Komputer jest "zamulony"

**Posty:** 584 · przez **Piotrek1993** 14 Wrz 2008, 13:10

Witam.

Ostatnio komputer strasznie mi się zamulił. Włącza się jakieś 2 minuty. Miesiąc temu jeszcze tego nie było. Komputer włączał m się w 30-60 sekund. Do tego internet również wolno chodzi. Strony internetowe czasami się po prostu nie włączaj, lub trzeba długo czekać aby się załadowały. Myślę, że to nie jest wina sprzętu ponieważ mam 2GB RAM'u. Ostatnio miałem problemy z wirusami, lecz myślę, że wszystkie usunąłem, bo Avast niczego mi nie wykrył. Może po sprawdzeniu loga coś wykryjecie.
Ostatnio również zainstalował mi się program Windows XP Antywirus 2008, lecz Avast wykrył go za wirusa i usunął go. Może zostały jakieś pliki po tym programie.

Proszę was o pomoc.

Log z HijackThis:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:48:51, on 2008-09-14 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS.1\System32\smss.exe C:\WINDOWS.1\system32\csrss.exe C:\WINDOWS.1\system32\winlogon.exe C:\WINDOWS.1\system32\services.exe C:\WINDOWS.1\system32\lsass.exe C:\WINDOWS.1\system32\svchost.exe C:\WINDOWS.1\system32\svchost.exe C:\WINDOWS.1\System32\svchost.exe C:\WINDOWS.1\system32\svchost.exe C:\WINDOWS.1\system32\svchost.exe C:\WINDOWS.1\explorer.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS.1\system32\spoolsv.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS.1\system32\nvsvc32.exe C:\WINDOWS.1\system32\PnkBstrA.exe C:\WINDOWS.1\system32\PSIService.exe C:\Program Files\Spyware Doctor\pctsAuxs.exe C:\Program Files\Spyware Doctor\pctsSvc.exe C:\Program Files\Spyware Doctor\pctsTray.exe C:\WINDOWS.1\system32\wdfmgr.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS.1\system32\RunDll32.exe C:\WINDOWS.1\System32\alg.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\WINDOWS.1\system32\ctfmon.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\WINDOWS.1\system32\wuauclt.exe C:\WINDOWS.1\system32\PnkBstrB.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS.1\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.2.44:8001 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: Shell=explorer.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: Mario Forever Toolbar Helper - {8036D4D7-AAD3-4793-AB49-329E437155A8} - (no file) O2 - BHO: Mario Forever Toolbar Helper - {A20854FD-DDB5-4931-8F76-D11EA2364D94} - (no file) O3 - Toolbar: Mario Forever Toolbar - {71B6ACF7-4F0F-4FD8-BB69-6D1A4D271CB7} - (no file) O3 - Toolbar: Mario Forever Toolbar - {463DF6D5-BEC1-4d67-B217-59DB692DFC53} - (no file) O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.1\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [C:\WINDOWS.1\system32\kdneq.exe] C:\WINDOWS.1\system32\kdneq.exe O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe" O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.1\system32\ctfmon.exe O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" O4 - HKCU\..\Run: [XP Antivirus] C:\Program Files\XP Antivirus\xpa2008.exe O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS.1\system32\drivers\svchost.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKUS\S-1-5-19\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS.1\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS.1\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS.1\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS.1\system32\PnkBstrB.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS.1\system32\PSIService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe -- End of file - 8149 bytes

**Posty:** 8001 · przez **Okocza** 14 Wrz 2008, 13:25

Piotrek_1993, popraw nazwę tematu oraz wstaw log z Combofixa

**Posty:** 584 · przez **Piotrek1993** 14 Wrz 2008, 13:55

Proszę, log z Combofixa:

