dziwne wyniki skanu avastem

**Posty:** 164 · przez **Jot** 26 Lip 2007, 00:55

Mam problem...

Avast poinformował mnie, że znalazł trojana, więc za jego pomoca go usunęłam, ale potem postanowiłam zrobić avastowe skanowanie (szybkie skanowanie)
Oto, co znalazłam na koniec

http://img523.imageshack.us/img523/7784/screcr0.png

Już kilka razy skanowałam i do tej pory takich rzeczy nie było, czy tam moze byc ukryty wirus?

Co to zznaczy, że nie można przeskanowac archiwum, bo jest uszkodzone? Uszkodzone?

Nastepnym razem wstawiaj miniaturki!
EDIT by Lukesh

**Posty:** 555 · przez **MarcepanowyPiesek** 26 Lip 2007, 10:19

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

Tak czy tak musisz wstawic logi...

**Posty:** 10223 · przez **Precel** 26 Lip 2007, 10:25

lol pzreciez pisze ze instalator jest uszkodzony wiec go nie pzreskanuje to zaden wirus
pewnie amsz zmieniony styl windowsa(lub miales)

**Posty:** 164 · przez **Jot** 26 Lip 2007, 14:22

Mam Vistę, a właściwie Longhorna, czy o to chodzi?

Ale przy poprzednim skanie nie było takich akcji.

Logi zrobię wieczorem.

[ Dodano: Dzisiaj o 22:19 ]

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 22:14:15, on 2007-07-26 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\programy\Avast\aswUpdSv.exe C:\programy\Avast\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\programy\Avast\ashDisp.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\programy\Winamp\winampa.exe C:\programy\PeerGuardian2\pg2.exe C:\programy\Gadu-Gadu\gg.exe C:\programy\RocketDock\RocketDock.exe C:\programy\Avast\ashMaiSv.exe C:\programy\Avast\ashWebSv.exe C:\programy\Register\Remind32.exe C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe C:\programy\stickies\stickies.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe C:\Program Files\Opera\Opera.exe C:\programy\Winamp\winamp.exe C:\programy\eMule\emule.exe C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\Katalog tymczasowy 1 dla hijackthis_199.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avast.com/i_kat_207.php?lang=eng R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.5.19.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\programy\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL O4 - HKLM\..\Run: [avast!] C:\programy\Avast\ashDisp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\MWSBAR.DLL,S O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe O4 - HKLM\..\Run: [WinampAgent] C:\programy\Winamp\winampa.exe O4 - HKCU\..\Run: [PeerGuardian] C:\programy\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\programy\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [RocketDock] "C:\programy\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe O4 - Startup: Rejestrowanie produktów Corela.lnk = C:\programy\Register\Remind32.exe O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe O4 - Startup: Stickies.lnk = C:\programy\stickies\stickies.exe O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000 O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\programy\OFFICE~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\programy\OFFICE~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\programy\Avast\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\programy\Avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\programy\Avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\programy\Avast\ashWebSv.exe" /service (file missing)

wedle życzenia

**Posty:** 18165 · przez **wojtas** 27 Lip 2007, 10:08

skasuj w hijacku te wpisy + pogrubiony wywal do kosza:

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe

Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach) po chwili wlacz spowrotem i juz nie powinienes miec tego alertu w avascie

**Posty:** 164 · przez **Jot** 27 Lip 2007, 15:49

Na instrukcji do loga jest, żeby "Zaznaczyć wpisy uznane na forum za szkodliwe i naciskasz Fix checked."

To jak skasować, a jak wyrzucić do kosza wpisy, skor mam tylko jedno fix checked?

**Posty:** 18165 · przez **wojtas** 27 Lip 2007, 17:23

Jot napisał(a):To jak skasować, a jak wyrzucić do kosza wpisy, skor mam tylko jedno fix checked?

nie tak zaznaczasz wpisy i naciskasz fix checked... a do kosza wywalasz ten folder

C:\Program Files\MyWebSearch

**Posty:** 164 · przez **Jot** 28 Lip 2007, 03:27

po fixie i restarcie wyskoczyło mi okienko

i straciłam kilka ikonek z paska RockedDock

Da się jakoś przywrócić usunięte logi?

