logi z hijackthis:
- Kod: Zaznacz wszystko
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:16:54, on 2009-03-31
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\3361\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\System32\reader_s.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Documents and Settings\Jarekk\reader_s.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\afisicx.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\TEMP\BN5.tmp
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\sopidkc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\tdctxte.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\mstd.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [svchost.exe] "C:\WINDOWS\system32\3361\svchost.exe"
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunOnce: [svchost.exe] "C:\WINDOWS\system32\3361\svchost.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\daemon.exe -autorun
O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\Jarekk\reader_s.exe
O4 - HKLM\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [reader_s] C:\Documents and Settings\Jarekk\reader_s.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [services] C:\WINDOWS\services.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O23 - Service: afisicx Service (afisicx) - Unknown owner - C:\WINDOWS\system32\afisicx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: sopidkc Service (sopidkc) - Unknown owner - C:\WINDOWS\system32\sopidkc.exe
O23 - Service: tdctxte Service (tdctxte) - Unknown owner - C:\WINDOWS\system32\tdctxte.exe
--
End of file - 7712 bytes
Logi z Silent Runners :
- Kod: Zaznacz wszystko
"Silent Runners.vbs", revision 59, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"
Startup items buried in registry:
---------------------------------
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"Gadu-Gadu" = ""C:\Program Files\Gadu-Gadu\gg.exe" /tray" ["sms-express.com"]
"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [MS]
"Sony Ericsson PC Suite" = ""C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon" ["Sony Ericsson Mobile Communications AB"]
"DAEMON Tools Lite" = "C:\Program Files\DAEMON Tools Lite\daemon.exe -autorun" ["DT Soft Ltd"]
"reader_s" = "C:\Documents and Settings\Jarekk\reader_s.exe" [MS]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ {++}
"services" = "C:\WINDOWS\services.exe" [file not found]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" [MS]
"SunJavaUpdateSched" = ""C:\Program Files\Java\jre6\bin\jusched.exe"" ["Sun Microsystems, Inc."]
"RTHDCPL" = "RTHDCPL.EXE" ["Realtek Semiconductor Corp."]
"SSBkgdUpdate" = ""C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot" ["Scansoft, Inc."]
"PaperPort PTD" = "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe" ["ScanSoft, Inc."]
"IndexSearch" = "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe" ["ScanSoft, Inc."]
"SetDefPrt" = "C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe" [file not found]
"ControlCenter2.0" = "C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun" ["Brother Industries, Ltd."]
"Adobe Reader Speed Launcher" = ""C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"" ["Adobe Systems Incorporated"]
"UserFaultCheck" = "C:\WINDOWS\system32\dumprep 0 -u"
"Flashget" = "C:\Program Files\FlashGet\flashget.exe /min" ["FlashGet.com"]
"reader_s" = "C:\WINDOWS\System32\reader_s.exe" [MS]
"svchost.exe" = ""C:\WINDOWS\system32\3361\svchost.exe"" [null data]
"services" = "C:\WINDOWS\services.exe" [file not found]
"KernelFaultCheck" = "C:\WINDOWS\system32\dumprep 0 -k"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\ {++}
"svchost.exe" = ""C:\WINDOWS\system32\3361\svchost.exe"" [null data]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Adobe PDF Reader Link Helper"
\InProcServer32\(Default) = "C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}\(Default) = "flashget urlcatch"
-> {HKLM...CLSID} = "FGCatchUrl"
\InProcServer32\(Default) = "C:\Program Files\FlashGet\jccatch.dll" ["www.flashget.com"]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Java(tm) Plug-In SSV Helper"
\InProcServer32\(Default) = "C:\Program Files\Java\jre6\bin\ssv.dll" ["Sun Microsystems, Inc."]
{DBC80044-A445-435b-BC74-9C25C1C588A9}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Java(tm) Plug-In 2 SSV Helper"
\InProcServer32\(Default) = "C:\Program Files\Java\jre6\bin\jp2ssv.dll" ["Sun Microsystems, Inc."]
{E7E6F031-17CE-4C07-BC86-EABFE594F69C}\(Default) = "JQSIEStartDetectorImpl"
-> {HKLM...CLSID} = "JQSIEStartDetectorImpl Class"
\InProcServer32\(Default) = "C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll" ["Sun Microsystems, Inc."]