Kod: Zaznacz wszystko: ComboFix 08-09-13.05 - winiarski 2008-09-14 13:42:01.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1658 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\winiarski.WINIARSK-41007E\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\rhcjntj0evs4 C:\Program Files\myglobalsearch C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST C:\Program Files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL C:\Program Files\myglobalsearch\bar\1.bin\MGSBAR.DLL C:\Program Files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]001CDAB C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]001D2DB C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]001D55C.bin C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]001D869.bin C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]001DA3E.bin C:\Program Files\myglobalsearch\bar\Cache\files.ini C:\Program Files\myglobalsearch\bar\History\search C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm C:\WINDOWS.1\system32\MSINET.oca C:\WINDOWS.1\system32\phcnntj0evs4.bmp C:\WINDOWS.1\system32\wpx23.cpx . ((((((((((((((((((((((((( Pliki utworzone od 2008-08-14 do 2008-09-14 ))))))))))))))))))))))))))))))) . 2008-09-14 12:33 . 2008-09-14 12:33 <DIR> d-------- C:\Program Files\Trend Micro 2008-09-06 18:21 . 2008-09-06 18:21 <DIR> d-------- C:\Program Files\Trojan Remover 2008-09-06 18:18 . 2008-09-06 18:21 <DIR> d-------- C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Simply Super Software 2008-09-06 18:18 . 2008-09-06 18:18 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Simply Super Software 2008-09-06 18:18 . 2006-05-25 15:52 162,304 --a------ C:\WINDOWS.1\system32\ztvunrar36.dll 2008-09-06 18:18 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS.1\system32\unrar3.dll 2008-09-06 18:18 . 2005-08-26 01:50 77,312 --a------ C:\WINDOWS.1\system32\ztvunace26.dll 2008-09-06 18:18 . 2002-03-06 01:00 75,264 --a------ C:\WINDOWS.1\system32\unacev2.dll 2008-09-06 18:18 . 2006-06-19 13:01 69,632 --a------ C:\WINDOWS.1\system32\ztvcabinet.dll 2008-09-05 18:12 . 2008-09-07 18:00 <DIR> d-------- C:\Program Files\Common Files\Symantec Shared 2008-09-03 18:56 . 2008-09-04 17:04 <DIR> d-------- C:\WINDOWS.1\system32\CatRoot_bak 2008-08-31 19:20 . 2008-09-05 19:22 <DIR> d-------- C:\WINDOWS.1\system32\Adobe 2008-08-29 19:47 . 2008-08-29 19:47 <DIR> d-------- C:\Program Files\DAEMON Tools Toolbar 2008-08-29 19:47 . 2008-08-29 19:47 <DIR> d-------- C:\Program Files\DAEMON Tools Lite 2008-08-29 19:43 . 2008-08-29 19:43 <DIR> d-------- C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\DAEMON Tools 2008-08-25 12:10 . 2008-08-25 12:14 332 --a------ C:\WINDOWS.1\desctemp.dat 2008-08-23 10:08 . 2008-08-29 18:31 <DIR> d-------- C:\Program Files\Spyware Doctor 2008-08-23 10:08 . 2008-09-14 13:39 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-08-23 10:08 . 2008-08-23 10:08 <DIR> d-------- C:\Documents and Settings\Administrator.PECET\Dane aplikacji\PC Tools 2008-08-23 10:08 . 2008-06-10 21:22 81,288 --a------ C:\WINDOWS.1\system32\drivers\iksyssec.sys 2008-08-23 10:08 . 2008-06-02 15:19 66,952 --a------ C:\WINDOWS.1\system32\drivers\iksysflt.sys 2008-08-23 10:08 . 2008-06-02 15:19 42,376 --a------ C:\WINDOWS.1\system32\drivers\ikfilesec.sys 2008-08-23 10:08 . 2008-06-02 15:19 29,576 --a------ C:\WINDOWS.1\system32\drivers\kcom.sys 2008-08-16 18:44 . 2008-08-16 18:44 <DIR> d-------- C:\WINDOWS~1 2008-08-16 17:33 . 2007-06-09 20:03 <DIR> d--h----- C:\Documents and Settings\Administrator.PECET\Ustawienia lokalne 2008-08-16 17:33 . 2008-08-16 17:33 <DIR> dr------- C:\Documents and Settings\Administrator.PECET\Ulubione 2008-08-16 17:33 . 2007-03-09 18:42 <DIR> d--h----- C:\Documents and Settings\Administrator.PECET\Szablony 2008-08-16 17:33 . 2008-08-16 17:33 <DIR> d-------- C:\Documents and Settings\Administrator.PECET\Pulpit 2008-08-16 17:33 . 2007-03-09 19:35 <DIR> dr------- C:\Documents and Settings\Administrator.PECET\Menu Start 2008-08-16 17:33 . 2008-08-23 10:08 <DIR> dr-h----- C:\Documents and Settings\Administrator.PECET\Dane aplikacji 2008-08-16 17:33 . 2008-08-16 17:33 <DIR> d-------- C:\Documents and Settings\Administrator.PECET 2008-08-16 17:26 . 2008-08-09 18:57 25,088 --------- C:\WINDOWS.1\system32\drivers\trz14.tmp . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-14 09:29 139,128 ----a-w C:\WINDOWS.1\system32\drivers\PnkBstrK.sys 2008-09-14 09:29 111,928 ----a-w C:\WINDOWS.1\system32\PnkBstrB.exe 2008-09-07 14:36 --------- d-----w C:\Program Files\English Translator 3 2008-09-01 11:29 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Xfire 2008-08-29 17:43 717,296 ----a-w C:\WINDOWS.1\system32\drivers\sptd.sys 2008-08-29 17:28 --------- d-----w C:\Program Files\UltraISO 2008-08-25 10:02 --------- d-s---w C:\Program Files\Xfire 2008-08-23 17:27 --------- d-----w C:\Program Files\SystemRequirementsLab 2008-08-23 08:58 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-08-23 08:58 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-08-17 16:06 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\GanymedeNet 2008-08-16 16:44 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-12 22:08 42,320 ----a-w C:\WINDOWS.1\system32\xfcodec.dll 2008-08-12 09:52 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft 2008-08-12 09:45 --------- d-----w C:\Program Files\Lavasoft 2008-08-12 09:44 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard 2008-08-12 08:04 60,928 ----a-w C:\WINDOWS.1\system32\blphcnntj0evs4.scr.vir 2008-08-07 15:43 --------- d-----w C:\Program Files\Electronic Arts 2008-08-06 16:50 --------- d-----w C:\Program Files\Ganymede 2008-08-05 10:33 --------- d-----w C:\Program Files\Winamp 2008-08-05 10:32 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Winamp 2008-08-03 08:33 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\uTorrent 2008-07-23 15:22 --------- d-----w C:\Program Files\Common Files\aol 2008-07-23 15:21 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\AOL 2008-07-23 15:19 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\AOL 2008-07-23 14:59 10,920 ----a-w C:\aolconnfix.exe 2008-07-23 14:44 --------- d-----w C:\Program Files\Viewpoint 2008-07-23 14:44 --------- d-----w C:\Program