Genetic host process for win32 services

[notico]

Witam wszystkich informatyków i pomagających w tym forum .
Już kiedyś zakładałem ten temat o takiej samej nazwie ale nie mogłem inaczej żyć i założyłem tutaj temat bo liczę że mi pomożecie
Po zrobieniu prze zemnie formata i od podłączenia internetu do sieci codziennie pokazuje mi się komunikat... już próbowałem z wwdc ale to nie pomogło instalowałem także tamtą łatkę i nic..

Było za dużo znaków aby wkleić log z OTL tutaj to wrzuciłem na serwer :

http://wklej.org/id/312468/


Następnym moim problemem jest nie otwieranie się stron internetowych w Mozilli. Klikam w jakiś link i nie wchodzi dopiero po kilkakrotnym kliknięciu gdzieś za około 20 razym wchodzi ..
Trzecim problemem jest baaardzo mocno spowolniony internet nie wiem co się stało ale myślę że to wina tego błędu Genetic Host Process for Win32 Services.. Także nie mogę podglądać fotek na naszej klasie, słuchać muzyki na zippyshare ( nie włącza mi się odtwarzać ) ..
Ratunku! Liczę na pomoc i szybką odpowiedź.

[lamar]

Przeczytaj obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html (brak logu extras.txt oraz Gmera).

blad-generic-host-process-for-win32-services-vt79489.html

[notico]

Już błąd się nie pokazuje zobaczymy dalej.


Następnym moim problemem jest nie otwieranie się stron internetowych w Mozilli. Klikam w jakiś link i nie wchodzi dopiero po kilkakrotnym kliknięciu gdzieś za około 20 razym wchodzi ..
Trzecim problemem jest baaardzo mocno spowolniony internet nie wiem co się stało ale myślę że to wina tego błędu Genetic Host Process for Win32 Services.. Także nie mogę podglądać fotek na naszej klasie, słuchać muzyki na zippyshare ( nie włącza mi się odtwarzać ) ..
Ratunku! Liczę na pomoc i szybką odpowiedź.

[wojtas]

poczytaj i się zastosuj programy emulujące napędy
Potem dopiero Daj loga z combofixa oraz z Gmera i wtedy pomożemy

[NieWiem]

Chłopaki, obawiam się, że ciężki przypadek. Zobaczcie co mamy w OTL jak byk:

DRV - File not found [Kernel | On_Demand | Running] -- -- (dac970nt)
...
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

Sality...

http://www.searchengines.pl/Infekcje-plikow-wykonywalnych-exe-dll-scr-t122692.html

Autor postu otrzymał pochwałę

[notico]

Log z ComboFixa :

Kod: Zaznacz wszystko

ComboFix 10-04-08.06 - Daniel 2010-04-09  22:31:21.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1250.48.1045.18.510.355 [GMT 2:00]
Uruchomiony z: c:\documents and settings\Daniel.A-350346310A264\Moje dokumenty\Pobieranie\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\rssms32.exe
c:\documents and settings\Daniel.A-350346310A264\nigzss.txt

.
(((((((((((((((((((((((((((((((((((((((   Sterowniki/Usługi   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DAC970NT
-------\Service_dac970nt


(((((((((((((((((((((((((   Pliki utworzone od 2010-03-09 do 2010-04-09  )))))))))))))))))))))))))))))))
.

