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar 2008-07-19 14:31 716,272 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-07-19 13:43 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-07-19 13:12 --------- d-----w C:\Program Files\microsoft frontpage 2008-07-19 13:08 --------- d-----w C:\Program Files\Usługi online 2008-05-30 12:19 507,400 ----a-w C:\WINDOWS\system32\XAudio2_1.dll 2008-05-30 12:18 238,088 ----a-w C:\WINDOWS\system32\xactengine3_1.dll 2008-05-30 12:17 65,032 ----a-w C:\WINDOWS\system32\XAPOFX1_0.dll 2008-05-30 12:17 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_4.dll 2008-05-30 12:11 467,984 ----a-w C:\WINDOWS\system32\d3dx10_38.dll 2008-05-30 12:11 3,850,760 ----a-w C:\WINDOWS\system32\D3DX9_38.dll 2008-05-30 12:11 1,491,992 ----a-w C:\WINDOWS\system32\D3DCompiler_38.dll . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 22:51 15360] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 22:51 1695232] "Gadu-Gadu"="E:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 12:04 2127296] "Orb"="C:\Program Files\Winamp Remote\bin\OrbTray.exe" [2008-04-01 03:54 507904] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinampAgent"="e:\Program Files\Winamp\winampa.exe" [2008-07-09 23:33 36352] "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2005-01-23 10:36 155648] "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2005-01-23 10:31 126976] "ISTray"="e:\Program Files\Spyware Doctor\pctsTray.exe" [2008-04-10 15:14 1107848] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 16:38 78008] "SoundMan"="SOUNDMAN.EXE" [2005-04-15 11:01 77824 C:\WINDOWS\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 22:51 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"= "C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2009\\Polish\\setup.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35] R1 pctfw2;pctfw2;C:\WINDOWS\system32\drivers\pctfw2.sys [2008-07-20 11:03] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37] *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-20 15:51:02 Windows 5.1.2600 Dodatek Service Pack 3 NTFS detected NTDLL code modification: ZwClose scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... ************************************************************************** . Completion time: 2008-07-20 15:52:36 ComboFix-quarantined-files.txt 2008-07-20 13:52:19 ComboFix2.txt 2008-07-20 12:38:44 Pre-Run: 46,068,822,016 bajtów wolnych Post-Run: 46,058,123,264 bajtów wolnych 117 --- E O F --- 2008-07-20 07:26:06

odpalilem SmitfraudFix i wg instrukcji zrobilem, to co napisales w awaryjnym zrobilem fix ale klawiatura dalej ni dziala....

**Posty:** 84 · przez **gloni** 20 Lip 2008, 16:20

Zaistaluj jeszcze raz stery do USB , odłącz i podłocz jescze raz klawiature. Jeśli nie działa to podłącz ją normalnie PS/2 jeśli nie bedzie działać to nowa klawiatura .

**Posty:** 8 · przez **skofild** 20 Lip 2008, 16:40

klawiatura przestala dzialac w momencie jak pojawily mi sie na kompie problemy... dzieki Wam one ustapily, a klawiatura dalej nie dziala... zepsuta nie jest bo na innym kompie chodzi iu mnie np w biosie tez dziala... co robic?

**Posty:** 18165 · przez **wojtas** 20 Lip 2008, 16:56

zrob scan na http://www.kaspersky.pl/resources/virusscanner/kavwebscan.html

i zapodaj raport ze skanu na forum oraz pozycz od kogos inna klawiature i sprawdz pod usb swoim...

**Posty:** 8 · przez **skofild** 20 Lip 2008, 17:14

nie powiodlo sie scanowanie.... pod usb mam mys, ktora dziala...

**Posty:** 84 · przez **gloni** 20 Lip 2008, 18:23

zamien miejscami klawaiturę i mysz w USB zobacz czy dziala . A nie możesz podłoczyć normalinie klawiatury (pewnie nie masz przejsciówki )

**Posty:** 8 · przez **skofild** 20 Lip 2008, 18:56

juz dziala.... cos nieswiadomie musialem zmienic w ustawieniach... jak probowalem zmienic miejscami mysz i klawiature to obie te rzezcy nie działał:) mimo wszystko wielkie dzieki!! bez waszej pomocy nic bym nie zrobił:)
pzdr

critical error! nie dziala klawiatura...

critical error! nie dziala klawiatura...

Kto jest na forum