Podsadzania trojana???

**Posty:** 5 · przez **Manni** 22 Sie 2008, 20:15

Witam! Mam taki problem, chyba spory. Otóż, już drugi dzień co godzinę wyskakuję mi okienko od Kasperskyego o zablokowaniu ściągniecia Trojana. Wygląda to tak:
2008-08-22 16:14:23 Malicious HTTP object <http://sb.google.com/safebrowsing/update?client=navclient-auto-ffox&appver=2.0.0.14&version=goog-white-domain:1:481,goog-white-url:1:371,goog-black-url:1:24168,goog-black-enchash:1:57859//update?client=navclient-auto-ffox&appver=2.0.0>: detected Trojan program 'Trojan-Spy.HTML.Fraud.ak'.
2008-08-22 16:14:23 Malicious HTTP object <http://sb.google.com/safebrowsing/update?client=navclient-auto-ffox&appver=2.0.0.14&version=goog-white-domain:1:481,goog-white-url:1:371,goog-black-url:1:24168,goog-black-enchash:1:57859//update?client=navclient-auto-ffox&appver=2.0.0>: access denied.
2008-08-22 16:15:41 Malicious HTTP object <http://sb.google.com/safebrowsing/update?client=navclient-auto-ffox&appver=2.0.0.14&version=goog-white-domain:1:481,goog-white-url:1:371,goog-black-url:1:24168,goog-black-enchash:1:57859>: access denied.
Nie wchodziłem na żadne obce strony, ale wiem, że moje IP(które ma stałe) wpadło w nie powołane ręce. :<
Co z tym zrobić???
Z góry dzięki.

**Posty:** 684 · przez **djarta** 22 Sie 2008, 20:17

Wykonaj to co jest podane w tym temacie.

Użyj--->SDFix.(niżej na stronie linku).
Uruchom go w trybie awaryjnym
Pokaż Report.txt znajdujący się w folderze SDFix.

Ściągnij -----> ComboFixa,przeskanuj daj log.

=========================================
K.

**Posty:** 5 · przez **Manni** 22 Sie 2008, 20:57

Moje Logi:
CombFix:

Kod: Zaznacz wszystko: ComboFix 08-08-21.02 - Zadelek 2008-08-22 20:35:50.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.50 [GMT 2:00] Running from: C:\Documents and Settings\Zadelek\Pulpit\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((( Files Created from 2008-07-22 to 2008-08-22 ))))))))))))))))))))))))))))))) . 2008-08-22 20:31 . 2008-08-22 20:31 842 --a------ C:\WINDOWS\system32\tmp.reg 2008-08-22 19:57 . 2008-08-22 19:57 <DIR> d-------- C:\Temp 2008-08-21 21:08 . 2008-08-21 21:10 <DIR> d-------- C:\WINDOWS\nview 2008-08-21 21:08 . 2008-08-21 21:11 22,571 --a------ C:\WINDOWS\system32\nvapps.xml 2008-08-21 21:08 . 2005-05-12 00:34 14,757 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-08-21 09:29 . 2008-08-21 21:16 <DIR> d-------- C:\Program Files\MSN Messenger 2008-08-20 15:22 . 2008-08-20 15:23 <DIR> d-------- C:\Program Files\totalcmd 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\UC.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\RAR.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\PKZIP.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\LHA.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\ARJ.PIF 2008-08-20 15:22 . 2008-08-20 15:26 530 --a------ C:\WINDOWS\wincmd.ini 2008-08-20 14:47 . 2008-08-20 14:47 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Yahoo! Companion 2008-08-19 18:50 . 2008-08-19 18:55 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\Ventrilo 2008-08-19 18:46 . 2008-08-19 18:46 <DIR> d-------- C:\Program Files\Ventrilo 2008-08-19 18:43 . 2008-08-19 18:43 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard 2008-08-19 16:27 . 2008-08-19 16:27 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\Ahead 2008-08-19 16:25 . 2008-08-19 16:25 <DIR> d-------- C:\Program Files\Nero 2008-08-19 16:25 . 2008-08-19 16:28 <DIR> d-------- C:\Program Files\Common Files\Ahead 2008-08-19 16:21 . 2008-08-19 16:22 <DIR> d-------- C:\Program Files\Yahoo! 2008-08-18 20:03 . 2008-08-18 20:03 75,932 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-08-18 20:03 . 2008-08-18 20:03 74,396 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-08-18 20:02 . 2008-08-18 20:02 <DIR> d-------- C:\Program Files\Kaspersky Lab 2008-08-18 20:02 . 2008-08-22 20:47 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-08-18 20:02 . 2008-08-22 20:24 3,159,328 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-08-18 20:02 . 2008-08-22 20:48 65,568 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-08-18 20:02 . 2008-08-22 20:24 63,932 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-08-18 20:02 . 2008-08-22 20:24 9,044 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-08-18 20:01 . 2008-08-18 20:10 <DIR> d-------- C:\Program Files\WorldUnlock Codes Calculator 2008-08-17 09:14 . 2008-08-22 07:43 30 --a------ C:\WINDOWS\TextSpy.ini 2008-08-17 09:11 . 2008-08-17 09:11 <DIR> d-------- C:\WINDOWS\system32\Adobe 2008-08-17 09:11 . 2008-08-17 09:11 <DIR> d-------- C:\WINDOWS\Profiles 2008-08-17 09:11 . 2008-08-17 09:11 <DIR> d-------- C:\Program Files\Common Files\Adobe 2008-08-17 09:11 . 2008-08-17 09:11 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\InterTrust 2008-08-17 09:11 . 1998-10-07 13:54 327,168 --a------ C:\WINDOWS\IsUn0415.exe 2008-08-16 13:20 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-08-16 13:20 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2008-08-16 13:20 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-08-16 13:20 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-08-16 13:20 . 2004-08-04 00:44 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2008-08-16 13:20 . 2004-08-04 00:44 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll 2008-08-16 13:20 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-08-16 13:20 . 2001-08-17 22:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys 2008-08-16 10:34 . 2008-08-16 10:34 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\IrfanView 2008-08-15 21:05 . 2008-08-15 21:07 592 --a------ C:\WINDOWS\chgkey.vbs 2008-08-15 21:02 . 2008-08-15 21:02 <DIR> d-------- C:\Program Files\uTorrent 2008-08-15 21:02 . 2008-08-15 21:11 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\uTorrent 2008-08-13 20:03 . 2008-08-13 20:03 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Bluetooth 2008-08-13 20:01 . 2008-08-13 20:01 <DIR> d-------- C:\Program Files\IVT Corporation 2008-08-13 20:01 . 2008-08-13 20:03 32 --a------ C:\WINDOWS\[u]0[/u] 2008-08-13 20:01 . 2008-08-13 20:01 0 --a------ C:\WINDOWS\system32\[u]0[/u] 2008-08-13 17:08 . 2004-08-04 02:44 4,274,816 --a------ C:\WINDOWS\system32\nv4_disp.dll 2008-08-13 17:07 . 2004-08-04 02:44 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2008-08-13 17:07 . 2004-08-04 00:31 20,992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> dr-h----- C:\Documents and Settings\Default User\Ustawienia lokalne 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> d-------- C:\Documents and Settings\Default User\Ulubione 2008-08-13 17:06 . 2008-08-13 15:13 <DIR> d--h----- C:\Documents and Settings\Default User\Szablony 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> d-------- C:\Documents and Settings\Default User\Pulpit 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> d-------- C:\Documents and Settings\Default User\Moje dokumenty 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> dr------- C:\Documents and Settings\Default User\Menu Start 2008-08-13 17:06 . 2008-08-13 15:26 <DIR> d-------- C:\Documents and Settings\All Users\Ulubione 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> d--h----- C:\Documents and Settings\All Users\Szablony 2008-08-13 17:06 . 2008-08-21 21:42 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit 2008-08-13 17:06 . 2008-08-13 15:17 <DIR> dr------- C:\Documents and Settings\All Users\Menu Start 2008-08-13 17:06 . 2008-08-13 15:14 <DIR> dr------- C:\Documents and Settings\All Users\Dokumenty 2008-08-13 17:05 . 2008-08-13 17:06 <DIR> dr-h----- C:\Documents and Settings\Default User\Dane aplikacji 2008-08-13 17:05 . 2008-08-13 15:17 <DIR> d--h----- C:\Documents and Settings\Default User 2008-08-13 17:05 . 2008-08-20 14:47 <DIR> dr-h----- C:\Documents and Settings\All Users\Dane aplikacji 2008-08-13 17:05 . 2008-08-13 15:16 <DIR> d-------- C:\Documents and Settings\All Users 2008-08-13 17:05 . 2008-08-13 15:22 <DIR> d-------- C:\Documents and Settings 2008-08-13 17:04 . 2008-08-13 15:21 261 --a------ C:\WINDOWS\system32\$winnt$.inf . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-22 17:14 --------- d---a-w C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-08-22 17:14 --------- d-----w C:\Documents and Settings\Zadelek\Dane aplikacji\Tibia 2008-08-21 19:54 --------- d-----w C:\Program Files\TibiaBot NG 2008-08-18 16:25 --------- d-----w C:\Program Files\Winamp 2008-08-14 15:38 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-08-14 12:51 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-13 13:38 --------- d-----w C:\Program Files\IrfanView 2008-08-13 13:35 --------- d-----w C:\Documents and Settings\Zadelek\Dane aplikacji\Gadu-Gadu 2008-08-13 13:34 --------- d-----w C:\Program Files\Gadu-Gadu 2008-08-13 13:29 --------- d-----w C:\Program Files\Unlocker 2008-08-13 13:29 --------- d-----w C:\Program Files\RALINK 2008-08-13 13:29 --------- d-----w C:\Program Files\MarBit 2008-08-13 13:28 --------- d-----w C:\Program Files\Alcohol Soft 2008-08-13 13:24 --------- d-----w C:\Program Files\C-Media 3D Audio 2008-08-13 13:17 --------- d-----w C:\Program Files\microsoft frontpage 2008-08-13 13:16 --------- d-----w C:\Program Files\Usługi online 2008-08-11 23:40 1,917,440 ----a-w C:\Program Files\hook.dll . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-10-28 16:25 94208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-03-03 10:39 6144] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-10-25 07:37 35328] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "C:\\Program Files\\uTorrent\\utorrent.exe"= "D:\\Gry\\Tibia 8.22\\Tibia.exe"= "C:\\WINDOWS\\system32\\RaConfig.exe"= R3 axsaki;axsaki;C:\WINDOWS\system32\DRIVERS\axsaki.sys [2003-03-30 21:38] R3 axskbus;axskbus;C:\WINDOWS\system32\DRIVERS\axskbus.sys [2003-03-28 11:58] R3 RT2400;RT2400 Wireless Driver;C:\WINDOWS\system32\DRIVERS\RT2400.sys [2003-10-08 13:14] *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 . - - - - ORPHANS REMOVED - - - - HKLM-Run-Cmaudio - cmicnfg.cpl . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Zadelek\Dane aplikacji\Mozilla\Firefox\Profiles\ap23e2e5.default\ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-22 20:48:43 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-08-22 20:51:09 ComboFix-quarantined-files.txt 2008-08-22 18:50:54 Pre-Run: 1,274,687,488 bajtów wolnych Post-Run: 1,595,990,016 bajtów wolnych 154

