Edytor rejestru zostal wylaczony przez administratora.

**Posty:** 3 · przez **Masteroo** 12 Gru 2009, 22:26

Tak jak w temacie edytor rejestru zostal wylaczony przez administratora. Nie wiem co zrobic. mam taki sam problem z menedzerem zadan.probowalem juz roznymi metodami ale nie dzialaja. moje logi z HijackThis:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:50:15, on 2009-12-12 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\dlg.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe C:\Program Files\D-Tools\daemon.exe C:\WINDOWS\system32\drivers\lsass.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe C:\WINDOWS\services.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\lsass.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\DOCUME~1\Admin\USTAWI~1\Temp\winqeul.exe C:\DOCUME~1\Admin\USTAWI~1\Temp\winpjhs.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: IEPluginBHO - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\Admin\Dane aplikacji\Nowe Gadu-Gadu\_userdata\ggbho.1.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [] C:\WINDOWS\system32\drivers\lsass.exe O4 - HKLM\..\Run: [StatusClient] C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe O4 - HKLM\..\Run: [Windows] C:\WINDOWS\services.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [1] c:\avmon.com O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: lsass.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html O20 - AppInit_DLLs: C:\WINDOWS\SYSTEM32\comglt32a.dll O23 - Service: Apache2.2 - Unknown owner - C:\Documents and Settings\Admin\Moje dokumenty\Pobieranie\xampp-win32-1.7.2\xampp\apache\bin\httpd.exe (file missing) O23 - Service: dlgx1 - Unknown owner - C:\WINDOWS\system32\dlg.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 4862 bytes

**Posty:** 2183 · przez **NieWiem** 12 Gru 2009, 22:43

Infekcja jest i to ciężki kaliber.

Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
Pobierz z któregoś poniższego linku:
- LINK #1
- LINK #2
Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
Jeśli będzie potrzeba - zgódź się na restart.
Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na http://www.wklej.org.

