Aktualizacje na programosy.pl:
Chromium • Kaspersky Rescue Disk • Vim • StrongRecovery • AIDA64 Extreme Edition • Far Manager • YT Downloader • DAEMON Tools Lite • Slimjet
-
- Ogłoszenie:
Menadżer zadań wpis rejestru i explorer
41 posty(ów) • Strona 2 z 3 • 1, 2, 3
Menadżer zadań wpis rejestru i explorer
przez marcinbak10 20 Mar 2009, 15:49
-
marcinbak10 - ~user
- Posty: 62
- Dołączenie: 18 Mar 2009, 21:38
- Miejscowość: włoszczowa
Menadżer zadań wpis rejestru i explorer
przez wojtas 20 Mar 2009, 15:50
albo sprobuj to dodac do rejestru:
i reset kompa.. co z raportem z web'a ?? probowales wejsc w awaryjny przez program safeboot ??
sprobuj uzyc tego tez
kaspersky-virus-removal-tool-i-system-repair-engineer-vt100058.html
oraz tego
http://www.avg.com/virus-removal.ndi-67762
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/tools/safeboot.zip
i reset kompa.. co z raportem z web'a ?? probowales wejsc w awaryjny przez program safeboot ??
sprobuj uzyc tego tez
kaspersky-virus-removal-tool-i-system-repair-engineer-vt100058.html
oraz tego
http://www.avg.com/virus-removal.ndi-67762
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Menadżer zadań wpis rejestru i explorer
przez wojtas 20 Mar 2009, 15:53
to zastosuj te programy (dwa ) i wroc z logami nowymi...
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Menadżer zadań wpis rejestru i explorer
przez marcinbak10 20 Mar 2009, 16:08
raport z dr weba pełny scan http://wklej.org/id/67129/ i z szybkiego scanu teraz robilem
Dodano Dzisiaj, 17:46:
a teraz logi hijack
Dodano Dzisiaj, 17:59:
combofix http://wklej.org/id/67152/
Dodano Dzisiaj, 18:10:
chyba zrobilem tryb awaryjny
Dodano Dzisiaj, 18:38:
zrobilem w awaryjnym to z sd fixem raport
Dodano Dzisiaj, 18:39:
combofix
Dodano Dzisiaj, 18:44:
i aktualny dr web
Dodano Dzisiaj, 18:45:
co dalej??
- Kod: Zaznacz wszystko
cshc.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
cshc.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.PWS.Multi.29;Usunięty.;
cuov.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
cuov.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.PWS.Multi.29;Usunięty.;
pfbfc.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
pfbfc.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.PWS.Multi.29;Usunięty.;
sdxy.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
sdxy.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.PWS.Multi.29;Usunięty.;
winymjy.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
winymjy.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.PWS.Multi.29;Usunięty.;
wserc.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
wserc.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.PWS.Multi.29;Usunięty.;
softwareupdate.exe;c:\program files\apple software update;Win32.Sector.17;Wyleczony.;
adgjdet.exe;c:\program files\creative\sblive\program;Win32.Sector.17;Wyleczony.;
qttask.exe;c:\program files\quicktime;Win32.Sector.17;Wyleczony.;
nwiz.exe;c:\windows\system32;Win32.Sector.17;Wyleczony.;
updreg.exe;c:\windows;Win32.Sector.17;Wyleczony.;
Dodano Dzisiaj, 17:46:
a teraz logi hijack
- Kod: Zaznacz wszystko
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:46:22, on 2009-03-20
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\HakerzyNET AntiVirus\HakerzyNET_MAV.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Nowe Gadu-Gadu\gg.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OVISLINK\Common\AirliveUI.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\swaqv.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\wpiywn.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\wintrufoa.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\w433dd.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\pfbfc.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\wserc.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\winymjy.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\sdxy.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\cuov.exe
C:\DOCUME~1\MARCIN\USTAWI~1\Temp\cshc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DRam prosessor] deurwzbp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [HakerzyNET MAV] C:\Program Files\HakerzyNET AntiVirus\HakerzyNET_MAV.exe
O4 - HKLM\..\Run: [combofix] C:\WINDOWS\system32\CF29295.exe /c C:\ComboFix\Combobatch.bat
O4 - HKLM\..\RunServices: [DRam prosessor] deurwzbp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Wru] C:\Program Files\Wru\Wru.exe
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AirLive 802.11G Wireless Utility.lnk = C:\Program Files\OVISLINK\Common\AirliveUI.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Pobierz wszystkie VIdeo za pomocą BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Pobierz wszystko za pomocą BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Pobierz za pomocą BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{49B4FAC2-06FA-4ED5-9BAF-56427A605FD3}: NameServer = 194.204.152.34,194.204.159.1
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Usługa iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 9072 bytes
Dodano Dzisiaj, 17:59:
combofix http://wklej.org/id/67152/
Dodano Dzisiaj, 18:10:
chyba zrobilem tryb awaryjny
Dodano Dzisiaj, 18:38:
zrobilem w awaryjnym to z sd fixem raport
- Kod: Zaznacz wszystko
[b]SDFix: Version 1.240 [/b]
Run by Administrator on 2009-03-20 at 18:17
Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-20 18:28:35
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
detected NTDLL code modification:
ZwOpenFile
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:000001b6
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"="C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe:*:Enabled:Apache HTTP Server"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\WINDOWS\\system32\\nwiz.exe"="C:\\WINDOWS\\system32\\nwiz.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\userinit.exe"="C:\\WINDOWS\\system32\\userinit.exe:*:Enabled:ipsec"
"C:\\Program Files\\Creative\\SBLive\\PROGRAM\\ADGJDet.exe"="C:\\Program Files\\Creative\\SBLive\\PROGRAM\\ADGJDet.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\netsh.exe"="C:\\WINDOWS\\system32\\netsh.exe:*:Enabled:ipsec"
"C:\\Program Files\\Gadu-Gadu\\gg.exe"="C:\\Program Files\\Gadu-Gadu\\gg.exe:*:Enabled:ipsec"
"C:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"="C:\\Program Files\\Nowe Gadu-Gadu\\gg.exe:*:Enabled:ipsec"
"C:\\Program Files\\iTunes\\iTunesHelper.exe"="C:\\Program Files\\iTunes\\iTunesHelper.exe:*:Enabled:ipsec"
"C:\\Program Files\\Winamp\\winampa.exe"="C:\\Program Files\\Winamp\\winampa.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"="C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe:*:Enabled:ipsec"
"C:\\Program Files\\Java\\jre6\\bin\\jqsnotify.exe"="C:\\Program Files\\Java\\jre6\\bin\\jqsnotify.exe:*:Enabled:ipsec"
"C:\\Program Files\\Winamp\\winamp.exe"="C:\\Program Files\\Winamp\\winamp.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\regsvr32.exe"="C:\\WINDOWS\\system32\\regsvr32.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\WgaTray.exe"="C:\\WINDOWS\\system32\\WgaTray.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\UpdReg.EXE"="C:\\WINDOWS\\UpdReg.EXE:*:Enabled:ipsec"
"C:\\Program Files\\Nokia\\Nokia PC Suite 6\\PcSync2.exe"="C:\\Program Files\\Nokia\\Nokia PC Suite 6\\PcSync2.exe:*:Enabled:ipsec"
"C:\\Program Files\\CCleaner\\CCleaner.exe"="C:\\Program Files\\CCleaner\\CCleaner.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\taskmgr.exe"="C:\\WINDOWS\\system32\\taskmgr.exe:*:Enabled:ipsec"
"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe"="C:\\Program Files\\Java\\jre6\\bin\\jusched.exe:*:Enabled:ipsec"
"C:\\Program Files\\BitComet\\BitComet.exe"="C:\\Program Files\\BitComet\\BitComet.exe:*:Enabled:ipsec"
"C:\\Program Files\\Common Files\\PCSuite\\DataLayer\\DataLayer.exe"="C:\\Program Files\\Common Files\\PCSuite\\DataLayer\\DataLayer.exe:*:Enabled:ipsec"
"C:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe"="C:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe:*:Enabled:ipsec"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\drwtsn32.exe"="C:\\WINDOWS\\system32\\drwtsn32.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\ihncb.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\ihncb.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\winudkx.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\winudkx.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\winkptlq.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\winkptlq.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\winoatsr.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\winoatsr.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\we8ae58.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\we8ae58.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe:*:Enabled:ipsec"
"C:\\Program Files\\Mozilla Firefox\\uninstall\\helper.exe"="C:\\Program Files\\Mozilla Firefox\\uninstall\\helper.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbvhf.exe"="C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbvhf.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbimoed.exe"="C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbimoed.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winyrnlje.exe"="C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winyrnlje.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winxbtstd.exe"="C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winxbtstd.exe:*:Enabled:ipsec"
"\\??\\C:\\WINDOWS\\system32\\winlogon.exe"="\\??\\C:\\WINDOWS\\system32\\winlogon.exe:*:enabled:@shell32.dll,-1"
"C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winwusld.exe"="C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winwusld.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\w49d84.exe"="C:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\w49d84.exe:*:Enabled:ipsec"
"C:\\Program Files\\QuickTime\\QTTask.exe"="C:\\Program Files\\QuickTime\\QTTask.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\CTHELPER.EXE"="C:\\WINDOWS\\system32\\CTHELPER.EXE:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\cnxnki.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\cnxnki.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\myffk.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\myffk.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\winwufqj.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\winwufqj.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\xqoidp.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\xqoidp.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\kadwa.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\kadwa.exe:*:Enabled:ipsec"
"C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\w564fb.exe"="C:\\DOCUME~1\\MARCIN\\USTAWI~1\\Temp\\w564fb.exe:*:Enabled:ipsec"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Wed 18 Mar 2009 211 ..SH. --- "C:\Boot.bak"
[b]Finished![/b]
Dodano Dzisiaj, 18:39:
combofix
- Kod: Zaznacz wszystko
ComboFix 09-03-19.02 - MARCIN 2009-03-20 18:34:23.5 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1535.1100 [GMT 1:00]
Uruchomiony z: c:\documents and settings\MARCIN\Pulpit\ComboFix.exe
FW: NVIDIA Firewall *disabled*
.
((((((((((((((((((((((((( Pliki utworzone od 2009-02-20 do 2009-03-20 )))))))))))))))))))))))))))))))
.
2009-03-20 18:16 . 2009-03-20 18:16 <DIR> d-------- c:\windows\ERUNT
2009-03-20 18:16 . 2009-03-20 18:29 <DIR> d-------- C:\SDFix
2009-03-20 18:12 . 2009-03-20 18:12 <DIR> d-------- c:\documents and settings\Administrator
2009-03-19 22:33 . 2009-03-19 22:33 <DIR> d-------- c:\documents and settings\MARCIN\DoctorWeb
2009-03-19 21:08 . 2009-03-19 21:08 <DIR> d-------- C:\rsit
2009-03-19 18:32 . 2009-03-19 18:35 <DIR> d-------- c:\program files\HakerzyNET AntiVirus
2009-03-19 16:47 . 2009-03-19 16:47 0 --a------ C:\b72a
2009-03-19 16:20 . 2009-03-20 17:14 <DIR> d-------- c:\program files\BitComet
2009-03-19 16:20 . 2009-03-20 13:54 <DIR> d-------- C:\Downloads
2009-03-18 22:52 . 2009-03-18 22:52 <DIR> d-------- c:\program files\MSXML 4.0
2009-03-18 20:25 . 2009-03-18 20:25 <DIR> d-------- c:\program files\Trend Micro
2009-03-18 19:58 . 2009-03-18 19:58 118 --a------ c:\windows\system32\MRT.INI
2009-03-18 19:41 . 2009-03-18 19:41 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Yahoo! Companion
2009-03-18 18:59 . 2009-03-18 18:59 17,571 --a------ c:\windows\Ascd_tmp.ini
2009-03-18 18:52 . 2009-03-18 18:52 <DIR> d-------- c:\program files\Yahoo!
