Ctfmon.exe brak dostepu do partycji

**Posty:** 7 · przez **kokocko** 06 Paź 2008, 16:34

Witam,

Obszar zwiazany z tym problemem jest b.duzy i w wiekszosci ziwazany jest z indywidualnymi ustawieniami kompa, wiec zakladam nowego posta.
Z tego co wyczytałem na innych forach to plik ctfmon.exe jest niezbędny do pracy kompa i powinien się znajdować w katalogu
C:\WINDOWS\system32
w innym wypadku będzie traktowany jako wirus.
Jeśli się mylę proszę o korektę.

Jestem świeżo po reinstalacji kompa. Przyczyna były problemy ze starym systemem, jak zawsze:)
Wgrałem XP, na to upgrade do SP3. Upgrade stworzył nowy katalog
C:\WINDOWS\ServicePackFiles\i386
a w nim nowy ctfmon.exe
podejrzewam, ze to przyczyna moich problemów. Nie wiem czy mam jakaś badziewna wersje SP3 czy co?
Po wgraniu antywira AVG, przy pierwszej probie wejścia na dodatkowa partycje pojawił się alert (odnośnie ctfmon.exe) i dostęp do dysku został zablokowany.
Owszem mogę tam się dostać ręcznie zmieniając ścieżkę dostępu w pasku ścieżki, ale po grzyba mam to robić, jak można kliknąć na ikonie. No i znacie pewnie to uczucie jak w kompie coś chodzi nie tak jak powinno. Poza tym nie wiem jakiego kalibru jest ten virus, albo błąd.

proszę o pomoc

**Posty:** 18165 · przez **wojtas** 06 Paź 2008, 16:36

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijack this

**Posty:** 9184 · przez **MUTOPOMPKA** 06 Paź 2008, 16:57

CTFMon śmiało możesz wyłączyć/wywalić z dysku, gdyż pliczek ten monitoruje aktywne okna i zapewnia obsługę usługi wprowadzania tekstu dla rozpoznawania mowy, rozpoznawania pisma ręcznego, klawiatury, translacji i innych technologii alternatywnego wprowadzania informacji.

JA osobiście mam go wywalonego i odpalam OfficeXP 2003 bez żadnego problemu.

Proszę poczytać ten artykuł z Bazy Danych Microsoftu: http://support.microsoft.com/kb/282599/pl

**Posty:** 7 · przez **kokocko** 06 Paź 2008, 17:20

z problemem wchodzenia na partycje poradziłem sobie dzięki stronce
http://www.troublefixers.com/not-able-to-open-drives-on-hard-disk-by-double-click/

pozostaje pytanie czy to już wszystko. Zrobiłem scan HiJack'em, wygląda następująco i na moje laickie oko ok.
Potrzeba tylko potwierdzenia eksperta, czekam.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:12:06, on 2008-10-06
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\WINDOWS\system32\VNICMon.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NIC Monitor] VNICMon.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 4309 bytes

**Posty:** 7956 · przez **Magik** 06 Paź 2008, 17:22

Logi wstawiaj w tagi code to raz

to jest niepotrzebne

Kod: Zaznacz wszystko: O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

gdzie ten raport z sdfix'a i najwazneijsze log z combo??

**Posty:** 7 · przez **kokocko** 06 Paź 2008, 18:39

Ok.
Zainstalowałem Windows Worms Doors Cleaner
po włączeniu 3 pozycji otrzymalem komunikat, ze robal zostal zatrzymany. Po restarcie przy 3 pozycji wykrzyknik, ze netbios will be disable after restart.
po wykonaniu SDFixa podobny konumnikat pojawil sie przy pierwszej pozycji. Nie znam tego programu. Czy mam przywrocic kliknac recznie te wykrzykniki, zeby je przestawic, czy sie nimi nie przejmowac?

a oto wyniki SDFix, Combo i HiJack'a
kilka razy pojawil sie komunikat, ze jakiejs sciezki nie moze znalezc itp.

