1.Po zresetowaniu komputera usuwaja mi sie wszystkie ciasteczka.
2.Wiekoszsc plikow exe na dyskach szlak trafil. np:
3.Logi z antywirusow.
- Kod: Zaznacz wszystko
Zdarzenie Status Lokalizacja
Niechciane narzędzia:application/eblaster Nie wyleczalny c:\windows\system32\chkdisk.exe
Adware:adware/adsmart Nie wyleczalny c:\windows\system32\kernels8.exe
Virus:trj/abwiz.a Zdezynfekowany System operacyjny
Virus:trj/cosiam.a Zdezynfekowany System operacyjny
Virus:trj/torpig.a Zdezynfekowany System operacyjny
Spyware:Cookie/Adserver Nie wyleczalny C:\Documents and Settings\Devil\Cookies\devil@adserver.o2[1].txt
Spyware:Cookie/Tradedoubler Nie wyleczalny C:\Documents and Settings\Devil\Cookies\devil@tradedoubler[1].txt
Spyware:Cookie/Tribalfusion Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.tribalfusion.com/]
Spyware:Cookie/Tradedoubler Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.tradedoubler.com/]
Spyware:Cookie/Xiti Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Statcounter Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.statcounter.com/]
Spyware:Cookie/Adserver Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.adserver.o2.pl/]
Spyware:Cookie/Falkag Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.as1.falkag.de/]
Spyware:Cookie/Mediaplex Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.mediaplex.com/]
Spyware:Cookie/Doubleclick Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.doubleclick.net/]
Spyware:Cookie/Casalemedia Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.casalemedia.com/]
Spyware:Cookie/YieldManager Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.ad.yieldmanager.com/]
Spyware:Cookie/Atlas DMT Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.atdmt.com/]
Spyware:Cookie/FastClick Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.fastclick.net/]
Spyware:Cookie/Adserver Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.adserver.filefront.com/]
Spyware:Cookie/2o7 Nie wyleczalny C:\Documents and Settings\Devil\Dane aplikacji\Mozilla\Firefox\Profiles\8ms94swt.default\cookies.txt[.2o7.net/]
Adware:Adware/SaveNow Nie wyleczalny C:\Program Files\DAEMON Tools\SetupDTSB.exe
Virus:Bck/Alanchum.FM Zdezynfekowany C:\WINDOWS\system32\ipod.raw.exe
Virus:Trj/Slogge-k.A Zdezynfekowany C:\WINDOWS\system32\jdfnpboc.exe
Adware:Adware/Adsmart Nie wyleczalny C:\WINDOWS\system32\qvxgamet2.exe
Adware:Adware/Adsmart Nie wyleczalny C:\WINDOWS\system32\qvxgamet3.exe
Adware:Adware/Adsmart Nie wyleczalny C:\WINDOWS\system32\qvxgamet4.exe
Virus:Trj/Torpig.DI Zdezynfekowany C:\WINDOWS\system32\vxgame3.exe
Virus:W32/Junkcomp.A Zmieniona nazwa C:\WINDOWS\system32\vxgame4.exe
Virus:Trj/Downloader.KIE Zdezynfekowany C:\WINDOWS\system32\vxgamet1.exe
Virus:Trj/Monurl.T Zdezynfekowany C:\WINDOWS\system32\vxgamet3.exe
Adware:Adware/Adsmart Nie wyleczalny C:\WINDOWS\system32\vxgamet4.exe
Adware:Adware/BraveSentry Nie wyleczalny C:\WINDOWS\Temp\artAB16.tmp
- Kod: Zaznacz wszystko
Ustawienia skanowania
Skanowanie przy użyciu następujących baz danych standardowe
Skanuj archiwa tak
Skanuj pocztowe bazy danych tak
Obszar skanowania Mój komputer
A:\
C:\
D:\
E:\
F:\
G:\
H:\
Statystyki skanowania
Liczba skanowanych obiektów 30600
Liczba wykrytych wirusów 16
Liczba zainfekowanych obiektów 34 / 0
Liczba podejrzanych obiektów 0
Czas trwania skanowania 01:10:24
Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie
C:\Documents and Settings\Devil\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Devil\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Devil\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Devil\Pulpit\Psychic-Doom-97D-High-Exp.exe/Data\Item\FOLDER.RB0 Zainfekowanych: Trojan.VBS.Small.t pominięty
C:\Documents and Settings\Devil\Pulpit\Psychic-Doom-97D-High-Exp.exe/Item\FOLDER.RB0 Zainfekowanych: Trojan.VBS.Small.t pominięty