2009-03-18 18:52 . 2009-03-18 18:52 <DIR> d-------- c:\program files\CCleaner
2009-03-18 18:43 . 2009-03-18 18:43 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\DAEMON Tools Lite
2009-03-18 18:43 . 2009-03-18 18:43 717,296 --a------ c:\windows\system32\drivers\sptd.sys
2009-03-18 18:05 . 2009-03-18 18:05 <DIR> d-------- c:\documents and settings\marcinek\Phone Browser
2009-03-18 18:05 . 2009-03-18 18:05 <DIR> d-------- c:\documents and settings\marcinek\Dane aplikacji\PC Suite
2009-03-18 18:04 . 2009-03-20 18:35 <DIR> d--h----- c:\documents and settings\marcinek\Ustawienia lokalne
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> dr------- c:\documents and settings\marcinek\Ulubione
2009-03-18 18:04 . 2009-03-12 20:26 <DIR> d--h----- c:\documents and settings\marcinek\Szablony
2009-03-18 18:04 . 2009-03-12 21:19 <DIR> d-------- c:\documents and settings\marcinek\Pulpit
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> dr------- c:\documents and settings\marcinek\Moje dokumenty
2009-03-18 18:04 . 2009-03-12 21:19 <DIR> dr------- c:\documents and settings\marcinek\Menu Start
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> dr-h----- c:\documents and settings\marcinek\Dane aplikacji
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> d-------- c:\documents and settings\marcinek
2009-03-18 15:41 . 2009-03-18 15:41 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2009-03-17 21:49 . 2009-03-17 21:49 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Nokia
2009-03-17 21:49 . 2009-03-17 21:49 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\DataLayer
2009-03-17 21:48 . 2009-03-17 21:49 <DIR> d-------- c:\documents and settings\MARCIN\Phone Browser
2009-03-17 21:48 . 2009-03-17 21:48 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\PC Suite
2009-03-17 21:47 . 2009-03-17 21:48 <DIR> d-------- c:\program files\Nokia
2009-03-17 21:47 . 2009-03-17 21:47 <DIR> d-------- c:\program files\Common Files\PCSuite
2009-03-17 21:47 . 2009-03-17 21:47 <DIR> d-------- c:\program files\Common Files\Nokia
2009-03-17 20:57 . 2009-03-17 20:58 <DIR> d-------- c:\program files\Nowe Gadu-Gadu
2009-03-17 20:12 . 2009-03-17 20:12 <DIR> d-------- c:\windows\Sun
2009-03-17 19:23 . 2009-03-17 19:23 <DIR> d-------- c:\program files\Wru
2009-03-17 19:23 . 2009-03-17 19:28 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Wru
2009-03-17 19:23 . 2004-04-09 16:12 1,040,384 --a------ c:\windows\system32\GnucDNA.dll
2009-03-17 19:23 . 2004-06-22 20:06 1,040,384 --a------ c:\windows\system32\GnucCOM.dll
2009-03-16 22:10 . 2008-04-14 21:51 221,184 --a------ c:\windows\system32\wmpns.dll
2009-03-15 22:07 . 2009-03-17 18:28 <DIR> d-------- c:\program files\Total Video Converter
2009-03-15 12:28 . 2009-03-15 12:28 <DIR> d-------- c:\program files\Java
2009-03-15 12:28 . 2009-03-15 12:28 410,984 --a------ c:\windows\system32\deploytk.dll
2009-03-15 12:28 . 2009-03-15 12:28 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-03-15 12:19 . 2009-03-15 12:19 <DIR> d-------- c:\program files\Common Files\Nero
2009-03-15 12:19 . 2009-03-15 12:20 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Nero
2009-03-15 12:19 . 2009-03-15 12:19 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Nero
2009-03-15 12:18 . 2009-03-15 12:19 <DIR> d-------- c:\program files\Nero
2009-03-14 18:13 . 2008-04-14 22:50 159,232 --a------ c:\windows\system32\ptpusd.dll
2009-03-14 18:13 . 2008-04-14 00:15 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
2009-03-14 18:13 . 2008-04-14 00:15 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
2009-03-14 18:13 . 2001-10-26 17:29 5,632 --a------ c:\windows\system32\ptpusb.dll
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\program files\iTunes
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\program files\iPod
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\program files\Bonjour
2009-03-14 18:08 . 2009-03-14 18:14 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Apple Computer
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2009-03-14 18:08 . 2008-04-17 13:12 107,368 --a------ c:\windows\system32\GEARAspi.dll
2009-03-14 18:08 . 2008-04-17 13:12 15,464 --a------ c:\windows\system32\drivers\GEARAspiWDM.sys
2009-03-14 18:07 . 2009-03-14 18:08 <DIR> d-------- c:\program files\QuickTime
2009-03-14 18:07 . 2009-03-14 18:08 <DIR> d-------- c:\program files\Common Files\Apple
2009-03-14 18:07 . 2009-03-14 18:07 <DIR> d-------- c:\program files\Apple Software Update
2009-03-14 18:07 . 2009-03-14 18:07 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple Computer
2009-03-14 18:07 . 2009-03-14 18:07 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple
2009-03-14 18:07 . 2008-11-07 14:23 32,000 --a------ c:\windows\system32\drivers\usbaapl.sys
2009-03-13 20:20 . 2008-08-14 14:26 2,190,464 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-03-13 20:20 . 2008-08-14 14:26 2,146,816 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-03-13 20:20 . 2008-08-14 14:26 2,067,328 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-03-13 20:20 . 2008-08-14 14:26 2,025,472 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-03-13 20:20 . 2008-06-14 18:36 273,024 --------- c:\windows\system32\drivers\bthport.sys
2009-03-13 20:20 . 2008-06-14 18:36 273,024 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-03-13 20:12 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2009-03-13 18:57 . 2009-03-20 03:00 <DIR> d--h----- c:\windows\$hf_mig$
2009-03-13 18:57 . 2006-09-06 17:43 22,752 --a------ c:\windows\system32\spupdsvc.exe
2009-03-13 16:45 . 2009-03-13 16:45 <DIR> d-------- c:\documents and settings\MARCIN\.gstreamer-0.10
2009-03-13 16:16 . 2009-03-13 16:22 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Nowe Gadu-Gadu
2009-03-13 15:49 . 2009-03-13 15:49 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Gadu-Gadu
2009-03-12 22:32 . 2009-03-12 22:32 <DIR> d--h----- c:\windows\system32\GroupPolicy
2009-03-12 22:24 . 2009-03-20 18:11 16,348 --a------ c:\windows\system32\BMXStateBkp-{00000005-00000000-00000007-00001102-00000002-80671102}.rfx
2009-03-12 22:24 . 2009-03-20 18:11 16,348 --a------ c:\windows\system32\BMXState-{00000005-00000000-00000007-00001102-00000002-80671102}.rfx
2009-03-12 22:24 . 2009-03-20 18:11 1,080 --a------ c:\windows\system32\settingsbkup.sfm
2009-03-12 22:24 . 2009-03-20 18:11 1,080 --a------ c:\windows\system32\settings.sfm
2009-03-12 22:24 . 2009-03-20 18:11 288 --a------ c:\windows\system32\DVCStateBkp-{00000005-00000000-00000007-00001102-00000002-80671102}.dat
2009-03-12 22:24 . 2009-03-20 18:11 288 --a------ c:\windows\system32\DVCState-{00000005-00000000-00000007-00001102-00000002-80671102}.dat
2009-03-12 22:20 . 2008-04-14 00:15 26,368 --a--c--- c:\windows\system32\dllcache\usbstor.sys
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-20 15:32 --------- d-----w c:\documents and settings\MARCIN\Dane aplikacji\Winamp
2009-03-20 14:50 9,728 ----a-w c:\windows\system32\label.exe
2009-03-20 14:49 98,304 ----a-w c:\windows\system32\ahui.exe
2009-03-20 14:46 151,040 ----a-w c:\windows\pchealth\UploadLB\Binaries\UploadM.exe
2009-03-20 14:45 99,840 ----a-w c:\windows\pchealth\helpctr\binaries\HelpHost.exe
2009-03-20 14:45 769,024 ----a-w c:\windows\pchealth\helpctr\binaries\HelpCtr.exe
2009-03-20 14:45 744,448 ----a-w c:\windows\pchealth\helpctr\binaries\HelpSvc.exe
2009-03-20 14:45 35,328 ----a-w c:\windows\pchealth\helpctr\binaries\notiflag.exe
2009-03-20 14:45 18,944 ----a-w c:\windows\pchealth\helpctr\binaries\HscUpd.exe
2009-03-20 14:45 171,520 ----a-w c:\windows\pchealth\helpctr\binaries\msconfig.exe
2009-03-20 14:34 70,144 ----a-w c:\windows\NOTEPAD.EXE
2009-03-20 14:34 49,152 ----a-w c:\windows\MIDIDEF.EXE
2009-03-20 14:34 285,696 ----a-w c:\windows\winhlp32.exe
2009-03-20 14:34 25,600 ----a-w c:\windows\twunk_32.exe
2009-03-20 14:34 184,320 ----a-w c:\windows\PSCONV.EXE
2009-03-20 14:34 15,360 ----a-w c:\windows\TASKMAN.EXE
2009-03-20 14:34 10,752 ----a-w c:\windows\hh.exe
2009-03-20 12:50 --------- d-----w c:\program files\Gadu-Gadu
2009-03-19 21:35 78,848 ----a-w c:\windows\system32\msiexec.exe
2009-03-19 21:35 75,264 ----a-w c:\windows\system32\locator.exe
2009-03-19 21:35 62,464 ----a-w c:\windows\system32\CTSVCCDA.EXE
2009-03-19 21:35 6,144 ----a-w c:\windows\system32\msdtc.exe
2009-03-19 21:35 515,072 ----a-w c:\windows\system32\logonui.exe
2009-03-19 21:35 5,632 ----a-w c:\windows\system32\cisvc.exe
2009-03-19 21:35 33,280 ----a-w c:\windows\system32\clipsrv.exe
2009-03-19 21:35 32,768 ----a-w c:\windows\system32\mnmsrvc.exe
2009-03-19 21:35 225,280 ----a-w c:\windows\system32\dmadmin.exe
2009-03-19 21:35 220,672 ----a-w c:\windows\system32\logon.scr
2009-03-19 21:35 150,528 ----a-w c:\windows\system32\imapi.exe
2009-03-19 21:35 1,054,208 ----a-w c:\windows\explorer.exe
2009-03-18 18:49 --------- d-----w c:\program files\Common Files\Symantec Shared
2009-03-17 20:48 --------- d--h--w c:\program files\InstallShield Installation Information
2009-03-12 20:27 21,419 ----a-w c:\windows\system32\drivers\AegisP.sys
2009-03-12 20:26 --------- d-----w c:\program files\OVISLINK
2009-03-12 20:26 --------- d-----w c:\documents and settings\MARCIN\Dane aplikacji\InstallShield
2009-03-12 20:25 --------- d-----w c:\program files\ffdshow
2009-03-12 20:25 --------- d-----w c:\program files\DirectShow Pack
2009-03-12 20:20 --------- d-----w c:\program files\SubEdit-Player
2009-03-12 20:20 --------- d-----w c:\program files\Real Alternative
2009-03-12 20:16 --------- d-----w c:\program files\Winamp
2009-03-12 20:14 --------- d-----w c:\program files\Creative
2009-03-12 20:14 --------- d-----w c:\documents and settings\MARCIN\Dane aplikacji\Creative
2009-03-12 20:06 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Creative
2009-03-12 20:04 --------- d-----w c:\program files\Common Files\InstallShield
2009-03-12 19:53 --------- d-----w c:\program files\NVIDIA Corporation
2009-03-12 19:30 --------- d-----w c:\program files\microsoft frontpage
2009-03-12 19:29 --------- d-----w c:\program files\Usługi online
2009-02-09 14:07 1,847,040 ----a-w c:\windows\system32\win32k.sys
2009-01-16 20:30 3,594,752 ----a-w c:\windows\system32\SET5C.tmp
2008-12-20 23:03 826,368 ----a-w c:\windows\system32\SET53.tmp
2008-12-20 23:03 63,488 ------w c:\windows\system32\SET6D.tmp
2008-12-20 23:03 6,066,688 ------w c:\windows\system32\SET65.tmp
2008-12-20 23:03 52,224 ------w c:\windows\system32\SET5D.tmp
2008-12-20 23:03 459,264 ------w c:\windows\system32\SET5E.tmp
2008-12-20 23:03 44,544 ----a-w c:\windows\system32\SET57.tmp
2008-12-20 23:03 383,488 ------w c:\windows\system32\SET67.tmp
2008-12-20 23:03 267,776 ------w c:\windows\system32\SET62.tmp
2008-12-20 23:03 233,472 ----a-w c:\windows\system32\SET54.tmp
2008-12-20 23:03 105,984 ----a-w c:\windows\system32\SET56.tmp
2008-12-20 23:03 1,160,192 ----a-w c:\windows\system32\SET55.tmp
.
------- Sigcheck -------
2009-03-19 22:35 1054208 401567af8b54a3f88bab187988614b9b c:\windows\explorer.exe
2009-03-20 15:53 1035264 4d32e2db17cc2e794b5dd26c0217928c c:\windows\system32\dllcache\explorer.exe
2008-04-14 21:51 33792 d602df70705777220d3c1169608ce625 c:\windows\system32\ctfmon.exe
2009-03-20 15:52 15360 8c979442d4f092748095a23d8d156f67 c:\windows\system32\dllcache\ctfmon.exe
2009-03-19 22:36 26624 14f0eb073e4d42f8f1f6b96c9b7c4424 c:\windows\system32\userinit.exe
2009-03-20 15:54 26624 14f0eb073e4d42f8f1f6b96c9b7c4424 c:\windows\system32\dllcache\userinit.exe
.