**Posty:** 18165 · przez **wojtas** 28 Lip 2007, 08:29

pokaz nowy log

**Posty:** 164 · przez **Jot** 28 Lip 2007, 11:32

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:26:40, on 2007-07-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\programy\Avast\aswUpdSv.exe C:\programy\Avast\ashServ.exe C:\programy\Avast\ashDisp.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\programy\Winamp\winampa.exe C:\programy\PeerGuardian2\pg2.exe C:\programy\Gadu-Gadu\gg.exe C:\WINDOWS\system32\spoolsv.exe C:\programy\RocketDock\RocketDock.exe C:\Program Files\Messenger\msmsgs.exe C:\programy\Register\Remind32.exe C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe C:\programy\stickies\stickies.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe C:\programy\Avast\ashMaiSv.exe C:\programy\Avast\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\svchost.exe C:\programy\eMule\emule.exe C:\Program Files\Opera\Opera.exe C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\Katalog tymczasowy 4 dla hijackthis_199.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avast.com/i_kat_207.php?lang=eng R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.5.19.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\programy\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [avast!] C:\programy\Avast\ashDisp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\MWSBAR.DLL,S O4 - HKLM\..\Run: [WinampAgent] C:\programy\Winamp\winampa.exe O4 - HKCU\..\Run: [PeerGuardian] C:\programy\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\programy\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [RocketDock] "C:\programy\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Startup: Rejestrowanie produktów Corela.lnk = C:\programy\Register\Remind32.exe O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe O4 - Startup: Stickies.lnk = C:\programy\stickies\stickies.exe O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000 O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\programy\OFFICE~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\programy\OFFICE~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\programy\Avast\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\programy\Avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\programy\Avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\programy\Avast\ashWebSv.exe" /service (file missing)

**Posty:** 18165 · przez **wojtas** 28 Lip 2007, 20:48

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\MWSBAR.DLL,S
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000

skasuj te 3 wpisy

**Posty:** 164 · przez **Jot** 29 Lip 2007, 03:31

usunięte. Dopiero za trzecim razem poszło

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 03:52:44, on 2007-07-29 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\programy\Avast\aswUpdSv.exe C:\programy\Avast\ashServ.exe C:\programy\Avast\ashDisp.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\programy\Winamp\winampa.exe C:\programy\PeerGuardian2\pg2.exe C:\programy\Gadu-Gadu\gg.exe C:\programy\RocketDock\RocketDock.exe C:\Program Files\Messenger\msmsgs.exe C:\programy\Register\Remind32.exe C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe C:\programy\stickies\stickies.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe C:\programy\Avast\ashMaiSv.exe C:\programy\Avast\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Documents and Settings\Administrator\Pulpit\o\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avast.com/i_kat_207.php?lang=eng R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.5.19.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\programy\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [avast!] C:\programy\Avast\ashDisp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [WinampAgent] C:\programy\Winamp\winampa.exe O4 - HKCU\..\Run: [PeerGuardian] C:\programy\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\programy\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [RocketDock] "C:\programy\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Startup: Rejestrowanie produktów Corela.lnk = C:\programy\Register\Remind32.exe O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe O4 - Startup: Stickies.lnk = C:\programy\stickies\stickies.exe O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\programy\OFFICE~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\programy\OFFICE~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\programy\Avast\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\programy\Avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\programy\Avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\programy\Avast\ashWebSv.exe" /service (file missing)

Zaznaczam, że znów mi się pojawiło to okienko, co wyżej i pojawia się przy każdym restarcie. Można jakoś przywrócić te usunięte logi?

[ Dodano: Dzisiaj o 4:32 ]
Nie wiem, czy to jest z tym powiązane, ale nie włącza mi się teraz gadu. Stronki i Mułek działają.

I druga rzecz, że od kilku dni pojwia mi się po starcie zapytanie, czy chcę ściągnąć nową wersję do NeonClocka z Widgetów. Ciągle wciskam No, bo nawet X nie działa i tylko tak wyłącza. Wykasowałam automatyczne sprawdzanie nowych wersji w ustawieniach, ale nie pomogło. Co robić? Czy odinstalowanie i zainstalowanie ponowne pmoże?

[ Dodano: Dzisiaj o 4:37 ]
Nie wiem, czy to jest z tym powiązane, ale nie włącza mi się teraz gadu. Stronki i Mułek działają.

I druga rzecz, że od kilku dni pojwia mi się po starcie zapytanie, czy chcę ściągnąć nową wersję do NeonClocka z Widgetów. Ciągle wciskam No, bo nawet X nie działa i tylko tak wyłącza. Wykasowałam automatyczne sprawdzanie nowych wersji w ustawieniach, ale nie pomogło. Co robić? Czy odinstalowanie i zainstalowanie ponowne pmoże?