Files\Common Files\Nullsoft 2008-07-23 14:44 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Viewpoint 2008-07-23 14:41 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\AOL Downloads 2008-07-22 14:18 43,520 -c--a-w C:\WINDOWS.1\system32\CmdLineExt03.dll 2008-07-22 09:21 3,140 --sha-w C:\WINDOWS.1\system32\KGyGaAvL.sys 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS.1\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS.1\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS.1\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS.1\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS.1\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS.1\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS.1\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS.1\system32\wuaueng.dll 2008-07-07 20:33 253,952 ----a-w C:\WINDOWS.1\system32\es.dll 2008-07-04 10:41 66,872 ----a-w C:\WINDOWS.1\system32\PnkBstrA.exe 2008-07-04 10:30 22,328 ----a-w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\PnkBstrK.sys 2008-06-24 16:24 74,240 ----a-w C:\WINDOWS.1\system32\mscms.dll 2008-06-23 16:42 826,368 ----a-w C:\WINDOWS.1\system32\wininet.dll 2008-06-20 17:42 246,784 ----a-w C:\WINDOWS.1\system32\mswsock.dll 2008-01-19 09:10 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat 2001-11-23 11:08 712,704 -c--a-w C:\WINDOWS.1\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS.1\system32\ctfmon.exe" [2004-08-04 15360] "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-04-14 1957888] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "NvCplDaemon"="C:\WINDOWS.1\system32\NvCpl.dll" [2007-12-05 8523776] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "NvMediaCenter"="C:\WINDOWS.1\system32\NvMcTray.dll" [2007-12-05 81920] "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-09-04 917072] "AtiPTA"="atiptaxx.exe" [2006-02-22 C:\WINDOWS.1\system32\atiptaxx.exe] "nwiz"="nwiz.exe" [2007-12-05 C:\WINDOWS.1\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 1744896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nlhr"="C:\WINDOWS.1\System32\AdvPack.Dll" [2008-06-23 124928] "tscuninstall"="C:\WINDOWS.1\system32\tscupgrd.exe" [2004-08-04 44544] C:\Documents and Settings\winiarski.WINIARSK-41007E\Menu Start\Programy\Autostart\ Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "DisableStatusMessages"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoInstrumentation"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoInstrumentation"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.YV12"= yv12vfw.dll "msacm.ac3filter"= ac3filter.acm "VIDC.XFR1"= xfcodec.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS.1\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^BlueSoleil.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\BlueSoleil.lnk backup=C:\WINDOWS.1\pss\BlueSoleil.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Multimedia Keyboard Driver.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Multimedia Keyboard Driver.lnk backup=C:\WINDOWS.1\pss\Multimedia Keyboard Driver.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^winiarski.WINIARSK-41007E^Menu Start^Programy^Autostart^ubisoft register.lnk] path=C:\Documents and Settings\winiarski.WINIARSK-41007E\Menu Start\Programy\Autostart\ubisoft register.lnk backup=C:\WINDOWS.1\pss\ubisoft register.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^winiarski.WINIARSK-41007E^Menu Start^Programy^Autostart^Xfire.lnk] path=C:\Documents and Settings\winiarski.WINIARSK-41007E\Menu Start\Programy\Autostart\Xfire.lnk backup=C:\WINDOWS.1\pss\Xfire.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel File Shell Monitor] -ra------ 2008-01-15 15:18 16200 C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader] -ra------ 2007-12-14 13:35 531784 C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 11:50 155648 C:\WINDOWS.1\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] --a------ 2007-03-23 13:20 227328 C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2003-10-31 19:42 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-07-09 23:33 36352 C:\Program Files\Winamp\winampa.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableNotifications"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\NetMeeting\\conf.exe"= "C:\\WINDOWS.1\\system32\\dplaysvr.exe"= "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "C:\\Program Files\\Mozilla Firefox\\firefox.exe"= "C:\\Program Files\\Xfire\\xfire.exe"= "C:\\WINDOWS.1\\system32\\PnkBstrA.exe"= "C:\\WINDOWS.1\\system32\\PnkBstrB.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8461:TCP"= 8461:TCP:GoD High Port "8462:TCP"= 8462:TCP:GoD Low Port "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 "28960:TCP"= 28960:TCP:TCP 28960 "28960:UDP"= 28960:UDP:UDP 28960 "27013:TCP"= 27013:TCP:TCP 27013 "27013:UDP"= 27013:UDP:UDP 27013 R1 aswSP;avast! Self Protection;C:\WINDOWS.1\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS.1\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS.1\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] *Newly Created Service* - PNKBSTRB *Newly Created Service* - PNKBSTRK *Newly Created Service* - PROCEXP90 . - - - - USUNIĘTO PUSTE WPISY - - - - HKLM-Run-C:\WINDOWS.1\system32\kdneq.exe - C:\WINDOWS.1\system32\kdneq.exe HKLM-Run-Cmaudio - cmicnfg.cpl MSConfigStartUp-AQQ - C:\PROGRA~1\WapSter\AQQ\AQQ.exe MSConfigStartUp-DAEMON Tools - C:\Program Files\DAEMON Tools\daemon.exe . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Mozilla\Firefox\Profiles\ajuspi4c.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://google.com/ FF -: plugin - C:\Documents and Settings\All Users\Dane aplikacji\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll FF -: plugin - C:\Program Files\DivX\DivX Content Uploader\npUpload.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npganymedenet.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npzylomgamesplayer.dll FF -: plugin - C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-14 13:45:00 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-09-14 13:47:02 ComboFix-quarantined-files.txt 2008-09-14 11:46:32 Przed: 48,559,996,928 bajt˘w wolnych Po: 48,601,042,944 bajt˘w wolnych 245 --- E O F --- 2008-09-11 19:17:58