((((((((((((((((((((((((((((( SnapShot_2009-03-20_17.53.53,50 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-08-07 14:27:04 163,328 ----a-w c:\windows\ERUNT\SDFIX\ERDNT.EXE
+ 2009-03-20 17:16:43 454,656 ----a-w c:\windows\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2009-03-20 17:16:43 8,192 ----a-w c:\windows\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat
+ 2008-08-07 14:27:04 163,328 ----a-w c:\windows\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2009-03-20 17:16:42 454,656 ----a-w c:\windows\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2009-03-20 17:16:42 8,192 ----a-w c:\windows\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat
- 2008-04-14 20:51:18 44,544 -c--a-w c:\windows\system32\dllcache\ftp.exe
+ 2008-04-14 20:51:18 62,976 -c--a-w c:\windows\system32\dllcache\ftp.exe
- 2008-04-14 20:51:18 142,848 -c--a-w c:\windows\system32\dllcache\fxsclnt.exe
+ 2008-04-14 20:51:18 161,792 -c--a-w c:\windows\system32\dllcache\fxsclnt.exe
- 2008-04-14 20:51:18 233,472 -c--a-w c:\windows\system32\dllcache\fxscover.exe
+ 2008-04-14 20:51:18 251,904 -c--a-w c:\windows\system32\dllcache\fxscover.exe
- 2001-10-26 19:29:54 11,264 -c--a-w c:\windows\system32\dllcache\fxssend.exe
+ 2001-10-26 19:29:54 29,696 -c--a-w c:\windows\system32\dllcache\fxssend.exe
- 2008-04-14 20:51:18 268,288 -c--a-w c:\windows\system32\dllcache\fxssvc.exe
+ 2008-04-14 20:51:18 286,720 -c--a-w c:\windows\system32\dllcache\fxssvc.exe
- 2008-04-14 20:51:18 61,440 -c--a-w c:\windows\system32\dllcache\getmac.exe
+ 2008-04-14 20:51:18 79,872 -c--a-w c:\windows\system32\dllcache\getmac.exe
- 2008-04-14 20:51:18 123,904 -c--a-w c:\windows\system32\dllcache\gprslt.exe
+ 2008-04-14 20:51:18 142,336 -c--a-w c:\windows\system32\dllcache\gprslt.exe
- 2001-10-26 19:29:54 58,368 -c--a-w c:\windows\system32\dllcache\gpupdate.exe
+ 2001-10-26 19:29:54 76,800 -c--a-w c:\windows\system32\dllcache\gpupdate.exe
- 2008-04-14 20:51:20 39,424 -c--a-w c:\windows\system32\dllcache\grpconv.exe
+ 2008-04-14 20:51:20 57,856 -c--a-w c:\windows\system32\dllcache\grpconv.exe
- 2008-04-14 20:51:20 15,872 -c--a-w c:\windows\system32\dllcache\help.exe
+ 2008-04-14 20:51:20 34,304 -c--a-w c:\windows\system32\dllcache\help.exe
- 2008-04-14 20:51:20 769,024 -c--a-w c:\windows\system32\dllcache\helpctr.exe
+ 2008-04-14 20:51:20 787,456 -c--a-w c:\windows\system32\dllcache\helpctr.exe
- 2001-10-26 19:29:54 99,840 -c--a-w c:\windows\system32\dllcache\helphost.exe
+ 2001-10-26 19:29:54 118,272 -c--a-w c:\windows\system32\dllcache\helphost.exe
- 2008-04-14 20:51:20 744,448 -c--a-w c:\windows\system32\dllcache\helpsvc.exe
+ 2008-04-14 20:51:20 762,880 -c--a-w c:\windows\system32\dllcache\helpsvc.exe
- 2008-04-14 20:51:20 10,752 -c--a-w c:\windows\system32\dllcache\hh.exe
+ 2008-04-14 20:51:20 29,184 -c--a-w c:\windows\system32\dllcache\hh.exe
- 2001-10-26 19:29:54 8,192 -c--a-w c:\windows\system32\dllcache\hostname.exe
+ 2001-10-26 19:29:54 26,624 -c--a-w c:\windows\system32\dllcache\hostname.exe
- 2008-04-14 20:51:20 18,432 -c--a-w c:\windows\system32\dllcache\hscupd.exe
+ 2008-04-14 20:51:20 36,864 -c--a-w c:\windows\system32\dllcache\hscupd.exe
- 2008-04-14 20:51:20 216,576 -c--a-w c:\windows\system32\dllcache\icwconn1.exe
+ 2008-04-14 20:51:20 235,008 -c--a-w c:\windows\system32\dllcache\icwconn1.exe
- 2008-04-14 20:51:20 86,016 -c--a-w c:\windows\system32\dllcache\icwconn2.exe
+ 2008-04-14 20:51:20 106,496 -c--a-w c:\windows\system32\dllcache\icwconn2.exe
- 2008-04-14 20:51:20 24,576 -c--a-w c:\windows\system32\dllcache\icwrmind.exe
+ 2008-04-14 20:51:20 45,056 -c--a-w c:\windows\system32\dllcache\icwrmind.exe
- 2001-10-26 19:29:54 73,728 -c--a-w c:\windows\system32\dllcache\icwtutor.exe
+ 2001-10-26 19:29:54 94,208 -c--a-w c:\windows\system32\dllcache\icwtutor.exe
- 2008-04-14 20:51:20 114,688 -c--a-w c:\windows\system32\dllcache\iexpress.exe
+ 2008-04-14 20:51:20 133,120 -c--a-w c:\windows\system32\dllcache\iexpress.exe
- 2001-10-26 19:29:54 15,360 -c--a-w c:\windows\system32\dllcache\iisreset.exe
+ 2001-10-26 19:29:54 33,792 -c--a-w c:\windows\system32\dllcache\iisreset.exe
- 2008-04-14 20:51:20 31,232 -c--a-w c:\windows\system32\dllcache\iisrstas.exe
+ 2008-04-14 20:51:20 49,664 -c--a-w c:\windows\system32\dllcache\iisrstas.exe
- 2001-10-26 19:29:54 6,656 -c--a-w c:\windows\system32\dllcache\iissync.exe
+ 2001-10-26 19:29:54 25,600 -c--a-w c:\windows\system32\dllcache\iissync.exe
- 2008-04-14 20:51:20 150,528 -c--a-w c:\windows\system32\dllcache\imapi.exe
+ 2008-04-14 20:51:20 168,960 -c--a-w c:\windows\system32\dllcache\imapi.exe
- 2001-08-17 23:56:28 44,032 -c--a-w c:\windows\system32\dllcache\imekrmig.exe
+ 2001-08-17 23:56:28 62,976 -c--a-w c:\windows\system32\dllcache\imekrmig.exe
- 2001-08-17 23:56:28 59,904 -c--a-w c:\windows\system32\dllcache\imkrinst.exe
+ 2001-08-17 23:56:28 78,336 -c--a-w c:\windows\system32\dllcache\imkrinst.exe
- 2008-04-13 20:13:38 59,392 -c--a-w c:\windows\system32\dllcache\imscinst.exe
+ 2008-04-13 20:13:38 85,432 -c--a-w c:\windows\system32\dllcache\imscinst.exe
- 2008-04-14 20:51:22 15,872 -c--a-w c:\windows\system32\dllcache\inetin51.exe
+ 2008-04-14 20:51:22 34,816 -c--a-w c:\windows\system32\dllcache\inetin51.exe
- 2001-10-26 19:29:54 7,680 -c--a-w c:\windows\system32\dllcache\inetmgr.exe
+ 2001-10-26 19:29:54 26,112 -c--a-w c:\windows\system32\dllcache\inetmgr.exe
- 2008-04-14 20:51:22 20,480 -c--a-w c:\windows\system32\dllcache\inetwiz.exe
+ 2008-04-14 20:51:22 40,960 -c--a-w c:\windows\system32\dllcache\inetwiz.exe
- 2008-04-14 20:51:22 56,832 -c--a-w c:\windows\system32\dllcache\ipconfig.exe
+ 2008-04-14 20:51:22 75,776 -c--a-w c:\windows\system32\dllcache\ipconfig.exe
- 2001-10-26 19:29:54 45,056 -c--a-w c:\windows\system32\dllcache\ipsec6.exe
+ 2001-10-26 19:29:54 63,488 -c--a-w c:\windows\system32\dllcache\ipsec6.exe
- 2008-04-14 20:51:22 53,248 -c--a-w c:\windows\system32\dllcache\ipv6.exe
+ 2008-04-14 20:51:22 72,192 -c--a-w c:\windows\system32\dllcache\ipv6.exe
- 2008-04-14 20:51:22 24,064 -c--a-w c:\windows\system32\dllcache\ipxroute.exe
+ 2008-04-14 20:51:22 42,496 -c--a-w c:\windows\system32\dllcache\ipxroute.exe
- 2001-10-26 19:29:54 16,384 -c--a-w c:\windows\system32\dllcache\isignup.exe
+ 2001-10-26 19:29:54 36,864 -c--a-w c:\windows\system32\dllcache\isignup.exe
- 2001-10-26 19:29:54 9,728 -c--a-w c:\windows\system32\dllcache\label.exe
+ 2001-10-26 19:29:54 28,160 -c--a-w c:\windows\system32\dllcache\label.exe
- 2008-04-14 20:51:22 677,888 -c--a-w c:\windows\system32\dllcache\lhmstsc.exe
+ 2008-04-14 20:51:22 696,320 -c--a-w c:\windows\system32\dllcache\lhmstsc.exe
- 2001-10-26 19:29:54 29,696 -c--a-w c:\windows\system32\dllcache\lights.exe
+ 2001-10-26 19:29:54 48,128 -c--a-w c:\windows\system32\dllcache\lights.exe
- 2001-10-26 19:29:54 26,624 -c--a-w c:\windows\system32\dllcache\lnkstub.exe
+ 2001-10-26 19:29:54 45,056 -c--a-w c:\windows\system32\dllcache\lnkstub.exe
- 2008-04-14 20:51:24 75,264 -c--a-w c:\windows\system32\dllcache\locator.exe
+ 2008-04-14 20:51:24 94,208 -c--a-w c:\windows\system32\dllcache\locator.exe
- 2001-10-26 19:29:56 5,120 -c--a-w c:\windows\system32\dllcache\lodctr.exe
+ 2001-10-26 19:29:56 23,552 -c--a-w c:\windows\system32\dllcache\lodctr.exe
- 2008-06-10 02:11:20 103,936 -c--a-w c:\windows\system32\dllcache\logagent.exe
+ 2008-06-10 02:11:20 122,368 -c--a-w c:\windows\system32\dllcache\logagent.exe
- 2008-04-14 20:51:24 60,928 -c--a-w c:\windows\system32\dllcache\logman.exe
+ 2008-04-14 20:51:24 79,360 -c--a-w c:\windows\system32\dllcache\logman.exe
- 2001-10-26 19:29:56 15,872 -c--a-w c:\windows\system32\dllcache\logoff.exe
+ 2001-10-26 19:29:56 34,816 -c--a-w c:\windows\system32\dllcache\logoff.exe
- 2008-04-14 20:51:56 220,672 -c--a-w c:\windows\system32\dllcache\logon.scr
+ 2008-04-14 20:51:56 239,104 -c--a-w c:\windows\system32\dllcache\logon.scr
- 2008-04-14 20:51:24 515,072 -c--a-w c:\windows\system32\dllcache\logonui.exe
+ 2008-04-14 20:51:24 533,504 -c--a-w c:\windows\system32\dllcache\logonui.exe
- 2001-10-26 19:29:56 6,144 -c--a-w c:\windows\system32\dllcache\lpq.exe
+ 2001-10-26 19:29:56 24,576 -c--a-w c:\windows\system32\dllcache\lpq.exe
- 2001-10-26 19:29:56 8,192 -c--a-w c:\windows\system32\dllcache\lpr.exe
+ 2001-10-26 19:29:56 26,624 -c--a-w c:\windows\system32\dllcache\lpr.exe
- 2008-04-14 20:51:24 13,312 -c--a-w c:\windows\system32\dllcache\lsass.exe
+ 2008-04-14 20:51:24 31,744 -c--a-w c:\windows\system32\dllcache\lsass.exe
- 2008-04-14 20:51:24 73,216 -c--a-w c:\windows\system32\dllcache\magnify.exe
+ 2008-04-14 20:51:24 91,648 -c--a-w c:\windows\system32\dllcache\magnify.exe
- 2008-04-14 20:51:24 57,344 -c--a-w c:\windows\system32\dllcache\makecab.exe
+ 2008-04-14 20:51:24 76,288 -c--a-w c:\windows\system32\dllcache\makecab.exe
- 2001-10-26 19:29:56 34,816 -c--a-w c:\windows\system32\dllcache\migisol.exe
+ 2001-10-26 19:29:56 53,248 -c--a-w c:\windows\system32\dllcache\migisol.exe
- 2008-04-14 20:51:24 104,448 -c--a-w c:\windows\system32\dllcache\migload.exe
+ 2008-04-14 20:51:24 123,392 -c--a-w c:\windows\system32\dllcache\migload.exe
- 2008-04-14 20:51:24 786,432 -c--a-w c:\windows\system32\dllcache\migrate.exe
+ 2008-04-14 20:51:24 806,912 -c--a-w c:\windows\system32\dllcache\migrate.exe
- 2008-04-14 20:51:24 7,680 -c--a-w c:\windows\system32\dllcache\migregdb.exe
+ 2008-04-14 20:51:24 26,112 -c--a-w c:\windows\system32\dllcache\migregdb.exe
- 2008-04-14 20:51:24 247,808 -c--a-w c:\windows\system32\dllcache\migwiz.exe
+ 2008-04-14 20:51:24 266,240 -c--a-w c:\windows\system32\dllcache\migwiz.exe
- 2008-04-14 20:51:24 241,152 -c--a-w c:\windows\system32\dllcache\migwiza.exe
+ 2008-04-14 20:51:24 259,584 -c--a-w c:\windows\system32\dllcache\migwiza.exe
- 2008-04-14 20:51:26 1,414,656 -c--a-w c:\windows\system32\dllcache\mmc.exe
+ 2008-04-14 20:51:26 1,433,600 -c--a-w c:\windows\system32\dllcache\mmc.exe
- 2008-04-14 20:51:40 33,280 -c--a-w c:\windows\system32\dllcache\rundll32.exe
+ 2008-04-14 20:51:40 51,712 -c--a-w c:\windows\system32\dllcache\rundll32.exe
- 2008-04-14 20:51:50 510,464 -c--a-w c:\windows\system32\dllcache\winlogon.exe
+ 2008-04-14 20:51:50 528,896 -c--a-w c:\windows\system32\dllcache\winlogon.exe
- 2009-03-20 14:50:02 103,936 ----a-w c:\windows\system32\logagent.exe
+ 2009-03-20 14:50:02 177,664 ----a-w c:\windows\system32\logagent.exe
- 2009-03-20 14:50:08 1,414,656 ----a-w c:\windows\system32\mmc.exe
+ 2009-03-20 14:50:08 1,496,576 ----a-w c:\windows\system32\mmc.exe
- 2009-03-20 14:50:21 45,568 ----a-w c:\windows\system32\mshta.exe
+ 2009-03-20 14:50:21 127,488 ----a-w c:\windows\system32\mshta.exe
- 2009-03-20 14:50:27 12,288 ----a-w c:\windows\system32\mstinit.exe
+ 2009-03-20 14:50:27 81,920 ----a-w c:\windows\system32\mstinit.exe
- 2009-03-19 21:36:06 1,626,112 ----a-w c:\windows\system32\nwiz.exe
+ 2009-03-19 21:36:06 1,699,840 ----a-w c:\windows\system32\nwiz.exe
- 2009-03-20 14:50:53 69,632 ----a-w c:\windows\system32\odbcconf.exe
+ 2009-03-20 14:50:53 147,456 ----a-w c:\windows\system32\odbcconf.exe
+ 2009-03-20 17:19:26 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_530.dat
+ 2009-03-20 17:33:54 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_fc8.dat
- 2009-03-19 21:36:26 90,112 ----a-w c:\windows\Updreg.EXE
+ 2009-03-19 21:36:26 167,936 ----a-w c:\windows\Updreg.EXE
.
