podejrzenie trojanka i key loggera

**Posty:** 34 · przez **qlko** 07 Paź 2007, 20:16

Tak jak w temacie, bardzo prosze o sprawdzenie loga (z góry wielkie THX):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:14, on 2007-10-07
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\qlko\programy\ochrona\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Wirelwss LAN Utility\tiwlnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\qlko\programy\inne\deamon tools\daemon.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Wirelwss LAN Utility\TIWLANCu.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\qlko\programy\muzyczne\Winamp\winampa.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Intuwave Ltd\Shared\mRouterRunTime\mRouterConfig.exe
C:\Program Files\Motorola\Motorola Desktop Suite\DesktopSuite.exe
C:\WINDOWS\system32\RaConfig.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe
C:\PROGRA~1\symbian\shared\SYMBIA~1\SYMBIA~1.EXE
C:\PROGRA~1\symbian\shared\SYMBIA~1\SCBal.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\qlko\programy\komunikacja\Gadu-Gadu\gg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\user\Pulpit\gry\Tibia\tibia.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\user\Pulpit\gry\Tibia Auto\tibiaauto.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://wpad.lukman.pl/wpad.dat
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\qlko\programy\ochrona\SPYBOT~1\SDHelper.dll (file missing)
O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\qlko\programy\DOCIGA~1\FlashGet\jccatch.dll (file missing)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\qlko\programy\DOCIGA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\qlko\programy\inne\deamon tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [amd_dc_opt] "C:\Program Files\AMD\amd_dc_opt\amd_dc_opt.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [TI WLAN] C:\Program Files\Wirelwss LAN Utility\TIWLANCu.exe
O4 - HKLM\..\Run: [SmcService] C:\qlko\programy\ochrona\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [WinampAgent] C:\qlko\programy\muzyczne\Winamp\winampa.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\qlko\programy\komunikacja\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [AutoConnect] C:\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [BitComet Acceleration Patch] "C:\qlko\programy\do ściągania\BitComet\BitComet Acceleration Patch\BitComet Acceleration Patch.exe" -tray
O4 - HKCU\..\Run: [BitComet] "C:\qlko\programy\do ściągania\BitComet\BitComet.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: BitComet Acceleration Patch.lnk = C:\BitComet Acceleration Patch\BitComet Acceleration Patch.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Motorola Desktop Suite mRouter Config.lnk = C:\Program Files\Intuwave Ltd\Shared\mRouterRunTime\mRouterConfig.exe
O4 - Global Startup: Motorola Desktop Suite.lnk = C:\Program Files\Motorola\Motorola Desktop Suite\DesktopSuite.exe
O4 - Global Startup: RaConfig.lnk = C:\WINDOWS\system32\RaConfig.exe
O8 - Extra context menu item: Download All by FlashGet - C:\qlko\programy\do ściągania\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\qlko\programy\do ściągania\FlashGet\jc_link.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\qlko\programy\DOCIGA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\qlko\programy\DOCIGA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Administrator Service (r_server) - Realtek Semiconductor Corporation - (no file)
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\qlko\programy\ochrona\SPF\smc.exe
O23 - Service: TI Wlan Service (tiwlnsvc) - Unknown owner - C:\Program Files\Wirelwss LAN Utility\tiwlnsvc.exe

--
End of file - 7955 bytes

**Posty:** 18165 · przez **wojtas** 07 Paź 2007, 20:37

cos sie dzieje z kompem? jakies objawy? skad takie podejrzenia ?

**Posty:** 34 · przez **qlko** 07 Paź 2007, 20:39

Avast cały czas wyskakuje z jakimś trojanem

(a kompa skanowałem ze 4 razy)

**Posty:** 18165 · przez **wojtas** 07 Paź 2007, 20:46

qlko napisał(a):Avast cały czas wyskakuje z jakimś trojanem

daj screena jak mozesz oraz daj loga z combofixa

**Posty:** 34 · przez **qlko** 07 Paź 2007, 21:22

ComboFix 07-10-07.2 - user 2007-10-07 21:03:45.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.176 [GMT 2:00]
Running from: C:\Documents and Settings\user\Pulpit\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\Cfx32.lic
C:\WINDOWS\system32\cfx32.ocx
C:\WINDOWS\system32\instsrv.exe
C:\WINDOWS\system32\twain32.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

-------\NetManager

((((((((((((((((((((((((( Files Created from 2007-09-07 to 2007-10-07 )))))))))))))))))))))))))))))))
.

2007-10-07 21:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-07 13:17 <DIR> d-------- C:\FastStone Image Viewer
2007-10-07 13:17 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\FastStone
2007-10-06 21:53 <DIR> d-------- C:\Program Files\BitComet Acceleration Patch
2007-10-06 21:53 <DIR> d-------- C:\BitComet Acceleration Patch
2007-09-30 08:19 68,888 --a------ C:\WINDOWS\system32\xinput1_3.dll
2007-09-30 08:19 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2007-09-30 08:19 255,848 --a------ C:\WINDOWS\system32\xactengine2_6.dll
2007-09-30 08:19 237,848 --a------ C:\WINDOWS\system32\xactengine2_4.dll
2007-09-30 08:19 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll
2007-09-30 08:19 15,128 --a------ C:\WINDOWS\system32\x3daudio1_1.dll
2007-09-29 17:07 <DIR> d-------- C:\AutoConnect
2007-09-25 17:18 <DIR> d-------- C:\Documents and Settings\Konrad\Dane aplikacji\Help
2007-09-25 13:46 <DIR> d-------- C:\unzipped
2007-09-21 12:20 49,427 --a------ C:\WINDOWS\War3Unin.dat
2007-09-21 12:20 2,829 --a------ C:\WINDOWS\War3Unin.pif
2007-09-21 12:20 126,976 --a------ C:\WINDOWS\War3Unin.exe
2007-09-20 21:03 <DIR> dr-h----- C:\Documents and Settings\user\Dane aplikacji\SecuROM
2007-09-20 16:03 <DIR> d-------- C:\Documents and Settings\Konrad\Dane aplikacji\SecuROM
2007-09-20 16:03 <DIR> d-------- C:\Documents and Settings\Konrad\Dane aplikacji\InstallShield Installation Information
2007-09-20 16:00 <DIR> d-------- C:\Documents and Settings\Konrad\Dane aplikacji\InstallShield
2007-09-19 15:27 <DIR> d-------- C:\krzysiek
2007-09-19 13:19 <DIR> d-------- C:\Documents and Settings\Konrad\Dane aplikacji\Talkback
2007-09-18 18:46 <DIR> d-------- C:\Documents and Settings\Konrad\qlko
2007-09-18 18:31 <DIR> dr-h----- C:\Documents and Settings\Konrad\Dane aplikacji
2007-09-18 18:31 <DIR> dr------- C:\Documents and Settings\Konrad\Ulubione
2007-09-18 18:31 <DIR> dr------- C:\Documents and Settings\Konrad\Moje dokumenty
2007-09-18 18:31 <DIR> dr------- C:\Documents and Settings\Konrad\Menu Start
2007-09-18 18:31 <DIR> d--h----- C:\Documents and Settings\Konrad\Ustawienia lokalne
2007-09-18 18:31 <DIR> d--h----- C:\Documents and Settings\Konrad\Szablony
2007-09-18 18:31 <DIR> d-------- C:\Documents and Settings\Konrad\Pulpit
2007-09-18 18:31 <DIR> d-------- C:\Documents and Settings\Konrad\Dane aplikacji\ATI
2007-09-12 12:43 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\EVEMon

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-07 19:49 --------- d-------- C:\Documents and Settings\user\Dane aplikacji\Tibia
2007-09-30 08:08 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-09-16 21:21 --------- d-------- C:\Program Files\AVerTV
2007-09-15 13:36 22328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-09-15 13:36 103736 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2007-09-08 11:33 66872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2007-09-06 12:09 801144 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-09-06 12:05 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-09-06 12:05 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-09-06 12:03 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-09-06 12:02 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-09-06 12:00 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr
2007-09-06 12:00 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-08-25 19:14 --------- d-------- C:\Documents and Settings\user\Dane aplikacji\teamspeak2
2007-08-16 18:53 2228224 --a------ C:\WINDOWS\TIBIA.EXE
2007-08-16 18:53 --------- d-------- C:\Documents and Settings\user\Dane aplikacji\TibiaTestserver
2007-08-10 09:29 --------- d-------- C:\Program Files\Eurobarre
2007-08-07 20:16 15872 --------- C:\WINDOWS\system32\winskfr.dll
2007-08-07 20:16 119568 --------- C:\WINDOWS\system32\vb6fr.dll
2007-08-02 14:48 921600 --a------ C:\WINDOWS\system32\vorbisenc.dll
2007-08-02 14:48 237568 --a------ C:\WINDOWS\system32\OggDS.dll
2007-08-02 14:47 45056 --a------ C:\WINDOWS\system32\ogg.dll
2007-08-02 14:47 188416 --a------ C:\WINDOWS\system32\vorbis.dll
2007-08-02 14:46 1415680 --a------ C:\WINDOWS\system32\WMV9VCM.dll
2007-08-02 14:45 245760 --a------ C:\WINDOWS\system32\mplvpx.dll
2007-08-02 14:44 9216 --a------ C:\WINDOWS\system32\cpuinf32.dll
2007-08-02 14:43 639066 --a------ C:\WINDOWS\system32\DivX.dll
2007-08-02 14:42 765952 --a------ C:\WINDOWS\system32\xvidcore.dll
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
2007-07-25 18:17 408186 --a------ C:\WINDOWS\system32\sys34.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2003-08-15 09:34 C:\WINDOWS\SOUNDMAN.EXE]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06]
"DAEMON Tools-1033"="C:\qlko\programy\inne\deamon tools\daemon.exe" [2004-08-22 18:05]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 11:12]
"amd_dc_opt"="C:\Program Files\AMD\amd_dc_opt\amd_dc_opt.exe" [2006-06-28 16:42]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 18:32]
"TI WLAN"="C:\Program Files\Wirelwss LAN Utility\TIWLANCu.exe" [2004-12-09 16:49]
"SmcService"="C:\qlko\programy\ochrona\SPF\smc.exe" [2004-10-15 19:40]
"OrderReminder"="C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe" [2005-03-18 13:18]
"WinampAgent"="C:\qlko\programy\muzyczne\Winamp\winampa.exe" [2007-05-15 00:22]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24]
"Gadu-Gadu"="C:\qlko\programy\komunikacja\Gadu-Gadu\gg.exe" [2006-10-10 17:51]
"AutoConnect"="C:\AutoConnect\AutoConnect.exe" []
"BitComet Acceleration Patch"="C:\qlko\programy\do ściągania\BitComet\BitComet Acceleration Patch\BitComet Acceleration Patch.exe" []
"BitComet"="C:\qlko\programy\do ściągania\BitComet\BitComet.exe" []

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Adobe Reader Speed Launch.lnk - C:\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 07:05:26]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04]
Motorola Desktop Suite mRouter Config.lnk - C:\Program Files\Intuwave Ltd\Shared\mRouterRunTime\mRouterConfig.exe [2007-06-13 14:56:06]
Motorola Desktop Suite.lnk - C:\Program Files\Motorola\Motorola Desktop Suite\DesktopSuite.exe [2007-06-13 14:55:20]
RaConfig.lnk - C:\WINDOWS\system32\RaConfig.exe [2006-10-27 16:00:16]

R3 AmdTools;AMD Special Tools Driver;C:\WINDOWS\system32\DRIVERS\AmdTools.sys
R3 Cap7134;Cap7134 Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys
R3 PhTVTune;Cap713x TVTuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys
R3 RT2400;RT2400 Wireless Driver;C:\WINDOWS\system32\DRIVERS\RT2400.sys
S0 ElbyVCD;ElbyVCD;C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys
S3 oflpydin;oflpydin;\??\C:\DOCUME~1\user\USTAWI~1\Temp\oflpydin.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28ead262-b93a-11db-a788-0020ed4da049}]
Auto\command- G:\RavMonE.exe e
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RavMonE.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{338393f4-d317-11db-a803-0020ed4da049}]
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
Open(&0)\command- Recycled\ctfmon.exe

.
**************************************************************************

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-07 21:17:39
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************
.
Completion time: 2007-10-07 21:21:32 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-10-07 21:20
.
--- E O F ---

Screena dam jak się wyświetli znowu

**Posty:** 18165 · przez **wojtas** 07 Paź 2007, 21:30

sciagnij killbox’a

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę

C:\WINDOWS\system32\sys34.exe

i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)

wklej do notatnika

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28ead262-b93a-11db-a788-0020ed4da049}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{338393f4-d317-11db-a803-0020ed4da049}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

potem nowe logi

**Posty:** 34 · przez **qlko** 07 Paź 2007, 21:36

ok serdeczne THX

swoją drogą gdzie można się tego wszystkiego nauczyć? są jakieś poradniki itp?
Jest coś wartego polecenia?

**Posty:** 18165 · przez **wojtas** 07 Paź 2007, 21:38

qlko napisał(a):swoją drogą gdzie można się tego wszystkiego nauczyć? są jakieś poradniki itp?

mozna

patrzac jak inni to robia

co do poradnikow nie ma zbyt ciekawych

**Posty:** 34 · przez **qlko** 07 Paź 2007, 21:42

cóż wolałbym poradnik gdyż, jeśli coś skopsasz to masz pretensje do autora a nie do siebie, bo coś nieudolnie zrobiłeś

(no i zawsze autor może ci pomóc :arrow:

@mail)

**Posty:** 18165 · przez **wojtas** 07 Paź 2007, 21:47

qlko napisał(a):cóż wolałbym poradnik gdyż, jeśli coś skopsasz to masz pretensje do autora a nie do siebie, bo coś nieudolnie zrobiłeś

nie sadze zeby ostanial poradnik ktory powie Ci co usunac a co nie.. w sieci coraz wiecej robaczkow

dlatego w tego typu sprawach (usuwanie wirusow) lepiej samemu sie nie bawic bo mozna zepsuc sobie oprogramowanie na kompie

czekam na logi

podejrzenie trojanka i key loggera

Podejrzenie trojanka i key loggera

Kto jest na forum