**Posty:** 18165 · przez **wojtas** 29 Lip 2007, 10:01

Jot napisał(a):Czy odinstalowanie i zainstalowanie ponowne pmoże?

tak sprobuj

daj loga z combofixa

**Posty:** 164 · przez **Jot** 29 Lip 2007, 11:41

Kod: Zaznacz wszystko: "Administrator" - 2007-07-29 11:34:23 - ComboFix 07-07-23.6 - Dodatek Service Pack 2 NTFS ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Program Files\FunWebProducts C:\Program Files\FunWebProducts\ScreenSaver\Cache\00272E46.jpg C:\Program Files\FunWebProducts\ScreenSaver\Cache\files.ini C:\Program Files\FunWebProducts\ScreenSaver\Images\00238C47.urr C:\Program Files\FunWebProducts\ScreenSaver\Images\00272721.urr C:\Program Files\FunWebProducts\ScreenSaver\Images\002738B5.dat C:\Program Files\FunWebProducts\ScreenSaver\Images\101x135\002738B5.jpg C:\Program Files\FunWebProducts\ScreenSaver\Images\wrkparam.lst C:\Program Files\FunWebProducts\Shared\00195162.dat C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn-new.html C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html C:\Program Files\MyWebSearch C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE C:\Program Files\MyWebSearch\bar\2.bin\F3BKGERR.JPG C:\Program Files\MyWebSearch\bar\2.bin\F3BROVLY.DLL C:\Program Files\MyWebSearch\bar\2.bin\F3CJPEG.DLL C:\Program Files\MyWebSearch\bar\2.bin\F3HISTSW.DLL C:\Program Files\MyWebSearch\bar\2.bin\F3HTMLMU.DLL C:\Program Files\MyWebSearch\bar\2.bin\F3HTTPCT.DLL C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL C:\Program Files\MyWebSearch\bar\2.bin\F3PSSAVR.SCR C:\Program Files\MyWebSearch\bar\2.bin\F3RESTUB.DLL C:\Program Files\MyWebSearch\bar\2.bin\F3SCHMON.EXE C:\Program Files\MyWebSearch\bar\2.bin\F3SCRCTR.DLL C:\Program Files\MyWebSearch\bar\2.bin\F3SPACER.WMV C:\Program Files\MyWebSearch\bar\2.bin\F3WALLPP.DAT C:\Program Files\MyWebSearch\bar\2.bin\F3WPHOOK.DLL C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.JAR C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.MANIFEST C:\Program Files\MyWebSearch\bar\2.bin\M3IDLE.DLL C:\Program Files\MyWebSearch\bar\2.bin\M3MSG.DLL C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.JAR C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.MANIFEST C:\Program Files\MyWebSearch\bar\2.bin\M3OUTLCN.DLL C:\Program Files\MyWebSearch\bar\2.bin\M3SKPLAY.EXE C:\Program Files\MyWebSearch\bar\2.bin\M3SLSRCH.EXE C:\Program Files\MyWebSearch\bar\2.bin\M3SRCHMN.EXE C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S C:\Program Files\MyWebSearch\bar\Cache\0017B8A1 C:\Program Files\MyWebSearch\bar\Cache\0017C42A C:\Program Files\MyWebSearch\bar\Cache\0017C563.bin C:\Program Files\MyWebSearch\bar\Cache\0017D39C.bin C:\Program Files\MyWebSearch\bar\Cache\0017E06D.bin C:\Program Files\MyWebSearch\bar\Cache\0017E1A5.bin C:\Program Files\MyWebSearch\bar\Cache\files.ini C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S C:\Program Files\MyWebSearch\bar\History\search2 C:\Program Files\MyWebSearch\bar\icons\CM.ICO C:\Program Files\MyWebSearch\bar\icons\MFC.ICO C:\Program Files\MyWebSearch\bar\icons\PSS.ICO C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO C:\Program Files\MyWebSearch\bar\icons\WB.ICO C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S C:\Program Files\MyWebSearch\bar\Settings\prevcfg2.htm C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat C:\WINDOWS\system32\f3PSSavr.scr ((((((((((((((((((((((((( Files Created from 2007-06-28 to 2007-07-29 ))))))))))))))))))))))))))))))) 2007-07-29 11:31 51,200 --a------ C:\WINDOWS\nircmd.exe 2007-07-25 23:42 225,280 -ra------ C:\WINDOWS\P800phmgunin.exe 2007-07-25 23:42 <DIR> d-------- C:\Program Files\P800 Handset Manager 2007-07-25 23:42 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DANEAP~1\MobileAction 2007-07-25 23:11 607,744 --------- C:\WINDOWS\system32\Decslib.dll 2007-07-25 23:11 368,912 --------- C:\WINDOWS\system32\VBAR332.DLL 2007-07-25 23:11 1,039,360 --------- C:\WINDOWS\system32\MSJET35.DLL 2007-07-25 23:09 909,824 --------- C:\WINDOWS\system32\qd3d.dll 2007-07-25 23:09 70,656 --------- C:\WINDOWS\system32\3dviewer.dll 2007-07-25 23:09 553,984 --------- C:\WINDOWS\system32\rave.dll 2007-07-25 23:09 39,095 --------- C:\WINDOWS\iccsigs.dat 2007-07-25 23:09 245,760 --------- C:\WINDOWS\system32\Sccomp91.dll 2007-07-25 23:09 225,280 --------- C:\WINDOWS\system32\Scint91.dll 2007-07-25 23:09 168,448 --------- C:\WINDOWS\system32\Awrtl30.dll 2007-07-25 23:09 112,688 --------- C:\WINDOWS\system32\shw32.dll 2007-07-25 23:09 110,592 --------- C:\WINDOWS\system32\Sccres91.dll 2007-07-25 23:09 100,864 --------- C:\WINDOWS\system32\awpe.dll 2007-07-25 23:08 <DIR> d-------- C:\WINDOWS\Profiles 2007-07-25 23:06 <DIR> d-------- C:\WINDOWS\Corel 