-- Migawka wyzerowana --
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1796096]
"Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2008-03-20 2127296]
"Wru"="c:\program files\Wru\Wru.exe" [2009-03-19 2170880]
"Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2009-02-27 9409128]
"PcSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2005-04-20 946176]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 33792]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 7700480]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-19 86016]
"nTrayFw"="c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2005-04-29 356352]
"UpdReg"="c:\windows\UpdReg.EXE" [2009-03-19 167936]
"Jet Detection"="c:\program files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2009-03-19 110592]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-03-09 126464]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-03-19 487424]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 367912]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-15 226712]
"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2005-03-22 266240]
"DataLayer"="c:\program files\Common Files\PCSuite\DataLayer\DataLayer.exe" [2005-03-31 1125376]
"HakerzyNET MAV"="c:\program files\HakerzyNET AntiVirus\HakerzyNET_MAV.exe" [2009-03-19 848384]
"nwiz"="nwiz.exe" [2009-03-19 c:\windows\system32\nwiz.exe]
"CTHelper"="CTHELPER.EXE" [2003-06-09 c:\windows\system32\CTHELPER.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 33792]
c:\documents and settings\All Users\Menu Start\Programy\Autostart\
AirLive 802.11G Wireless Utility.lnk - c:\program files\OVISLINK\Common\AirliveUI.exe [2009-03-12 1380352]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ctmp3"= c:\windows\system32\ctmp3.acm
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"UacDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\nwiz.exe"=
"c:\\WINDOWS\\system32\\userinit.exe"=
"c:\\Program Files\\Creative\\SBLive\\PROGRAM\\ADGJDet.exe"=
"c:\\WINDOWS\\system32\\netsh.exe"=
"c:\\Program Files\\Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\iTunes\\iTunesHelper.exe"=
"c:\\Program Files\\Winamp\\winampa.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\jqsnotify.exe"=
"c:\\Program Files\\Winamp\\winamp.exe"=
"c:\\WINDOWS\\system32\\regsvr32.exe"=
"c:\\WINDOWS\\system32\\WgaTray.exe"=
"c:\\WINDOWS\\UpdReg.EXE"=
"c:\\Program Files\\Nokia\\Nokia PC Suite 6\\PcSync2.exe"=
"c:\\Program Files\\CCleaner\\CCleaner.exe"=
"c:\\WINDOWS\\system32\\taskmgr.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\jusched.exe"=
"c:\\Program Files\\BitComet\\BitComet.exe"=
"c:\\Program Files\\Common Files\\PCSuite\\DataLayer\\DataLayer.exe"=
"c:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\WINDOWS\\system32\\drwtsn32.exe"=
"c:\\Program Files\\Mozilla Firefox\\uninstall\\helper.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbvhf.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbimoed.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winwusld.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\w49d84.exe"=
"c:\\Program Files\\QuickTime\\QTTask.exe"=
"c:\\WINDOWS\\system32\\CTHELPER.EXE"=
"c:\\Program Files\\HakerzyNET AntiVirus\\HakerzyNET_MAV.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23706:TCP"= 23706:TCP:BitComet 23706 TCP
"23706:UDP"= 23706:UDP:BitComet 23706 UDP
R3 abp470n5;abp470n5;\??\c:\windows\system32\drivers\qkfkor.sys --> c:\windows\system32\drivers\qkfkor.sys [?]
--- Inne Usługi/Sterowniki w Pamięci ---
*NewlyCreated* - ABP470N5
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7b983812-122e-11de-9c5a-004f6a049778}]
\shell\AutopLAy\COmmaNd - I:\fhmobj.cmd
\shell\AutoRun\command - I:\fhmobj.cmd
\shell\explore\COmMand - I:\fhmobj.cmd
\shell\OPen\ComMAND - I:\fhmobj.cmd
.
Zawartość folderu 'Zaplanowane zadania'
2009-03-14 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://google.atcomet.com/b/
uInternet Settings,ProxyOverride = *.local
IE: Pobierz wszystkie VIdeo za pomocą BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
IE: Pobierz wszystko za pomocą BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Pobierz za pomocą BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
LSP: %SYSTEMROOT%\system32\nvappfilter.dll
TCP: {49B4FAC2-06FA-4ED5-9BAF-56427A605FD3} = 194.204.152.34,194.204.159.1
FF - ProfilePath - c:\documents and settings\MARCIN\Dane aplikacji\Mozilla\Firefox\Profiles\9w98zdsr.default\
FF - component: c:\documents and settings\MARCIN\Dane aplikacji\Mozilla\Firefox\Profiles\9w98zdsr.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-20 18:36:02
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
detected NTDLL code modification:
ZwOpenFile
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(548)
c:\program files\Bonjour\mdnsNSP.dll
c:\windows\system32\nvappfilter.dll
- - - - - - - > 'lsass.exe'(604)
c:\windows\system32\nvappfilter.dll
.
Czas ukończenia: 2009-03-20 18:37:13
ComboFix-quarantined-files.txt 2009-03-20 17:37:10
ComboFix2.txt 2009-03-20 16:54:46
ComboFix3.txt 2009-03-19 21:09:12
ComboFix4.txt 2009-03-18 19:51:45
ComboFix5.txt 2009-03-20 17:34:03
Przed: 14 213 984 256 bajtów wolnych
Po: 14,189,682,688 bajtów wolnych
465 --- E O F --- 2009-03-20 02:00:31
Dodano Dzisiaj, 18:44:
i aktualny dr web
- Kod: Zaznacz wszystko
hudtvr.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
hudtvr.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.Spambot.3378;Usunięty.;
w117c13.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
winbnfoqc.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
winbnfoqc.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.PWS.Multi.29;Usunięty.;
winbtjdg.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
winbtjdg.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Prawdopodobnie DLOADER.Trojan;Niewyleczalny.Usunięty.;
adgjdet.exe;c:\program files\creative\sblive\program;Win32.Sector.17;Wyleczony.;
setup50.exe;c:\program files\outlook express;Win32.Sector.17;Wyleczony.;
qttask.exe;c:\program files\quicktime;Win32.Sector.17;Wyleczony.;
nwiz.exe;c:\windows\system32;Win32.Sector.17;Wyleczony.;
updreg.exe;c:\windows;Win32.Sector.17;Wyleczony.;
Dodano Dzisiaj, 18:45:
co dalej??
-
marcinbak10 - ~user
- Posty: 62
- Dołączenie: 18 Mar 2009, 21:38
- Miejscowość: włoszczowa
-
Menadżer zadań wpis rejestru i explorer
przez wojtas 20 Mar 2009, 19:50
jesli masz awaryjny to odpal:
http://www.symantec.com/security_response/writeup.jsp?docid=2009-022016-4444-99
skasuj w hijacku:
Otworz notatnik i wklej w nim to:
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania. oraz przeskanuj jeszcze raz web'em kompa
http://www.symantec.com/security_response/writeup.jsp?docid=2009-022016-4444-99
skasuj w hijacku:
O4 - HKLM\..\Run: [DRam prosessor] deurwzbp.exe
O4 - HKCU\..\Run: [Wru] C:\Program Files\Wru\Wru.exe
Otworz notatnik i wklej w nim to:
File::
c:\windows\system32\SET5C.tmp
c:\windows\system32\SET53.tmp
c:\windows\system32\SET6D.tmp
c:\windows\system32\SET65.tmp
c:\windows\system32\SET5D.tmp
c:\windows\system32\SET5E.tmp
c:\windows\system32\SET57.tmp
c:\windows\system32\SET67.tmp
c:\windows\system32\SET62.tmp
c:\windows\system32\SET54.tmp
c:\windows\system32\SET56.tmp
c:\windows\system32\SET55.tmp
Folder::
C:\DOCUME~1\MARCIN\USTAWI~1\Temp
C:\Program Files\Wru
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7b983812-122e-11de-9c5a-004f6a049778}]
Driver::
bp470n5
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania. oraz przeskanuj jeszcze raz web'em kompa
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Menadżer zadań wpis rejestru i explorer
przez marcinbak10 20 Mar 2009, 19:59
jak to skasowac w hijacku??
-
marcinbak10 - ~user
- Posty: 62
- Dołączenie: 18 Mar 2009, 21:38
- Miejscowość: włoszczowa
-
Menadżer zadań wpis rejestru i explorer
przez wojtas 20 Mar 2009, 20:04
zaznacz odpowiedni wpis i daj fix checked:
opis>>>
hijackthis-silent-runners-obsluga-i-umieszczanie-vt9452.html
opis>>>
hijackthis-silent-runners-obsluga-i-umieszczanie-vt9452.html
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Menadżer zadań wpis rejestru i explorer
przez Okocza 20 Mar 2009, 20:04
opcja 'do a system scan only' ptaszkujesz odpowiednie wpisy i klikasz 'fix checked'
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Menadżer zadań wpis rejestru i explorer
przez marcinbak10 20 Mar 2009, 20:22
doszłem sam 
ale nie było tego pierwszego wpisu moze fix virut usunoł?
Dodano Dzisiaj, 19:25:
ten z usuwania combo fix
Dodano Dzisiaj, 19:29:
dr web szybki scan
Dodano Dzisiaj, 19:34:
robilem teraz jeszcze raz scana dr webem i nic nie wykrył
ale nie było tego pierwszego wpisu moze fix virut usunoł?Dodano Dzisiaj, 19:25:
ten z usuwania combo fix
- Kod: Zaznacz wszystko
ComboFix 09-03-19.02 - MARCIN 2009-03-20 19:14:05.6 - NTFSx86 NETWORK
Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1535.1137 [GMT 1:00]
Uruchomiony z: c:\documents and settings\MARCIN\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\MARCIN\Pulpit\CFScript.txt
FW: NVIDIA Firewall *disabled*
FILE ::
c:\windows\system32\SET53.tmp
c:\windows\system32\SET54.tmp
c:\windows\system32\SET55.tmp
c:\windows\system32\SET56.tmp
c:\windows\system32\SET57.tmp
c:\windows\system32\SET5C.tmp
c:\windows\system32\SET5D.tmp
c:\windows\system32\SET5E.tmp
c:\windows\system32\SET62.tmp
c:\windows\system32\SET65.tmp
c:\windows\system32\SET67.tmp
c:\windows\system32\SET6D.tmp
.
((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\docume~1\MARCIN\USTAWI~1\Temp
c:\docume~1\MARCIN\USTAWI~1\Temp\Av-test.txt
c:\docume~1\MARCIN\USTAWI~1\Temp\cmd.execf
c:\docume~1\MARCIN\USTAWI~1\Temp\w47933.exe
c:\program files\Wru
c:\program files\Wru\Schemas\application.xml
c:\program files\Wru\Schemas\application.xsd
c:\program files\Wru\Schemas\audio.xml
c:\program files\Wru\Schemas\audio.xsd
c:\program files\Wru\Schemas\book.xsd
c:\program files\Wru\Schemas\image.xml
c:\program files\Wru\Schemas\image.xsd
c:\program files\Wru\Schemas\Lang.xml
c:\program files\Wru\Schemas\video.xml
c:\program files\Wru\Schemas\video.xsd
c:\program files\Wru\Skins\office-black\ButtonHuge.bmp
c:\program files\Wru\Skins\office-black\chat.css
c:\program files\Wru\Skins\office-black\emoticons.lst
c:\program files\Wru\Skins\office-black\emoticons\1.png
c:\program files\Wru\Skins\office-black\emoticons\10.png
c:\program files\Wru\Skins\office-black\emoticons\2.png
c:\program files\Wru\Skins\office-black\emoticons\3.png
c:\program files\Wru\Skins\office-black\emoticons\4.png
c:\program files\Wru\Skins\office-black\emoticons\5.png
c:\program files\Wru\Skins\office-black\emoticons\6.png
c:\program files\Wru\Skins\office-black\emoticons\7.png
c:\program files\Wru\Skins\office-black\emoticons\8.png
c:\program files\Wru\Skins\office-black\emoticons\9.png
c:\program files\Wru\Skins\office-black\Master.bmp
c:\program files\Wru\Skins\office-black\Options.dat
c:\program files\Wru\unins000.dat
c:\program files\Wru\unins000.exe
c:\program files\Wru\Wru.exe
c:\windows\system32\SET53.tmp
c:\windows\system32\SET54.tmp
c:\windows\system32\SET55.tmp
c:\windows\system32\SET56.tmp
c:\windows\system32\SET57.tmp
c:\windows\system32\SET5C.tmp
c:\windows\system32\SET5D.tmp
c:\windows\system32\SET5E.tmp
c:\windows\system32\SET62.tmp
c:\windows\system32\SET65.tmp
c:\windows\system32\SET67.tmp
c:\windows\system32\SET6D.tmp
[COLOR=RED] . . . jest zainfekowany!![/COLOR]
[COLOR=RED] . . . jest zainfekowany!![/COLOR]
.
((((((((((((((((((((((((( Pliki utworzone od 2009-02-20 do 2009-03-20 )))))))))))))))))))))))))))))))
.