Kod: Zaznacz wszystko: [b]SDFix: Version 1.231 [/b] Run by M Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Rebooting [b]Checking Files [/b]: No Trojan Files Found Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-06 18:05:44 Windows 5.1.2600 Dodatek Service Pack 3 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 [b]Remaining Services [/b]: Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\AVG\\AVG8\\avgupd.exe"="C:\\Program Files\\AVG\\AVG8\\avgupd.exe:*:Enabled:avgupd.exe" "C:\\Program Files\\AVG\\AVG8\\avgemc.exe"="C:\\Program Files\\AVG\\AVG8\\avgemc.exe:*:Enabled:avgemc.exe" "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [b]Remaining Files [/b]: [b]Files with Hidden Attributes [/b]: Mon 14 Apr 2008 60,928 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe" [b]Finished![/b]

Kod: Zaznacz wszystko: ComboFix 08-10-05.10 - M&M 2008-10-06 18:27:29.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.263 [GMT 2:00] Uruchomiony z: F:\PROGRAMY\2008_03_29_Antywir\ctf_problem\ComboFix.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . /wow section nieukończony ((((((((((((((((((((((((( Pliki utworzone od 2008-09-06 do 2008-10-06 ))))))))))))))))))))))))))))))) . 2008-10-06 17:58 . 2008-10-06 17:58 580,096 --a------ C:\WINDOWS\system32\dllcache\user32.dll 2008-10-06 17:57 . 2008-10-06 17:58 <DIR> d-------- C:\WINDOWS\ERUNT 2008-10-06 17:46 . 2008-10-06 18:06 <DIR> d-------- C:\SDFix 2008-10-06 17:10 . 2008-10-06 17:10 <DIR> d-------- C:\Program Files\Trend Micro 2008-10-06 16:43 . 2008-10-06 16:43 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-10-06 16:42 . 2008-10-06 16:42 <DIR> d-------- C:\Documents and Settings\M&M\Dane aplikacji\skypePM 2008-10-06 16:41 . 2008-10-06 16:44 <DIR> d-------- C:\Documents and Settings\M&M\Dane aplikacji\Skype 2008-10-06 16:40 . 2008-10-06 16:40 <DIR> d-------- C:\WINDOWS\Cache 2008-10-06 16:39 . 2008-10-06 16:39 <DIR> d-------- C:\Program Files\Skype 2008-10-06 16:39 . 2008-10-06 16:39 <DIR> d-------- C:\Program Files\Common Files\Skype 2008-10-06 16:39 . 2008-10-06 16:39 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Skype 2008-10-06 15:59 . 2008-10-06 15:59 <DIR> d-------- C:\Documents and Settings\M&M\Dane aplikacji\Gadu-Gadu 2008-10-06 15:46 . 2008-10-06 15:46 <DIR> d-------- C:\Program Files\Gadu-Gadu 2008-10-06 15:46 . 2008-10-06 16:07 <DIR> d-------- C:\Documents and Settings\M&M\Gadu-Gadu 2008-10-06 15:25 . 2008-10-06 15:25 0 --a------ C:\WINDOWS\nsreg.dat 2008-10-06 15:24 . 2008-10-06 15:24 21,419 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2008-10-06 15:23 . 2008-10-06 15:23 <DIR> d-------- C:\WINDOWS\{6D6098EC-5ED2-48F3-95E8-CBC6337BF3AD} 2008-10-06 15:23 . 2008-10-06 15:23 <DIR> d-------- C:\Program Files\Belkin 2008-10-06 15:22 . 2008-10-06 17:32 <DIR> d--h----- C:\$AVG8.VAULT$ 2008-10-06 15:17 . 2008-10-06 15:17 <DIR> d-------- C:\Program Files\SubEdit-Player 2008-10-06 15:16 . 2008-10-06 15:16 <DIR> d-------- C:\Program Files\K-Lite Codec Pack 2008-10-06 15:14 . 2008-10-06 15:14 <DIR> d-------- C:\Program Files\NAPI-PROJEKT 2008-10-06 15:11 . 2008-10-06 16:58 <DIR> d-------- C:\WINDOWS\system32\drivers\Avg 2008-10-06 15:11 . 2008-10-06 15:11 <DIR> d-------- C:\Program Files\AVG 2008-10-06 15:11 . 2008-10-06 15:11 <DIR> d-------- C:\Documents and Settings\M&M\Dane aplikacji\AVGTOOLBAR 2008-10-06 15:11 . 2008-10-06 15:11 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\avg8 2008-10-06 15:11 . 2008-10-06 15:11 96,520 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys 2008-10-06 15:11 . 2008-10-06 15:11 75,272 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys 2008-10-06 15:11 . 