2007-07-22 23:06 593,920 --a------ C:\WINDOWS\system32\xvidcore.dll 2007-07-22 23:06 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll 2007-07-22 23:06 180,224 --a------ C:\WINDOWS\system32\xvidvfw.dll 2007-07-22 23:06 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll 2007-07-12 09:46 <DIR> d-------- C:\DOCUME~1\ADMINI~1\.autodesk 2007-07-11 23:02 <DIR> d-------- C:\WINDOWS\system32\Lang (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-29 02:16:07 -------- d-----w C:\DOCUME~1\ADMINI~1\DANEAP~1\stickies 2007-07-24 23:28:37 -------- d-----w C:\DOCUME~1\ADMINI~1\DANEAP~1\OpenOffice.org2 2007-06-10 12:34:26 -------- d-----w C:\DOCUME~1\ADMINI~1\DANEAP~1\Skype 2007-06-06 23:13:58 -------- d-----w C:\DOCUME~1\ADMINI~1\DANEAP~1\Opera 2007-06-06 23:13:51 -------- d-----w C:\Program Files\Opera 2007-06-05 08:54:36 -------- d-----w C:\Program Files\BitComet 2007-06-05 08:52:12 2,560 ----a-w C:\WINDOWS\system32\BitCometRes.dll 2007-06-04 20:23:12 1,752 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd 2007-06-04 20:23:11 37,817 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2007-06-04 19:53:57 -------- d-----w C:\DOCUME~1\ADMINI~1\DANEAP~1\SideBar 2007-06-04 18:03:58 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll 2007-06-04 17:49:07 -------- d-----w C:\Program Files\Yahoo! 2007-05-31 17:25:49 -------- d-----w C:\Program Files\Skype 2007-05-31 17:25:44 -------- d-----w C:\Program Files\Common Files\Skype 2007-05-31 13:55:56 -------- d-----w C:\DOCUME~1\ADMINI~1\DANEAP~1\AdobeUM 2007-05-30 22:26:05 -------- d-----w C:\Program Files\OpenOffice.org 2.1 2007-05-30 15:56:56 -------- d-----w C:\DOCUME~1\ADMINI~1\DANEAP~1\DivX 2007-05-28 13:40:08 -------- d-----w C:\Program Files\Microsoft.NET 2007-05-28 13:02:02 -------- d-----w C:\DOCUME~1\ADMINI~1\DANEAP~1\Media Player Classic 2007-05-27 20:45:55 1,136 ----a-w C:\WINDOWS\mozver.dat 2007-05-27 20:11:51 0 ----a-w C:\WINDOWS\nsreg.dat 2007-05-27 19:37:50 6,653,984 ----a-w C:\Firefox Setup 2.0.0.3.exe 2007-05-27 16:59:52 49,492 ------w C:\WINDOWS\system32\perfc015.dat 2007-05-27 16:59:52 355,486 ------w C:\WINDOWS\system32\perfh015.dat 2007-05-27 16:56:51 0 --sh--r C:\MSDOS.SYS 2007-05-27 16:56:51 0 --sh--r C:\IO.SYS 2007-05-27 16:56:51 0 ------w C:\CONFIG.SYS 2007-05-27 16:56:51 0 ------w C:\AUTOEXEC.BAT 2007-05-27 16:53:27 21,856 ------w C:\WINDOWS\system32\emptyregdb.dat 2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AVASTSS.scr ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\programy\Avast\ashDisp.exe" [2007-04-30 17:42] "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2007-05-27 19:39] "SoundMan"="SOUNDMAN.EXE" [2006-03-01 16:22 C:\WINDOWS\soundman.exe] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "WinampAgent"="C:\programy\Winamp\winampa.exe" [2007-05-15 00:22] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PeerGuardian"="C:\programy\PeerGuardian2\pg2.exe" [2005-04-23 20:03] "Gadu-Gadu"="C:\programy\Gadu-Gadu\gg.exe" [2007-05-10 16:36] "Twoje TVN24"="" [] "RocketDock"="C:\programy\RocketDock\RocketDock.exe" [2007-03-19 00:05] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:55] C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\ Rejestrowanie produkt˘w Corela.lnk - C:\programy\Register\Remind32.exe [2007-07-25 23:09:22] Stardock ObjectDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe [2005-02-21 15:56:00] Stickies.lnk - C:\programy\stickies\stickies.exe [2007-03-09 00:28:19] Y'z ToolBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe [2002-09-29 15:41:00] Yahoo! Widget Engine.lnk - C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe [2007-05-04 21:39:42] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 14:44:06] R0 gagp30kx;Filtr rodzajowy AGPv3.0 firmy Microsoft dla platform procesora K8;C:\WINDOWS\system32\DRIVERS\gagp30kx.sys R1 AmdK8;Sterownik procesora AMD;C:\WINDOWS\system32\DRIVERS\AmdK8.sys R3 pgfilter;pgfilter;\??\C:\programy\PeerGuardian2\pgfilter.sys R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver;C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys S3 KS-959;MA-620 USB Infrared Adapter;C:\WINDOWS\system32\DRIVERS\KS-959.sys S3 MSIRCOMM;Microsoft IR Communications Driver;C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] AutoRun\command- E:\Intro.exe *Newly Created Service* - HTTPFILTER *Newly Created Service* - PGFILTER ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-29 11:36:09 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c] "Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,.. scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-29 11:36:56 C:\ComboFix-quarantined-files.txt ... 2007-07-29 11:36 --- E O F ---