**Posty:** 8001 · przez **Okocza** 14 Wrz 2008, 14:09

Kod: Zaznacz wszystko: O2 - BHO: Mario Forever Toolbar Helper - {8036D4D7-AAD3-4793-AB49-329E437155A8} - (no file) O2 - BHO: Mario Forever Toolbar Helper - {A20854FD-DDB5-4931-8F76-D11EA2364D94} - (no file) O3 - Toolbar: Mario Forever Toolbar - {71B6ACF7-4F0F-4FD8-BB69-6D1A4D271CB7} - (no file) O3 - Toolbar: Mario Forever Toolbar - {463DF6D5-BEC1-4d67-B217-59DB692DFC53} - (no file) O4 - HKLM\..\Run: [C:\WINDOWS.1\system32\kdneq.exe] C:\WINDOWS.1\system32\kdneq.exe O4 - HKCU\..\Run: [XP Antivirus] C:\Program Files\XP Antivirus\xpa2008.exe O4 - HKUS\S-1-5-19\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'Default user')

to fix w hj...

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

**Posty:** 684 · przez **djarta** 14 Wrz 2008, 14:24

SDFix tu jest wogóle nie potrzeby nie usunie tej infekcji!

Wklej do Notatnika:

Kod: Zaznacz wszystko: File:: C:\WINDOWS.1\desctemp.dat C:\WINDOWS.1\system32\blphcnntj0evs4.scr.vir C:\aolconnfix.exe

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

Potem:

C:\WINDOWS.1\system32\drivers\trz14.tmp

Sprawdź go na --> http://virusscan.jotti.org/
albo na http://www.virustotal.com/en/indexf.html.

======================
K.

**Posty:** 584 · przez **Piotrek1993** 14 Wrz 2008, 14:53

djarta, łap:

Kod: Zaznacz wszystko: ComboFix 08-09-13.05 - winiarski 2008-09-14 14:45:36.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1686 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\winiarski.WINIARSK-41007E\Pulpit\ComboFix.exe Command switches used :: C:\Documents and Settings\winiarski.WINIARSK-41007E\Pulpit\CFScript.txt * Utworzono nowy punkt przywracania [color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\aolconnfix.exe C:\WINDOWS.1\desctemp.dat C:\WINDOWS.1\system32\blphcnntj0evs4.scr.vir . ((((((((((((((((((((((((( Pliki utworzone od 2008-08-14 do 2008-09-14 ))))))))))))))))))))))))))))))) . 2008-09-14 12:33 . 2008-09-14 12:33 <DIR> d-------- C:\Program Files\Trend Micro 2008-09-06 18:21 . 2008-09-06 18:21 <DIR> d-------- C:\Program Files\Trojan Remover 2008-09-06 18:18 . 2008-09-06 18:21 <DIR> d-------- C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Simply Super Software 2008-09-06 18:18 . 2008-09-06 18:18 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Simply Super Software 2008-09-06 18:18 . 2006-05-25 15:52 162,304 --a------ C:\WINDOWS.1\system32\ztvunrar36.dll 2008-09-06 18:18 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS.1\system32\unrar3.dll 2008-09-06 18:18 . 2005-08-26 01:50 77,312 --a------ C:\WINDOWS.1\system32\ztvunace26.dll 2008-09-06 18:18 . 2002-03-06 01:00 75,264 --a------ C:\WINDOWS.1\system32\unacev2.dll 2008-09-06 18:18 . 2006-06-19 13:01 69,632 --a------ C:\WINDOWS.1\system32\ztvcabinet.dll 2008-09-05 18:12 . 2008-09-07 18:00 <DIR> d-------- C:\Program Files\Common Files\Symantec Shared 2008-09-03 18:56 . 2008-09-04 17:04 <DIR> d-------- C:\WINDOWS.1\system32\CatRoot_bak 2008-08-31 19:20 . 2008-09-05 19:22 <DIR> d-------- C:\WINDOWS.1\system32\Adobe 2008-08-29 19:47 . 2008-08-29 19:47 <DIR> d-------- C:\Program Files\DAEMON Tools Toolbar 2008-08-29 19:47 . 2008-08-29 19:47 <DIR> d-------- C:\Program Files\DAEMON Tools Lite 2008-08-29 19:43 . 2008-08-29 19:43 <DIR> d-------- C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\DAEMON Tools 2008-08-23 10:08 . 2008-08-29 18:31 <DIR> d-------- C:\Program Files\Spyware Doctor 2008-08-23 10:08 . 2008-09-14 13:39 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-08-23 10:08 . 2008-08-23 10:08 <DIR> d-------- C:\Documents and Settings\Administrator.PECET\Dane aplikacji\PC Tools 2008-08-23 10:08 . 2008-06-10 21:22 81,288 --a------ C:\WINDOWS.1\system32\drivers\iksyssec.sys 2008-08-23 10:08 . 2008-06-02 15:19 66,952 --a------ C:\WINDOWS.1\system32\drivers\iksysflt.sys 2008-08-23 10:08 . 2008-06-02 15:19 42,376 --a------ C:\WINDOWS.1\system32\drivers\ikfilesec.sys 2008-08-23 10:08 . 2008-06-02 15:19 29,576 --a------ C:\WINDOWS.1\system32\drivers\kcom.sys 2008-08-16 18:44 . 2008-08-16 18:44 <DIR> d-------- C:\WINDOWS~1 2008-08-16 17:33 . 2008-09-14 14:48 <DIR> d--h----- C:\Documents and Settings\Administrator.PECET\Ustawienia lokalne 2008-08-16 17:33 . 2008-08-16 17:33 <DIR> dr------- C:\Documents and Settings\Administrator.PECET\Ulubione 2008-08-16 17:33 . 2007-03-09 18:42 <DIR> d--h----- C:\Documents and Settings\Administrator.PECET\Szablony 2008-08-16 17:33 . 2008-08-16 17:33 <DIR> d-------- C:\Documents and Settings\Administrator.PECET\Pulpit 2008-08-16 17:33 . 2007-03-09 19:35 <DIR> dr------- C:\Documents and Settings\Administrator.PECET\Menu Start 2008-08-16 17:33 . 2008-08-23 10:08 <DIR> dr-h----- C:\Documents and Settings\Administrator.PECET\Dane aplikacji 2008-08-16 17:33 . 2008-08-16 17:33 <DIR> d-------- C:\Documents and Settings\Administrator.PECET 2008-08-16 17:26 . 2008-08-09 18:57 25,088 --------- C:\WINDOWS.1\system32\drivers\trz14.tmp . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-14 12:06 139,128 ----a-w C:\WINDOWS.1\system32\drivers\PnkBstrK.sys 2008-09-14 12:06 111,928 ----a-w C:\WINDOWS.1\system32\PnkBstrB.exe 2008-09-07 14:36 --------- d-----w C:\Program Files\English Translator 3 2008-09-01 11:29 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Xfire 2008-08-29 17:43 717,296 ----a-w C:\WINDOWS.1\system32\drivers\sptd.sys 2008-08-29 17:28 --------- d-----w C:\Program Files\UltraISO 2008-08-25 10:02 --------- d-s---w C:\Program Files\Xfire 2008-08-23 17:27 --------- d-----w C:\Program Files\SystemRequirementsLab 2008-08-23 08:58 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-08-23 08:58 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-08-17 16:06 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\GanymedeNet 2008-08-16 16:44 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-12 22:08 42,320 ----a-w C:\WINDOWS.1\system32\xfcodec.dll 2008-08-12 09:52 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft 2008-08-12 09:45 --------- d-----w C:\Program Files\Lavasoft 2008-08-12 09:44 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard 2008-08-07 15:43 --------- d-----w C:\Program Files\Electronic Arts 2008-08-06 16:50 --------- d-----w C:\Program Files\Ganymede 2008-08-05 10:33 --------- d-----w C:\Program Files\Winamp 2008-08-05 10:32 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Winamp 2008-08-03 08:33 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\uTorrent 2008-07-23 15:22 --------- d-----w C:\Program Files\Common Files\aol 2008-07-23 15:21 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\AOL 2008-07-23 15:19 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\AOL 2008-07-23 14:44 --------- d-----w C:\Program Files\Viewpoint 2008-07-23 14:44 --------- d-----w C:\Program Files\Common Files\Nullsoft 2008-07-23 14:44 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Viewpoint 2008-07-23 14:41 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\AOL Downloads 2008-07-22 14:18 43,520 -c--a-w C:\WINDOWS.1\system32\CmdLineExt03.dll 2008-07-22 09:21 3,140 --sha-w C:\WINDOWS.1\system32\KGyGaAvL.sys 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS.1\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS.1\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS.1\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS.1\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS.1\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS.1\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS.1\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS.1\system32\wuaueng.dll 2008-07-07 20:33 253,952 ----a-w C:\WINDOWS.1\system32\es.dll 2008-07-04 10:41 66,872 ----a-w C:\WINDOWS.1\system32\PnkBstrA.exe 2008-07-04 10:30 22,328 ----a-w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\PnkBstrK.sys 2008-06-24 16:24 74,240 ----a-w C:\WINDOWS.1\system32\mscms.dll 2008-06-23 16:42 826,368 ----a-w C:\WINDOWS.1\system32\wininet.dll 2008-06-20 17:42 246,784 ----a-w C:\WINDOWS.1\system32\mswsock.dll 2008-01-19 09:10 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat 2001-11-23 11:08 712,704 -c--a-w C:\WINDOWS.1\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((( snapshot@2008-09-14_13.46.07.90 ))))))))))))))))))))))))))))))))))))))))) . + 2008-09-14 12:48:35 53,248 ----a-w C:\WINDOWS.1\Temp\catchme.dll + 2008-09-14 12:41:15 16,384 --sha-w C:\WINDOWS.1\Temp\Cookies\index.dat + 2008-09-14 12:41:15 16,384 --sha-w C:\WINDOWS.1\Temp\History\History.IE5\index.dat + 2008-09-14 12:41:10 16,384 ----atw C:\WINDOWS.1\Temp\Perflib_Perfdata_6b4.dat + 2008-09-14 12:41:15 32,768 --sha-w C:\WINDOWS.1\Temp\Temporary Internet Files\Content.IE5\index.dat . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS.1\system32\ctfmon.exe" [2004-08-04 15360] "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-04-14 1957888] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "NvCplDaemon"="C:\WINDOWS.1\system32\NvCpl.dll" [2007-12-05 8523776] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "NvMediaCenter"="C:\WINDOWS.1\system32\NvMcTray.dll" [2007-12-05 81920] "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-09-04 917072] "AtiPTA"="atiptaxx.exe" [2006-02-22 C:\WINDOWS.1\system32\atiptaxx.exe] "nwiz"="nwiz.exe" [2007-12-05 C:\WINDOWS.1\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 1744896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="C:\WINDOWS.1\system32\tscupgrd.exe" [2004-08-04 44544] C:\Documents and Settings\winiarski.WINIARSK-41007E\Menu Start\Programy\Autostart\ Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "DisableStatusMessages"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoInstrumentation"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoInstrumentation"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.YV12"= yv12vfw.dll "msacm.ac3filter"= ac3filter.acm "VIDC.XFR1"= xfcodec.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS.1\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^BlueSoleil.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\BlueSoleil.lnk backup=C:\WINDOWS.1\pss\BlueSoleil.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Multimedia Keyboard Driver.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Multimedia Keyboard Driver.lnk backup=C:\WINDOWS.1\pss\Multimedia Keyboard Driver.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^winiarski.WINIARSK-41007E^Menu Start^Programy^Autostart^ubisoft register.lnk] path=C:\Documents and Settings\winiarski.WINIARSK-41007E\Menu Start\Programy\Autostart\ubisoft register.lnk backup=C:\WINDOWS.1\pss\ubisoft register.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^winiarski.WINIARSK-41007E^Menu Start^Programy^Autostart^Xfire.lnk] path=C:\Documents and Settings\winiarski.WINIARSK-41007E\Menu Start\Programy\Autostart\Xfire.lnk backup=C:\WINDOWS.1\pss\Xfire.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel File Shell Monitor] -ra------ 2008-01-15 15:18 16200 C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader] -ra------ 2007-12-14 13:35 531784 C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 11:50 155648 C:\WINDOWS.1\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] --a------ 2007-03-23 13:20 227328 C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2003-10-31 19:42 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-07-09 23:33 36352 C:\Program Files\Winamp\winampa.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableNotifications"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\NetMeeting\\conf.exe"= "C:\\WINDOWS.1\\system32\\dplaysvr.exe"= "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "C:\\Program Files\\Mozilla Firefox\\firefox.exe"= "C:\\Program Files\\Xfire\\xfire.exe"= "C:\\WINDOWS.1\\system32\\PnkBstrA.exe"= "C:\\WINDOWS.1\\system32\\PnkBstrB.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8461:TCP"= 8461:TCP:GoD High Port "8462:TCP"= 8462:TCP:GoD Low Port "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 "28960:TCP"= 28960:TCP:TCP 28960 "28960:UDP"= 28960:UDP:UDP 28960 "27013:TCP"= 27013:TCP:TCP 27013 "27013:UDP"= 27013:UDP:UDP 27013 R1 aswSP;avast! Self Protection;C:\WINDOWS.1\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS.1\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS.1\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-14 14:48:36 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-09-14 14:50:30 ComboFix-quarantined-files.txt 2008-09-14 12:50:08 ComboFix2.txt 2008-09-14 11:47:03 Przed: 49,510,416,384 bajt˘w wolnych Po: 49,497,014,272 bajt˘w wolnych 212 --- E O F --- 2008-09-11 19:17:58