Ok.
2010-04-09 17:44 . 2010-04-09 17:44   691696   ----a-w-   c:\windows\system32\drivers\sptd.sys
2010-04-09 17:04 . 2010-04-09 17:04   --------   d-----w-   c:\program files\BynaCam
2010-04-08 19:27 . 2010-04-08 19:27   --------   d-----w-   c:\program files\Trend Micro
2010-04-08 18:40 . 2010-04-08 18:40   --------   d-----w-   C:\_OTL
2010-04-08 16:56 . 2010-04-08 16:56   56   ---ha-w-   c:\windows\system32\ezsidmv.dat
2010-04-08 16:56 . 2010-04-08 16:56   --------   d-----w-   c:\documents and settings\Kamyk.A-350346310A264\Dane aplikacji\skypePM
2010-04-08 16:49 . 2010-04-08 16:58   --------   d-----w-   c:\documents and settings\Kamyk.A-350346310A264\Dane aplikacji\Skype
2010-04-08 13:05 . 2006-09-13 16:19   5504   ----a-w-   c:\windows\system32\drivers\MSTEE.sys
2010-04-08 13:05 . 2006-09-13 16:18   10880   ----a-w-   c:\windows\system32\drivers\NdisIP.sys
2010-04-08 13:05 . 2004-08-03 21:10   15360   ----a-w-   c:\windows\system32\drivers\StreamIP.sys
2010-04-08 13:05 . 2004-08-03 21:10   11136   ----a-w-   c:\windows\system32\drivers\SLIP.sys
2010-04-08 13:05 . 2006-09-13 16:18   19328   ----a-w-   c:\windows\system32\drivers\WSTCODEC.SYS
2010-04-08 13:05 . 2006-09-13 16:19   85376   ----a-w-   c:\windows\system32\drivers\NABTSFEC.sys
2010-04-08 13:05 . 2006-09-13 16:18   17024   ----a-w-   c:\windows\system32\drivers\CCDECODE.sys
2010-04-08 12:54 . 2010-04-09 20:38   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\Skype
2010-04-08 12:54 . 2007-04-03 14:50   159744   ----a-r-   c:\windows\VM305Cap.exe
2010-04-08 12:54 . 2006-09-13 16:18   54784   ----a-w-   c:\windows\system32\vfwwdm32.dll
2010-04-08 12:54 . 2007-04-09 15:46   139264   ----a-w-   c:\windows\VM305_STI.EXE
2010-04-08 12:54 . 2006-05-08 09:24   391688   ----a-w-   c:\windows\system32\drivers\usbVM305.sys
2010-04-08 12:54 . 2005-08-05 17:36   81920   ----a-w-   c:\windows\system32\VM305STI.dll
2010-04-08 12:54 . 2005-05-03 14:51   253952   ----a-w-   c:\windows\amcap.exe
2010-04-08 12:52 . 2010-04-08 12:52   --------   d-----w-   c:\documents and settings\All Users.WINDOWS\Dane aplikacji\Skype
2010-04-08 10:40 . 2010-04-08 10:40   --------   d-----w-   c:\documents and settings\Kamyk.A-350346310A264\Dane aplikacji\Malwarebytes
2010-04-07 21:11 . 2010-04-07 21:11   12328   ----a-w-   c:\documents and settings\Daniel.A-350346310A264\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2010-04-07 21:05 . 2010-04-07 21:05   991744   ----a-w-   c:\windows\system32\syssetub.dll
2010-04-07 21:05 . 2010-04-07 21:05   7680   ----a-w-   c:\windows\system32\Windows32r.exe
2010-04-07 21:04 . 2010-04-07 21:04   208998   --sh--r-   c:\windows\usbmagr.exe
2010-04-07 20:21 . 2010-04-07 20:21   95259   ----a-w-   c:\windows\system32\drivers\klick.dat
2010-04-07 20:21 . 2010-04-07 20:21   108059   ----a-w-   c:\windows\system32\drivers\klin.dat
2010-04-07 20:18 . 2010-04-07 20:18   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\OpenFM
2010-04-07 20:18 . 2010-04-07 20:18   --------   d-----w-   c:\program files\Kaspersky Lab