C:\Documents and Settings\Devil\Pulpit\Psychic-Doom-97D-High-Exp.exe InstallCreator: zainfekowany - 2 pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Historia\History.IE5\MSHist012006100420061005\index.dat Object is locked pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temp\art3D6D.tmp Zainfekowanych: Trojan-Proxy.Win32.Xorpix.al pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temp\art844C.tmp Zainfekowanych: Trojan-Proxy.Win32.Xorpix.al pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temp\art8EAD.tmp Zainfekowanych: Trojan-Proxy.Win32.Xorpix.al pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temp\art9BBB.tmp Zainfekowanych: Trojan-Proxy.Win32.Xorpix.al pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temp\artBF1D.tmp Zainfekowanych: Trojan-Proxy.Win32.Xorpix.al pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temp\artF2EF.tmp Zainfekowanych: Trojan-Proxy.Win32.Xorpix.al pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temp\update1.exe2560.exe Zainfekowanych: Trojan-Downloader.Win32.Small.dtl pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temporary Internet Files\Content.IE5\G1U741IN\Psychic-Doom-97D-High-Exp[1].exe/Data\Item\FOLDER.RB0 Zainfekowanych: Trojan.VBS.Small.t pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temporary Internet Files\Content.IE5\G1U741IN\Psychic-Doom-97D-High-Exp[1].exe/Item\FOLDER.RB0 Zainfekowanych: Trojan.VBS.Small.t pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temporary Internet Files\Content.IE5\G1U741IN\Psychic-Doom-97D-High-Exp[1].exe InstallCreator: zainfekowany - 2 pominięty
C:\Documents and Settings\Devil\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Gry\Psychic Doom 97D High Exp\Data\Item\FOLDER.RB0 Zainfekowanych: Trojan.VBS.Small.t pominięty
C:\Gry\Psychic Doom 97D High Exp\Item\FOLDER.RB0 Zainfekowanych: Trojan.VBS.Small.t pominięty
C:\WINDOWS\Debug\oakley.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked pominięty
C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty
C:\WINDOWS\system32\drivers\sptd4973.sys Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\ipod.raw.exe Zainfekowanych: Trojan-Proxy.Win32.Lager.bb pominięty
C:\WINDOWS\system32\jdfnpboc.exe Zainfekowanych: Trojan-Proxy.Win32.Wopla.v pominięty
C:\WINDOWS\system32\kernels8.exe Zainfekowanych: Trojan-Downloader.Win32.Tibs.hn pominięty
C:\WINDOWS\system32\qvxgamet2.exe Zainfekowanych: Trojan-Downloader.Win32.Small.cxx pominięty
C:\WINDOWS\system32\qvxgamet3.exe Zainfekowanych: Trojan-Downloader.Win32.Small.cxx pominięty
C:\WINDOWS\system32\qvxgamet4.exe Zainfekowanych: Trojan-Downloader.Win32.Small.cxx pominięty
C:\WINDOWS\system32\TheMatrixHasYou.exe Zainfekowanych: Trojan-Proxy.Win32.Small.bo pominięty
C:\WINDOWS\system32\vxgame1.exe Zainfekowanych: Trojan-Proxy.Win32.Xorpix.al pominięty
C:\WINDOWS\system32\vxgame3.exe Zainfekowanych: Trojan-Downloader.Win32.Small.dmr pominięty
C:\WINDOWS\system32\vxgame4.exe Zainfekowanych: Packed.Win32.PePatch.dw pominięty
C:\WINDOWS\system32\vxgamet1.exe Zainfekowanych: Trojan-Downloader.Win32.Small.dht pominięty
C:\WINDOWS\system32\vxgamet2.exe Zainfekowanych: Packed.Win32.Tibs.g pominięty
C:\WINDOWS\system32\vxgamet3.exe Zainfekowanych: Trojan-Downloader.Win32.Small.cyb pominięty
C:\WINDOWS\system32\vxgamet4.exe Zainfekowanych: Trojan-Downloader.Win32.Small.cxx pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\Temp\artAB16.tmp Zainfekowanych: Trojan-Dropper.Win32.Agent.apb pominięty
C:\WINDOWS\Temp\artAC3F.tmp Zainfekowanych: Trojan.Win32.Agent.oh pominięty
D:\Gry\MuOnline\WarkaMuPatch1[1].0M.exe/data.rar/WarkamuPatch1.0M/iz0tools.dll Zainfekowanych: Backdoor.Win32.Rbot.bdu pominięty
D:\Gry\MuOnline\WarkaMuPatch1[1].0M.exe/data.rar Zainfekowanych: Backdoor.Win32.Rbot.bdu pominięty
D:\Gry\MuOnline\WarkaMuPatch1[1].0M.exe RarSFX: zainfekowany - 2 pominięty
Proces skanowania został zakończony.
No i tradycyjnie logi z silenta i hijacka..