**Posty:** 684 · przez **djarta** 14 Wrz 2008, 14:58

Plik sprawdzony?

========================
K.

**Posty:** 584 · przez **Piotrek1993** 14 Wrz 2008, 15:24

Właśnie przed chwilą sprawdziłem.
Co teraz mam zrobić??

EDIT:
Oto co otrzymałem:

http://img224.imageshack.us/my.php?image=skanplikutrz14rg1.png

**Posty:** 684 · przez **djarta** 14 Wrz 2008, 18:14

W takim razie - usuwamy tą "sierotkę".

Wklej do Notatnika:

Kod: Zaznacz wszystko: File:: C:\WINDOWS.1\system32\drivers\trz14.tmp

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

==========================
K.

**Posty:** 584 · przez **Piotrek1993** 14 Wrz 2008, 19:03

Już usunąłem.
I co teraz??

**Posty:** 8001 · przez **Okocza** 14 Wrz 2008, 19:06

wstaw log z CF ktory się utworzył

**Posty:** 584 · przez **Piotrek1993** 14 Wrz 2008, 19:19

Kod: Zaznacz wszystko: ComboFix 08-09-13.05 - winiarski 2008-09-14 19:09:38.5 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1685 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\winiarski.WINIARSK-41007E\Pulpit\ComboFix.exe [color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((( Pliki utworzone od 2008-08-14 do 2008-09-14 ))))))))))))))))))))))))))))))) . 2008-09-14 17:34 . 2008-09-14 17:35 <DIR> d-------- C:\WINDOWS.1\ERUNT 2008-09-14 17:29 . 2008-09-14 17:47 <DIR> d-------- C:\SDFix 2008-09-14 12:33 . 2008-09-14 12:33 <DIR> d-------- C:\Program Files\Trend Micro 2008-09-06 18:21 . 2008-09-06 18:21 <DIR> d-------- C:\Program Files\Trojan Remover 2008-09-06 18:18 . 2008-09-06 18:21 <DIR> d-------- C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Simply Super Software 2008-09-06 18:18 . 2008-09-06 18:18 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Simply Super Software 2008-09-06 18:18 . 2006-05-25 15:52 162,304 --a------ C:\WINDOWS.1\system32\ztvunrar36.dll 2008-09-06 18:18 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS.1\system32\unrar3.dll 2008-09-06 18:18 . 2005-08-26 01:50 77,312 --a------ C:\WINDOWS.1\system32\ztvunace26.dll 2008-09-06 18:18 . 2002-03-06 01:00 75,264 --a------ C:\WINDOWS.1\system32\unacev2.dll 2008-09-06 18:18 . 2006-06-19 13:01 69,632 --a------ C:\WINDOWS.1\system32\ztvcabinet.dll 2008-09-05 18:12 . 2008-09-07 18:00 <DIR> d-------- C:\Program Files\Common Files\Symantec Shared 2008-09-03 18:56 . 2008-09-04 17:04 <DIR> d-------- C:\WINDOWS.1\system32\CatRoot_bak 2008-08-31 19:20 . 2008-09-05 19:22 <DIR> d-------- C:\WINDOWS.1\system32\Adobe 2008-08-29 19:47 . 2008-08-29 19:47 <DIR> d-------- C:\Program Files\DAEMON Tools Toolbar 2008-08-29 19:47 . 2008-08-29 19:47 <DIR> d-------- C:\Program Files\DAEMON Tools Lite 2008-08-29 19:43 . 2008-08-29 19:43 <DIR> d-------- C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\DAEMON Tools 2008-08-23 10:08 . 2008-08-29 18:31 <DIR> d-------- C:\Program Files\Spyware Doctor 2008-08-23 10:08 . 2008-09-14 13:39 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-08-23 10:08 . 2008-08-23 10:08 <DIR> d-------- C:\Documents and Settings\Administrator.PECET\Dane aplikacji\PC Tools 2008-08-23 10:08 . 2008-06-10 21:22 81,288 --a------ C:\WINDOWS.1\system32\drivers\iksyssec.sys 2008-08-23 10:08 . 2008-06-02 15:19 66,952 --a------ C:\WINDOWS.1\system32\drivers\iksysflt.sys 2008-08-23 10:08 . 2008-06-02 15:19 42,376 --a------ C:\WINDOWS.1\system32\drivers\ikfilesec.sys 2008-08-23 10:08 . 2008-06-02 15:19 29,576 --a------ C:\WINDOWS.1\system32\drivers\kcom.sys 2008-08-16 18:44 . 2008-08-16 18:44 <DIR> d-------- C:\WINDOWS~1 2008-08-16 17:33 . 2008-09-14 19:11 <DIR> d--h----- C:\Documents and Settings\Administrator.PECET\Ustawienia lokalne 2008-08-16 17:33 . 2008-08-16 17:33 <DIR> dr------- C:\Documents and Settings\Administrator.PECET\Ulubione 2008-08-16 17:33 . 2007-03-09 18:42 <DIR> d--h----- C:\Documents and Settings\Administrator.PECET\Szablony 2008-08-16 17:33 . 2008-08-16 17:33 <DIR> d-------- C:\Documents and Settings\Administrator.PECET\Pulpit 2008-08-16 17:33 . 2007-03-09 19:35 <DIR> dr------- C:\Documents and Settings\Administrator.PECET\Menu Start 2008-08-16 17:33 . 2008-08-23 10:08 <DIR> dr-h----- C:\Documents and Settings\Administrator.PECET\Dane aplikacji 2008-08-16 17:33 . 2008-08-16 17:33 <DIR> d-------- C:\Documents and Settings\Administrator.PECET . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-14 16:51 3,140 --sha-w C:\WINDOWS.1\system32\KGyGaAvL.sys 2008-09-14 14:27 139,128 ----a-w C:\WINDOWS.1\system32\drivers\PnkBstrK.sys 2008-09-14 14:27 111,928 ----a-w C:\WINDOWS.1\system32\PnkBstrB.exe 2008-09-07 14:36 --------- d-----w C:\Program Files\English Translator 3 2008-09-01 11:29 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Xfire 2008-08-29 17:43 717,296 ----a-w C:\WINDOWS.1\system32\drivers\sptd.sys 2008-08-29 17:28 --------- d-----w C:\Program Files\UltraISO 2008-08-25 10:02 --------- d-s---w C:\Program Files\Xfire 2008-08-23 17:27 --------- d-----w C:\Program Files\SystemRequirementsLab 2008-08-23 08:58 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-08-23 08:58 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-08-17 16:06 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\GanymedeNet 2008-08-16 16:44 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-12 22:08 42,320 ----a-w C:\WINDOWS.1\system32\xfcodec.dll 2008-08-12 09:52 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft 2008-08-12 09:45 --------- d-----w C:\Program Files\Lavasoft 2008-08-12 09:44 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard 2008-08-07 15:43 --------- d-----w C:\Program Files\Electronic Arts 2008-08-06 16:50 --------- d-----w C:\Program Files\Ganymede 2008-08-05 10:33 --------- d-----w C:\Program Files\Winamp 2008-08-05 10:32 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Winamp 2008-08-03 08:33 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\uTorrent 2008-07-23 15:22 --------- d-----w C:\Program Files\Common Files\aol 2008-07-23 15:21 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\AOL 2008-07-23 15:19 --------- d-----w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\AOL 2008-07-23 14:44 --------- d-----w C:\Program Files\Viewpoint 2008-07-23 14:44 --------- d-----w C:\Program Files\Common Files\Nullsoft 2008-07-23 14:44 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Viewpoint 2008-07-23 14:41 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\AOL Downloads 2008-07-22 14:18 43,520 -c--a-w C:\WINDOWS.1\system32\CmdLineExt03.dll 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS.1\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS.1\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS.1\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS.1\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS.1\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS.1\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS.1\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS.1\system32\wuaueng.dll 2008-07-07 20:33 253,952 ----a-w C:\WINDOWS.1\system32\es.dll 2008-07-04 10:41 66,872 ----a-w C:\WINDOWS.1\system32\PnkBstrA.exe 2008-07-04 10:30 22,328 ----a-w C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\PnkBstrK.sys 2008-06-24 16:24 74,240 ----a-w C:\WINDOWS.1\system32\mscms.dll 2008-06-23 16:42 826,368 ----a-w C:\WINDOWS.1\system32\wininet.dll 2008-06-20 17:42 246,784 ----a-w C:\WINDOWS.1\system32\mswsock.dll 2008-01-19 09:10 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat 2001-11-23 11:08 712,704 -c--a-w C:\WINDOWS.1\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS.1\system32\ctfmon.exe" [2004-08-04 15360] "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-04-14 1957888] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "NvCplDaemon"="C:\WINDOWS.1\system32\NvCpl.dll" [2007-12-05 8523776] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "NvMediaCenter"="C:\WINDOWS.1\system32\NvMcTray.dll" [2007-12-05 81920] "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-09-04 917072] "AtiPTA"="atiptaxx.exe" [2006-02-22 C:\WINDOWS.1\system32\atiptaxx.exe] "nwiz"="nwiz.exe" [2007-12-05 C:\WINDOWS.1\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 1744896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="C:\WINDOWS.1\system32\tscupgrd.exe" [2004-08-04 44544] C:\Documents and Settings\winiarski.WINIARSK-41007E\Menu Start\Programy\Autostart\ Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "DisableStatusMessages"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoInstrumentation"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoInstrumentation"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.YV12"= yv12vfw.dll "msacm.ac3filter"= ac3filter.acm "VIDC.XFR1"= xfcodec.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS.1\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^BlueSoleil.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\BlueSoleil.lnk backup=C:\WINDOWS.1\pss\BlueSoleil.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Multimedia Keyboard Driver.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Multimedia Keyboard Driver.lnk backup=C:\WINDOWS.1\pss\Multimedia Keyboard Driver.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^winiarski.WINIARSK-41007E^Menu Start^Programy^Autostart^ubisoft register.lnk] path=C:\Documents and Settings\winiarski.WINIARSK-41007E\Menu Start\Programy\Autostart\ubisoft register.lnk backup=C:\WINDOWS.1\pss\ubisoft register.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^winiarski.WINIARSK-41007E^Menu Start^Programy^Autostart^Xfire.lnk] path=C:\Documents and Settings\winiarski.WINIARSK-41007E\Menu Start\Programy\Autostart\Xfire.lnk backup=C:\WINDOWS.1\pss\Xfire.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel File Shell Monitor] -ra------ 2008-01-15 15:18 16200 C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader] -ra------ 2007-12-14 13:35 531784 C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 11:50 155648 C:\WINDOWS.1\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] --a------ 2007-03-23 13:20 227328 C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2003-10-31 19:42 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-07-09 23:33 36352 C:\Program Files\Winamp\winampa.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableNotifications"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\NetMeeting\\conf.exe"= "C:\\WINDOWS.1\\system32\\dplaysvr.exe"= "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "C:\\Program Files\\Mozilla Firefox\\firefox.exe"= "C:\\Program Files\\Xfire\\xfire.exe"= "C:\\WINDOWS.1\\system32\\PnkBstrA.exe"= "C:\\WINDOWS.1\\system32\\PnkBstrB.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8461:TCP"= 8461:TCP:GoD High Port "8462:TCP"= 8462:TCP:GoD Low Port "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 "28960:TCP"= 28960:TCP:TCP 28960 "28960:UDP"= 28960:UDP:UDP 28960 "27013:TCP"= 27013:TCP:TCP 27013 "27013:UDP"= 27013:UDP:UDP 27013 R1 aswSP;avast! Self Protection;C:\WINDOWS.1\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS.1\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS.1\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Mozilla\Firefox\Profiles\ajuspi4c.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://google.com/ FF -: plugin - C:\Documents and Settings\All Users\Dane aplikacji\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll FF -: plugin - C:\Program Files\DivX\DivX Content Uploader\npUpload.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npganymedenet.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npzylomgamesplayer.dll FF -: plugin - C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-14 19:11:55 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-09-14 19:14:08 ComboFix-quarantined-files.txt 2008-09-14 17:13:25 Przed: 49,394,024,448 bajt˘w wolnych Po: 49,380,732,928 bajt˘w wolnych 209 --- E O F --- 2008-09-11 19:17:58

