Komunikaty o błędach i plik winword

**Posty:** 5 · przez **pianiwo** 11 Mar 2009, 23:03

Po włączeniu komputera pojawia mi się na pulpicie plik winword, dodatkowo otwiera mi się dos z napisem nero.bat dosłownie na chwilkę z komunikatem, ze nie ma jaies sieżki i jest błąd.Następnie pojawiaja się okienka z komunikatami o błędach na całym monitorze, którego nie da się zamknąć.
Zaczęło to sie od aktualizacji komunikatora Stefan, którego zreszta także nie mogę uruchomich - wyskakuje błąd ATTACH. Nie da się nawet odinstalować i na nowo zainstalowac starszą wersje programy, czy rejestracja na nowo. Nie mozna sie później zalogować, gdzyż nie ma mozliwości z listy wybrac swojego loginu.
Problem jest tez z nowym GG. Po zainstalowaniu, Kaspersky przyłapuje go do kwarantanny.

CClinerem juz czyściłam, pobrałam HiJack i mam raport (czy jak to się zwie).... oto co wyszło...

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:49:27, on 2009-03-11 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Winamp3\winampa.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\vVX3000.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Skype\Phone\Skype.exe C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe C:\Program Files\Microsoft Office\Office\1045\OLFSNT40.EXE C:\WINDOWS\system32\winword.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\WINDOWS\system32\wpabaln.exe C:\Program Files\Java\jre6\bin\jucheck.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Documents and Settings\Właściciel\Pulpit\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: nero.bat.lnk = C:\WINDOWS\system32\nero.bat O4 - Startup: winword.exe.lnk = C:\WINDOWS\system32\winword.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1045\OLFSNT40.EXE O8 - Extra context menu item: Dodaj do blokowanych banerów - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm O9 - Extra button: Statystyki dla ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5241 bytes