{F156768E-81EF-470C-9057-481BA8380DBA}\(Default) = (no title provided)
-> {HKLM...CLSID} = "FlashGet GetFlash Class"
\InProcServer32\(Default) = "C:\Program Files\FlashGet\getflash.dll" ["www.flashget.com"]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"
-> {HKLM...CLSID} = "Rozszerzenie CPL kadrowania wyświetlania"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{A70C977A-BF00-412C-90B7-034C51DA2439}" = "NvCpl DesktopContext Class"
-> {HKLM...CLSID} = "DesktopContext Class"
\InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]
"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer"
-> {HKLM...CLSID} = "Desktop Explorer"
\InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A48}" = "nView Desktop Context Menu"
-> {HKLM...CLSID} = "nView Desktop Context Menu"
\InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{FFB699E0-306A-11d3-8BD1-00104B6F7516}" = "Play on my TV helper"
-> {HKLM...CLSID} = "NVIDIA CPL Extension"
\InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\msohev.dll" [MS]
HKLM\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\
{F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info"
-> {HKLM...CLSID} = "PDF Shell Extension"
\InProcServer32\(Default) = "C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."]
HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\
MBAMShlExt\(Default) = "{57CE581A-0CB6-4266-9CA0-19364C90A0B3}"
-> {HKLM...CLSID} = "MBAMShlExt Class"
\InProcServer32\(Default) = "C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll" ["Malwarebytes Corporation"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
HKLM\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\
MBAMShlExt\(Default) = "{57CE581A-0CB6-4266-9CA0-19364C90A0B3}"
-> {HKLM...CLSID} = "MBAMShlExt Class"
\InProcServer32\(Default) = "C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll" ["Malwarebytes Corporation"]
Default executables:
--------------------
<<!>> HKLM\SOFTWARE\Classes\.com\(Default) = "ComFile"
<<!>> HKLM\SOFTWARE\Classes\.exe\(Default) = "exfile"
<<!>> HKLM\SOFTWARE\Classes\exfile\shell\open\command\(Default) = "mdm32 %1 %*" [null data]
Group Policies {GPedit.msc branch and setting}:
-----------------------------------------------
Note: detected settings may not have any effect.
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
"NoDrives" = (REG_DWORD) dword:0x00000000
{unrecognized setting}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\
"NoDrives" = (REG_DWORD) dword:0x00000000
{unrecognized setting}
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\
"DisableRegistryTools" = (REG_DWORD) dword:0x00000000
{User Configuration|Administrative Templates|System|
Prevent access to registry editing tools}
HKCU\Software\Policies\Microsoft\Windows\System\
"DisableCMD" = (REG_DWORD) dword:0x00000000
{User Configuration|Administrative Templates|System|
Disable the command prompt}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\
"shutdownwithoutlogon" = (REG_DWORD) dword:0x00000001
{Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|
Shutdown: Allow system to be shut down without having to log on}
"undockwithoutlogon" = (REG_DWORD) dword:0x00000001
{Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|
Devices: Allow undock without having to log on}
"DisableRegistryTools" = (REG_DWORD) dword:0x00000000
{unrecognized setting}
Active Desktop and Wallpaper:
-----------------------------
Active Desktop may be disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState
Windows Portable Device AutoPlay Handlers
-----------------------------------------
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\
FunMultiMediaHandler\
"Provider" = "MultiMedia Manager"
"ProgID" = "FUNBOX.Autoplay"
HKLM\SOFTWARE\Classes\FUNBOX.Autoplay\CLSID\(Default) = "{DF866F1F-10DF-4694-94A9-7F526FC8800A}"
-> {HKLM...CLSID} = "FUNBOX Autoplay Sample 2"
\LocalServer32\(Default) = "C:\Program Files\Samsung\Samsung PC Studio 3\Share_autoplay.exe" ["TODO: <** **>" (unwritable string)]
MSPlayCDAudioOnArrival\
"Provider" = "ALLPlayer"
"InvokeProgID" = "AllPlayerFile"
"InvokeVerb" = "play"
HKLM\SOFTWARE\Classes\AllPlayerFile\shell\play\command\(Default) = ""C:\Program Files\MarBit\ALLPlayer\ALLPlayer.exe" "%1"" ["MarBit"]
Startup items in "Jarekk" & "All Users" startup folders:
--------------------------------------------------------
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
"Microsoft Office" -> shortcut to: "C:\Program Files\Microsoft Office\Office10\OSA.EXE -b -l" [MS]
"Status Monitor" -> shortcut to: "C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe Brother DCP-115C /STARTUP" ["Brother Industries, Ltd."]