2010-04-07 20:18 . 2010-04-07 20:18   --------   d-----w-   c:\documents and settings\All Users.WINDOWS\Dane aplikacji\Kaspersky Lab
2010-04-07 20:16 . 2010-04-07 20:16   --------   d-----w-   c:\documents and settings\All Users.WINDOWS\Dane aplikacji\Kaspersky Lab Setup Files
2010-04-07 19:43 . 2010-04-07 19:43   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\Ventrilo
2010-04-07 19:26 . 2010-04-07 19:26   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\Malwarebytes
2010-04-07 19:26 . 2009-09-10 12:54   38224   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-07 19:26 . 2010-04-07 19:26   --------   d-----w-   c:\documents and settings\All Users.WINDOWS\Dane aplikacji\Malwarebytes
2010-04-07 19:26 . 2010-04-07 19:26   --------   d-----w-   c:\program files\Malwarebytes' Anti-Malware
2010-04-07 19:26 . 2009-09-10 12:53   19160   ----a-w-   c:\windows\system32\drivers\mbam.sys
2010-04-07 18:30 . 2010-04-07 18:30   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Ustawienia lokalne\Dane aplikacji\Help
2010-04-06 14:31 . 2010-04-08 12:32   135270   ----a-w-   c:\windows\system32\mini.exe
2010-04-06 14:31 . 2010-04-08 12:32   135270   ----a-w-   C:\rssms32.exe
2010-04-06 13:19 . 2010-04-06 13:19   --------   d-----w-   c:\documents and settings\Kamyk.A-350346310A264\Ustawienia lokalne\Dane aplikacji\Mozilla
2010-04-06 11:36 . 2010-04-06 11:38   --------   d-----w-   c:\documents and settings\All Users.WINDOWS\Dane aplikacji\OpenFM
2010-04-06 11:36 . 2010-04-06 11:36   --------   d-----w-   c:\documents and settings\Kamyk.A-350346310A264\Dane aplikacji\OpenFM
2010-04-06 11:36 . 2010-04-06 11:39   --------   d-----w-   c:\documents and settings\Kamyk.A-350346310A264\Dane aplikacji\Tibia
2010-04-06 11:30 . 2006-09-13 18:14   3072   ----a-w-   c:\windows\system32\drivers\audstub.sys
2010-04-06 11:29 . 2006-09-13 18:18   58624   ----a-w-   c:\windows\system32\drivers\redbook.sys
2010-04-06 11:29 . 2005-12-10 11:06   3955456   ----a-w-   c:\windows\system32\nv4_disp.dll
2010-04-06 11:29 . 2005-12-10 11:06   3536768   ----a-w-   c:\windows\system32\drivers\nv4_mini.sys
2010-04-06 11:29 . 2006-09-13 18:19   44672   ----a-w-   c:\windows\system32\drivers\UAGP35.SYS
2010-04-06 11:29 . 2006-09-13 18:18   20992   ----a-w-   c:\windows\system32\drivers\RTL8139.sys
2010-04-06 11:29 . 2006-09-13 18:18   77312   ----a-w-   c:\windows\system32\usbui.dll
2010-04-06 11:25 . 2001-08-17 23:55   7168   ----a-r-   c:\windows\system32\kbdcz.dll
2010-04-06 11:24 . 2010-04-08 12:52   --------   d--h--r-   c:\documents and settings\All Users.WINDOWS\Dane aplikacji
2010-04-06 11:24 . 2010-04-06 11:25   --------   d--h--r-   c:\documents and settings\Default User.WINDOWS\Dane aplikacji
2010-04-06 11:24 . 2010-04-09 17:30   --------   d--h--w-   c:\documents and settings\Default User.WINDOWS
2010-04-06 11:24 . 2010-04-06 09:35   --------   d-----w-   c:\documents and settings\All Users.WINDOWS