Kod: Zaznacz wszystko: ComboFix 09-03-10.03 - Właściciel 2009-03-11 17:10:17.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.1.1045.18.1471.987 [GMT 1:00] Uruchomiony z: c:\documents and settings\Właściciel\Pulpit\ComboFix.exe AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) FW: Kaspersky Internet Security *disabled* * Utworzono nowy punkt przywracania UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !! . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\mdm.exe c:\windows\system32\Plugins c:\windows\system32\Plugins\Hoster\aCallbackMethods.dll c:\windows\system32\Plugins\Hoster\archivto.dll c:\windows\system32\Plugins\Hoster\bluehostto.dll c:\windows\system32\Plugins\Hoster\dataupde.dll c:\windows\system32\Plugins\Hoster\fastloadnet.dll c:\windows\system32\Plugins\Hoster\fastshareorg.dll c:\windows\system32\Plugins\Hoster\fileuploadnet.dll c:\windows\system32\Plugins\Hoster\megauploadcom.dll c:\windows\system32\Plugins\Hoster\meinuploadcom.dll c:\windows\system32\Plugins\Hoster\moosharede.dll c:\windows\system32\Plugins\Hoster\myvideode.dll c:\windows\system32\Plugins\Hoster\netloadin.dll c:\windows\system32\Plugins\Hoster\PluginSettings.ini c:\windows\system32\Plugins\Hoster\qsharecom.dll c:\windows\system32\Plugins\Hoster\rapidsharecom.dll c:\windows\system32\Plugins\Hoster\shareonlinebiz.dll c:\windows\system32\Plugins\Hoster\shareplacecom.dll c:\windows\system32\Plugins\Hoster\silofilescom.dll c:\windows\system32\Plugins\Hoster\speedysharecom.dll c:\windows\system32\Plugins\Hoster\uploadedto.dll c:\windows\system32\Plugins\Hoster\yourfilesbiz.dll c:\windows\system32\Plugins\Hoster\youtubecom.dll c:\windows\system32\Plugins\YouCrypt\callbackmethods.dll c:\windows\system32\Plugins\YouCrypt\captcha.dll c:\windows\system32\Plugins\YouCrypt\cineto.dll c:\windows\system32\Plugins\YouCrypt\datenbankorg.dll c:\windows\system32\Plugins\YouCrypt\datenschleuder.dll c:\windows\system32\Plugins\YouCrypt\ddlscene.dll c:\windows\system32\Plugins\YouCrypt\ddlwarez.dll c:\windows\system32\Plugins\YouCrypt\dreidl.dll c:\windows\system32\Plugins\YouCrypt\dxpdivxvidorg.dll c:\windows\system32\Plugins\YouCrypt\gameblog.dll c:\windows\system32\Plugins\YouCrypt\gamezam.dll c:\windows\system32\Plugins\YouCrypt\gapping.dll c:\windows\system32\Plugins\YouCrypt\gwarez.dll c:\windows\system32\Plugins\YouCrypt\linkbank.dll c:\windows\system32\Plugins\YouCrypt\linksafe.dll c:\windows\system32\Plugins\YouCrypt\LinkSave.dll c:\windows\system32\Plugins\YouCrypt\lix.dll c:\windows\system32\Plugins\YouCrypt\mirrorit.dll c:\windows\system32\Plugins\YouCrypt\netfolderin.dll c:\windows\system32\Plugins\YouCrypt\onekh.dll c:\windows\system32\Plugins\YouCrypt\rapidfolder.dll c:\windows\system32\Plugins\YouCrypt\rapidlayer.dll c:\windows\system32\Plugins\YouCrypt\rapidsafede.dll c:\windows\system32\Plugins\YouCrypt\rapidsafenet.dll c:\windows\system32\Plugins\YouCrypt\relinkus.dll c:\windows\system32\Plugins\YouCrypt\RScomLinkList.dll c:\windows\system32\Plugins\YouCrypt\rslayer.dll c:\windows\system32\Plugins\YouCrypt\saveraidrush.dll c:\windows\system32\Plugins\YouCrypt\secured.dll c:\windows\system32\Plugins\YouCrypt\securnet.dll c:\windows\system32\Plugins\YouCrypt\serienjunkies.dll c:\windows\system32\Plugins\YouCrypt\shareonall.dll c:\windows\system32\Plugins\YouCrypt\shareprotect.dll c:\windows\system32\Plugins\YouCrypt\stealth.dll c:\windows\system32\Plugins\YouCrypt\tinyurl.dll c:\windows\system32\Plugins\YouCrypt\UndergroundCMS.dll c:\windows\system32\Plugins\YouCrypt\uppicoasis.dll c:\windows\system32\Plugins\YouCrypt\urlcash.dll c:\windows\system32\Plugins\YouCrypt\usercashcom.dll c:\windows\system32\Plugins\YouCrypt\xlinkin.dll D:\Autorun.inf . ((((((((((((((((((((((((( Pliki utworzone od 2009-02-11 do 2009-03-11 ))))))))))))))))))))))))))))))) . 