Enabled Scheduled Tasks:
------------------------
"XoftSpySE 2" -> launches: "C:\Program Files\XoftSpySE\XoftSpy.exe ShowReminders" ["ParetoLogic"]
"XoftSpySE" -> launches: "C:\Program Files\XoftSpySE\XoftSpy.exe -t" ["ParetoLogic"]
Winsock2 Service Provider DLLs:
-------------------------------
Namespace Service Providers
HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
Transport Service Providers
HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 13
%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05
Toolbars, Explorer Bars, Extensions:
------------------------------------
Toolbars
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
"{32099AAC-C132-4136-9E9A-4E364A424E17}"
-> {HKLM...CLSID} = "DAEMON Tools Toolbar"
\InProcServer32\(Default) = "C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll" [null data]
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\
"{32099AAC-C132-4136-9E9A-4E364A424E17}" = (no title provided)
-> {HKLM...CLSID} = "DAEMON Tools Toolbar"
\InProcServer32\(Default) = "C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll" [null data]
Extensions (Tools menu items, main toolbar menu buttons)
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
{D6E814A0-E0C5-11D4-8D29-0050BA6940E3}\
"ButtonText" = "FlashGet"
"MenuText" = "FlashGet"
"Exec" = "C:\Program Files\FlashGet\FlashGet.exe" ["FlashGet.com"]
{EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A}\
"ButtonText" = "eBay - Homepage"
"CLSIDExtension" = "{1FBA04EE-3024-11D2-8F1F-0000F87ABD16}"
-> {HKLM...CLSID} = "Toolbar Extension for Executable"
\InProcServer32\(Default) = "C:\WINDOWS\system32\shdocvw.dll" [MS]
"Exec" = "C:\Program Files\IrfanView\Ebay\Ebay.htm" [null data]
{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "C:\Program Files\Messenger\msmsgs.exe" [MS]
Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------
6to4, 6to4, "C:\WINDOWS\System32\svchost.exe -k netsvcs" {"C:\WINDOWS\system32\6to4v32.dll" [null data]}
afisicx Service, afisicx, "C:\WINDOWS\system32\afisicx.exe" [empty string]
BrSplService, Brother XP spl Service, "C:\WINDOWS\system32\brsvc01a.exe" ["brother Industries Ltd"]
Java Quick Starter, JavaQuickStarterService, ""C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf"" ["Sun Microsystems, Inc."]
Karta wydajności WMI, WmiApSrv, "C:\WINDOWS\system32\wbem\wmiapsrv.exe" [MS]
NVIDIA Display Driver Service, NVSvc, "C:\WINDOWS\system32\nvsvc32.exe" ["NVIDIA Corporation"]
PnkBstrA, PnkBstrA, "C:\WINDOWS\system32\PnkBstrA.exe" [null data]
Remote Services, softyinforwow1, "C:\WINDOWS\System32\svchost.exe -k netsvcs" {"C:\WINDOWS\system32\w31152740812.dll" [null data]}
Service AntiVir, defaultlib, "C:\WINDOWS\System32\svchost.exe -k netsvcs" {"C:\WINDOWS\system32\u03114028.dll" [null data]}
sopidkc Service, sopidkc, "C:\WINDOWS\system32\sopidkc.exe" [empty string]
tdctxte Service, tdctxte, "C:\WINDOWS\system32\tdctxte.exe" [empty string]
Windows Download Manage, MSTD, "C:\WINDOWS\system32\mstd.exe" [MS]
---------- (launch time: 2009-03-31 00:20:59)
<<!>>: Suspicious data at a malware launch point.
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points, use the -supp parameter or answer "No" at the
first message box and "Yes" at the second message box.