2008-10-06 15:11 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll 2008-10-06 14:58 . 2008-10-06 14:58 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2008-10-06 14:57 . 2007-08-10 20:53 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-10-06 14:57 . 2006-12-29 00:31 19,569 --a------ C:\WINDOWS\[u]0[/u]00001_.tmp 2008-10-06 14:00 . 2008-10-06 12:10 <DIR> d-------- C:\WINDOWS\system32\pl-pl 2008-10-06 14:00 . 2008-10-06 14:02 <DIR> d-------- C:\WINDOWS\system32\pl 2008-10-06 14:00 . 2008-10-06 14:02 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF 2008-10-06 14:00 . 2008-10-06 14:00 <DIR> d-------- C:\WINDOWS\Provisioning 2008-10-06 14:00 . 2008-10-06 14:02 <DIR> d-------- C:\WINDOWS\PeerNet 2008-10-06 14:00 . 2008-10-06 14:00 <DIR> d-------- C:\WINDOWS\NLDRV 2008-10-06 14:00 . 2008-10-06 14:03 <DIR> d-------- C:\WINDOWS\L2Schemas 2008-10-06 14:00 . 2008-10-06 15:00 <DIR> d-------- C:\WINDOWS\ehome 2008-10-06 12:57 . 2008-10-06 12:57 <DIR> d-------- C:\Program Files\PowerQuest 2008-10-06 12:53 . 2008-10-06 12:53 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-10-06 12:50 . 2008-10-06 12:50 <DIR> d-------- C:\Program Files\Common Files\LightScribe 2008-10-06 12:48 . 2008-10-06 12:48 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Ahead 2008-10-06 12:46 . 2008-10-06 12:46 <DIR> d-------- C:\Program Files\Nero 2008-10-06 12:46 . 2008-10-06 12:47 <DIR> d-------- C:\Program Files\Common Files\Ahead 2008-10-06 12:46 . 2008-10-06 12:46 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Nero 2008-10-06 12:38 . 2008-10-06 12:38 <DIR> d-------- C:\Program Files\VIA FliteDeck 2008-10-06 12:38 . 2002-07-19 22:05 2,940,928 --a------ C:\WINDOWS\FliteDeckRes.dll 2008-10-06 12:38 . 2002-06-18 14:35 466,944 --a------ C:\WINDOWS\system32\SysInfoAccess.dll 2008-10-06 12:38 . 2002-07-18 06:27 176,128 --a------ C:\WINDOWS\system32\SMIDll.dll 2008-10-06 12:38 . 2000-07-12 16:33 32,828 --a------ C:\WINDOWS\system32\CSPEED.DLL 2008-10-06 12:38 . 2002-07-06 08:54 7,888 --a------ C:\WINDOWS\system32\SmiDriver.sys 2008-10-06 12:38 . 2002-07-04 12:20 811 --a------ C:\WINDOWS\smivia.dat 2008-10-06 12:33 . 2008-10-06 12:33 <DIR> d-------- C:\Program Files\VIA 2008-10-06 12:33 . 2002-06-10 10:38 380,928 --a------ C:\WINDOWS\system32\VNICDiag.exe 2008-10-06 12:24 . 2008-10-06 12:24 <DIR> d-------- C:\Program Files\VIA Audio Driver Setup Program 2008-10-06 12:24 . 2002-05-22 21:00 54,272 -ra------ C:\WINDOWS\system32\drivers\viaudio.sys 2008-10-06 12:24 . 2001-09-23 16:51 32,768 --a------ C:\WINDOWS\system32\UnAudioNT.dll 2008-10-06 12:22 . 2002-07-24 04:30 32,128 --a------ C:\WINDOWS\system32\drivers\VIAAGP1.SYS 2008-10-06 12:21 . 2008-10-06 12:21 <DIR> d-------- C:\Documents and Settings\M&M\WINDOWS 2008-10-06 12:21 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe 2008-10-06 12:21 . 2008-04-14 00:15 6,272 --a------ C:\WINDOWS\system32\drivers\splitter.sys 2008-10-06 12:19 . 2001-08-17 22:46 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys 2008-10-06 12:18 . 2008-10-06 12:18 <DIR> dr-h----- C:\Documents and Settings\Default User\Ustawienia lokalne 2008-10-06 12:18 . 2008-10-06 12:18 <DIR> d-------- C:\Documents and Settings\Default User\Ulubione 2008-10-06 12:18 . 2008-10-06 12:10 <DIR> d--h----- C:\Documents and Settings\Default User\Szablony 2008-10-06 12:18 . 2008-10-06 12:18 <DIR> d-------- C:\Documents and Settings\Default User\Pulpit 2008-10-06 12:18 . 2008-10-06 12:18 <DIR> d-------- C:\Documents and Settings\Default User\Moje dokumenty 2008-10-06 12:18 . 2008-10-06 12:18 <DIR> dr------- C:\Documents and Settings\Default User\Menu Start 2008-10-06 12:18 . 2008-10-06 12:18 <DIR> d-------- C:\Documents and Settings\All Users\Ulubione 2008-10-06 12:18 . 