**Posty:** 3 · przez **Masteroo** 12 Gru 2009, 23:24

Kod: Zaznacz wszystko: ComboFix 09-12-11.05 - Admin 2009-12-12 22:23:37.1.1 - x86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.48.1045.18.446.273 [GMT 1:00] Uruchomiony z: c:\documents and settings\Admin\Moje dokumenty\Pobieranie\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\dos32.pif c:\recycler\S-1-5-21-2711045845-1064960815-3314477466-1003 c:\windows\linkinfo.dll c:\windows\olinkinfo.dll c:\windows\services.exe c:\windows\SFDLL.DLL c:\windows\system32\bpk.dat c:\windows\system32\comglt32a.dll c:\windows\system32\drivers\lsass.exe c:\windows\system32\ieuinit.inf c:\windows\system32\inst.dat c:\windows\system32\pk.bin c:\windows\system32\RCX22.tmp c:\windows\system32\RCX23.tmp c:\windows\system32\RCX32.tmp c:\windows\system32\RCX3B.tmp c:\windows\system32\web.dat c:\windows\system32\windows32.exe Zainfekowana kopia c:\windows\system32\ws2_32.dll została znaleziona. Problem naprawiono Plik odzyskano z - c:\windows\system32\dllcache\ws2_32.dll . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_DAC970NT -------\Service_dac970nt ((((((((((((((((((((((((( Pliki utworzone od 2009-11-12 do 2009-12-12 ))))))))))))))))))))))))))))))) . 2009-12-12 20:21 . 2009-12-12 20:21 -------- d-----w- c:\program files\Trend Micro 2009-11-25 21:05 . 2009-11-25 21:06 -------- d-----w- c:\program files\Szkola podstawowa klasa 4 - Przyroda . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-12-10 14:31 . 2009-09-26 11:41 -------- d-----w- c:\documents and settings\Admin\Dane aplikacji\Tibia 2009-11-10 20:48 . 2009-06-19 18:55 -------- d-----w- c:\program files\Nowe Gadu-Gadu 2009-10-27 20:26 . 2009-10-01 07:04 -------- d-----w- c:\documents and settings\Admin\Dane aplikacji\Hamachi 2009-10-27 15:59 . 2006-07-01 17:49 -------- d--h--w- c:\program files\InstallShield Installation Information 2009-10-27 15:58 . 2009-10-27 15:58 -------- d-----w- c:\documents and settings\Admin\Dane aplikacji\InstallShield 2009-10-25 18:04 . 2005-02-22 02:26 88132 ----a-w- c:\windows\system32\perfc015.dat 2009-10-25 18:04 . 2005-02-22 02:26 496386 ----a-w- c:\windows\system32\perfh015.dat 2009-10-16 19:53 . 2009-10-16 19:03 45 ----a-w- c:\documents and settings\Admin\jagex_runescape_preferences2.dat 2009-10-16 19:53 . 2009-10-16 19:00 38 ----a-w- c:\documents and settings\Admin\jagex_runescape_preferences.dat 2009-10-14 06:20 . 2009-09-17 06:58 -------- d-----w- c:\program files\Tibia 2009-10-01 14:54 . 2009-09-19 20:16 3587114 --sh--w- C:\avmon.com 2009-10-01 07:03 . 2009-10-01 07:03 25280 ----a-w- c:\windows\system32\drivers\hamachi.sys 2009-09-26 12:53 . 2008-07-10 21:06 37480 ----a-w- c:\documents and settings\Admin\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT 2009-09-25 20:54 . 2009-09-25 20:54 105760 ----a-w- c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat 2009-09-19 20:10 . 2009-09-19 20:10 223744 ----a-w- c:\windows\system32\RCX42B.tmp 2009-09-19 20:07 . 2009-09-19 20:07 223744 ----a-w- c:\windows\system32\dlg.exe 2009-09-19 20:07 . 2009-09-19 20:07 128000 ----a-w- c:\windows\system32\dlg.dll 2009-09-18 09:26 . 2009-09-18 09:26 216 ----a-w- C:\UnInstall.dat . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-05-24 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2005-05-17 147456] "VTTimer"="VTTimer.exe" [2005-03-08 122880] "VTTrayp"="VTtrayp.exe" [2005-11-01 237568] "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-26 114799] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 229376] "DAEMON Tools-1033"="c:\program files\D-Tools\daemon.exe" [2003-04-27 77824] "StatusClient"="c:\program files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe" [2002-12-16 106496] "TomcatStartup"="c:\program files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe" [2003-03-31 237568] "OrderReminder"="c:\program files\Hewlett-Packard\OrderReminder\OrderReminder.exe" [2005-03-18 172032] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 110592] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Adobe Gamma Loader.exe.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2009-7-28 293888] Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2000-1-21 135220] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableTaskMgr"= 1 (0x1) "DisableRegistryTools"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000001 "AntiVirusDisableNotify"=dword:00000001 "FirewallDisableNotify"=dword:00000001 "FirewallOverride"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "UacDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\gry\\crusader\\Stronghold Crusader.exe"= "c:\\WINDOWS\\system32\\dplaysvr.exe"= "c:\\Program Files\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe"= "c:\\Program Files\\Metin2_PL\\metin2.bin"= "c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"= "c:\\Program