2009-03-20 18:16 . 2009-03-20 18:16 <DIR> d-------- c:\windows\ERUNT
2009-03-20 18:16 . 2009-03-20 18:29 <DIR> d-------- C:\SDFix
2009-03-20 18:12 . 2009-03-20 18:12 <DIR> d-------- c:\documents and settings\Administrator
2009-03-19 22:33 . 2009-03-19 22:33 <DIR> d-------- c:\documents and settings\MARCIN\DoctorWeb
2009-03-19 21:50 . 2008-12-21 00:03 6,066,688 -----c--- c:\windows\system32\dllcache\ieframe.dll
2009-03-19 21:50 . 2007-04-17 10:32 2,455,488 --------- c:\windows\system32\SET68.tmp
2009-03-19 21:50 . 2007-04-17 10:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat
2009-03-19 21:50 . 2007-03-08 06:11 1,036,288 --------- c:\windows\system32\SET64.tmp
2009-03-19 21:50 . 2007-03-08 06:11 1,036,288 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui
2009-03-19 21:50 . 2008-12-21 00:03 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll
2009-03-19 21:50 . 2008-12-21 00:03 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll
2009-03-19 21:50 . 2008-12-21 00:03 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll
2009-03-19 21:50 . 2008-12-21 00:03 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll
2009-03-19 21:50 . 2008-12-21 00:03 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll
2009-03-19 21:50 . 2009-03-20 15:53 13,824 --a--c--- c:\windows\system32\dllcache\ieudinit.exe
2009-03-19 21:08 . 2009-03-19 21:08 <DIR> d-------- C:\rsit
2009-03-19 18:32 . 2009-03-19 18:35 <DIR> d-------- c:\program files\HakerzyNET AntiVirus
2009-03-19 16:47 . 2009-03-19 16:47 0 --a------ C:\b72a
2009-03-19 16:20 . 2009-03-20 17:14 <DIR> d-------- c:\program files\BitComet
2009-03-19 16:20 . 2009-03-20 13:54 <DIR> d-------- C:\Downloads
2009-03-18 22:52 . 2009-03-18 22:52 <DIR> d-------- c:\program files\MSXML 4.0
2009-03-18 20:25 . 2009-03-18 20:25 <DIR> d-------- c:\program files\Trend Micro
2009-03-18 19:58 . 2009-03-18 19:58 118 --a------ c:\windows\system32\MRT.INI
2009-03-18 19:41 . 2009-03-18 19:41 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Yahoo! Companion
2009-03-18 18:59 . 2009-03-18 18:59 17,571 --a------ c:\windows\Ascd_tmp.ini
2009-03-18 18:52 . 2009-03-18 18:52 <DIR> d-------- c:\program files\Yahoo!
2009-03-18 18:52 . 2009-03-18 18:52 <DIR> d-------- c:\program files\CCleaner
2009-03-18 18:43 . 2009-03-18 18:43 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\DAEMON Tools Lite
2009-03-18 18:43 . 2009-03-18 18:43 717,296 --a------ c:\windows\system32\drivers\sptd.sys
2009-03-18 18:05 . 2009-03-18 18:05 <DIR> d-------- c:\documents and settings\marcinek\Phone Browser
2009-03-18 18:05 . 2009-03-18 18:05 <DIR> d-------- c:\documents and settings\marcinek\Dane aplikacji\PC Suite
2009-03-18 18:04 . 2009-03-20 18:37 <DIR> d--h----- c:\documents and settings\marcinek\Ustawienia lokalne
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> dr------- c:\documents and settings\marcinek\Ulubione
2009-03-18 18:04 . 2009-03-12 20:26 <DIR> d--h----- c:\documents and settings\marcinek\Szablony
2009-03-18 18:04 . 2009-03-12 21:19 <DIR> d-------- c:\documents and settings\marcinek\Pulpit
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> dr------- c:\documents and settings\marcinek\Moje dokumenty
2009-03-18 18:04 . 2009-03-12 21:19 <DIR> dr------- c:\documents and settings\marcinek\Menu Start
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> dr-h----- c:\documents and settings\marcinek\Dane aplikacji
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> d-------- c:\documents and settings\marcinek
2009-03-18 15:41 . 2009-03-18 15:41 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2009-03-17 21:49 . 2009-03-17 21:49 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Nokia
2009-03-17 21:49 . 2009-03-17 21:49 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\DataLayer
2009-03-17 21:48 . 2009-03-17 21:49 <DIR> d-------- c:\documents and settings\MARCIN\Phone Browser
2009-03-17 21:48 . 2009-03-17 21:48 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\PC Suite
2009-03-17 21:47 . 2009-03-17 21:48 <DIR> d-------- c:\program files\Nokia
2009-03-17 21:47 . 2009-03-17 21:47 <DIR> d-------- c:\program files\Common Files\PCSuite
2009-03-17 21:47 . 2009-03-17 21:47 <DIR> d-------- c:\program files\Common Files\Nokia
2009-03-17 20:57 . 2009-03-17 20:58 <DIR> d-------- c:\program files\Nowe Gadu-Gadu
2009-03-17 20:12 . 2009-03-17 20:12 <DIR> d-------- c:\windows\Sun
2009-03-17 19:23 . 2009-03-17 19:28 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Wru
2009-03-17 19:23 . 2004-04-09 16:12 1,040,384 --a------ c:\windows\system32\GnucDNA.dll
2009-03-17 19:23 . 2004-06-22 20:06 1,040,384 --a------ c:\windows\system32\GnucCOM.dll
2009-03-16 22:10 . 2008-04-14 21:51 221,184 --a------ c:\windows\system32\wmpns.dll
2009-03-15 22:07 . 2009-03-17 18:28 <DIR> d-------- c:\program files\Total Video Converter
2009-03-15 12:28 . 2009-03-15 12:28 <DIR> d-------- c:\program files\Java
2009-03-15 12:28 . 2009-03-15 12:28 410,984 --a------ c:\windows\system32\deploytk.dll
2009-03-15 12:28 . 2009-03-15 12:28 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-03-15 12:19 . 2009-03-15 12:19 <DIR> d-------- c:\program files\Common Files\Nero
2009-03-15 12:19 . 2009-03-15 12:20 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Nero
2009-03-15 12:19 . 2009-03-15 12:19 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Nero
2009-03-15 12:18 . 2009-03-15 12:19 <DIR> d-------- c:\program files\Nero
2009-03-14 18:13 . 2008-04-14 22:50 159,232 --a------ c:\windows\system32\ptpusd.dll
2009-03-14 18:13 . 2008-04-14 00:15 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
2009-03-14 18:13 . 2008-04-14 00:15 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
2009-03-14 18:13 . 2001-10-26 17:29 5,632 --a------ c:\windows\system32\ptpusb.dll
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\program files\iTunes
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\program files\iPod
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\program files\Bonjour
2009-03-14 18:08 . 2009-03-14 18:14 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Apple Computer
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2009-03-14 18:08 . 2008-04-17 13:12 107,368 --a------ c:\windows\system32\GEARAspi.dll
2009-03-14 18:08 . 2008-04-17 13:12 15,464 --a------ c:\windows\system32\drivers\GEARAspiWDM.sys
2009-03-14 18:07 . 2009-03-14 18:08 <DIR> d-------- c:\program files\QuickTime
2009-03-14 18:07 . 2009-03-14 18:08 <DIR> d-------- c:\program files\Common Files\Apple
2009-03-14 18:07 . 2009-03-14 18:07 <DIR> d-------- c:\program files\Apple Software Update
2009-03-14 18:07 . 2009-03-14 18:07 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple Computer
2009-03-14 18:07 . 2009-03-14 18:07 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple
2009-03-14 18:07 . 2008-11-07 14:23 32,000 --a------ c:\windows\system32\drivers\usbaapl.sys
2009-03-13 20:20 . 2008-08-14 14:26 2,190,464 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-03-13 20:20 . 2008-08-14 14:26 2,146,816 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-03-13 20:20 . 2008-08-14 14:26 2,067,328 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-03-13 20:20 . 2008-08-14 14:26 2,025,472 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-03-13 20:20 . 2008-06-14 18:36 273,024 --------- c:\windows\system32\drivers\bthport.sys
2009-03-13 20:20 . 2008-06-14 18:36 273,024 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-03-13 20:12 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2009-03-13 18:57 . 2009-03-20 03:00 <DIR> d--h----- c:\windows\$hf_mig$
2009-03-13 18:57 . 2006-09-06 17:43 22,752 --a------ c:\windows\system32\spupdsvc.exe
2009-03-13 16:45 . 2009-03-13 16:45 <DIR> d-------- c:\documents and settings\MARCIN\.gstreamer-0.10
2009-03-13 16:16 . 2009-03-13 16:22 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Nowe Gadu-Gadu
2009-03-13 15:49 . 2009-03-13 15:49 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Gadu-Gadu
2009-03-12 22:32 . 2009-03-12 22:32 <DIR> d--h----- c:\windows\system32\GroupPolicy
2009-03-12 22:24 . 2009-03-20 18:56 16,348 --a------ c:\windows\system32\BMXStateBkp-{00000005-00000000-00000007-00001102-00000002-80671102}.rfx
2009-03-12 22:24 . 2009-03-20 18:56 16,348 --a------ c:\windows\system32\BMXState-{00000005-00000000-00000007-00001102-00000002-80671102}.rfx
2009-03-12 22:24 . 2009-03-20 18:56 1,080 --a------ c:\windows\system32\settingsbkup.sfm
2009-03-12 22:24 . 2009-03-20 18:56 1,080 --a------ c:\windows\system32\settings.sfm
2009-03-12 22:24 . 2009-03-20 18:56 288 --a------ c:\windows\system32\DVCStateBkp-{00000005-00000000-00000007-00001102-00000002-80671102}.dat
2009-03-12 22:24 . 2009-03-20 18:56 288 --a------ c:\windows\system32\DVCState-{00000005-00000000-00000007-00001102-00000002-80671102}.dat
2009-03-12 22:20 . 2008-04-14 00:15 26,368 --a--c--- c:\windows\system32\dllcache\usbstor.sys
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-20 15:32 --------- d-----w c:\documents and settings\MARCIN\Dane aplikacji\Winamp
2009-03-20 14:46 151,040 ----a-w c:\windows\pchealth\UploadLB\Binaries\UploadM.exe
2009-03-20 14:45 99,840 ----a-w c:\windows\pchealth\helpctr\binaries\HelpHost.exe
2009-03-20 14:45 769,024 ----a-w c:\windows\pchealth\helpctr\binaries\HelpCtr.exe
2009-03-20 14:45 744,448 ----a-w c:\windows\pchealth\helpctr\binaries\HelpSvc.exe
2009-03-20 14:45 35,328 ----a-w c:\windows\pchealth\helpctr\binaries\notiflag.exe
2009-03-20 14:45 18,944 ----a-w c:\windows\pchealth\helpctr\binaries\HscUpd.exe
2009-03-20 14:45 171,520 ----a-w c:\windows\pchealth\helpctr\binaries\msconfig.exe
2009-03-20 14:34 70,144 ----a-w c:\windows\NOTEPAD.EXE
2009-03-20 14:34 49,152 ----a-w c:\windows\MIDIDEF.EXE
2009-03-20 14:34 285,696 ----a-w c:\windows\winhlp32.exe
2009-03-20 14:34 25,600 ----a-w c:\windows\twunk_32.exe
2009-03-20 14:34 184,320 ----a-w c:\windows\PSCONV.EXE
2009-03-20 14:34 15,360 ----a-w c:\windows\TASKMAN.EXE
2009-03-20 14:34 10,752 ----a-w c:\windows\hh.exe
2009-03-20 12:50 --------- d-----w c:\program files\Gadu-Gadu
2009-03-19 21:36 159,744 ----a-w c:\windows\Updreg.EXE
2009-03-19 21:35 1,054,208 ----a-w c:\windows\explorer.exe
2009-03-18 18:49 --------- d-----w c:\program files\Common Files\Symantec Shared
2009-03-17 20:48 --------- d--h--w c:\program files\InstallShield Installation Information
2009-03-12 20:27 21,419 ----a-w c:\windows\system32\drivers\AegisP.sys
2009-03-12 20:26 --------- d-----w c:\program files\OVISLINK
2009-03-12 20:26 --------- d-----w c:\documents and settings\MARCIN\Dane aplikacji\InstallShield
2009-03-12 20:25 --------- d-----w c:\program files\ffdshow
2009-03-12 20:25 --------- d-----w c:\program files\DirectShow Pack
2009-03-12 20:20 --------- d-----w c:\program files\SubEdit-Player
2009-03-12 20:20 --------- d-----w c:\program files\Real Alternative
2009-03-12 20:16 --------- d-----w c:\program files\Winamp
2009-03-12 20:14 --------- d-----w c:\program files\Creative
2009-03-12 20:14 --------- d-----w c:\documents and settings\MARCIN\Dane aplikacji\Creative
2009-03-12 20:06 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Creative
2009-03-12 20:04 --------- d-----w c:\program files\Common Files\InstallShield
2009-03-12 19:53 --------- d-----w c:\program files\NVIDIA Corporation
2009-03-12 19:30 --------- d-----w c:\program files\microsoft frontpage
2009-03-12 19:29 --------- d-----w c:\program files\Usługi online
.