- Kod: Zaznacz wszystko
Logfile of HijackThis v1.99.1
Scan saved at 14:15:08, on 2006-10-04
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Devil\Pulpit\Logi\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.tsi.tychy.pl:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UninstalTime] chkdisk.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [WhatPulse] C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Broken Internet access because of LSP provider 'prxernsp.dll' missing
O15 - Trusted Zone: http://www.cenzura-spam.tv
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab
O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) - http://67.15.101.3/g_bin/pl/darts_2_0_0_35.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_28.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GameDesire Pool Training) - http://67.15.101.3/g_bin/pl/billardt_2_0_0_28.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{77DD2619-A793-42D5-BB20-EBE95FA44FCF}: NameServer = 80.51.68.242
O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
- Kod: Zaznacz wszystko
"Silent Runners.vbs", revision 46, http://www.silentrunners.org/
Operating System: Windows XP
Output limited to non-default values, except where indicated by "{++}"
Startup items buried in registry:
---------------------------------
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"WhatPulse" = "C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE" [null data]
"Gadu-Gadu" = ""C:\Program Files\Gadu-Gadu\gg.exe" /tray" ["sms-express.com"]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"Cmaudio" = "RunDll32 cmicnfg.cpl,CMICtrlWnd" [MS]
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit" [MS]
"DAEMON Tools" = ""C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033" ["DT Soft Ltd."]
"Anti-Blaxx Manager" = "C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe" [null data]
"NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]
"ISUSPM Startup" = "C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup" ["InstallShield Software Corporation"]
"ISUSScheduler" = ""C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start" ["InstallShield Software Corporation"]
"KernelFaultCheck" = "C:\WINDOWS\system32\dumprep 0 -k" [MS]
"UninstalTime" = "chkdisk.exe" [null data]
"HP Software Update" = "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" ["Hewlett-Packard Co."]
HKLM\Software\Microsoft\Active Setup\Installed Components\
{306D6C21-C1B6-4629-986C-E59E1875B8AF}\(Default) = (no title provided)
\StubPath = ""C:\WINDOWS\System32\rundll32.exe" "C:\Program Files\Messenger\msgsc.dll",ShowIconsUser" [MS]
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "AcroIEHlprObj Class"
\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"
-> {HKLM...CLSID} = "Rozszerzenie CPL kadrowania wyświetlania"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]
"{A70C977A-BF00-412C-90B7-034C51DA2439}" = "NvCpl DesktopContext Class"
-> {HKLM...CLSID} = "DesktopContext Class"
\InProcServer32\(Default) = "C:\WINDOWS\System32\nvcpl.dll" ["NVIDIA Corporation"]
"{FFB699E0-306A-11d3-8BD1-00104B6F7516}" = "Play on my TV helper"
-> {HKLM...CLSID} = "NVIDIA CPL Extension"
\InProcServer32\(Default) = "C:\WINDOWS\System32\nvcpl.dll" ["NVIDIA Corporation"]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer"
-> {HKLM...CLSID} = "Desktop Explorer"
\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A48}" = "nView Desktop Context Menu"
-> {HKLM...CLSID} = "nView Desktop Context Menu"
\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]
"{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx"
-> {HKLM...CLSID} = "AlcoholShellEx"
\InProcServer32\(Default) = "C:\PROGRA~1\ALCOHO~1\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler"
-> {HKLM...CLSID} = "Rozszerzenie ikon plików programu Outlook"
\InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL" [MS]
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
INFECTION WARNING! artm_newreg\DLLName = "C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll" [file not found]
HKLM\Software\Classes\Folder\shellex\ColumnHandlers\
{F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info"
-> {HKLM...CLSID} = "PDF Shell Extension"
\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."]
HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
Active Desktop and Wallpaper:
-----------------------------
Active Desktop is disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState
HKCU\Control Panel\Desktop\
"Wallpaper" = "C:\Documents and Settings\Devil\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp"
Startup items in "Devil" & "All Users" startup folders:
-------------------------------------------------------
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
"Adobe Reader Speed Launch" -> shortcut to: "C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe" ["Adobe Systems Incorporated"]
"HP Digital Imaging Monitor" -> shortcut to: "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe" ["Hewlett-Packard Co."]
"Microsoft Office" -> shortcut to: "C:\Program Files\Microsoft Office\Office\OSA9.EXE -b -l" [MS]
Winsock2 Service Provider DLLs:
-------------------------------
Namespace Service Providers
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000004\LibraryPath = "PrxerNsp.dll" [" "]
Transport Service Providers
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
PrxerDrv.dll [" Initex Software"], 01, 07
%SystemRoot%\system32\mswsock.dll [MS], 02 - 04, 08 - 19
%SystemRoot%\system32\rsvpsp.dll [MS], 05 - 06
Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------
NVIDIA Display Driver Service, NVSvc, "C:\WINDOWS\System32\nvsvc32.exe" ["NVIDIA Corporation"]
Windows User Mode Driver Framework, UMWdf, "C:\WINDOWS\System32\wdfmgr.exe" [MS]
Print Monitors:
---------------
HKLM\System\CurrentControlSet\Control\Print\Monitors\
LIDIL Language Monitor\Driver = "hpzll3xu.dll" ["Hewlett-Packard Company"]
----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points and all Registry CLSIDs for dormant Explorer Bars,
use the -supp parameter or answer "No" at the first message box.
---------- (total run time: 35 seconds, including 18 seconds for message boxes)