Files\\Battlefront\\Combat Mission Afrika Korps\\CM Afrika Korps.exe"= "c:\\Program Files\\PuTTY\\putty.exe"= "c:\\Program Files\\Java\\jre1.5.0_05\\bin\\jusched.exe"= "c:\\Program Files\\Adobe\\Acrobat 7.0\\Reader\\AcroRd32.exe"= "c:\\Program Files\\Tibia Auto\\tibiaauto.exe"= "c:\\Program Files\\No-IP\\DUC20.exe"= "c:\\Program Files\\Microsoft Office\\Office\\EXCEL.EXE"= "c:\\WINDOWS\\SOUNDMAN.EXE"= "c:\\Program Files\\InterActual\\InterActual Player\\iPlayer.exe"= "c:\\Documents and Settings\\Admin\\Moje dokumenty\\Pobieranie\\loader\\loader\\tibialoader.exe"= "c:\\Program Files\\Mozilla Firefox\\firefox.exe"= "c:\\Documents and Settings\\Admin\\Moje dokumenty\\Pobieranie\\loader\\loader\\apps\\tibia81\\Tibia.exe"= "c:\\Program Files\\Windows Media Player\\wmplayer.exe"= "c:\\Program Files\\Nowe Gadu-Gadu\\spellchecker_gg.exe"= "c:\\WINDOWS\\system32\\VTTimer.exe"= "c:\\Program Files\\Ubi Soft\\Studio Mythos\\Petz 5\\Petz 5.exe"= "c:\\Program Files\\Buka\\Locoland\\Steam.exe"= "c:\\UMUX\\UCST R8B\\ucstr8b.exe"= "c:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe"= "c:\\Program Files\\Outlook Express\\msimn.exe"= "c:\\WINDOWS\\system32\\VTtrayp.exe"= "d:\\exe\\Angielski4.exe"= R0 stwlfbus;stwlfbus;c:\windows\system32\drivers\stwlfbus.sys [2003-04-27 8704] R2 dlgx1;dlgx1;c:\windows\system32\dlg.exe [2009-09-19 223744] R3 EKBfltr;ENE Keyboard Controller;c:\windows\system32\drivers\EKBfltr.sys [2005-11-25 5504] R3 st3wolf;st3wolf;c:\windows\system32\drivers\st3wolf.sys [2003-04-27 99360] S2 Apache2.2;Apache2.2;"c:\documents and settings\Admin\Moje dokumenty\Pobieranie\xampp-win32-1.7.2\xampp\apache\bin\httpd.exe" -k runservice --> c:\documents and settings\Admin\Moje dokumenty\Pobieranie\xampp-win32-1.7.2\xampp\apache\bin\httpd.exe [?] S3 Serport;Tripp Lite Serial port driver;c:\windows\system32\drivers\serport.sys [2006-04-28 47232] S3 usb2vcom;USB to Serial Bridge Controller;c:\windows\system32\drivers\usb2vcom.sys [2006-06-24 22528] --- Inne Usługi/Sterowniki w Pamięci --- *NewlyCreated* - DAC970NT . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.google.pl/ uSearch Page = hxxp://www.google.com uSearch Bar = hxxp://www.google.com/ie uInternet Settings,ProxyOverride = <local> uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html FF - ProfilePath - c:\documents and settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\qomb0hqo.default\ FF - plugin: c:\documents and settings\Admin\Dane aplikacji\Nowe Gadu-Gadu\_userdata\npgg.1.dll FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJPI150_05.dll FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPOJI610.dll FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll ---- FIREFOX - SPOSÓB POSTĘPOWANIA ---- c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true); . - - - - USUNIĘTO PUSTE WPISY - - - - Notify-WgaLogon - (no file) AddRemove-Combat Mission Shock Force_is1 - c:\combat mission shock force\unins000.exe AddRemove-ImageForge version 3.60_is1 - c:\program files\ImageForge3\unins000.exe AddRemove-Królik Bystrzak dla Drugoklasisty, Misja na Ser-io - c:\program files\The Learning Company\Królik Bystrzak dla Drugoklasisty AddRemove-Spolszczenie - c:\program files\Mount&Blade\uninst.exe AddRemove-Tibia_is1 - c:\tomek\Tibia8.00\unins000.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-12-12 22:39 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x84E44DB8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf7520fc3 \Driver\ACPI -> ACPI.sys @ 0xf7492cb8 \Driver\atapi -> 0x84e44db8 IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0094 ParseProcedure -> ntoskrnl.exe @ 0x8056f08e \Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0094 ParseProcedure -> ntoskrnl.exe @ 0x8056f08e NDIS: VIA Rhine II Fast Ethernet Adapter -> SendCompleteHandler -> NDIS.sys @ 0xf7338ba0 PacketIndicateHandler -> NDIS.sys @ 0xf7327a0b SendHandler -> NDIS.sys @ 0xf733bb31 Warning: possible MBR rootkit infection ! user & kernel MBR OK ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\system32\wscntfy.exe c:\windows\SOUNDMAN.EXE c:\windows\system32\VTTimer.exe c:\windows\system32\VTtrayp.exe c:\windows\system32\rundll32.exe c:\program files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe c:\docume~1\Admin\USTAWI~1\Temp\bbend.exe c:\docume~1\Admin\USTAWI~1\Temp\winrtyc.exe c:\docume~1\Admin\USTAWI~1\Temp\winsofc.exe . ************************************************************************** . Czas ukończenia: 2009-12-12 22:45:47 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-12-12 21:45 Przed: 27 627 831 296 bajtów wolnych Po: 31 927 050 240 bajtów wolnych WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect - - End Of File - - 1C301BECD2DB7C41B60ED3978205F71E