Wciąż nie działa mi GG....

[ Dodano: Dzisiaj o 12:02 ]
Jest coraz gorzej. Odinstalowałam GG i okazało się, że ponowna instalacja jest niemożliwa. Nie otwiera mi się google.pl. Ikonka na pulpicie (JPEG) sama zmieniła swój wygląd.

**Posty:** 18165 · przez **wojtas** 29 Lip 2007, 13:40

w logu nic juz nie masz

**Posty:** 164 · przez **Jot** 29 Lip 2007, 13:48

Z tego wynika, że wirusy pomagały mojemu kompu w funkcjonowaniu GG? Zakładać nowy wątek o niedziałającym GG?

**Posty:** 18165 · przez **wojtas** 29 Lip 2007, 13:50

Jot napisał(a):że wirusy pomagały mojemu kompu w funkcjonowaniu GG?

napewno nie

Jot napisał(a):Zakładać nowy wątek o niedziałającym GG

nie daj jakies screeny wiecej info... czy probowales roznych wersji gygy?

**Posty:** 164 · przez **Jot** 29 Lip 2007, 14:22

GG cały czas wygląda tak:
http://img264.imageshack.us/my.php?image=93750889qq1.png jak próbuję zmienić status na dostępny, to miga, miga i przestaje.
Nie wiem, gdzie można znaleźć starsze wersje GG, próbowałam tylko 7.7 ze strony oficjalnej i aktualne 7.6

**Posty:** 18165 · przez **wojtas** 29 Lip 2007, 14:30

http://www.programosy.pl/program,gadu-gadu-6.html

moze ta wersja

**Posty:** 164 · przez **Jot** 29 Lip 2007, 14:39

Zaczęłam ściągać i wyskoczyło mi okno:

http://img515.imageshack.us/my.php?image=79688106gx7.png

dziwne wyniki skanu avastem

dziwne wyniki skanu avastem

Kto jest na forum