2009-03-11 17:16 . 2009-03-11 17:16 <DIR> d-------- c:\windows\system32\Plugins 2009-03-11 13:01 . 2008-04-14 18:20 221,184 --a------ c:\windows\system32\wmpns.dll 2009-03-11 11:52 . 2009-03-11 11:52 <DIR> d-------- c:\windows\system32\pl-pl 2009-03-11 11:52 . 2009-03-11 11:52 <DIR> d-------- c:\windows\system32\pl 2009-03-11 11:52 . 2009-03-11 11:52 <DIR> d-------- c:\windows\system32\bits 2009-03-11 11:52 . 2009-03-11 11:52 <DIR> d-------- c:\windows\l2schemas 2009-03-11 11:50 . 2009-03-11 11:53 <DIR> d-------- c:\windows\ServicePackFiles 2009-03-11 11:38 . 2009-03-11 11:38 <DIR> d-------- c:\windows\EHome 2009-03-06 13:39 . 2009-03-06 13:40 <DIR> d-------- c:\program files\Gadu-Gadu 2009-03-04 15:28 . 2009-03-04 15:28 <DIR> d-------- c:\documents and settings\Właściciel\Dane aplikacji\Nowe Gadu-Gadu 2009-03-03 20:48 . 2009-03-03 20:48 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\FreshGames 2009-03-03 20:45 . 2009-03-03 20:45 <DIR> d-------- c:\windows\system32\ocr 2009-03-03 20:45 . 2009-03-03 20:45 <DIR> d-------- c:\windows\system32\Data 2009-03-03 20:45 . 2009-03-11 15:51 <DIR> d-------- c:\program files\temp 2009-03-03 20:44 . 2009-03-03 20:44 <DIR> d-------- c:\windows\Ranch Rush 2009-02-26 13:35 . 2009-02-26 13:51 259 --a------ c:\windows\Elf_v_3.iix . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-11 16:16 34,440,480 --sha-w c:\windows\system32\drivers\fidbox.dat 2009-03-11 16:16 1,051,168 --sha-w c:\windows\system32\drivers\fidbox2.dat 2009-03-11 16:16 --------- d-----w c:\documents and settings\Właściciel\Dane aplikacji\skypePM 2009-03-11 16:16 --------- d-----w c:\documents and settings\Właściciel\Dane aplikacji\Skype 2009-03-11 16:15 465,368 --sha-w c:\windows\system32\drivers\fidbox.idx 2009-03-11 16:15 101,660 --sha-w c:\windows\system32\drivers\fidbox2.idx 2009-03-11 15:11 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab 2009-03-08 17:00 --------- d-----w c:\program files\Norton Security Scan 2009-03-06 17:01 --------- d-----w c:\program files\Common Files\Symantec Shared 2009-02-10 12:59 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-06 17:26 --------- d-----w c:\program files\directx 2009-02-03 17:30 89,601 ----a-w c:\windows\system32\drivers\klick.dat 2009-02-03 17:30 101,287 ----a-w c:\windows\system32\drivers\klin.dat 2009-01-27 17:17 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Zylom 2009-01-12 21:30 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\TEMP 1999-05-17 13:58 99,840 -c--a-w c:\program files\Common Files\IRAABOUT.DLL 1998-12-09 02:53 70,144 -c--a-w c:\program files\Common Files\IRAMDMTR.DLL 1998-12-09 02:53 48,640 -c--a-w c:\program files\Common Files\IRALPTTR.DLL 1998-12-09 02:53 31,744 -c--a-w c:\program files\Common Files\IRAWEBTR.DLL 1998-12-09 02:53 186,368 -c--a-w c:\program files\Common Files\IRAREG.DLL 1998-12-09 02:53 17,920 -c--a-w c:\program files\Common Files\IRASRIAL.DLL 2008-10-13 19:39 848 --sha-w