prosze bardzo i powiedz co jeszcze mam zrobic

**Posty:** 2183 · przez **NieWiem** 12 Gru 2009, 23:29

Chyba format

Niestety sytuacja tragiczna, ponieważ wyraźnie widać, że jest to infekcja Sality, która zaraża i niszczy pliki wykonywalne na wszystkich partycjach. Lekturka i poradnik na temat między innymi tej infekcji: tutaj. Nie pomoże niestety usunięcie usług szkodnika (charakterystyczne abp470n5 czy dac970nt, naśladujące normalne usługi systemowe), ponieważ są to tylko wtórne sprawy. Wirus jest 'wszczepiony' bezpośrednio do kodu plików.

Niestety, najlepszym pomysłem jest format i to wszystkich partycji, pamiętając, że nie wolno zostawić żadnego pliku wykonywalnego na żadnej partycji czy ostatnio używanych dyskach przenośnych. Backup tyczy się tylko zdjęć, filmów, muzyki, dokumentów... Nie wolno zostawić żadnych instalek czy programów.

Można próbować narzędziem od AVG, które zostało stworzone spoecjalnie do walki z tą infekcją: Remove Sality.
Dobre wyniki w leczeniu ma też skaner Dr Web CureIt, jednakże czyszczenie tym programem spod działającego windowsa jest mało skutecznie, ponieważ uruchomione są pliki systemowe, które także są poinfekowane. O wiele lepszym (i nawet skutecznym!) rozwiązaniem jest wykonanie na innym, niezarażonym komputerze (czytaj: nie tym Twoim!) bootowalnej płyty Dr Web LiveCD i wykonanie z niej przynajmniej kilkukrotnie skanowania całego komputera. Pobieramy obraz ISO, który należy następnie wypalić na czystą płytę CD.
Jeżeli się uda pozbyć wirusa, za co trzymam kciuki, zgłoś się z logami z OTL - usuniemy wtedy nakładane przez tą infekcję blokady na komputer (regedit, taskmgr), oraz pewnie dociagnięte przez nią trojany.

Życzę powodzenia, ale powtarzam - jest to ciężka infekcja i trzeba się liczyć z koniecznością sformatowania wszystkich partycji...

**Posty:** 3 · przez **Masteroo** 22 Gru 2009, 09:38

Rozwaliłem Sality!!!
Użyłem avasta! i on all zeskanował i poradził sobie nawet z Sality!!! Teraz mam kompa czystego i all działa!!!
:banan:

**Posty:** 2183 · przez **NieWiem** 22 Gru 2009, 09:49

życzę Ci żebyś miał tyle szczęścia, że się udało. Znając Sality, lada moment będziemy wiedzieć... Bo nie podejrzewam avasta o cudowne umiejętności lecznicze z takich infekcji...

**Posty:** 2 · przez **DziarQ** 23 Kwi 2010, 14:53

Siema, mam ten sam problem...