2010-04-06 10:51 . 2010-04-06 10:51   --------   d-----w-   c:\program files\Windows Live Safety Center
2010-04-06 10:19 . 2010-04-09 19:21   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\AIMP
2010-04-06 10:15 . 2010-04-06 10:15   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Ustawienia lokalne\Dane aplikacji\cache
2010-04-06 10:14 . 2010-04-06 10:15   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\Nowe Gadu-Gadu
2010-04-06 10:14 . 2010-04-06 10:24   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\Tibia
2010-04-06 10:14 . 2010-04-06 10:14   --------   d-----w-   c:\program files\Nowe Gadu-Gadu
2010-04-06 10:05 . 2010-04-06 10:05   0   ----a-w-   c:\windows\nsreg.dat
2010-04-06 10:05 . 2010-04-06 10:05   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Ustawienia lokalne\Dane aplikacji\Mozilla
2010-04-06 10:01 . 2007-02-13 14:19   194128   ----a-w-   c:\windows\adiras.exe
2010-04-06 10:00 . 2006-02-15 08:15   176128   ----a-w-   c:\windows\autoclk.exe
2010-04-06 09:59 . 2010-04-07 19:46   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Ustawienia lokalne\Dane aplikacji\Adobe
2010-04-06 09:58 . 2006-06-14 06:50   6272   ----a-w-   c:\windows\system32\drivers\splitter.sys
2010-04-06 09:58 . 2006-06-14 07:17   82944   ----a-w-   c:\windows\system32\drivers\wdmaud.sys
2010-04-06 09:58 . 2006-09-13 16:19   52864   ----a-w-   c:\windows\system32\drivers\DMusic.sys
2010-04-06 09:58 . 2006-09-13 16:18   54272   ----a-w-   c:\windows\system32\drivers\swmidi.sys
2010-04-06 09:58 . 2006-02-14 22:22   142464   ------w-   c:\windows\system32\drivers\aec.sys
2010-04-06 09:58 . 2006-06-14 06:50   172416   ----a-w-   c:\windows\system32\drivers\kmixer.sys
2010-04-06 09:58 . 2006-09-13 16:18   2944   ----a-w-   c:\windows\system32\drivers\drmkaud.sys
2010-04-06 09:58 . 2006-09-13 16:18   60800   ----a-w-   c:\windows\system32\drivers\sysaudio.sys
2010-04-06 09:57 . 2006-09-13 16:19   7552   ----a-w-   c:\windows\system32\drivers\MSKSSRV.sys
2010-04-06 09:57 . 2006-09-13 16:18   4992   ----a-w-   c:\windows\system32\drivers\MSPQM.sys
2010-04-06 09:57 . 2006-09-13 16:19   5376   ----a-w-   c:\windows\system32\drivers\MSPCLOCK.sys
2010-04-06 09:56 . 2010-04-06 09:56   --------   d-----w-   c:\program files\CCleaner
2010-04-06 09:54 . 2005-07-15 08:48   40960   ------r-   c:\windows\system32\ChCfg.exe
2010-04-06 09:53 . 2005-09-16 06:14   157184   ------r-   c:\windows\system32\RtlCPAPI.dll
2010-04-06 09:53 . 2005-11-22 05:38   10475008   ------r-   c:\windows\system32\RTLCPL.exe
2010-04-06 09:53 . 2005-11-22 06:44   3804416   ------r-   c:\windows\system32\drivers\alcxwdm.sys
2010-04-06 09:53 . 2005-11-11 06:07   159744   ------r-   c:\windows\soundman.exe
2010-04-06 09:53 . 2006-09-13 16:18   145792   ----a-w-   c:\windows\system32\drivers\portcls.sys
2010-04-06 09:53 . 2006-09-13 16:18   4096   ----a-w-   c:\windows\system32\ksuser.dll
2010-04-06 09:53 . 2006-09-13 16:18   60288   ----a-w-   c:\windows\system32\drivers\drmk.sys
2010-04-06 09:53 . 2005-11-18 03:20   217088   ----a-r-   c:\windows\Alcrmv.exe
2010-04-06 09:53 . 2005-11-18 03:14   307200   ------r-   c:\windows\alcupd.exe
2010-04-06 09:52 . 2010-04-06 09:52   --------   d-----w-   c:\documents and settings\DANIEL~1~A-3\USTAWI~1
2010-04-06 09:52 . 2010-04-06 09:52   --------   d-----w-   c:\documents and settings\DANIEL~1~A-3
2010-04-06 09:50 . 2005-12-10 11:06   180224   ----a-w-   c:\windows\system32\nvudisp.exe
2010-04-06 09:50 . 2005-12-10 02:16   180224   ----a-w-   c:\windows\system32\NVUNINST.EXE
2010-04-06 09:49 . 2010-04-06 09:49   --------   d-----w-   c:\windows\Profiles
2010-04-06 09:49 . 2010-04-06 09:49   --------   d-----w-   c:\windows\system32\Adobe
2010-04-06 09:49 . 2010-04-06 09:49   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\InterTrust
2010-04-06 09:49 . 1998-11-13 09:07   307712   ----a-w-   c:\windows\IsUn0410.exe
2010-04-06 09:46 . 2010-04-06 09:46   --------   d-sh--w-   c:\documents and settings\LocalService.ZARZĄDZANIE NT
2010-04-06 09:46 . 2010-04-06 09:46   --------   d-sh--w-   c:\documents and settings\NetworkService.ZARZĄDZANIE NT
2010-04-06 09:39 . 2006-11-08 08:51   62336   ------w-   c:\windows\system32\drivers\rspndr.sys
2010-04-06 09:39 . 2006-11-08 08:51   10752   ------w-   c:\windows\system32\rspndr.exe
2010-04-06 09:36 . 2010-04-06 09:36   --------   d-----w-   c:\documents and settings\Default User.WINDOWS\Ustawienia lokalne\Dane aplikacji\Microsoft
2010-04-06 09:35 . 2010-04-06 09:35   --------   d-sh--w-   c:\documents and settings\All Users.WINDOWS\DRM
2010-04-06 09:34 . 2010-04-06 09:34   --------   d-----w-   c:\program files\Usługi online
2010-04-06 09:34 . 2001-10-26 18:29   11264   ----a-w-   c:\windows\system32\atrace.dll
2010-04-06 09:34 . 2001-10-26 18:28   12288   ----a-w-   c:\windows\system32\nmevtmsg.dll
2010-04-06 09:34 . 2001-10-26 18:27   67584   ----a-w-   c:\windows\system32\acctres.dll
2010-04-06 09:34 . 2001-10-26 18:29   16384   ----a-w-   c:\windows\system32\icfgnt5.dll
2010-04-06 09:32 . 2010-04-06 09:32   21856   ----a-w-   c:\windows\system32\emptyregdb.dat
2010-04-06 09:31 . 2004-08-03 23:44   141824   ----a-w-   c:\windows\system32\sessmgr.exe
2010-04-02 06:28 . 2010-04-02 06:28   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\FMZilla
2010-04-02 06:28 . 2010-04-02 06:28   --------   d-----w-   C:\downloads
2010-04-02 06:28 . 2010-04-06 09:14   --------   d-----w-   c:\program files\Free Music Zilla
2010-03-27 17:10 . 2010-03-27 17:10   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\Media Player Classic
2010-03-27 16:45 . 2010-03-27 16:45   --------   d-----w-   c:\program files\K-Lite Codec Pack
2010-03-27 13:08 . 2010-03-27 13:09   --------   d-----w-   c:\program files\DAEMON Tools Lite
2010-03-16 17:54 . 2010-04-06 05:57   0   ----a-w-   c:\program files\Common Files\userInit.dll
2010-03-16 16:01 . 2010-03-16 16:01   27958   ----a-w-   c:\program files\Common Files\logonInit.dll
2010-03-12 16:01 . 2010-04-06 09:58   --------   d-----w-   c:\program files\Tibia


.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-09 20:38 . 2009-12-26 23:06   --------   d-----w-   c:\program files\AutoConnect
2010-04-08 12:54 . 2009-12-27 09:04   --------   d-----r-   c:\program files\Skype
2010-04-06 19:24 . 2010-04-06 09:35   86327   ----a-w-   c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-04-06 10:03 . 2010-04-06 10:03   33   ----a-w-   c:\windows\system32\drivers\adidsl.cfg
2010-04-06 10:03 . 2009-12-26 23:04   --------   d--h--w-   c:\program files\InstallShield Installation Information
2010-04-06 10:03 . 2010-04-06 10:03   --------   d-----w-   c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\InstallShield
2010-04-06 09:55 . 2009-12-26 23:27   --------   d-----w-   c:\program files\AIMP2
2010-04-06 09:53 . 2009-12-26 23:50   --------   d-----w-   c:\program files\Realtek AC97
2010-04-06 09:49 . 2009-12-26 23:10   --------   d-----w-   c:\program files\Common Files\Adobe
2010-04-06 09:48 . 2001-10-26 17:15   49492   ----a-w-   c:\windows\system32\perfc015.dat
2010-04-06 09:48 . 2001-10-26 17:15   355486   ----a-w-   c:\windows\system32\perfh015.dat
2010-04-05 22:55 . 2009-12-30 14:48   --------   d-----w-   c:\documents and settings\Kamyk\Dane aplikacji\skypePM
2010-04-05 22:55 . 2009-12-27 09:06   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\skypePM
2010-04-05 22:55 . 2009-12-26 23:34   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\AIMP
2010-04-05 22:55 . 2009-12-26 23:18   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\uTorrent
2010-04-05 22:55 . 2010-01-01 08:14   --------   d-----w-   c:\documents and settings\Kamyk\Dane aplikacji\AIMP
2010-04-05 22:42 . 2010-01-31 14:33   --------   d-----w-   c:\program files\Odkurzacz
2010-04-04 18:43 . 2009-12-28 14:57   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\Ventrilo
2010-04-04 12:38 . 2009-12-30 14:45   --------   d-----w-   c:\documents and settings\Kamyk\Dane aplikacji\Skype
2010-04-03 14:48 . 2009-12-26 23:44   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\Nowe Gadu-Gadu
2010-04-02 04:47 . 2009-12-27 11:02   --------   d-----w-   c:\documents and settings\Kamyk\Dane aplikacji\Tibia
2010-03-29 19:09 . 2009-12-27 09:05   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\Skype
2010-03-16 16:42 . 2009-12-26 23:26   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\Tibia
2010-02-27 16:32 . 2010-01-26 14:17   --------   d-----w-   c:\program files\uTorrent
2010-02-14 14:01 . 2010-02-14 14:01   503808   ----a-w-   c:\documents and settings\Kamyk\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-49a3a141-n\msvcp71.dll
2010-02-14 14:01 . 2010-02-14 14:01   499712   ----a-w-   c:\documents and settings\Kamyk\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-49a3a141-n\jmc.dll
2010-02-14 14:01 . 2010-02-14 14:01   348160   ----a-w-   c:\documents and settings\Kamyk\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-49a3a141-n\msvcr71.dll
2010-02-14 14:00 . 2010-02-14 14:00   61440   ----a-w-   c:\documents and settings\Kamyk\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-75f9e571-n\decora-sse.dll
2010-02-14 14:00 . 2010-02-14 14:00   12800   ----a-w-   c:\documents and settings\Kamyk\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-75f9e571-n\decora-d3d.dll
2010-02-14 08:15 . 2010-02-14 08:15   --------   d-----w-   c:\documents and settings\Daniel\Dane aplikacji\VitySoft
2010-02-14 08:15 . 2010-02-14 08:15   348160   ----a-w-   c:\documents and settings\Daniel\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-573f9cfe-n\msvcr71.dll
2010-02-14 08:15 . 2010-02-14 08:15   503808   ----a-w-   c:\documents and settings\Daniel\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-573f9cfe-n\msvcp71.dll
2010-02-14 08:15 . 2010-02-14 08:15   499712   ----a-w-   c:\documents and settings\Daniel\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-573f9cfe-n\jmc.dll
2010-02-14 08:14 . 2010-02-14 08:14   61440   ----a-w-   c:\documents and settings\Daniel\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-551063be-n\decora-sse.dll
2010-02-14 08:14 . 2010-02-14 08:14   12800   ----a-w-   c:\documents and settings\Daniel\Dane aplikacji\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-551063be-n\decora-d3d.dll
2010-02-14 08:14 . 2010-02-14 08:14   --------   d-----w-   c:\program files\Common Files\Java
2010-02-14 08:12 . 2010-02-14 08:12   --------   d-----w-   c:\program files\Java
2010-02-13 12:59 . 2010-02-01 13:02   --------   d-----w-   c:\program files\Google
2010-01-31 10:14 . 2010-01-31 10:14   149315   ----a-w-   c:\documents and settings\Kamyk\Dane aplikacji\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\UninstallToolbar.exe
2010-01-26 15:26 . 2009-12-26 23:54   68840   ----a-w-   c:\documents and settings\Kamyk\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2010-01-22 16:15 . 2009-12-26 23:02   68840   ----a-w-   c:\documents and settings\Daniel\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2010-01-22 08:37 . 2010-01-30 12:59   52224   ----a-w-   c:\documents and settings\Daniel\Dane aplikacji\Mozilla\Firefox\Profiles\id9w6867.default\extensions\{b64a592b-d85d-4564-9e08-f5170dcbc4cf}\components\FFExternalAlert.dll
2010-01-22 08:37 . 2010-01-30 12:59   101376   ----a-w-   c:\documents and settings\Daniel\Dane aplikacji\Mozilla\Firefox\Profiles\id9w6867.default\extensions\{b64a592b-d85d-4564-9e08-f5170dcbc4cf}\components\RadioWMPCore.dll
.