------- Sigcheck -------
2009-03-19 22:35 1054208 401567af8b54a3f88bab187988614b9b c:\windows\explorer.exe
2009-03-20 15:53 1035264 4d32e2db17cc2e794b5dd26c0217928c c:\windows\system32\dllcache\explorer.exe
2008-04-14 21:51 33792 d602df70705777220d3c1169608ce625 c:\windows\system32\ctfmon.exe
2009-03-20 15:52 15360 8c979442d4f092748095a23d8d156f67 c:\windows\system32\dllcache\ctfmon.exe
2008-04-14 21:51 76288 f16bee861bb11f61d2a4c134448fb716 c:\windows\system32\spoolsv.exe
2008-04-14 21:51 76288 725d121289eb7817e7c3ccc734ac5f80 c:\windows\system32\dllcache\spoolsv.exe
2009-03-19 22:36 26624 14f0eb073e4d42f8f1f6b96c9b7c4424 c:\windows\system32\userinit.exe
2009-03-20 15:54 26624 14f0eb073e4d42f8f1f6b96c9b7c4424 c:\windows\system32\dllcache\userinit.exe
.
((((((((((((((((((((((((((((( SnapShot_2009-03-20_18.36.21,20 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-03-19 21:36:06 1,699,840 ----a-w c:\windows\system32\nwiz.exe
+ 2009-03-19 21:36:06 1,695,744 ----a-w c:\windows\system32\nwiz.exe
+ 2009-03-20 18:16:25 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_55c.dat
+ 2009-03-20 18:17:28 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_b08.dat
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1796096]
"Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2008-03-20 2127296]
"Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2009-02-27 9478760]
"PcSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2005-04-20 946176]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 33792]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 7700480]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-19 86016]
"nTrayFw"="c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2005-04-29 356352]
"UpdReg"="c:\windows\UpdReg.EXE" [2009-03-19 159744]
"Jet Detection"="c:\program files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2009-03-19 102400]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-03-09 126464]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-03-19 491520]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 441640]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-15 304536]
"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2005-03-22 266240]
"DataLayer"="c:\program files\Common Files\PCSuite\DataLayer\DataLayer.exe" [2005-03-31 1125376]
"HakerzyNET MAV"="c:\program files\HakerzyNET AntiVirus\HakerzyNET_MAV.exe" [2009-03-19 848384]
"nwiz"="nwiz.exe" [2009-03-19 c:\windows\system32\nwiz.exe]
"CTHelper"="CTHELPER.EXE" [2003-06-09 c:\windows\system32\CTHELPER.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 33792]
c:\documents and settings\All Users\Menu Start\Programy\Autostart\
AirLive 802.11G Wireless Utility.lnk - c:\program files\OVISLINK\Common\AirliveUI.exe [2009-03-12 1380352]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ctmp3"= c:\windows\system32\ctmp3.acm
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"UacDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\nwiz.exe"=
"c:\\WINDOWS\\system32\\userinit.exe"=
"c:\\Program Files\\Creative\\SBLive\\PROGRAM\\ADGJDet.exe"=
"c:\\WINDOWS\\system32\\netsh.exe"=
"c:\\Program Files\\Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\iTunes\\iTunesHelper.exe"=
"c:\\Program Files\\Winamp\\winampa.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\jqsnotify.exe"=
"c:\\Program Files\\Winamp\\winamp.exe"=
"c:\\WINDOWS\\system32\\regsvr32.exe"=
"c:\\WINDOWS\\system32\\WgaTray.exe"=
"c:\\WINDOWS\\UpdReg.EXE"=
"c:\\Program Files\\Nokia\\Nokia PC Suite 6\\PcSync2.exe"=
"c:\\Program Files\\CCleaner\\CCleaner.exe"=
"c:\\WINDOWS\\system32\\taskmgr.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\jusched.exe"=
"c:\\Program Files\\BitComet\\BitComet.exe"=
"c:\\Program Files\\Common Files\\PCSuite\\DataLayer\\DataLayer.exe"=
"c:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\WINDOWS\\system32\\drwtsn32.exe"=
"c:\\Program Files\\Mozilla Firefox\\uninstall\\helper.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbvhf.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbimoed.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winwusld.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\w49d84.exe"=
"c:\\Program Files\\QuickTime\\QTTask.exe"=
"c:\\WINDOWS\\system32\\CTHELPER.EXE"=
"c:\\Program Files\\HakerzyNET AntiVirus\\HakerzyNET_MAV.exe"=
"c:\\WINDOWS\\system32\\CF16347.exe"=
"c:\\ComboFix\\NirCmdC.cfexe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23706:TCP"= 23706:TCP:BitComet 23706 TCP
"23706:UDP"= 23706:UDP:BitComet 23706 UDP
R3 abp470n5;abp470n5;\??\c:\windows\system32\drivers\qkfkor.sys --> c:\windows\system32\drivers\qkfkor.sys [?]
--- Inne Usługi/Sterowniki w Pamięci ---
*NewlyCreated* - ABP470N5
.
Zawartość folderu 'Zaplanowane zadania'
2009-03-14 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://google.atcomet.com/b/
uInternet Settings,ProxyOverride = *.local
IE: Pobierz wszystkie VIdeo za pomocą BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
IE: Pobierz wszystko za pomocą BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Pobierz za pomocą BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
LSP: %SYSTEMROOT%\system32\nvappfilter.dll
TCP: {49B4FAC2-06FA-4ED5-9BAF-56427A605FD3} = 194.204.152.34,194.204.159.1
FF - ProfilePath - c:\documents and settings\MARCIN\Dane aplikacji\Mozilla\Firefox\Profiles\9w98zdsr.default\
FF - component: c:\documents and settings\MARCIN\Dane aplikacji\Mozilla\Firefox\Profiles\9w98zdsr.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-20 19:17:20
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
detected NTDLL code modification:
ZwOpenFile
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(548)
c:\program files\Bonjour\mdnsNSP.dll
c:\windows\system32\nvappfilter.dll
- - - - - - - > 'lsass.exe'(604)
c:\windows\system32\nvappfilter.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\CTSVCCDA.EXE
c:\program files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\MsPMSPSv.exe
c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
c:\program files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
c:\windows\system32\WgaTray.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\progra~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
c:\progra~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Czas ukończenia: 2009-03-20 19:19:43 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt 2009-03-20 18:19:39
ComboFix2.txt 2009-03-20 17:37:14
ComboFix3.txt 2009-03-20 16:54:46
ComboFix4.txt 2009-03-19 21:09:12
ComboFix5.txt 2009-03-20 18:13:43
Przed: 14 139 166 720 bajtów wolnych
Po: 14,093,160,448 bajtów wolnych
393 --- E O F --- 2009-03-20 02:00:31
Dodano Dzisiaj, 19:29:
dr web szybki scan
- Kod: Zaznacz wszystko
w4c659.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
winmtfhsr.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
winmtfhsr.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.PWS.Multi.29;Usunięty.;
winxikdm.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
winxikdm.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Trojan.Spambot.3378;Usunięty.;
wvfdx.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Win32.Virut.56;Wyleczony.;
wvfdx.exe;c:\documents and settings\marcin\ustawienia lokalne\temp;Prawdopodobnie DLOADER.Trojan;Niewyleczalny.Usunięty.;
adgjdet.exe;c:\program files\creative\sblive\program;Win32.Sector.17;Wyleczony.;
ituneshelper.exe;c:\program files\itunes;Win32.Sector.17;Wyleczony.;
jusched.exe;c:\program files\java\jre6\bin;Win32.Sector.17;Wyleczony.;
gg.exe;c:\program files\nowe gadu-gadu;Win32.Sector.17;Wyleczony.;
qttask.exe;c:\program files\quicktime;Win32.Sector.17;Wyleczony.;
nwiz.exe;c:\windows\system32;Win32.Sector.17;Wyleczony.;
spoolsv.exe;c:\windows\system32;Win32.Virut.56;Wyleczony.;
updreg.exe;c:\windows;Win32.Sector.17;Wyleczony.;
Dodano Dzisiaj, 19:34:
robilem teraz jeszcze raz scana dr webem i nic nie wykrył
-
marcinbak10 - ~user
- Posty: 62
- Dołączenie: 18 Mar 2009, 21:38
- Miejscowość: włoszczowa
-
Menadżer zadań wpis rejestru i explorer
przez wojtas 20 Mar 2009, 20:48
kurczę dalej jest ta modyfikacja :
zastosuj:
kaspersky-virus-removal-tool-i-system-repair-engineer-vt100058.html
Kaspersky Virus Removal Tool
to:
http://www.avg.com/virus-removal.ndi-67762
oraz fixviruta...
potem:
wejdz do konsoli odzyskiwania:
http://www.searchengines.pl/phpbb203/index.php?showtopic=14270
i wpisz:
X- literka Twojego cd romu
reset kompa i nowe logi...
zastosuj:
kaspersky-virus-removal-tool-i-system-repair-engineer-vt100058.html
Kaspersky Virus Removal Tool
to:
http://www.avg.com/virus-removal.ndi-67762
oraz fixviruta...
potem:
wejdz do konsoli odzyskiwania:
http://www.searchengines.pl/phpbb203/index.php?showtopic=14270
i wpisz:
expand X:\i386\ndis.sy_ C:\Windows\sytem32\ndis.sys
X- literka Twojego cd romu
reset kompa i nowe logi...
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Menadżer zadań wpis rejestru i explorer
przez marcinbak10 20 Mar 2009, 20:53
chyba link wygasł do kasperskiego bo nie chce sie załączyć
Dodano Dzisiaj, 21:24:
jak wpisuje tą komende do konsoli to włorzyć plytke windowsa????
Dodano Dzisiaj, 21:30:
jak włorze i wpisze komende to pisze nie można utworzyć pliku ndis.sys zdekompresowano 0 plików a jak teraz weszłem do windowsa to wyskoczyla kartka pliki
Dodano Dzisiaj, 21:31:
włorzyć????????????????????
Dodano Dzisiaj, 21:32:
i przeskanowalem poleconymi programami oprucz kasperskiego bo link wygasł
Dodano Dzisiaj, 21:48:
więcei informacji na temat tej kartki co wyskakóje
system jest ten sam co jest zainstalowany a stacja też działa
Dodano Dzisiaj, 22:40:
a zapomnialem jak wyszłem z konsoli to wyjołem plyte windowsa
Dodano Dzisiaj, 22:46:
podmienilem plik płytą logi hijack
Dodano Dzisiaj, 21:24:
jak wpisuje tą komende do konsoli to włorzyć plytke windowsa????
Dodano Dzisiaj, 21:30:
jak włorze i wpisze komende to pisze nie można utworzyć pliku ndis.sys zdekompresowano 0 plików a jak teraz weszłem do windowsa to wyskoczyla kartka pliki
pliki wymagane do prawidłowego działania systemu windows zostały zamienione nierozpoznanymi wersjami. aby zapewnic stabilność systemu system windows musi przywrócic orginalne wersje tych plików włórz teraz cd rom dodatek serwice pack 3 systemu
Dodano Dzisiaj, 21:31:
włorzyć????????????????????
Dodano Dzisiaj, 21:32:
i przeskanowalem poleconymi programami oprucz kasperskiego bo link wygasł
Dodano Dzisiaj, 21:48:
więcei informacji na temat tej kartki co wyskakóje
możliwe przyczyny tego problemu:
* włozono niewłaściwy dysk cd. (tzn. dysk cd z inną wersją systemu windows niż zainstalowana)
* stacja dysków cd-rom w danym systemie nie działa
system jest ten sam co jest zainstalowany a stacja też działa
Dodano Dzisiaj, 22:40:
a zapomnialem jak wyszłem z konsoli to wyjołem plyte windowsa
Dodano Dzisiaj, 22:46:
podmienilem plik płytą logi hijack
- Kod: Zaznacz wszystko
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:45:42, on 2009-03-20
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\HakerzyNET AntiVirus\HakerzyNET_MAV.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Nowe Gadu-Gadu\gg.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OVISLINK\Common\AirliveUI.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\TEMP\opneht.exe
C:\WINDOWS\TEMP\pwbyi.exe
C:\WINDOWS\TEMP\w4a341.exe
C:\WINDOWS\TEMP\winrtwonw.exe
C:\WINDOWS\TEMP\wincqtbt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [HakerzyNET MAV] C:\Program Files\HakerzyNET AntiVirus\HakerzyNET_MAV.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AirLive 802.11G Wireless Utility.lnk = C:\Program Files\OVISLINK\Common\AirliveUI.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Pobierz wszystkie VIdeo za pomocą BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Pobierz wszystko za pomocą BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Pobierz za pomocą BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{49B4FAC2-06FA-4ED5-9BAF-56427A605FD3}: NameServer = 194.204.152.34,194.204.159.1
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Usługa iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 8534 bytes
-
marcinbak10 - ~user
- Posty: 62
- Dołączenie: 18 Mar 2009, 21:38
- Miejscowość: włoszczowa
-
Re: menadżer zadań wpis rejestru i explorer
przez marcinbak10 21 Mar 2009, 10:34
- Kod: Zaznacz wszystko
ComboFix 09-03-19.02 - MARCIN 2009-03-21 9:30:05.7 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1535.1118 [GMT 1:00]
Uruchomiony z: c:\documents and settings\MARCIN\Pulpit\ComboFix.exe
FW: NVIDIA Firewall *disabled*
.
((((((((((((((((((((((((( Pliki utworzone od 2009-02-21 do 2009-03-21 )))))))))))))))))))))))))))))))
.
2009-03-20 18:16 . 2009-03-20 18:16 <DIR> d-------- c:\windows\ERUNT
2009-03-20 18:16 . 2009-03-20 18:29 <DIR> d-------- C:\SDFix
2009-03-20 18:12 . 2009-03-20 18:12 <DIR> d-------- c:\documents and settings\Administrator
2009-03-19 22:33 . 2009-03-19 22:33 <DIR> d-------- c:\documents and settings\MARCIN\DoctorWeb
2009-03-19 21:50 . 2008-12-21 00:03 6,066,688 -----c--- c:\windows\system32\dllcache\ieframe.dll
2009-03-19 21:50 . 2007-04-17 10:32 2,455,488 --------- c:\windows\system32\SET68.tmp
2009-03-19 21:50 . 2007-04-17 10:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat
2009-03-19 21:50 . 2007-03-08 06:11 1,036,288 --------- c:\windows\system32\SET64.tmp
2009-03-19 21:50 . 2007-03-08 06:11 1,036,288 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui
2009-03-19 21:50 . 2008-12-21 00:03 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll
2009-03-19 21:50 . 2008-12-21 00:03 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll
2009-03-19 21:50 . 2008-12-21 00:03 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll
2009-03-19 21:50 . 2008-12-21 00:03 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll
2009-03-19 21:50 . 2008-12-21 00:03 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll
2009-03-19 21:50 . 2009-03-20 15:47 13,824 --a--c--- c:\windows\system32\dllcache\ieudinit.exe
2009-03-19 21:08 . 2009-03-19 21:08 <DIR> d-------- C:\rsit
2009-03-19 18:32 . 2009-03-19 18:35 <DIR> d-------- c:\program files\HakerzyNET AntiVirus
2009-03-19 16:47 . 2009-03-19 16:47 0 --a------ C:\b72a
2009-03-19 16:20 . 2009-03-20 17:14 <DIR> d-------- c:\program files\BitComet
2009-03-19 16:20 . 2009-03-20 13:54 <DIR> d-------- C:\Downloads
2009-03-18 22:52 . 2009-03-18 22:52 <DIR> d-------- c:\program files\MSXML 4.0
2009-03-18 20:25 . 2009-03-18 20:25 <DIR> d-------- c:\program files\Trend Micro
2009-03-18 19:58 . 2009-03-18 19:58 118 --a------ c:\windows\system32\MRT.INI
2009-03-18 19:41 . 2009-03-18 19:41 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Yahoo! Companion
2009-03-18 18:59 . 2009-03-18 18:59 17,571 --a------ c:\windows\Ascd_tmp.ini
2009-03-18 18:52 . 2009-03-18 18:52 <DIR> d-------- c:\program files\Yahoo!
2009-03-18 18:52 . 2009-03-18 18:52 <DIR> d-------- c:\program files\CCleaner
2009-03-18 18:43 . 2009-03-18 18:43 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\DAEMON Tools Lite
2009-03-18 18:43 . 2009-03-18 18:43 717,296 --a------ c:\windows\system32\drivers\sptd.sys
2009-03-18 18:05 . 2009-03-18 18:05 <DIR> d-------- c:\documents and settings\marcinek\Phone Browser
2009-03-18 18:05 . 2009-03-18 18:05 <DIR> d-------- c:\documents and settings\marcinek\Dane aplikacji\PC Suite
2009-03-18 18:04 . 2009-03-21 09:31 <DIR> d--h----- c:\documents and settings\marcinek\Ustawienia lokalne
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> dr------- c:\documents and settings\marcinek\Ulubione
2009-03-18 18:04 . 2009-03-12 20:26 <DIR> d--h----- c:\documents and settings\marcinek\Szablony
2009-03-18 18:04 . 2009-03-12 21:19 <DIR> d-------- c:\documents and settings\marcinek\Pulpit
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> dr------- c:\documents and settings\marcinek\Moje dokumenty
2009-03-18 18:04 . 2009-03-12 21:19 <DIR> dr------- c:\documents and settings\marcinek\Menu Start
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> dr-h----- c:\documents and settings\marcinek\Dane aplikacji
2009-03-18 18:04 . 2009-03-18 18:05 <DIR> d-------- c:\documents and settings\marcinek
2009-03-18 15:41 . 2009-03-18 15:41 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2009-03-17 21:49 . 2009-03-17 21:49 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Nokia
2009-03-17 21:49 . 2009-03-17 21:49 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\DataLayer
2009-03-17 21:48 . 2009-03-17 21:49 <DIR> d-------- c:\documents and settings\MARCIN\Phone Browser
2009-03-17 21:48 . 2009-03-17 21:48 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\PC Suite
2009-03-17 21:47 . 2009-03-17 21:48 <DIR> d-------- c:\program files\Nokia
2009-03-17 21:47 . 2009-03-17 21:47 <DIR> d-------- c:\program files\Common Files\PCSuite
2009-03-17 21:47 . 2009-03-17 21:47 <DIR> d-------- c:\program files\Common Files\Nokia
2009-03-17 20:57 . 2009-03-17 20:58 <DIR> d-------- c:\program files\Nowe Gadu-Gadu
2009-03-17 20:12 . 2009-03-17 20:12 <DIR> d-------- c:\windows\Sun
2009-03-17 19:23 . 2009-03-17 19:28 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Wru
2009-03-17 19:23 . 2004-04-09 16:12 1,040,384 --a------ c:\windows\system32\GnucDNA.dll
2009-03-17 19:23 . 2004-06-22 20:06 1,040,384 --a------ c:\windows\system32\GnucCOM.dll
2009-03-16 22:10 . 2008-04-14 21:51 221,184 --a------ c:\windows\system32\wmpns.dll
2009-03-15 22:07 . 2009-03-17 18:28 <DIR> d-------- c:\program files\Total Video Converter
2009-03-15 12:28 . 2009-03-15 12:28 <DIR> d-------- c:\program files\Java
2009-03-15 12:28 . 2009-03-15 12:28 410,984 --a------ c:\windows\system32\deploytk.dll
2009-03-15 12:28 . 2009-03-15 12:28 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-03-15 12:19 . 2009-03-15 12:19 <DIR> d-------- c:\program files\Common Files\Nero
2009-03-15 12:19 . 2009-03-15 12:20 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Nero
2009-03-15 12:19 . 2009-03-15 12:19 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Nero
2009-03-15 12:18 . 2009-03-15 12:19 <DIR> d-------- c:\program files\Nero
2009-03-14 18:13 . 2008-04-14 22:50 159,232 --a------ c:\windows\system32\ptpusd.dll
2009-03-14 18:13 . 2008-04-14 00:15 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
2009-03-14 18:13 . 2008-04-14 00:15 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
2009-03-14 18:13 . 2001-10-26 17:29 5,632 --a------ c:\windows\system32\ptpusb.dll
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\program files\iTunes
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\program files\iPod
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\program files\Bonjour
2009-03-14 18:08 . 2009-03-14 18:14 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Apple Computer
2009-03-14 18:08 . 2009-03-14 18:08 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2009-03-14 18:08 . 2008-04-17 13:12 107,368 --a------ c:\windows\system32\GEARAspi.dll
2009-03-14 18:08 . 2008-04-17 13:12 15,464 --a------ c:\windows\system32\drivers\GEARAspiWDM.sys
2009-03-14 18:07 . 2009-03-14 18:08 <DIR> d-------- c:\program files\QuickTime
2009-03-14 18:07 . 2009-03-14 18:08 <DIR> d-------- c:\program files\Common Files\Apple
2009-03-14 18:07 . 2009-03-14 18:07 <DIR> d-------- c:\program files\Apple Software Update
2009-03-14 18:07 . 2009-03-14 18:07 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple Computer
2009-03-14 18:07 . 2009-03-14 18:07 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple
2009-03-14 18:07 . 2008-11-07 14:23 32,000 --a------ c:\windows\system32\drivers\usbaapl.sys
2009-03-13 20:20 . 2008-08-14 14:26 2,190,464 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-03-13 20:20 . 2008-08-14 14:26 2,146,816 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-03-13 20:20 . 2008-08-14 14:26 2,067,328 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-03-13 20:20 . 2008-08-14 14:26 2,025,472 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-03-13 20:20 . 2008-06-14 18:36 273,024 --------- c:\windows\system32\drivers\bthport.sys
2009-03-13 20:20 . 2008-06-14 18:36 273,024 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-03-13 20:12 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2009-03-13 18:57 . 2009-03-20 03:00 <DIR> d--h----- c:\windows\$hf_mig$
2009-03-13 18:57 . 2006-09-06 17:43 22,752 --a------ c:\windows\system32\spupdsvc.exe
2009-03-13 16:45 . 2009-03-13 16:45 <DIR> d-------- c:\documents and settings\MARCIN\.gstreamer-0.10
2009-03-13 16:16 . 2009-03-13 16:22 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Nowe Gadu-Gadu
2009-03-13 15:49 . 2009-03-13 15:49 <DIR> d-------- c:\documents and settings\MARCIN\Dane aplikacji\Gadu-Gadu
2009-03-12 22:32 . 2009-03-12 22:32 <DIR> d--h----- c:\windows\system32\GroupPolicy
2009-03-12 22:24 . 2009-03-21 09:25 16,348 --a------ c:\windows\system32\BMXStateBkp-{00000005-00000000-00000007-00001102-00000002-80671102}.rfx
2009-03-12 22:24 . 2009-03-21 09:25 16,348 --a------ c:\windows\system32\BMXState-{00000005-00000000-00000007-00001102-00000002-80671102}.rfx
2009-03-12 22:24 . 2009-03-21 09:25 1,080 --a------ c:\windows\system32\settingsbkup.sfm
2009-03-12 22:24 . 2009-03-21 09:25 1,080 --a------ c:\windows\system32\settings.sfm
2009-03-12 22:24 . 2009-03-21 09:25 288 --a------ c:\windows\system32\DVCStateBkp-{00000005-00000000-00000007-00001102-00000002-80671102}.dat
2009-03-12 22:24 . 2009-03-21 09:25 288 --a------ c:\windows\system32\DVCState-{00000005-00000000-00000007-00001102-00000002-80671102}.dat
2009-03-12 22:20 . 2008-04-14 00:15 26,368 --a--c--- c:\windows\system32\dllcache\usbstor.sys
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-20 18:28 57,856 ----a-w c:\windows\system32\spoolsv.exe
2009-03-20 15:32 --------- d-----w c:\documents and settings\MARCIN\Dane aplikacji\Winamp
2009-03-20 14:50 9,728 ----a-w c:\windows\system32\label.exe
2009-03-20 14:49 98,304 ----a-w c:\windows\system32\ahui.exe
2009-03-20 14:46 151,040 ----a-w c:\windows\pchealth\UploadLB\Binaries\UploadM.exe
2009-03-20 14:45 99,840 ----a-w c:\windows\pchealth\helpctr\binaries\HelpHost.exe
2009-03-20 14:45 769,024 ----a-w c:\windows\pchealth\helpctr\binaries\HelpCtr.exe
2009-03-20 14:45 744,448 ----a-w c:\windows\pchealth\helpctr\binaries\HelpSvc.exe
2009-03-20 14:45 35,328 ----a-w c:\windows\pchealth\helpctr\binaries\notiflag.exe
2009-03-20 14:45 18,944 ----a-w c:\windows\pchealth\helpctr\binaries\HscUpd.exe
2009-03-20 14:45 171,520 ----a-w c:\windows\pchealth\helpctr\binaries\msconfig.exe
2009-03-20 14:34 70,144 ----a-w c:\windows\NOTEPAD.EXE
2009-03-20 14:34 49,152 ----a-w c:\windows\MIDIDEF.EXE
2009-03-20 14:34 285,696 ----a-w c:\windows\winhlp32.exe
2009-03-20 14:34 25,600 ----a-w c:\windows\twunk_32.exe
2009-03-20 14:34 184,320 ----a-w c:\windows\PSCONV.EXE
2009-03-20 14:34 15,360 ----a-w c:\windows\TASKMAN.EXE
2009-03-20 14:34 10,752 ----a-w c:\windows\hh.exe
2009-03-20 12:50 --------- d-----w c:\program files\Gadu-Gadu
2009-03-19 21:35 78,848 ----a-w c:\windows\system32\msiexec.exe
2009-03-19 21:35 75,264 ----a-w c:\windows\system32\locator.exe
2009-03-19 21:35 62,464 ----a-w c:\windows\system32\CTSVCCDA.EXE
2009-03-19 21:35 6,144 ----a-w c:\windows\system32\msdtc.exe
2009-03-19 21:35 515,072 ----a-w c:\windows\system32\logonui.exe
2009-03-19 21:35 5,632 ----a-w c:\windows\system32\cisvc.exe
2009-03-19 21:35 33,280 ----a-w c:\windows\system32\clipsrv.exe
2009-03-19 21:35 32,768 ----a-w c:\windows\system32\mnmsrvc.exe
2009-03-19 21:35 225,280 ----a-w c:\windows\system32\dmadmin.exe
2009-03-19 21:35 220,672 ----a-w c:\windows\system32\logon.scr
2009-03-19 21:35 150,528 ----a-w c:\windows\system32\imapi.exe
2009-03-19 21:35 1,054,208 ----a-w c:\windows\explorer.exe
2009-03-18 18:49 --------- d-----w c:\program files\Common Files\Symantec Shared
2009-03-17 20:48 --------- d--h--w c:\program files\InstallShield Installation Information
2009-03-12 20:27 21,419 ----a-w c:\windows\system32\drivers\AegisP.sys
2009-03-12 20:26 --------- d-----w c:\program files\OVISLINK
2009-03-12 20:26 --------- d-----w c:\documents and settings\MARCIN\Dane aplikacji\InstallShield
2009-03-12 20:25 --------- d-----w c:\program files\ffdshow
2009-03-12 20:25 --------- d-----w c:\program files\DirectShow Pack
2009-03-12 20:20 --------- d-----w c:\program files\SubEdit-Player
2009-03-12 20:20 --------- d-----w c:\program files\Real Alternative
2009-03-12 20:16 --------- d-----w c:\program files\Winamp
2009-03-12 20:14 --------- d-----w c:\program files\Creative
2009-03-12 20:14 --------- d-----w c:\documents and settings\MARCIN\Dane aplikacji\Creative
2009-03-12 20:06 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Creative
2009-03-12 20:04 --------- d-----w c:\program files\Common Files\InstallShield
2009-03-12 19:53 --------- d-----w c:\program files\NVIDIA Corporation
2009-03-12 19:30 --------- d-----w c:\program files\microsoft frontpage
2009-03-12 19:29 --------- d-----w c:\program files\Usługi online
2009-02-09 14:07 1,847,040 ----a-w c:\windows\system32\win32k.sys
.
------- Sigcheck -------
2009-03-19 22:35 1054208 401567af8b54a3f88bab187988614b9b c:\windows\explorer.exe
2009-03-20 15:53 1035264 4d32e2db17cc2e794b5dd26c0217928c c:\windows\system32\dllcache\explorer.exe
2008-04-14 21:51 33792 d602df70705777220d3c1169608ce625 c:\windows\system32\ctfmon.exe
2009-03-20 15:52 15360 8c979442d4f092748095a23d8d156f67 c:\windows\system32\dllcache\ctfmon.exe
2009-03-20 19:28 57856 ca5e1d1199ae861fb43560b4603f6f0d c:\windows\system32\spoolsv.exe
2008-04-14 21:51 76288 725d121289eb7817e7c3ccc734ac5f80 c:\windows\system32\dllcache\spoolsv.exe
2009-03-19 22:36 26624 14f0eb073e4d42f8f1f6b96c9b7c4424 c:\windows\system32\userinit.exe
2009-03-20 15:54 26624 14f0eb073e4d42f8f1f6b96c9b7c4424 c:\windows\system32\dllcache\userinit.exe
.
((((((((((((((((((((((((((((( SnapShot_2009-03-20_18.36.21,20 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-03-20 14:35:36 70,656 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ie4uinit.exe
- 2009-03-20 14:35:38 13,824 ----a-w c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\ieudinit.exe
- 2009-03-20 14:53:18 70,656 -c--a-w c:\windows\system32\dllcache\ie4uinit.exe
+ 2009-03-20 14:47:45 70,656 -c--a-w c:\windows\system32\dllcache\ie4uinit.exe
- 2008-04-14 20:51:40 51,712 -c--a-w c:\windows\system32\dllcache\rundll32.exe
+ 2008-04-14 20:51:40 33,280 -c--a-w c:\windows\system32\dllcache\rundll32.exe
- 2007-08-13 17:36:26 61,952 ------w c:\windows\system32\icardie.dll
+ 2008-12-20 23:03:40 63,488 ----a-w c:\windows\system32\icardie.dll
- 2009-03-20 13:03:38 70,656 ----a-w c:\windows\system32\ie4uinit.exe
+ 2009-03-20 14:47:45 70,656 ----a-w c:\windows\system32\ie4uinit.exe
- 2007-02-12 15:10:12 2,451,312 ------w c:\windows\system32\ieapfltr.dat
+ 2007-04-17 09:32:38 2,455,488 ----a-w c:\windows\system32\ieapfltr.dat
- 2007-07-11 11:27:48 383,488 ------w c:\windows\system32\ieapfltr.dll
+ 2008-12-20 23:03:41 383,488 ----a-w c:\windows\system32\ieapfltr.dll
- 2007-08-13 17:54:10 6,049,280 ------w c:\windows\system32\ieframe.dll
+ 2008-12-20 23:03:44 6,066,688 ----a-w c:\windows\system32\ieframe.dll
- 2007-08-13 17:34:04 266,752 ------w c:\windows\system32\iertutil.dll
+ 2008-12-20 23:03:45 267,776 ----a-w c:\windows\system32\iertutil.dll
- 2009-03-20 13:03:39 13,824 ----a-w c:\windows\system32\ieudinit.exe
+ 2009-03-20 14:47:46 13,824 ----a-w c:\windows\system32\ieudinit.exe
- 2007-08-13 17:54:10 458,752 ------w c:\windows\system32\msfeeds.dll
+ 2008-12-20 23:03:47 459,264 ----a-w c:\windows\system32\msfeeds.dll
- 2007-08-13 17:54:10 50,688 ------w c:\windows\system32\msfeedsbs.dll
+ 2008-12-20 23:03:47 52,224 ----a-w c:\windows\system32\msfeedsbs.dll
- 2007-08-13 17:54:12 3,578,368 ------w c:\windows\system32\mshtml.dll
+ 2009-01-16 20:30:38 3,594,752 ----a-w c:\windows\system32\mshtml.dll
- 2009-03-19 21:36:06 1,699,840 ----a-w c:\windows\system32\nwiz.exe
+ 2009-03-19 21:36:06 1,703,936 ----a-w c:\windows\system32\nwiz.exe
- 2007-08-13 17:36:12 44,544 ------w c:\windows\system32\pngfilt.dll
+ 2008-12-20 23:03:51 44,544 ------w c:\windows\system32\pngfilt.dll
- 2008-04-14 20:51:40 51,712 ----a-w c:\windows\system32\rundll32.exe
+ 2008-04-14 20:51:40 33,280 ----a-w c:\windows\system32\rundll32.exe
- 2007-08-13 17:44:30 105,984 ------w c:\windows\system32\url.dll
+ 2008-12-20 23:03:51 105,984 ----a-w c:\windows\system32\url.dll
- 2007-08-13 17:54:10 1,162,240 ------w c:\windows\system32\urlmon.dll
+ 2008-12-20 23:03:52 1,160,192 ----a-w c:\windows\system32\urlmon.dll
- 2007-08-13 17:54:10 231,424 ------w c:\windows\system32\webcheck.dll
+ 2008-12-20 23:03:52 233,472 ----a-w c:\windows\system32\webcheck.dll
- 2007-08-13 17:54:10 818,688 ------w c:\windows\system32\wininet.dll
+ 2008-12-20 23:03:53 826,368 ----a-w c:\windows\system32\wininet.dll
+ 2009-03-21 08:26:11 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_5d8.dat
.
-- Migawka wyzerowana --
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1796096]
"Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2008-03-20 2127296]
"Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2009-02-27 9486952]
"PcSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2005-04-20 946176]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 33792]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 7700480]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-19 86016]
"nTrayFw"="c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2005-04-29 356352]
"UpdReg"="c:\windows\UpdReg.EXE" [2009-03-19 167936]
"Jet Detection"="c:\program files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2009-03-19 98304]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-03-09 126464]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-03-19 487424]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 515368]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-15 374168]
"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2005-03-22 266240]
"DataLayer"="c:\program files\Common Files\PCSuite\DataLayer\DataLayer.exe" [2005-03-31 1125376]
"HakerzyNET MAV"="c:\program files\HakerzyNET AntiVirus\HakerzyNET_MAV.exe" [2009-03-19 848384]
"nwiz"="nwiz.exe" [2009-03-19 c:\windows\system32\nwiz.exe]
"CTHelper"="CTHELPER.EXE" [2003-06-09 c:\windows\system32\CTHELPER.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 33792]
c:\documents and settings\All Users\Menu Start\Programy\Autostart\
AirLive 802.11G Wireless Utility.lnk - c:\program files\OVISLINK\Common\AirliveUI.exe [2009-03-12 1380352]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ctmp3"= c:\windows\system32\ctmp3.acm
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"UacDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\nwiz.exe"=
"c:\\WINDOWS\\system32\\userinit.exe"=
"c:\\Program Files\\Creative\\SBLive\\PROGRAM\\ADGJDet.exe"=
"c:\\WINDOWS\\system32\\netsh.exe"=
"c:\\Program Files\\Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\iTunes\\iTunesHelper.exe"=
"c:\\Program Files\\Winamp\\winampa.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\jqsnotify.exe"=
"c:\\Program Files\\Winamp\\winamp.exe"=
"c:\\WINDOWS\\system32\\regsvr32.exe"=
"c:\\WINDOWS\\system32\\WgaTray.exe"=
"c:\\WINDOWS\\UpdReg.EXE"=
"c:\\Program Files\\Nokia\\Nokia PC Suite 6\\PcSync2.exe"=
"c:\\Program Files\\CCleaner\\CCleaner.exe"=
"c:\\WINDOWS\\system32\\taskmgr.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\jusched.exe"=
"c:\\Program Files\\BitComet\\BitComet.exe"=
"c:\\Program Files\\Common Files\\PCSuite\\DataLayer\\DataLayer.exe"=
"c:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\WINDOWS\\system32\\drwtsn32.exe"=
"c:\\Program Files\\Mozilla Firefox\\uninstall\\helper.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbvhf.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winbimoed.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\winwusld.exe"=
"c:\\DOCUME~1\\ADMINI~1\\USTAWI~1\\Temp\\w49d84.exe"=
"c:\\Program Files\\QuickTime\\QTTask.exe"=
"c:\\WINDOWS\\system32\\CTHELPER.EXE"=
"c:\\Program Files\\HakerzyNET AntiVirus\\HakerzyNET_MAV.exe"=
"c:\\ComboFix\\NirCmdC.cfexe"=
"c:\\Documents and Settings\\MARCIN\\Pulpit\\rmvirut.exe"=
"c:\\WINDOWS\\system32\\wuauclt.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23706:TCP"= 23706:TCP:BitComet 23706 TCP
"23706:UDP"= 23706:UDP:BitComet 23706 UDP
R3 abp470n5;abp470n5;\??\c:\windows\system32\drivers\qkfkor.sys --> c:\windows\system32\drivers\qkfkor.sys [?]
.
Zawartość folderu 'Zaplanowane zadania'
2009-03-14 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://google.atcomet.com/b/
uInternet Settings,ProxyOverride = *.local
IE: Pobierz wszystkie VIdeo za pomocą BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
IE: Pobierz wszystko za pomocą BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Pobierz za pomocą BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
LSP: %SYSTEMROOT%\system32\nvappfilter.dll
TCP: {49B4FAC2-06FA-4ED5-9BAF-56427A605FD3} = 194.204.152.34,194.204.159.1
FF - ProfilePath - c:\documents and settings\MARCIN\Dane aplikacji\Mozilla\Firefox\Profiles\9w98zdsr.default\
FF - component: c:\documents and settings\MARCIN\Dane aplikacji\Mozilla\Firefox\Profiles\9w98zdsr.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-21 09:31:58
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
detected NTDLL code modification:
ZwOpenFile
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(564)
c:\program files\Bonjour\mdnsNSP.dll
c:\windows\system32\nvappfilter.dll
- - - - - - - > 'lsass.exe'(620)
c:\windows\system32\nvappfilter.dll
.
Czas ukończenia: 2009-03-21 9:33:10
ComboFix-quarantined-files.txt 2009-03-21 08:33:07
ComboFix2.txt 2009-03-20 18:19:45
ComboFix3.txt 2009-03-20 17:37:14
ComboFix4.txt 2009-03-20 16:54:46
ComboFix5.txt 2009-03-21 08:29:35
Przed: 13 637 472 256 bajtów wolnych
Po: 13,620,572,160 bajtów wolnych
358 --- E O F --- 2009-03-21 08:20:02
-
marcinbak10 - ~user
- Posty: 62
- Dołączenie: 18 Mar 2009, 21:38
- Miejscowość: włoszczowa
-
Menadżer zadań wpis rejestru i explorer
przez wojtas 21 Mar 2009, 19:27
niestety jest dalej modyfikacja: nic nie pomaga 
detected NTDLL code modification:
musisz sformatować wszystkie partycje... oczywiscie zdjecia , muze , filmy mozesz zostawic.. ale kazda instalka .exe czy .scr musi byc skasowane...
detected NTDLL code modification:
musisz sformatować wszystkie partycje... oczywiscie zdjecia , muze , filmy mozesz zostawic.. ale kazda instalka .exe czy .scr musi byc skasowane...
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Re: menadżer zadań wpis rejestru i explorer
przez marcinbak10 22 Mar 2009, 19:26
w sobote roz mi neta nic sie nie dało zrobić wię usunołem wszystkie partycje łącznie z c i postawilem system i to samo moze być ze mam te infekcje na płytce z windowsem bo jest piracka
-
marcinbak10 - ~user
- Posty: 62
- Dołączenie: 18 Mar 2009, 21:38
- Miejscowość: włoszczowa
Menadżer zadań wpis rejestru i explorer
przez Okocza 22 Mar 2009, 20:02
marcinbak10, po 1. wejdź na płytkę od windowsa, wyszukaj plik ndis.sys a potem przekopiuj go do C:\Windows\sytem32\ ręcznie.
potem:
zastosuj sdfixa i combofixa - wklej te raporty na forum
potem:
zastosuj sdfixa i combofixa - wklej te raporty na forum
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Menadżer zadań wpis rejestru i explorer
przez marcinbak10 22 Mar 2009, 20:20
kopiowalem ndis.sy_ i zmienilem nazwe na ndis.sys jeszcze zrobie formata uzywając innej płytki windows bo te problemy właściwie zaczeły sie jak stawialem system tą płytą system nie wytrzymywał dłurzej jak tydzien bo sie zawsze działo tak samo
-
marcinbak10 - ~user
- Posty: 62
- Dołączenie: 18 Mar 2009, 21:38
- Miejscowość: włoszczowa
-
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Re: menadżer zadań wpis rejestru i explorer
przez marcinbak10 23 Mar 2009, 19:21
ja przy formacie nie mam neta bo dopiero puzniej instaluje program air life a ztym problemem to tak jak myślalem zainstalowalem inny system i wszystko śmiga bez problemu dzięki za pomoc i za marnowany czas ktury mi poświeciliście tylko szkoda tej muzy i filmów 
ale nadrobie to w mieśiąc jeszce raz dzięki i pytanie macie jakieś linki z lekturkami na temat logów itd.
ale nadrobie to w mieśiąc jeszce raz dzięki i pytanie macie jakieś linki z lekturkami na temat logów itd.-
marcinbak10 - ~user
- Posty: 62
- Dołączenie: 18 Mar 2009, 21:38
- Miejscowość: włoszczowa
-
41 posty(ów) • Strona 2 z 3 • 1, 2, 3
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 55 gości