SmitFraudFix v2.339

Kod: Zaznacz wszystko: Scan done at 20:31:41,42, 2008-08-22 Run from C:\Documents and Settings\Zadelek\Pulpit\SmitfraudFix OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Unlocker\UnlockerAssistant.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe C:\WINDOWS\system32\RaConfig.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Winamp\winamp.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Zadelek »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Zadelek\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Zadelek\Ulubione »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Moja bieľĄca strona g˘wna" »»»»»»»»»»»»»»»»»»»»»»»» IEDFix !!!Attention, following keys are not inevitably infected!!! IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» VACFix !!!Attention, following keys are not inevitably infected!!! VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» 404Fix !!!Attention, following keys are not inevitably infected!!! 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix !!!Attention, following keys are not inevitably infected!!! AntiXPVSTFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," "System"="" »»»»»»»»»»»»»»»»»»»»»»»» RK »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: WAN (PPP/SLIP) Interface DNS Server Search Order: 82.160.219.1 DNS Server Search Order: 213.199.225.14 HKLM\SYSTEM\CCS\Services\Tcpip\..\{EFB56463-BB3C-49BE-A6CB-088D38CD2168}: NameServer=82.160.219.1 213.199.225.14 HKLM\SYSTEM\CS1\Services\Tcpip\..\{EFB56463-BB3C-49BE-A6CB-088D38CD2168}: NameServer=82.160.219.1 213.199.225.14 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End

udało się. ;>

**Posty:** 8001 · przez **Okocza** 22 Sie 2008, 20:58

Manni, wstaw log w odpowiednie tagi

[code]

**Posty:** 684 · przez **djarta** 22 Sie 2008, 21:19

Wklej do Notatnika:

Kod: Zaznacz wszystko: File:: C:\WINDOWS\system32\tmp.reg C:\WINDOWS\*0 C:\WINDOWS\system32\*0

Uwaga!Po wklejeniu do notatnika usuń gwiazdki * z tekstu!