---------- (total run time: 21 seconds, including 9 seconds for message boxes)
raport kaspersky online :
- Kod: Zaznacz wszystko
--------------------------------------------------------------------------------
RAPORT KASPERSKY ONLINE SCANNER 7.0
wtorek, 31 marzec 2009
System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 2 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Tuesday, March 31, 2009 00:38:36
Liczba wpisów: 1988178
--------------------------------------------------------------------------------
Ustawienia skanowania:
Typ bazy danych użytej do skanowania: rozszerzona
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak
Obszar skanowania - Mój komputer:
A:\
C:\
D:\
F:\
Statystyki skanowania:
Przeskanowanych plików: 28761
Nazwa zagrożenia: 6
Zainfekowanych obiektów: 251
Podejrzanych obiektów: 0
Czas skanowania: 00:37:47
Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń
C:\WINDOWS\system32\afisicx.exe/C:\WINDOWS\system32\afisicx.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\sopidkc.exe/C:\WINDOWS\system32\sopidkc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\tdctxte.exe/C:\WINDOWS\system32\tdctxte.exe Zainfekowany: Virus.Win32.Virut.ce 1
c:\windows\system32\u03192130.dll/c:\windows\system32\u03192130.dll Zainfekowany: Trojan-GameThief.Win32.WOW.hin 1
C:\WINDOWS\System32\reader_s.exe/C:\WINDOWS\System32\reader_s.exe Zainfekowany: Trojan.Win32.Agent2.fsa 2
C:\WINDOWS\system32\wscntfy.exe/C:\WINDOWS\system32\wscntfy.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\Explorer.EXE/C:\WINDOWS\Explorer.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\RTHDCPL.EXE/C:\WINDOWS\RTHDCPL.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\3361\svchost.exe/C:\WINDOWS\system32\3361\svchost.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\FlashGet\flashget.exe/C:\Program Files\FlashGet\flashget.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dumprep.exe/C:\WINDOWS\system32\dumprep.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Messenger\msmsgs.exe/C:\Program Files\Messenger\msmsgs.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\reader_s.exe/C:\Documents and Settings\Jarekk\reader_s.exe Zainfekowany: Trojan.Win32.Agent2.fsa 1
C:\Program Files\Internet Explorer\IEXPLORE.EXE/C:\Program Files\Internet Explorer\IEXPLORE.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\A.tmp Zainfekowany: Backdoor.Win32.IEbooot.azm 1
C:\Brother\BrDriver\MfcXP\BrmfRsmg.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Brother\BrDriver\MfcXP\BRQIKMON.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\Brother\BrDriver\MfcXP\bsplmf01.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\C.tmp Zainfekowany: Backdoor.Win32.IEbooot.azn 1
C:\Documents and Settings\All Users\Dane aplikacji\id Software\QuakeLive\pbsvc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Dane aplikacji\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\aequitas.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\ATF-Cleaner(2).exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\ATF-Cleaner.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\cyber\azereus.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\cyber1\azereus.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pack.zip Zainfekowany: Trojan-Dropper.Win32.Delf.byv 2
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Bin\ASUSInstAll\Loading.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Bin\Compact.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Drivers\Audio\RLC\driver\WDM\RTHDCPL.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Drivers\Audio\RLC\driver\WDM\RTLCPL.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Drivers\Audio\RLC\NoHotfix\AsusSetup.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Drivers\chipset\AHCImakedisk\XP32\AsusSetup.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Drivers\chipset\makedisk\Vista64\AsusSetup.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Drivers\chipset\Vista32\AsusSetup.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Drivers\chipset\XP64\AsusSetup.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\Drivers\HDMI\KB888111\AsusSetup.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\software\ASM\AsusSetup.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\software\AsusUpdt\AsusSetup.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\software\ProbeII\AsSP\aaCenter.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\software\ProbeII\AsSP\AsLoader.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\software\ProbeII\AsSP\AsRunHelp.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pen\asus\software\ProbeII\AsSP\AsSPIns.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\Pulpit\pes2009.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Documents and Settings\Jarekk\reader_s.exe Zainfekowany: Trojan.Win32.Agent2.fsa 1
C:\F.tmp Zainfekowany: Backdoor.Win32.IEbooot.azm 1
C:\h1dwg20.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\FlashGet\flashget.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Internet Explorer\IEXPLORE.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\IrfanView\iv_uninstall.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\IrfanView\i_view32.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\IrfanView\Plugins\Slideshow.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Media Player Classic\mplayerc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Messenger\msmsgs.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Movie Maker\moviemk.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\NetMeeting\conf.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Realtek\Audio\InstallShield\AlcWzrd.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Realtek\Audio\InstallShield\MicCal.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Realtek\Audio\InstallShield\RTHDCPL.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Realtek\Audio\InstallShield\RTLCPL.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Realtek AC97\alcrmv64.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Realtek AC97\RTLCPL.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Samsung\Samsung PC Studio 3\FunRegistry.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Samsung\Samsung PC Studio 3\MMSComposer.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Samsung\Samsung PC Studio 3\util\PrivLockZ510.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Samsung\Samsung PC Studio 3\util\ProfileWriteZ510.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Samsung\Samsung PC Studio 3\util\SMSSendZ510.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\ScanSoft\PaperPort\Ppnt95.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Winamp\winamp.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Windows Media Player\wmplayer.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Windows NT\Accessories\wordpad.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Windows NT\hypertrm.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Windows NT\Pinball\PINBALL.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\WinRAR\Rar.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\WinRAR\Uninstall.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\WinRAR\UnRAR.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\WinRAR\WinRAR.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\XoftSpySE\XoftSpy.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Xvid\AviC.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Xvid\MiniCalc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Xvid\OGMCalc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Xvid\StatsReader.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\Program Files\Xvid\vidccleaner.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\alcwzrd.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\explorer.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\hh.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\inf\unregmp2.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\Installer\{1FD0C5C1-B01B-4B4C-9607-E5D3B3D1318F}\IntelliPoint.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\Installer\{A17EABB6-D0C6-44E5-820C-72DC7F495064}\PageViewer.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\Installer\{A17EABB6-D0C6-44E5-820C-72DC7F495064}\PaperPort.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\IsUninst.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\MicCal.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\pchealth\UploadLB\Binaries\UploadM.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\RTHDCPL.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\RTLCPL.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\3361\SVCHOST.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\accwiz.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\afisicx.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ahui.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\blastcln.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\bsplmf01.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\calc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\CF1320.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\CF1375.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\CF28167.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\CF28366.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\CF30695.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\charmap.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ckcnv.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\cleanmgr.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\cmd.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ctfmon.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dfrgntfs.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\accwiz.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\blastcln.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\ckcnv.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\clipsrv.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\cmd.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\cplexe.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\dfrgntfs.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\dllhost.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\dplaysvr.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\evcreate.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\fc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\ftp.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\fxssend.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\getmac.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\hostname.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\imkrinst.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\inetmgr.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\logoff.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\logonui.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\lpq.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\migisol.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\migregdb.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\mrinfo.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\narrator.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\netdde.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\perfmon.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\pintlphr.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\print.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\qprocess.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\rasphone.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\rstrui.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\rtcshare.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\rundll32.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\scrcons.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\secedit.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\shadow.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\smbinst.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\sndrec32.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\snmp.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\svchost.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\taskman.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\tcpsvcs.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\tscon.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\uploadm.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\userinit.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\winhlp32.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\winlogon.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllcache\wscntfy.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dllhost.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dplaysvr.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dumprep.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\dwwin.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\eventcreate.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\fc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\find.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\freecell.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ftp.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\getmac.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\gpupdate.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\hostname.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\iexpress.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\logoff.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\logonui.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\lpq.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\magnify.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\mrinfo.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\mshearts.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\mspaint.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\mstsc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\narrator.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\netdde.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\notepad.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ntbackup.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ntvdm.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\nvcplui.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\nwiz.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\odbcad32.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\osk.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\pbsvc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\perfmon.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ping.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\print.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\qprocess.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\rasphone.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\rcimlby.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\rdpclip.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\reader_s.exe Zainfekowany: Trojan.Win32.Agent2.fsa 1
C:\WINDOWS\system32\regsvr32.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\ALCWZRD.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\MicCal.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\RTHDCPL.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\RTLCPL.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\Restore\rstrui.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\rtcshare.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\RTLCPL.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\sdbinst.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\secedit.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\shadow.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\SkanerOnlineUninstall.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\smbinst.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\sndrec32.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\sndvol32.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\sol.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\sopidkc.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\spider.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\spool\drivers\w32x86\3\brqikmon.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\spool\drivers\w32x86\brotherdcp_115c3509\brqikmon.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\tasklist.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\taskman.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\taskmgr.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\tcpsvcs.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\tdctxte.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\tlntadmn.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\tscon.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\u03114028.dll Zainfekowany: Trojan-GameThief.Win32.WOW.hin 1
C:\WINDOWS\system32\u03192130.dll Zainfekowany: Trojan-GameThief.Win32.WOW.hin 1
C:\WINDOWS\system32\u233037553.dll Zainfekowany: Trojan-GameThief.Win32.WOW.hin 1
C:\WINDOWS\system32\u233039050.dll Zainfekowany: Trojan-GameThief.Win32.WOW.hin 1
C:\WINDOWS\system32\u233084357.dll Zainfekowany: Trojan-GameThief.Win32.WOW.hin 1
C:\WINDOWS\system32\u233092158.dll Zainfekowany: Trojan-GameThief.Win32.WOW.hin 1
C:\WINDOWS\system32\userinit.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\usmt\migwiz.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\utilman.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\wbem\scrcons.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\winmine.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\wscntfy.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\system32\wupdmgr.exe Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\TASKMAN.EXE Zainfekowany: Virus.Win32.Virut.ce 1
C:\WINDOWS\winhlp32.exe Zainfekowany: Virus.Win32.Virut.ce 1