Kod: Zaznacz wszystko: ComboFix 10-04-21.01 - Kamil 2010-04-23 14:30:01.1.1 - x86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.48.1045.18.1279.745 [GMT 2:00] Uruchomiony z: c:\documents and settings\Kamil\Pulpit\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\autorun.inf C:\chxnxyx.exe C:\dqm.exe c:\windows\system.txt c:\windows\SYSTEM32\ie5unit.exe D:\Autorun.inf E:\autorun.inf . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ABP470N5 -------\Service_abp470n5 ((((((((((((((((((((((((( Pliki utworzone od 2010-03-23 do 2010-04-23 ))))))))))))))))))))))))))))))) . 2010-04-23 11:59 . 2010-04-23 11:59 472576 ----a-w- c:\windows\system32AKV.exe 2010-04-23 11:59 . 2010-04-23 11:59 552448 ----a-w- c:\windows\system32UWYQ.exe 2010-04-23 11:29 . 2010-04-23 11:30 -------- d-----w- c:\program files\Fraps 2010-04-22 20:33 . 2010-04-22 20:38 -------- d-----w- c:\documents and settings\Kamil\Dane aplikacji\Nokia 2010-04-21 18:36 . 2005-08-29 22:00 778752 ----a-w- c:\windows\system32\RGSS101E.dll 2010-04-21 12:54 . 2010-04-21 12:54 503808 ----a-w- c:\documents and settings\Kamil\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-4dd2bc56-n\msvcp71.dll 2010-04-21 12:54 . 2010-04-21 12:54 499712 ----a-w- c:\documents and settings\Kamil\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-4dd2bc56-n\jmc.dll 2010-04-21 12:54 . 2010-04-21 12:54 348160 ----a-w- c:\documents and settings\Kamil\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-4dd2bc56-n\msvcr71.dll 2010-04-21 12:54 . 2010-04-21 12:54 61440 ----a-w- c:\documents and settings\Kamil\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-44b83d33-n\decora-sse.dll 2010-04-21 12:54 . 2010-04-21 12:54 12800 ----a-w- c:\documents and settings\Kamil\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-44b83d33-n\decora-d3d.dll 2010-04-20 20:31 . 2010-04-22 20:38 -------- d-----w- c:\documents and settings\Kamil\Dane aplikacji\PC Suite 2010-04-20 16:02 . 2010-04-20 16:02 128512 --sh--r- C:\r3fhr.exe 2010-04-20 05:21 . 2010-04-20 05:21 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\DFX 2010-04-19 16:53 . 2010-04-19 16:55 -------- d-----w- c:\program files\Valve 2010-04-19 16:36 . 2010-04-19 16:36 -------- d-----w- c:\documents and settings\Kamil\Dane aplikacji\DivX 2010-04-19 16:36 . 2010-04-19 16:36 -------- d-----w- c:\documents and settings\Kamil\Dane aplikacji\Media Player Classic 2010-04-19 05:33 . 2010-04-19 05:33 -------- d-----w- c:\program files\Common Files\Skype 2010-04-19 05:22 . 2010-04-19 05:22 56 ---ha-w- c:\windows\system32\ezsidmv.dat 2010-04-19 05:18 . 2010-04-19 05:19 -------- d-----r- c:\program files\Skype 2010-04-19 05:18 . 2010-04-19 05:18 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Skype 2010-04-18 10:30 . 2010-04-18 10:29 127488 --sh--r- C:\lhhr8.exe 2010-04-17 10:14 . 2010-04-17 10:14 -------- d-----w- c:\program files\CCleaner 2010-04-17 05:09 . 2009-08-06 17:23 274288 ----a-w- c:\windows\system32\mucltui.dll 2010-04-17 05:09 . 2009-08-06 17:23 215920 ----a-w- c:\windows\system32\muweb.dll 2010-04-16 16:22 . 2010-04-16 16:22 -------- d-----w- c:\documents and settings\Kamil\Dane aplikacji\Gadu-Gadu 2010-04-16 16:20 . 2010-04-16 16:21 -------- d-----w- c:\documents and settings\Kamil\Gadu-Gadu 2010-04-16 15:24 . 2010-04-21 13:33 -------- d-----w- c:\documents and settings\Kamil\Dane aplikacji\AIMP 2010-04-16 15:10 . 2010-04-16 15:10 -------- d-sh--w- c:\documents and settings\Kamil\PrivacIE 2010-04-16 12:45 . 2010-04-16 12:45 12328 ----a-w- c:\documents and settings\Kamil\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT 2010-04-16 10:30 . 2010-04-16 10:31 -------- d-----w- c:\program files\Microsoft Silverlight 2010-04-16 09:33 . 2010-04-19 15:51 -------- d--h--w- c:\windows\$hf_mig$ 2010-04-16 09:15 . 2010-04-16 09:15 664 ----a-w- c:\windows\system32\d3d9caps.dat 2010-04-16 08:08 . 2010-04-16 08:14 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\ArcSoft 2010-04-16 08:08 . 2006-11-10 13:05 18688 ----a-w- c:\windows\system32\drivers\afc.sys 2010-04-16 08:08 . 2005-04-27 14:36 245408 ----a-w- c:\windows\system32\unicows.dll 2010-04-16 08:07 . 2010-04-16 08:08 -------- d-----w- c:\program files\Common Files\ArcSoft 2010-04-16 08:07 . 2010-04-16 08:07 -------- d-----w- c:\program files\ArcSoft 2010-04-16 08:07 . 2010-04-19 16:53 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-04-16 06:44 . 2004-08-04 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll 2010-04-16 06:41 . 2010-04-16 06:43 -------- d-----w- c:\windows\system32\drivers\UMDF 2010-04-16 06:41 . 2010-04-16 06:41 -------- d-----w- c:\windows\system32\LogFiles 2010-04-16 06:39 . 2010-04-16 06:45 12289864 ----a-w- c:\documents and settings\All Users\Dane aplikacji\OviInstallerCache\{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}\Installer\CommonCustomActions\WMFDist11-WindowsXP-X86-ENU.exe 2010-04-16 06:39 . 