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

=================
K.

**Posty:** 5 · przez **Manni** 22 Sie 2008, 22:06

Log z ComboFixa

Kod: Zaznacz wszystko: ComboFix 08-08-21.02 - Zadelek 2008-08-22 22:01:30.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.60 [GMT 2:00] Running from: C:\Documents and Settings\Zadelek\Pulpit\ComboFix.exe Command switches used :: C:\Documents and Settings\Zadelek\Pulpit\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] FILE :: C:\WINDOWS\[u]0[/u] C:\WINDOWS\system32\[u]0[/u] C:\WINDOWS\system32\tmp.reg . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\[u]0[/u] C:\WINDOWS\system32\[u]0[/u] C:\WINDOWS\system32\tmp.reg . ((((((((((((((((((((((((( Files Created from 2008-07-22 to 2008-08-22 ))))))))))))))))))))))))))))))) . 2008-08-22 21:50 . 2008-08-22 21:50 <DIR> d-------- C:\Program Files\Alwil Software 2008-08-22 21:49 . 2008-08-22 21:49 <DIR> d-------- C:\Documents and Settings\Administrator 2008-08-22 21:33 . 2008-08-22 21:35 <DIR> d-------- C:\Program Files\RegCleaner 2008-08-22 21:25 . 2008-08-22 21:44 75,932 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-08-22 21:25 . 2008-08-22 21:44 74,396 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-08-22 19:57 . 2008-08-22 19:57 <DIR> d-------- C:\Temp 2008-08-21 21:08 . 2008-08-21 21:10 <DIR> d-------- C:\WINDOWS\nview 2008-08-21 21:08 . 2008-08-21 21:11 22,571 --a------ C:\WINDOWS\system32\nvapps.xml 2008-08-21 21:08 . 2005-05-12 00:34 14,757 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-08-21 09:29 . 2008-08-21 21:16 <DIR> d-------- C:\Program Files\MSN Messenger 2008-08-20 15:22 . 2008-08-20 15:23 <DIR> d-------- C:\Program Files\totalcmd 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\UC.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\RAR.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\PKZIP.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\LHA.PIF 2008-08-20 15:22 . 2003-02-18 05:51 545 --a------ C:\WINDOWS\ARJ.PIF 2008-08-20 15:22 . 2008-08-20 15:26 530 --a------ C:\WINDOWS\wincmd.ini 2008-08-20 14:47 . 2008-08-20 14:47 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Yahoo! Companion 2008-08-19 18:50 . 2008-08-19 18:55 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\Ventrilo 2008-08-19 18:46 . 2008-08-19 18:46 <DIR> d-------- C:\Program Files\Ventrilo 2008-08-19 18:43 . 2008-08-19 18:43 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard 2008-08-19 16:27 . 2008-08-19 16:27 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\Ahead 2008-08-19 16:25 . 2008-08-19 16:25 <DIR> d-------- C:\Program Files\Nero 2008-08-19 16:25 . 2008-08-19 16:28 <DIR> d-------- C:\Program Files\Common Files\Ahead 2008-08-19 16:21 . 2008-08-19 16:22 <DIR> d-------- C:\Program Files\Yahoo! 2008-08-18 20:01 . 2008-08-18 20:10 <DIR> d-------- C:\Program Files\WorldUnlock Codes Calculator 2008-08-17 09:14 . 2008-08-22 07:43 30 --a------ C:\WINDOWS\TextSpy.ini 2008-08-17 09:11 . 2008-08-17 09:11 <DIR> d-------- C:\WINDOWS\system32\Adobe 2008-08-17 09:11 . 2008-08-17 09:11 <DIR> d-------- C:\WINDOWS\Profiles 2008-08-17 09:11 . 2008-08-17 09:11 <DIR> d-------- C:\Program Files\Common Files\Adobe 2008-08-17 09:11 . 2008-08-17 09:11 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\InterTrust 2008-08-17 09:11 . 1998-10-07 13:54 327,168 --a------ C:\WINDOWS\IsUn0415.exe 2008-08-16 13:20 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-08-16 13:20 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2008-08-16 13:20 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-08-16 13:20 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-08-16 13:20 . 2004-08-04 00:44 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2008-08-16 13:20 . 2004-08-04 00:44 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll 2008-08-16 13:20 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-08-16 13:20 . 2001-08-17 22:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys 2008-08-16 10:34 . 2008-08-16 10:34 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\IrfanView 2008-08-15 21:05 . 2008-08-15 21:07 592 --a------ C:\WINDOWS\chgkey.vbs 2008-08-15 21:02 . 2008-08-15 21:02 <DIR> d-------- C:\Program Files\uTorrent 2008-08-15 21:02 . 2008-08-15 21:11 <DIR> d-------- C:\Documents and Settings\Zadelek\Dane aplikacji\uTorrent 2008-08-13 20:03 . 2008-08-13 20:03 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Bluetooth 2008-08-13 20:01 . 2008-08-13 20:01 <DIR> d-------- C:\Program Files\IVT Corporation 2008-08-13 17:08 . 2004-08-04 02:44 4,274,816 --a------ C:\WINDOWS\system32\nv4_disp.dll 2008-08-13 17:07 . 2004-08-04 02:44 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2008-08-13 17:07 . 2004-08-04 00:31 20,992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> dr-h----- C:\Documents and Settings\Default User\Ustawienia lokalne 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> d-------- C:\Documents and Settings\Default User\Ulubione 2008-08-13 17:06 . 