c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-23 21755688] "Google Update"="c:\documents and settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" [2008-11-13 133104] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinampAgent"="c:\program files\Winamp3\winampa.exe" [2002-07-23 12288] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-13 7626752] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-13 86016] "VX3000"="c:\windows\vVX3000.exe" [2007-04-10 709992] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-30 136600] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-28 218376] "RTHDCPL"="RTHDCPL.EXE" [2008-06-27 c:\windows\RTHDCPL.exe] "SoundMan"="SOUNDMAN.EXE" [2008-06-18 c:\windows\SoundMan.exe] "AlcWzrd"="ALCWZRD.EXE" [2008-06-19 c:\windows\alcwzrd.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Waciciel\Menu Start\Programy\Autostart\ nero.bat.lnk - c:\windows\system32\nero.bat [2008-11-20 180] winword.exe.lnk - c:\windows\system32\winword.exe [2008-10-16 1960448] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] Symantec Fax Starter Edition Port.lnk - c:\program files\Microsoft Office\Office\1045\OLFSNT40.EXE [1999-05-17 46080] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 09:50 155648 c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2006-07-13 04:19 1519616 c:\windows\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Documents and Settings\\Właściciel\\Ustawienia lokalne\\Dane aplikacji\\Google\\Google Talk Plugin\\googletalkplugin.dll"= "c:\\Documents and Settings\\Właściciel\\Ustawienia lokalne\\Dane aplikacji\\Google\\Google Talk Plugin\\googletalkplugin.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8461:TCP"= 8461:TCP:GoD High Port "8462:TCP"= 8462:TCP:GoD Low Port R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2007-04-04 24344] . Zawartość folderu 'Zaplanowane zadania' 2009-03-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-861567501-1229272821-725345543-1003.job - c:\documents and settings\WB [] 2009-03-08 c:\windows\Tasks\Norton Security Scan for Właściciel.job - c:\program files\Norton Security Scan\Nss.exe [2008-09-19 04:18] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.interia.pl/ FF - ProfilePath - c:\documents and settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\vtfq0iiy.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.interia.pl/ FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\program files\Real Alternative Real player\browser\plugins\nppl3260.dll FF - plugin: c:\program files\Real Alternative Real player\browser\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-11 17:16:24 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(1048) c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll c:\windows\system32\klogon.dll - - - - - - - > 'lsass.exe'(1104) c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\dnsq.dll c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\rundll32.exe c:\documents and settings\Wc:\program files\Microsoft Office\Office\1045\OLFSNT40.EXE c:\program files\Skype\Plugin Manager\skypePM.exe c:\windows\system32\wpabaln.exe . ************************************************************************** . Czas ukończenia: 2009-03-11 17:18:55 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-03-11 16:18:52 Przed: 1 003 966 464 bajtów wolnych Po: 1,008,955,392 bajtów wolnych 216 --- E O F --- 2009-03-11 10:59:38