2008-10-06 12:18 <DIR> d--h----- C:\Documents and Settings\All Users\Szablony 2008-10-06 12:18 . 2008-10-06 16:47 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit 2008-10-06 12:18 . 2008-10-06 15:00 <DIR> dr------- C:\Documents and Settings\All Users\Menu Start 2008-10-06 12:18 . 2008-10-06 12:10 <DIR> dr------- C:\Documents and Settings\All Users\Dokumenty 2008-10-06 12:17 . 2008-10-06 15:23 <DIR> d-------- C:\WINDOWS\system32\CatRoot2 2008-10-06 12:17 . 2008-10-06 14:59 <DIR> d-------- C:\WINDOWS\system32\CatRoot 2008-10-06 12:17 . 2008-10-06 12:18 <DIR> dr-h----- C:\Documents and Settings\Default User\Dane aplikacji 2008-10-06 12:17 . 2008-10-06 16:39 <DIR> dr-h----- C:\Documents and Settings\All Users\Dane aplikacji 2008-10-06 12:17 . 2002-09-20 23:25 1,086,182 -ra------ C:\WINDOWS\SET3.tmp 2008-10-06 12:17 . 2008-10-06 11:42 212,668 --a------ C:\WINDOWS\setupapi.old 2008-10-06 12:17 . 2001-10-27 13:34 13,923 -ra------ C:\WINDOWS\SET7.tmp 2008-10-06 12:16 . 2008-10-06 12:14 <DIR> d--h----- C:\Documents and Settings\Default User 2008-10-06 12:16 . 2008-10-06 11:27 <DIR> d-------- C:\Documents and Settings\All Users 2008-10-06 12:16 . 2008-10-06 11:33 <DIR> d-------- C:\Documents and Settings 2008-10-06 12:14 . 2008-10-06 17:58 <DIR> d-------- C:\WINDOWS\system32\dllcache 2008-10-06 12:14 . 2008-10-06 12:14 316,640 --a------ C:\WINDOWS\WMSysPr9.prx 2008-10-06 12:13 . 2008-10-06 12:13 749 -rah----- C:\WINDOWS\WindowsShell.Manifest 2008-10-06 12:13 . 2008-10-06 12:13 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest 2008-10-06 12:13 . 2008-10-06 12:13 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest 2008-10-06 12:13 . 2008-10-06 12:13 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest 2008-10-06 12:13 . 2008-10-06 12:13 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest 2008-10-06 12:13 . 2008-10-06 12:13 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest 2008-10-06 12:11 . 2008-10-06 12:11 <DIR> d-------- C:\Program Files\Windows Media Connect 2 2008-10-06 12:10 . 2008-04-14 22:50 290,304 --a------ C:\WINDOWS\system32\rhttpaa.dll 2008-10-06 12:10 . 2008-04-14 22:49 136,192 --a------ C:\WINDOWS\system32\aaclient.dll 2008-10-06 12:10 . 2008-04-14 22:50 53,248 --a------ C:\WINDOWS\system32\tsgqec.dll 2008-10-06 12:09 . 2008-04-14 22:50 516,768 --a------ C:\WINDOWS\system32\ativvaxx.dll 2008-10-06 12:09 . 2008-04-14 22:50 229,376 --a------ C:\WINDOWS\system32\ati2cqag.dll 2008-10-06 12:07 . 2008-04-13 23:53 1,041,536 --a------ C:\WINDOWS\system32\drivers\HSFDPSP2.sys 2008-10-06 12:07 . 2008-04-13 23:53 685,056 --a------ C:\WINDOWS\system32\drivers\HSFCXTS2.sys 2008-10-06 12:07 . 2008-04-13 23:53 220,032 --a------ C:\WINDOWS\system32\drivers\HSFBS2S2.sys 2008-10-06 12:07 . 2007-04-02 21:36 129,045 --a------ C:\WINDOWS\system32\drivers\cxthsfS2.cty 2008-10-06 12:07 . 2008-04-14 22:50 86,016 --a------ C:\WINDOWS\system32\mdmxsdk.dll 2008-10-06 12:07 . 2008-04-14 22:50 32,285 --a------ C:\WINDOWS\system32\HSFCISP2.dll 2008-10-06 12:07 . 2008-04-13 23:53 11,868 --a------ C:\WINDOWS\system32\drivers\mdmxsdk.sys 2008-10-06 12:05 . 2001-10-26 19:29 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll 2008-10-06 12:05 . 2001-10-26 19:29 13,312 --a------ C:\WINDOWS\system32\irclass.dll 2008-10-06 12:05 . 2008-10-06 12:05 4,444 --a------ C:\WINDOWS\system32\pid.PNF . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-06 10:56 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-10-06 10:38 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-06 09:54 --------- d-----w C:\Program Files\Usługi online 2008-10-06 09:41 --------- d-----w C:\Program Files\Common Files\Adobe 2008-10-06 09:36 --------- d-----w C:\Program Files\ATI Technologies 2008-10-06 09:29 --------- d-----w C:\Program Files\microsoft frontpage 2008-07-25 08:34 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-07-25 08:34 683,520 ----a-w C:\WINDOWS\system32\divx.dll 2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-07-16 18:51 2,041,363 ----a-w C:\WINDOWS\system32\x264vfw.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LightScribe Control Panel"="C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-07-18 451872] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-10-06 1177368] "AtiPTA"="atiptaxx.exe" [2002-07-25 C:\WINDOWS\system32\atiptaxx.exe] "NIC Monitor"="VNICMon.exe" [2002-05-30 C:\WINDOWS\system32\VNICMon.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll "LoadAppInit_DLLs"=1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3fhg"= mp3fhg.acm "msacm.divxa32"= divxa32.acm "VIDC.X264"= x264vfw.dll "VIDC.HFYU"= huffyuv.dll "vidc.i263"= i263_32.drv "VIDC.YV12"= yv12vfw.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Belkin F5D8053 N Wireless USB Adapter Utility.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Belkin F5D8053 N Wireless USB Adapter Utility.lnk backup=C:\WINDOWS\pss\Belkin F5D8053 N Wireless USB Adapter Utility.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^M&M^Menu Start^Programy^Autostart^ctfmon.exe] path=C:\Documents and Settings\M&M\Menu Start\Programy\Autostart\ctfmon.exe backup=C:\WINDOWS\pss\ctfmon.exeStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2008-04-14 22:51 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2007-03-01 15:57 153136 C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\AVG\\AVG8\\avgupd.exe"= "C:\\Program Files\\AVG\\AVG8\\avgemc.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-10-06 96520] R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-10-06 902424] R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-10-06 282904] R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-10-06 75272] R2 AWISp50;AWISp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\AWISp50.sys [2006-03-15 17664] R3 rt2870;Ralink 802.11n USB Wireless LAN Card Driver;C:\WINDOWS\system32\DRIVERS\rt2870.sys [2007-07-28 517632] R3 SMIHardwareMonitor;SMI Hardware Monitor Driver 1.0;C:\WINDOWS\system32\smidriver.sys [2002-07-06 7888] S3 VNICPKT5;VNICPKT5 Protocol Driver;C:\WINDOWS\system32\VNICPKT5.SYS [2001-07-26 16202] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b8a19b5-9396-11dd-afe8-806d6172696f}] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe \Shell\Open(&0)\command - D:\Recycled\ctfmon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b8a19b6-9396-11dd-afe8-806d6172696f}] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe \Shell\Open(&0)\command - F:\Recycled\ctfmon.exe *Newly Created Service* - PROCEXP90 *Newly Created Service* - SMIHARDWAREMONITOR [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "C:\Program Files\Common Files\LightScribe\LSRunOnce.exe" . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\M&M\Dane aplikacji\Mozilla\Firefox\Profiles\vrfpyl1a.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - google.pl FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\browser\nppdf32.dll FF -: plugin - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll FF -: plugin - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-06 18:27:51 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... ************************************************************************** . Czas ukończenia: 2008-10-06 18:29:10 ComboFix-quarantined-files.txt 2008-10-06 16:29:07 Przed: 12 173 709 312 bajtów wolnych Po: 12,174,573,568 bajtów wolnych 212