(((((((((((((((((((((((((((((   SnapShot@2010-04-09_17.39.31   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-04-09 20:37 . 2010-04-09 20:37   16384              c:\windows\temp\Perflib_Perfdata_2cc.dat
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoConnect"="c:\program files\AutoConnect\AutoConnect.exe" [2006-12-02 310784]
"Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2009-08-31 11469416]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-12-10 7311360]
"nwiz"="nwiz.exe" [2005-12-10 1597440]
"SoundMan"="SOUNDMAN.EXE" [2005-11-11 159744]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 117616]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 1013112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-12-10 86016]
"Universal Serial Bus device"="usbmagr.exe" [2010-04-07 208998]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1389904]
"BigDog305"="c:\windows\VM305_STI.EXE" [2007-04-09 139264]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
"winlogon"="c:\windows\system32\mini.exe" [2010-04-08 135270]

c:\documents and settings\Daniel\Menu Start\Programy\Autostart\
explore.exe [2010-3-16 273699]
Free Music Zilla.lnk - c:\program files\Free Music Zilla\FMZilla.exe [2010-4-2 806144]

c:\documents and settings\Kamyk\Menu Start\Programy\Autostart\
explore.exe [2010-3-17 273699]
winlogon.exe [2010-3-28 547855]

c:\documents and settings\All Users.WINDOWS\Menu Start\Programy\Autostart\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2010-4-6 1279568]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Instalki\\Sagem modem\\SETUP.EXE"=
"c:\\Program Files\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe"=
"c:\\WINDOWS\\system32\\dwwin.exe"=
"c:\\Program Files\\Asprate\\Tibia Multi IP Changer\\Tibia MULTI-ip changer.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"c:\\WINDOWS\\system32\\nwiz.exe"=
"c:\\Program Files\\Tibia\\Tibia.exe"=
"c:\\Program Files\\Asprate\\Tibia Multi IP Changer\\Ip Changer Updater.exe"=
"c:\\Program Files\\AutoConnect\\AutoConnect.exe"=
"c:\\WINDOWS\\system32\\dumprep.exe"=
"c:\\WINDOWS\\system32\\cmd.exe"=
"c:\\WINDOWS\\usbmagr.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
"c:\\WINDOWS\\SOUNDMAN.EXE"=
"c:\\Program Files\\Kaspersky Lab\\Kaspersky Internet Security 2010\\avp.exe"=
"c:\\WINDOWS\\system32\\netsh.exe"=
"c:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe"=
"c:\\Program Files\\SAGEM\\SAGEM F@st 800-840\\dslmon.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\WINDOWS\\VM305_STI.EXE"=
"c:\\Program Files\\AIMP2\\AIMP2.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\spellchecker_gg.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2009-10-14 36880]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2010-04-09 691696]
R3 e4usbaw;USB ADSL2 WAN Adapter;c:\windows\system32\drivers\e4usbaw.sys [2010-04-06 104344]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2009-09-14 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [2009-10-02 19472]
R3 ZSMC0305;A4 TECH PC Camera V;c:\windows\system32\drivers\usbVM305.sys [2010-04-08 391688]
S2 E4LOADER;General Purpose USB Driver (e4ldr.sys);c:\windows\system32\drivers\e4ldr.sys [2010-04-06 69656]

--- Inne Usługi/Sterowniki w Pamięci ---

*NewlyCreated* - DAC970NT
.
.
------- Skan uzupełniający -------
.
IE: Dodaj do blokowanych banerów - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
FF - ProfilePath - c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\Mozilla\Firefox\Profiles\g40xrpts.default\
FF - component: c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - plugin: c:\documents and settings\Daniel.A-350346310A264\Dane aplikacji\Nowe Gadu-Gadu\_userdata\npgg.1.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-09 22:38
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  BigDog305 = c:\windows\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)???????????????????0?????????@??????????????

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x825DF1F8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf86aafc3
\Driver\ACPI -> ACPI.sys @ 0xf8431cb8
\Driver\atapi -> 0x825df1f8
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x8057819c
ParseProcedure -> ntkrnlpa.exe @ 0x80576dfe
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x8057819c
ParseProcedure -> ntkrnlpa.exe @ 0x80576dfe
NDIS: Karta Realtek RTL8139 Family PCI Fast Ethernet NIC -> SendCompleteHandler -> NDIS.sys @ 0xf82d0bc3
PacketIndicateHandler -> NDIS.sys @ 0xf82bea0b
SendHandler -> NDIS.sys @ 0xf82d2b31
Warning: possible MBR rootkit infection !
user & kernel MBR OK

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'explorer.exe'(1624)
c:\windows\system32\msi.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\windows\SOUNDMAN.EXE
c:\windows\system32\RUNDLL32.EXE
c:\program files\Nowe Gadu-Gadu\spellchecker_gg.exe
c:\windows\usbmagr.exe
c:\windows\system32\verclsid.exe
c:\program files\AIMP2\AIMP2.exe
.
**************************************************************************
.
Czas ukończenia: 2010-04-09  22:42:05 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2010-04-09 20:42
ComboFix2.txt  2010-04-09 17:42

Przed: 17 460 576 256 bajtów wolnych
Po: 17 458 302 976 bajtów wolnych

- - End Of File - - 24CEE812B45D7980C046DBBE9EF47206


Log z Gmer ( nie wiem czy dobrze zrobiłem ) :

Kod: Zaznacz wszystko

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-04-09 22:28:16
Windows 5.1.2600 Dodatek Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\DANIEL~1.A-3\USTAWI~1\Temp\fwpoapog.sys


---- System - GMER 1.0.15 ----

SSDT            spya.sys                     ZwEnumerateKey [0xF848BDA4]
SSDT            spya.sys                     ZwEnumerateValueKey [0xF848C132]

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs       823DE1F8

AttachedDevice  \Driver\Tcpip \Device\Ip     kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice  \Driver\Tcpip \Device\Tcp    kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice  \Driver\Tcpip \Device\Udp    kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice  \Driver\Tcpip \Device\RawIp  kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)

---- EOF - GMER 1.0.15 ----


Net jest strasznie zamulony ogólnie nie da się nic zrobić.. pomocy!

[NieWiem]

Ech, kolego... zrozum - nie potrafimy pomóc. Jesteś zarażony wirusem Sality, którego w 100% usuwa tylko format. Wirus ten inefkuje wszystkie pliki wykonywalne na Twoim systemie. Za parę godzin, może dni nie będziesz w stanie w ogóle systemu uruchomić.

W poście wyżej dałem Ci linka i poradnik: albo formatujesz wszystko (backup tylko filmów, muzyki, dokumentów) albo próby ratunku z bootowalnej płytki ze skanerem AV.

[notico]

Tylko że jak zrobię formata to pojawi się błąd Genetic host process for win32 services i znowu to samo..
Nie wiem co mam robić.!
Zawsze gdy robię formata pojawia mi sie bląd.. juz nie wiem..

[lamar]

Trzeba sformatować wszystkie partycje.

[NieWiem]

A jak robisz tego formata?

Może podpinasz do komputera jakiegoś zainfekowanego pendriva? Może podczas formatowania i stawiania systemu (zanim wgrasz AV i FW) masz podpięty kabel od neta = zaproszenie dla robactwa żeby weszło?

[notico]

Trzeba sformatować wszystkie partycje.

No tak, stracić wszystko ? I gdzie ja bym to nagrał ?? przeniósłbym tylko wirusa na płytę dvd ( kilkanaście płyt ) .. formatowanie wszystkich dysków nic nie da..

Może podpinasz do komputera jakiegoś zainfekowanego pendriva?

Nie mam pendrive, ostatnio jak instalowałem Windowsa to rzeczywiście miałem podłączony kabel od neta ale w czasie instalacji go nie wczytuje tak mi sie wydaje.

[NieWiem]

Ale otwarty jest strumień transmisji do systemu. Przecież Twój komputer jest wtedy otwarty jak stodoła i wszystko może na niego wejść

[notico]

Czyli co mam zrobić ? Pozostaje mi tylko format wszystkich dysków ? I gdzie ja podzieje moje dotychczasowe dane ?

[lamar]

Możesz nagrać na płyty zdjęcia, pliki tekstowe,pliki rar zip iso, filmy, muzykę itp

[notico]

No i mi to nic nie da, wloze plytke do napedu i wirusy znowu sie przeniosa...

[lamar]

Więc format wszystkich partycji.

[NieWiem]

lamar, źle mówisz.

pliki rar zip iso,

POZARAŻANE!!!

Jeśli na płytę wypalisz TYLKO pliki dokumentów, muzyki, filmów - wirusy nie mają nośnika, żeby się przenieść. Nie rób po prostu backupu tego, co napisałem wyżej, ani żadnych programów, instalek, cracków.

Partycje musisz sformatować wszystkie, najlepiej najpierw niesystemowe, systemową na końcu.

[notico]

A może zrobiłbym tak że pożyczyłbym od kolegi dysk zewnętrzny i to wszystko co mam na dyskach wrzucił na kolegi dysk ?

[lamar]

Potem go podepniesz do kompa i wirusy znowu Ci wejdą..

[notico]

Ale najpierw bym u niego zeskanował raz a dobrze wszystkie pliki i wgl.. Win32: Sality jak sądzisz ?