2010-04-16 06:45 13999944 ----a-w- c:\documents and settings\All Users\Dane aplikacji\OviInstallerCache\{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}\Installer\CommonCustomActions\WMFDist11-WindowsXP-X64-ENU.exe 2010-04-16 06:39 . 2010-04-16 06:45 50000 ----a-w- c:\documents and settings\All Users\Dane aplikacji\OviInstallerCache\{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}\Installer\CommonCustomActions\pcswpc.exe 2010-04-16 06:39 . 2010-04-16 06:45 151552 ----a-w- c:\documents and settings\All Users\Dane aplikacji\OviInstallerCache\{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}\Installer\CommonCustomActions\Run_XML6_SP1.exe 2010-04-16 06:39 . 2010-04-16 06:45 140800 ----a-w- c:\documents and settings\All Users\Dane aplikacji\OviInstallerCache\{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}\Installer\CommonCustomActions\WMF11Runx64.exe 2010-04-16 06:39 . 2010-04-16 06:45 135168 ----a-w- c:\documents and settings\All Users\Dane aplikacji\OviInstallerCache\{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}\Installer\CommonCustomActions\WMF11Runx86.exe 2010-04-16 06:38 . 2010-04-16 06:38 -------- d-----w- c:\program files\Common Files\Java 2010-04-16 05:32 . 2010-04-16 05:32 -------- d-----w- c:\program files\Common Files\Windows Live 2010-04-15 19:31 . 2010-04-15 19:31 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Nokia 2010-04-15 19:29 . 2010-04-15 19:30 -------- d-----w- c:\program files\PC Connectivity Solution 2010-04-15 19:29 . 2010-02-26 11:32 8192 ----a-w- c:\windows\system32\drivers\usbser_lowerfltj.sys 2010-04-15 19:29 . 2010-02-26 11:32 8192 ----a-w- c:\windows\system32\drivers\usbser_lowerflt.sys 2010-04-15 19:29 . 2010-02-26 11:32 22528 ----a-w- c:\windows\system32\drivers\ccdcmbo.sys 2010-04-15 19:29 . 2010-02-26 11:32 662016 ----a-w- c:\windows\system32\nmwcdcocls.dll 2010-04-15 19:29 . 2010-02-26 11:32 18176 ----a-w- c:\windows\system32\drivers\ccdcmb.sys 2010-04-15 19:29 . 2010-02-26 11:19 1461992 ----a-w- c:\windows\system32\wdfcoinstaller01009.dll 2010-04-15 19:27 . 2010-04-15 19:15 35630208 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{4186FEBC-F0CC-4185-A406-24292BC9877A}\NokiaSoftwareUpdaterSetup_pl (1).exe 2010-04-15 19:27 . 2010-04-15 19:27 -------- d-----w- c:\program files\MSXML 6.0 2010-04-15 19:26 . 2010-04-15 19:26 3433732 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{4186FEBC-F0CC-4185-A406-24292BC9877A}\Installer\CommonCustomActions\msxml6Exec.exe 2010-04-15 19:26 . 2010-04-15 19:26 3281277 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{4186FEBC-F0CC-4185-A406-24292BC9877A}\Installer\CommonCustomActions\vcredistExec.exe 2010-04-15 19:26 . 2010-04-15 19:26 114688 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{4186FEBC-F0CC-4185-A406-24292BC9877A}\Installer\CommonCustomActions\Sleep.exe 2010-04-15 17:39 . 2010-04-15 17:39 -------- d-----w- c:\program files\Common Files\Adobe 2010-04-15 17:04 . 2010-04-15 17:04 -------- d-----w- c:\program files\Orban 2010-04-15 16:52 . 2010-04-15 16:52 -------- d-----w- c:\windows\system32\pl-PL 2010-04-15 16:52 . 2010-04-15 16:52 -------- dc-h--w- c:\windows\ie8 2010-04-15 16:36 . 2008-07-02 18:44 258048 ----a-w- c:\windows\system32\libFLAC.dll 2010-04-15 04:52 . 2010-04-15 04:52 -------- d-----w- c:\program files\ALLConverter 2010-04-15 04:51 . 2009-06-11 20:52 892928 ----a-w- c:\windows\system32\iconv.dll 2010-04-15 04:51 . 2010-04-15 16:36 -------- d-----w- c:\program files\NAPI-PROJEKT 2010-04-15 04:51 . 2010-04-15 16:36 -------- d-----w- c:\program files\ALLPlayer 2010-04-14 05:43 . 2010-04-16 10:19 -------- d-----w- c:\program files\Opera 2010-04-12 16:04 . 2004-08-03 21:08 25600 -c--a-w- c:\windows\system32\dllcache\usbser.sys 2010-04-12 16:04 . 2004-08-03 21:08 25600 ----a-w- c:\windows\system32\drivers\usbser.sys 2010-04-12 16:04 . 2008-11-07 16:55 16928 ------w- c:\windows\system32\spmsgXP_2k3.dll 2010-04-12 16:04 . 2008-11-07 16:55 26144 ----a-w- c:\windows\system32\spupdsvc.exe 2010-04-12 16:03 . 2010-04-12 16:03 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\PC Suite 2010-04-12 16:03 . 2010-04-16 06:49 -------- d-----w- c:\program files\Common Files\Nokia 2010-04-12 16:02 . 2010-04-15 19:30 -------- d-----w- c:\program files\DIFX 2010-04-12 16:02 . 2008-08-26 07:26 18816 ----a-w- c:\windows\system32\drivers\pccsmcfd.sys 2010-04-12 16:02 . 2010-04-16 06:36 -------- dc----w- c:\windows\system32\DRVSTORE 2010-04-12 16:02 . 2010-02-26 11:32 92672 ----a-w- c:\windows\system32\nmwcdcls.dll 2010-04-12 16:02 . 2010-04-16 06:46 -------- d-----w- c:\program files\Nokia 2010-04-12 16:02 . 