**Posty:** 684 · przez **djarta** 14 Wrz 2008, 19:25

Czysto.

Wykonaj to co jest podane w tym temacie (jeśli wykonałeś/łaś to wcześniej to nie rób tego).

Usuń ręcznie folder C:\Qoobox,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer ATF-Cleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

====================
K.

**Posty:** 584 · przez **Piotrek1993** 18 Wrz 2008, 15:07

Witam.

Przepraszam, że tak długo nie odpisywałem, ponieważ musiałem zająć się szkołą i jeszcze ta nowenna do ducha świętego (dzisiaj miałem bierzmowanie

).

Do rzeczy:
Przeskanowałem kompa Kasperskim i oto raport:

Kod: Zaznacz wszystko: KASPERSKY ONLINE SCANNER REPORT 18 wrzesień 2008 14:55:57 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus18/09/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1247723 Ustawienia skanowania Skanowanie przy użyciu następujących baz danych rozszerzone Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Mój komputer A:\ C:\ D:\ E:\ F:\ G:\ Statystyki skanowania Liczba skanowanych obiektów 62864 Liczba wykrytych wirusów 1 Liczba zainfekowanych obiektów 1 Liczba podejrzanych obiektów 0 Czas trwania skanowania 01:27:11 Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\shared.lck Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\shared.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz\config.lck Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz\index2.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz\profile256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17101990\config.lck Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17101990\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17101990\index2.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17101990\profile256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\call256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\callmember256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chat4096.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chat512.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatmsg256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatmsg512.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\01\01f04504a023f1df.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\05\05a74d7a9f68162d.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\2d\2d3f2f268f6eb289.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\44\44905924bea5367f.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\45\4573672a2086669d.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\45\4577d87853627f23.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\45\4597e6b1889bf540.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\7b\7bda50f051d5217b.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\82\82610a576556f17e.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\89\8979d4d2bc7f22e5.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\bb\bb2ed30bf2314902.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\bb\bb5c438876d00673.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\ca\caac3144f36d4f1f.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\chatsync\ea\ea3a4996957546b9.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\config.lck Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\contactgroup256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\index2.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\message256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\profile16384.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\transfer256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\transfer512.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\user1024.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\user16384.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\user4096.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\voicemail\V1138200114M2M111D3613984023.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz17_10_1990\voicemail256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\call256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\chat1024.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\chat2048.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\chat256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\chat4096.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\chat512.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\chatmsg1024.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\chatmsg256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\chatmsg512.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\config.lck Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\IMHistory\anelha.html Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\IMHistory\asia5-1990.html Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\IMHistory\jostanak.html Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\IMHistory\koperatus.html Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\IMHistory\ludybek.html Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\IMHistory\norbi_pl1992.html Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\IMHistory\politanczykuwna.html Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\IMHistory\ruziafruzia1.html Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\IMHistory\stasio-1994.html Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\index2.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\message256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\profile256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\user1024.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\user16384.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\user4096.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\tomasz19901017\voicemail256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\winiarski\config.lck Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\winiarski\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\winiarski\index2.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Skype\winiarski\profile256.dbb Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Sun\Java\Deployment\cache\6.0\60\1f890ebc-77820c7c Zainfekowanych: Exploit.Java.Gimsh.a pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\options.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\contactsdata.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\DataBase\chats.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\DataBase\chats.idx Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\gg.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\last Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\options.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\PluginConfig\TlenNewsy\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\PluginConfig\TlenSMS\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\PluginConfig\Video\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\roster.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\olcia07061992\smsbook.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\contactsdata.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\DataBase\chats.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\DataBase\chats.idx Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\gg.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\last Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\options.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\PluginConfig\TlenNewsy\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\PluginConfig\TlenSMS\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\PluginConfig\Video\config.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\roster.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\Profiles\tomek_17101990\smsbook.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Tlen.pl\profiles.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\archives.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\config.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\exinfo.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\imgcache\Kiciuś.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\imgcache\Kocham, w różnych językach.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\imgcache\Pan Kurczuk.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\imgcache\Thumbs.db Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\rssnews.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\smseab.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\smseagrp.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Cindarella\tree.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\exinfo.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Ja\archives.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Ja\config.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Ja\exinfo.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Ja\smseab.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Ja\tree.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\archives.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\avcfg.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\config.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\exinfo.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\052.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\8720f67cf4e565720e30832b30713433,14,19,3.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\99.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Andrzej Lampert.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\anorexia_1.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\bez nazwy.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\doda.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Dorota i Kamil.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\DSC000181.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Ebi_Smolarek.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\el.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\el1.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\image81.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\images.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\images2.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\ja i girls na mostku.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Jaa.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\kakus kosiany.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\kakus na wycieczke.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Kiciuś.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\kjaio.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Klopsik.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Kocham, w różnych językach.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\kotek.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Kotek.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\kryś.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\kuba_moleda.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\kubok.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\kubuś i malwinka.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\madzia i kamil.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\meteoryt.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Mój kotek.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\mój łeb.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Na ławce.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\naglow.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Olcia.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Olcia1.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\pict0545[1].jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\ryj9pw.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\szubienica.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\Thumbs.db Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\ujj.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\W parku lezymy.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\W Wilanowie.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\wypadkowa.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\zamiana 1.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\zamiana 2.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\imgcache\zamiana 3.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\rssnews.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\smseagrp.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\stationsTemp.sign Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\stationsTemp.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\tree.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\gen_ml.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\feeds.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\main.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\main.idx Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\metA825.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\metA844.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\metA93E.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\metA94E.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\metA95E.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\metB7F7.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\metB930.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\ml_dash.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\ml_online.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\playlists.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\recent.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\recent.idx Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Plugins\ml\rss.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\winamp.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Winamp.m3u Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Winamp.m3u8 Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Olcia\Winamp\Winamp.q1 Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Oleńka\archives.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Oleńka\config.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Oleńka\exinfo.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Oleńka\smseab.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Oleńka\tree.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\archives.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\avatars\5070422.bmp Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\avcfg.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\config.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\exinfo.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\imgcache\52ae98e8281f5f74.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\imgcache\BMW.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\imgcache\e[1].jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\imgcache\HWDP.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\imgcache\h[1].jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\imgcache\Klopsik.JPG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\imgcache\Thumbs.db Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\imgcache\Zachód słońca.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\imgcache\Zima.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\smseagrp.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\stationsTemp.sign Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\stationsTemp.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\tree.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\gen_ml.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\feeds.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\main.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\main.idx Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\metA081.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\metA091.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\metA0A1.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\metA0B0.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\metB053.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\metB082.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\metC025.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\ml_dash.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\ml_online.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\playlists.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\recent.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\recent.idx Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Plugins\ml\rss.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\winamp.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Winamp.m3u Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Winamp.m3u8 Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotr\Winamp\Winamp.q1 Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotruś\archives.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotruś\avcfg.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotruś\config.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotruś\exinfo.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotruś\rssnews.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotruś\smseab.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Piotruś\tree.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\archives.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\config.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\exinfo.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\imgcache\3d_animals_040.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\imgcache\6m.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\imgcache\BMW.jpg Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\imgcache\Thumbs.db Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\smseab.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\smseagrp.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\tree.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek\Winamp\winamp.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\archives.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\avcfg.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\config.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\rssnews.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\smseab.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\smseagrp.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\tree.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\gen_ml.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\feeds.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\main.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\main.idx Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\met2256.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\met2265.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\met2275.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\met2285.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\met3237.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\met3247.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\met4209.vmd Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\ml_dash.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\ml_online.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\playlists.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\recent.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\recent.idx Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Plugins\ml\rss.xml Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Winamp.ini Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Winamp.m3u Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Winamp.m3u8 Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\Tomek2\Winamp\Winamp.q1 Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\_cache\3676 Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\_cache\3815 Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Gadu-Gadu--\_cache\3816 Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\NTUSER.DAT.LOG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Ustawienia lokalne\Historia\History.IE5\MSHist012008091620080917\index.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Ustawienia lokalne\Historia\History.IE5\MSHist012008091720080918\index.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Ustawienia lokalne\Historia\History.IE5\MSHist012008091820080919\index.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty C:\Documents and Settings\winiarski.WINIARSK-41007E\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{5C48856A-EFD3-405E-A90D-DEF48C03B32D}\RP1\change.log Object is locked pominięty C:\WINDOWS.1\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS.1\SchedLgU.Txt Object is locked pominięty C:\WINDOWS.1\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS.1\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS.1\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS.1\system32\config\Antivirus.Evt Object is locked pominięty C:\WINDOWS.1\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS.1\system32\config\default Object is locked pominięty C:\WINDOWS.1\system32\config\default.LOG Object is locked pominięty C:\WINDOWS.1\system32\config\Internet.evt Object is locked pominięty C:\WINDOWS.1\system32\config\SAM Object is locked pominięty C:\WINDOWS.1\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS.1\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS.1\system32\config\SECURITY Object is locked pominięty C:\WINDOWS.1\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS.1\system32\config\software Object is locked pominięty C:\WINDOWS.1\system32\config\software.LOG Object is locked pominięty C:\WINDOWS.1\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS.1\system32\config\system Object is locked pominięty C:\WINDOWS.1\system32\config\system.LOG Object is locked pominięty C:\WINDOWS.1\system32\drivers\sptd.sys Object is locked pominięty C:\WINDOWS.1\system32\h323log.txt Object is locked pominięty C:\WINDOWS.1\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS.1\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS.1\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS.1\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS.1\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS.1\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS.1\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS.1\Temp\Perflib_Perfdata_66c.dat Object is locked pominięty C:\WINDOWS.1\Temp\_avast4_\Webshlock.txt Object is locked pominięty C:\WINDOWS.1\Temp\~DF2064.tmp Object is locked pominięty C:\WINDOWS.1\Temp\~DF2071.tmp Object is locked pominięty C:\WINDOWS.1\WindowsUpdate.log Object is locked pominięty Proces skanowania został zakończony.

Log z programu FixIEDef:

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.6.10.6137 * * * ******************************************************************************** Created at 14:58:04 on Thursday, September 18, 2008 Time Zone : Logged On User : winiarski Operating System : Microsoft Windows XP Professional Dodatek Service Pack 2 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 AMD Sempron(tm) 2200+ System Drive : C:\ Windows Directory : C:\WINDOWS.1 System Directory : C:\WINDOWS.1\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 76.32 GB System Drive Free : 47.57 GB Total Physical Memory: 2047 MB Free Physical Memory : 1591 MB Total Page File : 2047 MB Free Page File : 2743 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1973 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! Files that have been deleted !!! C:\WINDOWS.1\system32\actskn45.ocx C:\WINDOWS.1\system32\Uninstall.ico -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

Muszę coś jeszcze usuwać czy już wszystko jest w porządku???
Mam jeszcze takie pytanie:
Co można zrobić aby przyśpieszyć internet?? Głównie chodzi mi o gry Multiplayer. Gram w CoD4 na serwerach polskich, lecz po ok. 2 minutach gry, mój ping rośnie do 999 i prawie zawsze mnie rozłącza. Dodam, że stronki internetowe ładuję się bardzo szybko. Mam neta 1MB/s, sieć osiedlowa. Gram na najniższych detalach. Nic nie ściągam. Używam Avast Home. Proszę o szybką odpowiedź.

Pozdrawiam.

**Posty:** 18165 · przez **wojtas** 18 Wrz 2008, 18:10

wklej raport na forum...

**Posty:** 584 · przez **Piotrek1993** 18 Wrz 2008, 18:37

Raport wkleiłem.
Znajduję się post wyżej.

**Posty:** 18165 · przez **wojtas** 18 Wrz 2008, 19:57

C:\Documents and Settings\winiarski.WINIARSK-41007E\Dane aplikacji\Sun\Java\Deployment\cache\6.0\60\1f890ebc-77820c7c

skasuj pogrubiony

**Posty:** 584 · przez **Piotrek1993** 18 Wrz 2008, 20:13

Zrobione.
Co teraz??

**Posty:** 8001 · przez **Okocza** 19 Wrz 2008, 10:03

Piotrek_1993, wykonałeś wszystko :?:

jest poprawa :?:

jeśli nie, opisz co się dzieje teraz.

**Posty:** 584 · przez **Piotrek1993** 20 Wrz 2008, 09:11

Tak, wykonałem wszystko co mi poleciliście zrobić. Jest poprawa. Komputer się włącza szybciej niż zwykle.
Co do internetu - stronki włączają mi się szybciej, lecz jak już pisałem, mam problem z pingiem w grach Multiplayer. Po jakimś czasie gry, mój ping skacze jak oszalały (od 250 do 999). Muszę poczekać kilkanaście sekund, aż się wszystko ustabilizuje. Dodam, że gram tylko i wyłącznie na serwerach polskich. Mam internet 1MB/s.
Proszę o pomoc.