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:29:52, on 2008-10-06 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\System32\snmp.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\WINDOWS\system32\atiptaxx.exe C:\WINDOWS\system32\VNICMon.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [NIC Monitor] VNICMon.exe O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe -- End of file - 4033 bytes

**Posty:** 7956 · przez **Magik** 06 Paź 2008, 20:09

kokocko napisał(a):Po restarcie przy 3 pozycji wykrzyknik, ze netbios will be disable after restart.

ok

kokocko napisał(a):podobny konumnikat pojawil sie przy pierwszej pozycji

jesli w ramce obok wykrzyknika jest "disable" to kliknij, bo powinno byc enable i zielony "ptaszek"

wklej do notatnika

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b8a19b5-9396-11dd-afe8-806d6172696f}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b8a19b6-9396-11dd-afe8-806d6172696f}]

zapisz go jako fix.reg i odpal

**Posty:** 7 · przez **kokocko** 06 Paź 2008, 22:09

ok, wszystko zaczyna wyglądać już lepiej. Jeszcze irytujący komunikat z avg.

Kod: Zaznacz wszystko: "Warnings" "File";"Infection";"Result" "HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0EDC6C20-A31C-11DB-8AB9-0800200C9A66}";"Found Adware.RogueSuspect";"Potentially dangerous object" "HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{3AAC4C68-AFC8-11DB-80EF-8AF955D89593}";"Found Adware.RogueSuspect";"Potentially dangerous object"

czy powinienem się nim przejmować. oczyściłem inne miejsca podejrzane, ale tego nie wiem gdzie szukać.

**Posty:** 18165 · przez **wojtas** 06 Paź 2008, 22:22

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 7 · przez **kokocko** 08 Paź 2008, 18:03

Optymalizacje kompa to robilem juz na samym poczatku. Smieci oczyscilem programikiem jak proponowaliscie ATF_Cleaner.
FixIEDef nic ciekawego nie wykryl.
kasperski walczy, w tym momencie jest ok.
w tygodniu mam mniej czasu wiec rzadziej siedze na necie.

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.6.10.6194 * * * ******************************************************************************** Created at 22:27:43 on Tuesday, October 07, 2008 Time Zone : Logged On User : M&M Operating System : Microsoft Windows XP Professional Dodatek Service Pack 3 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 Intel(R) Celeron(R) CPU 2.00GHz System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : BRAIN System Drive Size : 15 GB System Drive Free : 10.75 GB Total Physical Memory: 511 MB Free Physical Memory : 250 MB Total Page File : 511 MB Free Page File : 995 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1973 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

okazuje sie ze tego wirucha wladowal sie z usb. USB juz sformatowany
B. rzadko korzystam z explorera. Jakis mi dymek wyskoczyl jak skanowalem kasperskim, ale nie sprawdzalem i sie okazalo ze explorer cos tam zblokowal i nie dostalem loga po skanie. Wiem tylko ze 1 wirus i 2 zarazone pliki. Jutro z ranca zapuszcze skan tak zeby bylo ok i wysle loga.
a, i jeszcze jedno jakby to cos pomoglo to wysylam to co mi AVG alertuje:
Warnings
File;"Infection";"Result"
HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0EDC6C20-A31C-11DB-8AB9-0800200C9A66};"Found Adware.RogueSuspect";"Potentially dangerous object"
HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{3AAC4C68-AFC8-11DB-80EF-8AF955D89593};"Found Adware.RogueSuspect";"Potentially dangerous object"