2009-01-01 10:00 52048144 --s-a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}\PC-Suite.exe 2010-04-12 16:02 . 2010-04-12 16:02 88064 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}\Installer\CommonCustomActions\UninstPCS.exe 2010-04-12 16:02 . 2010-04-12 16:02 81920 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}\Installer\CommonCustomActions\UninstCCD.exe 2010-04-12 16:02 . 2010-04-12 16:02 139264 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}\Installer\CommonCustomActions\UninstPCSFEMsi.exe 2010-04-12 16:01 . 2010-04-16 06:34 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Installations 2010-04-12 15:56 . 2001-10-26 15:29 5632 ----a-w- c:\windows\system32\ptpusb.dll 2010-04-12 15:56 . 2004-08-03 22:44 159232 ----a-w- c:\windows\system32\ptpusd.dll 2010-04-12 15:56 . 2004-08-03 20:58 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys 2010-04-12 15:56 . 2004-08-03 20:58 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys 2010-04-12 13:44 . 2010-04-12 13:45 -------- d-----w- c:\program files\AIMP2 2010-04-12 13:43 . 2008-09-16 19:23 168448 ----a-w- c:\windows\system32\unrar.dll 2010-04-12 13:43 . 2009-05-29 21:31 881664 ----a-w- c:\windows\system32\xvidcore.dll 2010-04-12 13:43 . 2008-12-07 18:08 130048 ----a-w- c:\windows\system32\xvidvfw.dll 2010-04-12 13:43 . 2004-01-24 22:00 70656 ----a-w- c:\windows\system32\yv12vfw.dll 2010-04-12 13:43 . 2008-12-11 00:33 86016 ----a-w- c:\windows\system32\dpl100.dll 2010-04-12 13:43 . 2008-11-06 16:37 3596288 ----a-w- c:\windows\system32\qt-dx331.dll 2010-04-12 13:43 . 2008-11-06 16:33 684032 ----a-w- c:\windows\system32\divx.dll 2010-04-12 13:43 . 2010-04-15 04:52 -------- d-----w- c:\program files\K-Lite Codec Pack 2010-04-12 13:43 . 2010-04-12 13:43 -------- d-----w- c:\windows\system32\Adobe 2010-04-11 13:12 . 2010-04-11 13:12 -------- d-----w- c:\program files\Gadu-Gadu 2010-04-11 12:57 . 2010-04-11 12:58 -------- d-----w- c:\program files\Asystent Plusfon 401i 2010-04-11 12:56 . 2007-03-27 02:26 88960 ----a-r- c:\windows\system32\drivers\hmumdm.sys 2010-04-10 05:34 . 2010-04-10 05:34 -------- d-----w- c:\windows\nvidia icons 2010-04-10 05:34 . 2010-04-10 05:34 -------- d-----w- c:\windows\nview 2010-04-10 05:34 . 2008-05-02 21:46 442368 ----a-w- c:\windows\system32\nvudisp.exe 2010-04-10 05:32 . 2004-05-13 06:25 28672 ----a-r- c:\windows\CmiPCIUninstall.exe 2010-04-10 05:32 . 2010-04-10 05:32 -------- d-----w- c:\program files\C-Media PCI Audio 2010-04-10 05:32 . 2010-04-16 08:07 -------- d-----w- c:\program files\Common Files\InstallShield . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-04-23 12:29 . 2010-04-23 12:29 739 ----a-w- c:\windows\system32UWYQ.005.tmp 2010-04-23 12:29 . 2010-04-23 12:29 0 ----a-w- c:\windows\system32UWYQ.009.tmp 2010-04-20 19:58 . 2010-04-20 19:58 -------- d-----w- c:\program files\AviSynth 2.5 2010-04-20 19:58 . 2010-04-20 19:58 -------- d-----w- c:\program files\eRightSoft 2010-04-16 12:41 . 2010-04-16 12:41 -------- d-----w- c:\documents and settings\Kamil\Dane aplikacji\ArcSoft 2010-04-16 06:38 . 2010-04-16 06:29 411368 ----a-w- c:\windows\system32\deployJava1.dll 2010-04-16 06:37 . 2010-04-16 06:37 -------- d-----w- c:\program files\Java 2010-04-16 06:36 . 2010-04-16 06:36 -------- d-----w- c:\program files\Common Files\PCSuite 2010-04-16 06:34 . 2010-04-16 06:34 92160 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Installer\CommonCustomActions\UninstPCS.exe 2010-04-16 06:34 . 2010-04-16 06:34 86016 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Installer\CommonCustomActions\UninstCCD.exe 2010-04-16 06:34 . 2010-04-16 06:34 168960 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Installer\CommonCustomActions\pcswpcsi.exe 2010-04-16 06:34 . 2010-04-16 06:34 139264 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Installer\CommonCustomActions\UninstPCSFEMsi.exe 2010-04-16 06:34 . 2010-04-16 06:34 34834648 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Nokia_PC_Suite_pol.exe 2010-04-16 06:32 . 2010-04-16 06:32 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\OviInstallerCache 2010-04-16 06:28 . 2010-04-16 06:32 98366952 ----a-w- c:\documents and settings\All Users\Dane aplikacji\OviInstallerCache\{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}\Nokia_Ovi_Suite_webinstaller_ALL.exe 2010-04-15 19:33 . 2010-04-15 19:33 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf 2010-04-15 19:33 . 2010-04-15 19:33 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01009.Wdf 2010-04-12 16:04 . 2010-04-12 16:04 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf 2010-04-12 16:04 . 2010-04-12 16:04 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf 2010-04-12 13:52 . 2010-04-09 21:00 76487 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat 2010-04-09 21:15 . 