Co mam dalej zrobić?

Jestem początkująca w tych sprawach i nie wiem za bardzo co i jak.

Mam nadzieję, ze ktos mi pomoże !

Dodano Dzisiaj, 22:05:
Czytałam, ze podobno to jakiś robak się wkradł przez niezabezpieczona lukę, ale ja nic nie umie zaradzić.

**Posty:** 4459 · przez **jarski185** 12 Mar 2009, 00:38

jesli po analizie logow problem z aplikacjami by nie zniknal daj screeny z trescia bledow

**Posty:** 18165 · przez **wojtas** 12 Mar 2009, 16:56

skasuj:

O4 - Startup: nero.bat.lnk = C:\WINDOWS\system32\nero.bat
O4 - Startup: winword.exe.lnk = C:\WINDOWS\system32\winword.exe

Otworz notatnik i wklej w nim to:

File::
C:\WINDOWS\system32\winword.exe

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

**Posty:** 5 · przez **pianiwo** 12 Mar 2009, 18:17

Oto wynik działania:

Kod: Zaznacz wszystko: ComboFix 09-03-10.03 - Właściciel 2009-03-12 17:09:51.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.1.1045.18.1471.934 [GMT 1:00] Uruchomiony z: c:\documents and settings\Właściciel\Pulpit\ComboFix.exe Użyto następujących komend :: c:\documents and settings\Właściciel\Pulpit\CFScript.txt AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) FW: Kaspersky Internet Security *disabled* * Utworzono nowy punkt przywracania UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !! FILE :: c:\windows\system32\winword.exe . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\Plugins c:\windows\system32\winword.exe . ((((((((((((((((((((((((( Pliki utworzone od 2009-02-12 do 2009-03-12 ))))))))))))))))))))))))))))))) . 2009-03-11 13:01 . 2008-04-14 18:20 221,184 --a------ c:\windows\system32\wmpns.dll 2009-03-11 11:52 . 2009-03-11 11:52 <DIR> d-------- c:\windows\system32\pl-pl 2009-03-11 11:52 . 2009-03-11 11:52 <DIR> d-------- c:\windows\system32\pl 2009-03-11 11:52 . 2009-03-11 11:52 <DIR> d-------- c:\windows\system32\bits 2009-03-11 11:52 . 2009-03-11 11:52 <DIR> d-------- c:\windows\l2schemas 2009-03-11 11:50 . 2009-03-11 11:53 <DIR> d-------- c:\windows\ServicePackFiles 2009-03-11 11:38 . 2009-03-11 11:38 <DIR> d-------- c:\windows\EHome 2009-03-06 13:39 . 2009-03-06 13:40 <DIR> d-------- c:\program files\Gadu-Gadu 2009-03-04 15:28 . 2009-03-04 15:28 <DIR> d-------- c:\documents and settings\Właściciel\Dane aplikacji\Nowe Gadu-Gadu 2009-03-03 20:48 . 2009-03-03 20:48 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\FreshGames 2009-03-03 20:45 . 2009-03-03 20:45 <DIR> d-------- c:\windows\system32\ocr 2009-03-03 20:45 . 2009-03-03 20:45 <DIR> d-------- c:\windows\system32\Data 2009-03-03 20:45 . 2009-03-11 15:51 <DIR> d-------- c:\program files\temp 2009-03-03 20:44 . 2009-03-03 20:44 <DIR> d-------- c:\windows\Ranch Rush 2009-02-26 13:35 . 2009-02-26 13:51 259 --a------ c:\windows\Elf_v_3.iix . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-12 16:13 34,768,416 --sha-w c:\windows\system32\drivers\fidbox.dat 2009-03-12 16:13 1,060,640 --sha-w c:\windows\system32\drivers\fidbox2.dat 2009-03-12 15:52 --------- d-----w c:\documents and settings\Właściciel\Dane aplikacji\Skype 2009-03-12 15:02 --------- d-----w c:\documents and settings\Właściciel\Dane aplikacji\skypePM 2009-03-12 12:52 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab 2009-03-11 21:12 466,760 --sha-w c:\windows\system32\drivers\fidbox.idx 2009-03-11 21:12 101,972 --sha-w c:\windows\system32\drivers\fidbox2.idx 2009-03-11 17:00 --------- d-----w c:\program files\Norton Security Scan 2009-03-06 17:01 --------- d-----w c:\program files\Common Files\Symantec Shared 2009-02-10 12:59 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-09 14:07 1,847,040 ----a-w c:\windows\system32\win32k.sys 2009-02-06 17:26 --------- d-----w c:\program files\directx 2009-02-03 17:30 89,601 ----a-w c:\windows\system32\drivers\klick.dat 2009-02-03 17:30 101,287 ----a-w c:\windows\system32\drivers\klin.dat 2009-01-27 17:17 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Zylom 2009-01-12 21:30 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\TEMP 1999-05-17 13:58 99,840 -c--a-w c:\program files\Common Files\IRAABOUT.DLL 1998-12-09 02:53 70,144 -c--a-w c:\program files\Common Files\IRAMDMTR.DLL 1998-12-09 02:53 48,640 -c--a-w c:\program files\Common Files\IRALPTTR.DLL 1998-12-09 02:53 31,744 -c--a-w c:\program files\Common Files\IRAWEBTR.DLL 1998-12-09 02:53 186,368 -c--a-w c:\program files\Common Files\IRAREG.DLL 1998-12-09 02:53 17,920 -c--a-w c:\program files\Common Files\IRASRIAL.DLL 2008-10-13 19:39 848 --sha-w c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((( SnapShot@2009-03-11_17.17.51.31 ))))))))))))))))))))))))))))))))))))))))) . - 2009-03-11 12:01:03 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat + 2009-03-12 12:51:51 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat - 2009-03-11 12:01:03 32,768 ----a-w c:\windows\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat + 2009-03-12 12:51:51 32,768 ----a-w c:\windows\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat + 2009-03-12 12:52:06 32,768 ----a-w c:\windows\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat + 2008-12-05 06:57:24 144,896 -c----w c:\windows\system32\dllcache\schannel.dll + 2008-06-17 19:03:15 8,489,984 -c----w c:\windows\system32\dllcache\shell32.dll - 2008-09-15 15:27:56 1,846,656 -c----w c:\windows\system32\dllcache\win32k.sys + 2009-02-09 14:07:49 1,847,040 -c----w c:\windows\system32\dllcache\win32k.sys - 2009-03-11 12:00:38 122,136 ----a-w c:\windows\system32\FNTCACHE.DAT + 2009-03-12 12:51:43 122,136 ----a-w c:\windows\system32\FNTCACHE.DAT - 2008-04-14 17:20:45 144,384 ----a-w c:\windows\system32\schannel.dll + 2008-12-05 06:57:24 144,896 ----a-w c:\windows\system32\schannel.dll - 2008-04-14 17:20:47 8,489,984 ----a-w c:\windows\system32\shell32.dll + 2008-06-17 19:03:15 8,489,984 ----a-w c:\windows\system32\shell32.dll - 2007-11-30 12:40:46 19,320 ------w c:\windows\system32\spmsg.dll + 2007-11-30 11:21:28 19,320 ------w c:\windows\system32\spmsg.dll + 2009-03-12 12:51:52 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_7f4.dat + 2008-04-15 17:51:49 1,724,416 ----a-w c:\windows\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\GdiPlus.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-23 21755688] "Google Update"="c:\documents and settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" [2008-11-13 133104] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinampAgent"="c:\program files\Winamp3\winampa.exe" [2002-07-23 12288] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-13 7626752] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-13 86016] "VX3000"="c:\windows\vVX3000.exe" [2007-04-10 709992] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-30 136600] "RTHDCPL"="RTHDCPL.EXE" [2008-06-27 c:\windows\RTHDCPL.exe] "SoundMan"="SOUNDMAN.EXE" [2008-06-18 c:\windows\SoundMan.exe] "AlcWzrd"="ALCWZRD.EXE" [2008-06-19 c:\windows\alcwzrd.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] Symantec Fax Starter Edition Port.lnk - c:\program files\Microsoft Office\Office\1045\OLFSNT40.EXE [1999-05-17 46080] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 09:50 155648 c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2006-07-13 04:19 1519616 c:\windows\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Documents and Settings\\Właściciel\\Ustawienia lokalne\\Dane aplikacji\\Google\\Google Talk Plugin\\googletalkplugin.dll"= "c:\\Documents and Settings\\Właściciel\\Ustawienia lokalne\\Dane aplikacji\\Google\\Google Talk Plugin\\googletalkplugin.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8461:TCP"= 8461:TCP:GoD High Port "8462:TCP"= 8462:TCP:GoD Low Port R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [2007-04-04 24344] . Zawartość folderu 'Zaplanowane zadania' 2009-03-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-861567501-1229272821-725345543-1003.job - c:\documents and settings\WB [] 2009-03-11 c:\windows\Tasks\Norton Security Scan for Właściciel.job - c:\program files\Norton Security Scan\Nss.exe [2008-09-19 04:18] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.interia.pl/ IE: Dodaj do blokowanych banerów - c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm FF - ProfilePath - c:\documents and settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\vtfq0iiy.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.interia.pl/ FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\program files\Real Alternative Real player\browser\plugins\nppl3260.dll FF - plugin: c:\program files\Real Alternative Real player\browser\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-12 17:13:31 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(1040) c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll c:\windows\system32\klogon.dll - - - - - - - > 'lsass.exe'(1096) c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\dnsq.dll c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll . Czas ukończenia: 2009-03-12 17:15:08 ComboFix-quarantined-files.txt 2009-03-12 16:15:05 Przed: 1 062 457 344 bajtów wolnych Po: 1,043,939,328 bajtów wolnych 164 --- E O F --- 2009-03-11 21:12:15