2008-08-13 15:13 <DIR> d--h----- C:\Documents and Settings\Default User\Szablony 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> d-------- C:\Documents and Settings\Default User\Pulpit 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> d-------- C:\Documents and Settings\Default User\Moje dokumenty 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> dr------- C:\Documents and Settings\Default User\Menu Start 2008-08-13 17:06 . 2008-08-13 15:26 <DIR> d-------- C:\Documents and Settings\All Users\Ulubione 2008-08-13 17:06 . 2008-08-13 17:06 <DIR> d--h----- C:\Documents and Settings\All Users\Szablony 2008-08-13 17:06 . 2008-08-22 21:50 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit 2008-08-13 17:06 . 2008-08-13 15:17 <DIR> dr------- C:\Documents and Settings\All Users\Menu Start 2008-08-13 17:06 . 2008-08-13 15:14 <DIR> dr------- C:\Documents and Settings\All Users\Dokumenty 2008-08-13 17:05 . 2008-08-13 17:06 <DIR> dr-h----- C:\Documents and Settings\Default User\Dane aplikacji 2008-08-13 17:05 . 2008-08-22 20:51 <DIR> d--h----- C:\Documents and Settings\Default User 2008-08-13 17:05 . 2008-08-22 21:55 <DIR> dr-h----- C:\Documents and Settings\All Users\Dane aplikacji 2008-08-13 17:05 . 2008-08-13 15:16 <DIR> d-------- C:\Documents and Settings\All Users 2008-08-13 17:05 . 2008-08-22 21:49 <DIR> d-------- C:\Documents and Settings 2008-08-13 17:04 . 2008-08-13 15:21 261 --a------ C:\WINDOWS\system32\$winnt$.inf . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-22 17:14 --------- d---a-w C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-08-22 17:14 --------- d-----w C:\Documents and Settings\Zadelek\Dane aplikacji\Tibia 2008-08-21 19:54 --------- d-----w C:\Program Files\TibiaBot NG 2008-08-18 16:25 --------- d-----w C:\Program Files\Winamp 2008-08-14 15:38 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-08-14 12:51 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-13 13:38 --------- d-----w C:\Program Files\IrfanView 2008-08-13 13:35 --------- d-----w C:\Documents and Settings\Zadelek\Dane aplikacji\Gadu-Gadu 2008-08-13 13:34 --------- d-----w C:\Program Files\Gadu-Gadu 2008-08-13 13:29 --------- d-----w C:\Program Files\Unlocker 2008-08-13 13:29 --------- d-----w C:\Program Files\RALINK 2008-08-13 13:29 --------- d-----w C:\Program Files\MarBit 2008-08-13 13:28 --------- d-----w C:\Program Files\Alcohol Soft 2008-08-13 13:24 --------- d-----w C:\Program Files\C-Media 3D Audio 2008-08-13 13:17 --------- d-----w C:\Program Files\microsoft frontpage 2008-08-13 13:16 --------- d-----w C:\Program Files\Usługi online 2008-08-11 23:40 1,917,440 ----a-w C:\Program Files\hook.dll . ((((((((((((((((((((((((((((( snapshot@2008-08-22_20.49.45.49 ))))))))))))))))))))))))))))))))))))))))) . + 2006-09-25 15:45:08 666,240 ----a-w C:\WINDOWS\system32\aswBoot.exe + 2006-09-25 15:37:03 90,112 ----a-w C:\WINDOWS\system32\AVASTSS.scr + 2006-09-25 15:37:49 24,560 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys + 2006-09-25 15:40:55 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys + 2006-09-25 15:40:41 87,424 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys + 2006-09-25 15:39:25 16,352 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys + 2006-09-25 15:39:01 36,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys + 2007-12-13 11:28:40 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys + 2008-02-08 16:35:42 23,604 ----a-w C:\WINDOWS\system32\drivers\klopp.dat - 2007-03-09 18:52:52 200,768 ----a-w C:\WINDOWS\system32\klogon.dll + 2008-02-08 16:37:44 219,664 ----a-w C:\WINDOWS\system32\klogon.dll + 2003-03-18 20:20:00 1,060,864 ----a-w C:\WINDOWS\system32\MFC71.dll + 2003-03-18 19:14:52 499,712 ----a-w C:\WINDOWS\system32\MSVCP71.dll + 2003-02-21 03:42:22 348,160 ----a-w C:\WINDOWS\system32\MSVCR71.dll + 2008-08-22 19:56:26 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_188.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-10-28 16:25 94208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-03-03 10:39 6144] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-10-25 07:37 35328] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2006-09-25 17:42 108160] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "AVP"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "C:\\Program Files\\uTorrent\\utorrent.exe"= "D:\\Gry\\Tibia 8.22\\Tibia.exe"= "C:\\WINDOWS\\system32\\RaConfig.exe"= R3 axsaki;axsaki;C:\WINDOWS\system32\DRIVERS\axsaki.sys [2003-03-30 21:38] R3 axskbus;axskbus;C:\WINDOWS\system32\DRIVERS\axskbus.sys [2003-03-28 11:58] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28] R3 RT2400;RT2400 Wireless Driver;C:\WINDOWS\system32\DRIVERS\RT2400.sys [2003-10-08 13:14] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-22 22:02:39 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-08-22 22:03:50 ComboFix-quarantined-files.txt 2008-08-22 20:03:47 ComboFix2.txt 2008-08-22 18:51:13 Pre-Run: 2,121,154,560 bajtów wolnych Post-Run: 2,121,150,464 bajtów wolnych 171