2004-08-04 12:00 49492 ----a-w- c:\windows\system32\perfc015.dat 2010-04-09 21:15 . 2004-08-04 12:00 355486 ----a-w- c:\windows\system32\perfh015.dat 2010-04-09 21:14 . 2010-04-09 21:12 -------- d-----w- c:\program files\PLAY ONLINE 2010-04-09 21:01 . 2010-04-09 21:01 -------- d-----w- c:\program files\microsoft frontpage 2010-04-09 21:00 . 2010-04-09 21:00 -------- d-----w- c:\program files\Usługi online 2010-04-09 20:59 . 2010-04-09 20:59 21856 ----a-w- c:\windows\system32\emptyregdb.dat 2010-03-31 06:00 . 2010-03-31 06:00 86016 ----a-w- c:\windows\system32\frapsvid.dll 2006-05-03 09:06 . 2010-04-20 19:58 163328 --sh--r- c:\windows\system32\flvDX.dll 2007-02-21 10:47 . 2010-04-20 19:58 31232 --sh--r- c:\windows\system32\msfDX.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] "PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-11-11 1521152] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NokiaMServer"="c:\program files\Common Files\Nokia\MPlatform\NokiaMServer" [X] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-02 13529088] "nwiz"="nwiz.exe" [2008-05-02 1703936] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-02 86016] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 117680] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 1022400] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040] "ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360] "system32UWYQ Agent"="c:\windows\system32UWYQ.exe" [2010-04-23 552448] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableTaskMgr"= 1 (0x1) "DisableRegistryTools"= 1 (0x1) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000001 "AntiVirusDisableNotify"=dword:00000001 "FirewallDisableNotify"=dword:00000001 "FirewallOverride"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "UacDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Opera\\opera.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= "c:\\WINDOWS\\system32\\nwiz.exe"= "c:\\Program Files\\Nokia\\Nokia PC Suite 7\\PCSuite.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\WINDOWS\\system32\\wpabaln.exe"= "c:\\Program Files\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe"= "c:\\Program Files\\Common Files\\ArcSoft\\Connection Service\\Bin\\ACDaemon.exe"= "c:\\WINDOWS\\system32UWYQ.exe"= S3 MobileAdapter;Huawei Mobile Adapter USB Modem and USB Serial;c:\windows\system32\drivers\hmumdm.sys [2010-04-11 88960] --- Inne Usługi/Sterowniki w Pamięci --- *NewlyCreated* - ABP470N5 . Zawartość folderu 'Zaplanowane zadania' . . ------- Skan uzupełniający ------- . DPF: {4FEE6316-7B6F-4A6C-BD4E-4157C59A9E9D} - hxxp://static.s2g.gate5.de/ovi_maps/OviMaps_4.0.12.12.cab . - - - - USUNIĘTO PUSTE WPISY - - - - HKLM-Run-CmPCIaudio - CMICNFG3.CPL ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-04-23 14:35 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'explorer.exe'(3604) c:\windows\system32UWYQ.007 c:\windows\system32UWYQ.006 c:\windows\system32\msi.dll c:\windows\system32\ieframe.dll c:\windows\system32\wpdshext.dll c:\windows\system32\PortableDeviceApi.dll c:\windows\system32\Audiodev.dll c:\windows\system32\WMVCore.DLL c:\windows\system32\WMASF.DLL c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\program files\Nokia\Nokia PC Suite 7\PhoneBrowser.dll c:\program files\Nokia\Nokia PC Suite 7\NGSCM.DLL c:\program files\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_pol.nlr c:\program files\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\browselc.dll c:\program files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\RUNDLL32.EXE c:\program files\Common Files\Nokia\MPlatform\NokiaMServer.exe c:\program files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac c:\program files\PC Connectivity Solution\ServiceLayer.exe c:\program files\PC Connectivity Solution\Transports\NclUSBSrv.exe c:\program files\PC Connectivity Solution\Transports\NclRSSrv.exe c:\windows\system32\wpabaln.exe . ************************************************************************** . Czas ukończenia: 2010-04-23 14:38:01 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2010-04-23 12:37 Przed: 29 242 769 408 bajtów wolnych Po: 29 097 861 120 bajtów wolnych WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect - - End Of File - - EC38035A6F94B7B815002E036A5045DF

**Posty:** 1903 · przez **MichuPower** 23 Kwi 2010, 14:56

DziarQ, obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html
- brak własnego tematu
- brak opisu problemu
- brak tagów

**Posty:** 2 · przez **DziarQ** 23 Kwi 2010, 15:07

Pomoże mi ktoś? jct gg: 635930

**Posty:** 12734 · przez **Mikou@j** 23 Kwi 2010, 15:11

Oczywiście, że ktoś pomoże, na forum, nie na gg, jak tylko przeczytasz i zastosujesz się do tego co napisał MaxPower.

Kto jest na forum