Co robić dalej ?

**Posty:** 18165 · przez **wojtas** 12 Mar 2009, 22:06

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 5 · przez **pianiwo** 13 Mar 2009, 16:17

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.7.22.7514 * * * ******************************************************************************** Created at 13:54:21 on Friday, March 13, 2009 Time Zone : Logged On User : Właściciel Operating System : Microsoft Windows XP Home Edition Dodatek Service Pack 3 OS Architecture : X86 System Langauge : Polish Keyboard Layout : Polish Processor : X64 AMD Athlon(tm) 64 Processor 3000+ System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 15 GB System Drive Free : 2.05 GB Total Physical Memory: 1471 MB Free Physical Memory : 921 MB Total Page File : 1471 MB Free Page File : 2913 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1953 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! userinit.exe is Clean !!! -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

to jest ten log.
Co dalej ?

Dodano Dzisiaj, 15:18:
Pogramy nie wykazały ani jednego wirusa, trojana czy programu szpiegowskiego.... bynajmniej w raporcie nie uwidocznione było.

Dodano Dzisiaj, 15:31:
Zapomniałam wspomnieć, ze podczas pracy Dr. Web pojawił się jakiś "Hidden install " i otrzymuje informacje od kasperskiego, że "Hidden objekt" robi jakiem zmiany na dysku C: (wykryto: riskware Hidden install Uruchomiony proces: C:\Documents and Settings\W³aœciciel\Ustawienia lokalne\Dane aplikacji\Adobe\Reader 9.0\Setup Files\AIR\Adobe AIR Installer.exe)

Rany co to jest? Chciałam go do kwarantanny ale się nie dał !! Usunąć też sie nie chce !!

Ps. podczas pracy Dr. Web kaspersky był wyłączony !

Dodano Dzisiaj, 16:20:
Przeskanowałam kaspersky'm dysk C - nic nie wykrył
powtórzyłam skan FixIEDef (kaspersky był włączony)
oto log:

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.7.22.7514 * * * ******************************************************************************** Created at 16:15:34 on Friday, March 13, 2009 Time Zone : Logged On User : Właściciel Operating System : Microsoft Windows XP Home Edition Dodatek Service Pack 3 OS Architecture : X86 System Langauge : Polish Keyboard Layout : Polish Processor : X64 AMD Athlon(tm) 64 Processor 3000+ System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 15 GB System Drive Free : 1.88 GB Total Physical Memory: 1471 MB Free Physical Memory : 762 MB Total Page File : 1471 MB Free Page File : 2844 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1929 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! userinit.exe is Clean !!! -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

czy ten dziwny wirusik czy co to jest cos mi namieszał ?

Dodano Dzisiaj, 16:24:
Mam nadzieję, ze nie jest to nic strasznego, bo co chwilkę mam komunikat, o modyfikacji :!:

Dodano Dzisiaj, 17:24:
A to raport z Kaspersky on line skan pod IE

Kod: Zaznacz wszystko: RAPORT KASPERSKY ONLINE SCANNER 7.0 piątek, 13 marzec 2009 System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Friday, March 13, 2009 14:18:18 Liczba wpisów: 1896078 Ustawienia skanowania Typ bazy danych użytej do skanowania rozszerzona Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Mój komputer A:\ C:\ D:\ E:\ F:\ G:\ Statystyki skanowania Przeskanowanych plików 48457 Nazwa zagrożenia 0 Zainfekowanych obiektów 0 Podejrzanych obiektów 0 Czas skanowania 00:51:26 Nie wykryto zagrożeń. Obszar skanowania jest czysty. Wybrany obszar został przeskanowany.

Dodano Dzisiaj, 17:27:
czy z dysku C plik !FixIEDef wykasować ?

**Posty:** 18165 · przez **wojtas** 13 Mar 2009, 19:49

mozesz skasowac.. juz jest ok nie przejmuj sie tym komunikatem

**Posty:** 5 · przez **pianiwo** 13 Mar 2009, 20:50

wojtas bardzo ci dziękuję. Wielki z Ciebie czlowiek

Jak wysłać ci pochwałę mogę. Naprawde duzo mi pomogłeś

A co mogę zrobic by kaspersky nie pokazywał mi tego komunikatu więcej ?