Ale jak zrobić, żeby więcej nie próbował się włamać. ;< Już mi kompletnie wysiadł kaspersky. ;<<

**Posty:** 684 · przez **djarta** 22 Sie 2008, 22:08

Ja nie widzę tu nic szkodliwego.

Wykonaj to co jest podane w tym temacie (jeśli wykonałeś/łaś to wcześniej to nie rób tego).

Usuń ręcznie folder C:\Qoobox,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer ATF-Cleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

============================
K.

**Posty:** 5 · przez **Manni** 22 Sie 2008, 22:19

Nie ma problemu w tym, że coś mam zainfekowanego( na razie), ale w tym jest sęk, że ktoś próbuję mi się "włamać". Kasperky blokował:

Kod: Zaznacz wszystko: <http://sb.google.com/safebrowsing/update?client=navclient-auto-ffox&appver=2.0.0.14&version=goog-white-domain:1:481,goog-white-url:1:371,goog-black-url:1:24168,goog-black-enchash:1:57859//update?client=navclient-auto-ffox&appver=2.0.0>: detected Trojan program 'Trojan-Spy.HTML.Fraud.ak'.

Przez 2 dni mi już to się pokazywało. Na razie ustało.
W każdym bądź razie, Dziękuje.

**Posty:** 684 · przez **djarta** 22 Sie 2008, 22:23

Ale zrób to o co Cię prosiłem na górze.

==============================
K.

**Posty:** 5 · przez **Manni** 22 Sie 2008, 22:44

FixIEDef.:

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.5.5.6045 * * * ******************************************************************************** Created at 22:15:03 on Friday, August 22, 2008 Time Zone : Logged On User : Zadelek Operating System : Microsoft Windows XP Home Edition Dodatek Service Pack 2 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 AMD Athlon(tm) XP 1800+ System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 Total Physical Memory : 261616 KB Free Physical Memory : 118736 KB Total Virtual Memory : 2097024 KB Free Virtual Memory : 2020796 KB Boot State : Normal boot -------------------------------------------------------------------------------- !!! Files that have been deleted !!! C:\WINDOWS\system32\tmp.txt -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

Wykonałem wszystkie czynności ale kaspersky scanner nie chciał sie włączyć. Było napisane, że potrzebuję uprawnienia Administratora, które mam.

Kto jest na forum