ciagle to samo,bodaj

Dodano Dzisiaj, 12:02:
wklejam raport z Kasperskiego

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 11 październik 2008 23:29:43 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 3 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus11/10/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1167350 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: standardowe Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ E:\ F:\ G:\ H:\ Statystyki skanowania: Liczba skanowanych obiektów: 66981 Liczba wykrytych wirusów: 1 Liczba zainfekowanych obiektów: 1 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 02:49:49 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\avg8\emc\Log\emc.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgcore.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avglng.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgrs.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgsched.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgui.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\commonpriv.log Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\M&M\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\M&M\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\M&M\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Ahead\Nero Home\bl.db Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Ahead\Nero Home\is2.db Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Identities\{BF272DD8-9D3F-40BC-AE5F-51B9A3B71D85}\Microsoft\Outlook Express\Folders.dbx Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Identities\{BF272DD8-9D3F-40BC-AE5F-51B9A3B71D85}\Microsoft\Outlook Express\Offline.dbx Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Historia\History.IE5\MSHist012008101120081012\index.dat Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{5FC2BC5C-697E-47BE-ACBA-D11031501987}\RP16\change.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty C:\WINDOWS\system32\config\ODiag.evt Object is locked pominięty C:\WINDOWS\system32\config\OSession.evt Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\Temp\Perflib_Perfdata_710.dat Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty E:\System Volume Information\_restore{5FC2BC5C-697E-47BE-ACBA-D11031501987}\RP16\change.log Object is locked pominięty F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty F:\System Volume Information\_restore{5FC2BC5C-697E-47BE-ACBA-D11031501987}\RP16\change.log Object is locked pominięty F:\System Volume Information\_restore{76C66120-1C10-4916-BFA2-8D33B6BEB270}\RP57\A0024341.inf Zainfekowanych: Trojan.Win32.VB.aqt pominięty Proces skanowania został zakończony.

probowalem recznie wejsc do

F:\System Volume Information\_restore{76C66120-1C10-4916-BFA2-8D33B6BEB270}\RP57\A0024341.inf Zainfekowanych: Trojan.Win32.VB.aqt

ale odmowa dostepu.

**Posty:** 18165 · przez **wojtas** 12 Paź 2008, 12:10

Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

**Posty:** 7 · przez **kokocko** 12 Paź 2008, 12:14

i teraz jeszcze raz scan wykonac. A moglbys mi jeszcze napisac, jaka jest szkodliwosc tego wirucha, moze nie warto sobie nim glowy zawracac?

**Posty:** 18165 · przez **wojtas** 12 Paź 2008, 12:17

wykonaj skan

i daj go tu... kazdego wirusa sie usuwa

wiec czekamy na raport

**Posty:** 7 · przez **kokocko** 12 Paź 2008, 12:26

ok, za 2,5h kasperski wykona kompletny skan. skoro tak piszesz, to sie nie poddaje

walcze do ostatniego bit-a

Dodano Dzisiaj, 20:13:
log z kasperski antywir

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 12 październik 2008 20:11:49 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 3 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus12/10/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1169280 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: standardowe Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ E:\ F:\ G:\ H:\ Statystyki skanowania: Liczba skanowanych obiektów: 67219 Liczba wykrytych wirusów: 1 Liczba zainfekowanych obiektów: 1 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 02:49:04 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\avg8\emc\Log\emc.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgcore.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avglng.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgrs.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgsched.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgui.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgupd.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgwd.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgwdsvc.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\commonpriv.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\update\prepare\incavi.avm Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\M&M\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\M&M\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\M&M\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Ahead\Nero Home\bl.db Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Ahead\Nero Home\is2.db Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Identities\{BF272DD8-9D3F-40BC-AE5F-51B9A3B71D85}\Microsoft\Outlook Express\Folders.dbx Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Identities\{BF272DD8-9D3F-40BC-AE5F-51B9A3B71D85}\Microsoft\Outlook Express\Offline.dbx Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Historia\History.IE5\MSHist012008101220081013\index.dat Object is locked pominięty C:\Documents and Settings\M&M\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\Sti_Trace.log Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty C:\WINDOWS\system32\config\ODiag.evt Object is locked pominięty C:\WINDOWS\system32\config\OSession.evt Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\Temp\Perflib_Perfdata_1b4.dat Object is locked pominięty C:\WINDOWS\wiadebug.log Object is locked pominięty C:\WINDOWS\wiaservc.log Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty F:\System Volume Information\_restore{76C66120-1C10-4916-BFA2-8D33B6BEB270}\RP46\A0011687.exe Object is locked pominięty F:\System Volume Information\_restore{76C66120-1C10-4916-BFA2-8D33B6BEB270}\RP57\A0024341.inf Zainfekowanych: Trojan.Win32.VB.aqt pominięty Proces skanowania został zakończony.

Dodano Dzisiaj, 22:53:
oki, dopiero program Spyware Doctor ver.6.0.0.383 udalo mi sie wywalic wiruchy. :papryczka: