Problem z koniami trojańskimi proszę o pomoc.

[pablood22]

Od kilku dni Kaspersky Internet Securiti pokazuje komunikaty o wykryciu trojanów. Codziennie a nawet kilka razy dziennie przeprowadzam skanowanie oraz aktualizację kasperskiego gdy się tylko pojawi. Niestety nic to nie daje gdyż co jakiś czas znowu znajduje wirusa. Proszę o pomoc z tym problemem. Dziś znalazł mi następujące trojany:

Trojan-GameThief.Win32OnLineGames.tjua C:\WINDOWS\system32\ckvo1.dll
Trojan-PSW.Win32OnLineGames.saka D:\0u.cmd
Trojan-PSW.Win32OnLineGames.saka E:\0u.cmd


Objaawy to po prostu zamulenie kompa. Przeglądarka internetowa strasznie wolno chodzi. Nie mam pojęcia co z tym zrobić bo sam nie dam rady.
Dodam też że aktualizacje windows przeprowadzone. Nie wiem jakim cudem się o stało ale nie mogę włączyć aby pokazywało mi ukryte pliki. Zaznaczam opcję i niby powinno pokazać wybieram zastosuj i niestety nie pokazuje. Chcąc zrobić to po raz wtóry opcja zawsze jest wyłączona. Proszę kogoś o dobrą radę nie chcił bym stracić danych bo z tego co widzę infekcja chyba objęła cały dysk i wszystkie partycje.

[Magik]

Witam

zaczynasz od tego

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

[pablood22]

SDFix

Kod: Zaznacz wszystko

[b]SDFix: Version 1.229 [/b]
Run by Paweˆ on 2008-09-25 at 14:49

Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]:

Trojan Files Found:

C:\autorun.inf - Deleted
C:\DOCUME~1\PAWE~1\USTAWI~1\Temp\GLF4F.tmp.dll - Deleted
C:\DOCUME~1\PAWE~1\USTAWI~1\Temp\GLF54.tmp.dll - Deleted
C:\DOCUME~1\PAWE~1\USTAWI~1\Temp\GLF5D.tmp.dll - Deleted





Removing Temp Files

[b]ADS Check [/b]:



                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-25 14:55:32
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:60,cd,76,36,61,d7,94,ae,00,16,25,37,68,c1,0d,fe,c7,dd,0a,39,fe,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:uTorrent"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Mon 23 Jun 2008       625,664 A.SH. --- "C:\Program Files\Internet Explorer\iexplore.exe"
Mon 17 Jan 2000        28,399 A..H. --- "C:\Program Files\Audio4You\Lyrics4You\m2k.exe"
Tue 16 Sep 2008        54,520 A..H. --- "C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\visualstudio\7.1\vs000223.tmp"

[b]Finished![/b]

ComboFix

Kod: Zaznacz wszystko

ComboFix 08-09-24.11 - Paweˆ 2008-09-25 15:03:05.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.1.1045.18.170 [GMT 9:00]
Uruchomiony z: C:\Documents and Settings\Paweˆ\Moje dokumenty\Downloads\Programs\ComboFix.exe
* Utworzono nowy punkt przywracania

[color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color]
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Paweˆ\Dane aplikacji\inst.exe
C:\WINDOWS\system32\aaddadffeecaaa_z.dll
C:\WINDOWS\system32\ckvo0.dll
D:\Autorun.inf
E:\Autorun.inf

.
(((((((((((((((((((((((((   Pliki utworzone od 2008-08-25 do 2008-09-25  )))))))))))))))))))))))))))))))
.

2008-09-25 14:48 . 2008-09-25 14:48   <DIR>   d--------   C:\WINDOWS\ERUNT
2008-09-25 14:42 . 2008-09-25 14:57   <DIR>   d--------   C:\SDFix
2008-09-24 12:59 . 2008-09-24 13:00   <DIR>   d--------   C:\Program Files\SystemRequirementsLab
2008-09-24 12:59 .    <DIR>      C:\Documents and Settings\Paweł\SystemRequirementsLab
2008-09-23 16:50 .    <DIR>      C:\Documents and Settings\Paweł\Dane aplikacji\Nero
2008-09-23 16:46 . 2008-09-23 16:47   <DIR>   d--------   C:\Program Files\Nero
2008-09-23 16:46 . 2008-09-23 16:46   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Nero
2008-09-23 16:46 . 2006-03-17 12:45   1,757,184   --a------   C:\WINDOWS\system32\imagX7.dll
2008-09-23 16:46 . 2006-03-17 12:45   802,816   --a------   C:\WINDOWS\system32\imagXRA7.dll
2008-09-23 16:46 . 2006-03-17 12:45   497,296   --a------   C:\WINDOWS\system32\imagXpr7.dll
2008-09-23 16:46 . 2006-03-17 15:49   368,640   --a------   C:\WINDOWS\system32\TwnLib4.dll
2008-09-23 16:46 . 2006-03-17 12:45   258,048   --a------   C:\WINDOWS\system32\imagXR7.dll
2008-09-23 04:27 . 2008-09-23 04:27   <DIR>   d--h-----   C:\vcs5BGEffects
2008-09-22 20:43 . 2008-09-24 20:46   28,410   --a------   C:\WINDOWS\system32\%LocalXml%
2008-09-22 20:36 . 2008-09-23 04:30   <DIR>   d--------   C:\Program Files\AV Vcs 6.0 DIAMOND
2008-09-21 22:27 . 2008-09-21 22:29   31   --a------   C:\WINDOWS\CTWave32.ini
2008-09-21 20:04 . 2008-09-21 20:07   <DIR>   d--------   C:\Program Files\Easy RealMedia Tools
2008-09-21 20:04 . 2008-09-21 20:04   <DIR>   d--------   C:\Program Files\AC3Filter
2008-09-21 20:04 . 2004-05-26 00:06   417,792   --a------   C:\WINDOWS\system32\ac3filter.cpl
2008-09-21 12:55 . 2008-09-21 13:01   410,976   --a------   C:\WINDOWS\system32\deploytk.dll
2008-09-18 23:43 . 2008-09-18 23:43   <DIR>   d--------   C:\Program Files\VisualRoute 2008
2008-09-16 21:20 . 2008-06-24 01:42   6,066,176   -----c---   C:\WINDOWS\system32\dllcache\ieframe.dll
2008-09-16 21:20 . 2007-04-17 18:32   2,455,488   -----c---   C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-09-16 21:20 . 2007-03-08 14:11   1,036,288   -----c---   C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-09-16 21:20 . 2008-06-24 01:42   459,264   -----c---   C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-09-16 21:20 . 2008-06-24 01:42   383,488   -----c---   C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-09-16 21:20 . 2008-06-24 01:42   267,776   -----c---   C:\WINDOWS\system32\dllcache\iertutil.dll
2008-09-16 21:20 . 2008-06-24 01:42   63,488   -----c---   C:\WINDOWS\system32\dllcache\icardie.dll
2008-09-16 21:20 . 2008-06-24 01:42   52,224   -----c---   C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-09-16 21:20 . 2008-06-23 18:20   13,824   -----c---   C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-09-16 20:38 . 2008-06-15 02:36   273,024   ---------   C:\WINDOWS\system32\drivers\bthport.sys
2008-09-16 20:38 . 2008-06-15 02:36   273,024   -----c---   C:\WINDOWS\system32\dllcache\bthport.sys
2008-09-16 20:16 . 2008-09-16 20:28   <DIR>   d--------   C:\recorder
2008-09-16 20:16 . 2008-09-16 20:16   3,082   --a------   C:\WINDOWS\system32\affv6628p6now.sys
2008-09-16 19:52 .    <DIR>      C:\Documents and Settings\Paweł\Dane aplikacji\Smart Recorder
2008-09-16 18:33 .    <DIR>      C:\Documents and Settings\Paweł\VSWebCache
2008-09-16 18:21 . 2008-09-16 18:22   <DIR>   d--------   C:\Program Files\HTML Help Workshop
2008-09-16 18:21 . 2008-09-16 18:27   <DIR>   d--------   C:\Program Files\Common Files\Merge Modules
2008-09-16 18:21 . 2008-09-16 18:22   <DIR>   d--------   C:\Program Files\Common Files\Crystal Decisions
2008-09-16 18:06 . 2008-09-16 18:51   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2008-09-16 17:54 . 2008-09-16 17:55   <DIR>   d--------   C:\WINDOWS\system32\URTTemp
2008-09-15 21:25 . 2008-09-21 13:01   73,728   --a------   C:\WINDOWS\system32\javacpl.cpl
2008-09-15 13:17 . 2003-03-19 07:12   1,047,552   --a------   C:\WINDOWS\system32\MFC71U.DLL
2008-09-15 13:17 . 2003-03-19 05:05   89,088   --a------   C:\WINDOWS\system32\ATL71.DLL
2008-09-15 13:14 . 2008-09-15 13:14   <DIR>   d--------   C:\Program Files\Audio4You
2008-09-15 13:14 . 2005-07-01 21:24   421,888   --a------   C:\WINDOWS\system32\a4ylock.ocx
2008-09-15 13:14 . 2003-12-10 21:35   323,584   --a------   C:\WINDOWS\system32\AudioGenie.ocx
2008-09-15 13:14 . 2005-11-29 14:03   92,216   --a------   C:\WINDOWS\system32\bass.dll
2008-09-15 13:14 . 2005-11-30 19:21   25,688   --a------   C:\WINDOWS\system32\bass_fx.dll
2008-09-15 13:14 . 2005-11-21 16:29   5,688   --a------   C:\WINDOWS\system32\bassenc.dll
2008-09-15 13:07 . 2008-09-16 20:02   227   --a------   C:\WINDOWS\RtlRack.ini
2008-09-14 00:10 . 2008-09-18 11:01   <DIR>   d--------   C:\Program Files\NetBeans 6.1
2008-09-14 00:05 . 2008-09-21 13:01   <DIR>   d--------   C:\Program Files\Java
2008-09-13 03:03 .    <DIR>      C:\Documents and Settings\Paweł\Dane aplikacji\Help
2008-09-12 02:45 . 2008-09-12 02:45   <DIR>   d--------   C:\Program Files\Common Files\Adobe AIR
2008-09-12 00:22 .    <DIR>      C:\Documents and Settings\Paweł\j2mewtk
2008-09-12 00:03 .    <DIR>      C:\Documents and Settings\Paweł\.netbeans-derby
2008-09-12 00:02 .    <DIR>      C:\Documents and Settings\Paweł\.netbeans
2008-09-11 23:56 .    <DIR>      C:\Documents and Settings\Paweł\.netbeans-registration
2008-09-11 23:50 .    <DIR>      C:\Documents and Settings\Paweł\.nbi
2008-09-11 23:09 .    <DIR>      C:\Documents and Settings\Paweł\Dane aplikacji\Samsung
2008-09-11 22:56 . 2008-09-11 22:56   <DIR>   d--------   C:\Program Files\Microsoft Device Emulator
2008-09-11 22:17 . 2008-09-12 19:39   <DIR>   d--------   C:\Program Files\NOS
2008-09-11 22:17 . 2008-09-12 19:39   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\NOS
2008-09-08 02:28 . 2001-10-27 02:29   115,200   --a--c---   C:\WINDOWS\system32\dllcache\calc.exe
2008-09-08 02:28 . 2001-10-27 02:29   115,200   --a------   C:\WINDOWS\system32\calc.exe
2008-09-07 02:50 . 2008-09-07 02:50   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\FLEXnet
2008-09-07 02:30 . 2008-09-07 02:30   <DIR>   d--------   C:\Program Files\Common Files\Macrovision Shared
2008-09-07 01:42 . 2008-09-23 04:22   <DIR>   d--------   C:\Program Files\MagicISO

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-25 06:05   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\uTorrent
2008-09-25 06:05   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\DMCache
2008-09-25 05:58   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Skype
2008-09-25 05:57   51,272   --sha-w   C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-25 05:57   5,619,744   --sha-w   C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-25 05:57   ---------   d-----w   C:\Program Files\AutoConnect
2008-09-25 05:57   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
2008-09-25 05:45   868,384   --sha-w   C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-25 05:45   10,336   --sha-w   C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-25 04:45   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\skypePM
2008-09-23 07:47   ---------   d-----w   C:\Program Files\Common Files\Nero
2008-09-22 20:51   ---------   d-----w   C:\Program Files\NAPI-PROJEKT
2008-09-21 11:04   ---------   d-----w   C:\Program Files\AviSynth 2.5
2008-09-18 14:25   ---------   d-----w   C:\Program Files\Gadu-Gadu
2008-09-18 01:59   ---------   d--h--w   C:\Program Files\InstallShield Installation Information
2008-09-18 01:59   ---------   d-----w   C:\Program Files\eMule
2008-09-16 09:30   ---------   d-s---w   C:\Documents and Settings\Paweł\Dane aplikacji\Microsoft
2008-09-16 07:08   ---------   d-----w   C:\Program Files\Internet Download Manager
2008-09-16 05:10   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Adobe
2008-09-13 20:25   ---------   d-----w   C:\Program Files\Oko Szefa
2008-09-13 10:00   73,728   ----a-w   C:\WINDOWS\copyfstq.exe
2008-09-11 17:43   ---------   d-----w   C:\Program Files\Common Files\Adobe
2008-09-09 10:00   ---------   d-----w   C:\Program Files\uTorrent
2008-09-06 17:25   9,464   ------w   C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-09-06 17:25   9,336   ------w   C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-09-06 17:25   43,528   ------w   C:\WINDOWS\system32\drivers\PxHelp20.sys
2008-09-06 17:25   129,784   ------w   C:\WINDOWS\system32\pxafs.dll
2008-09-06 17:25   118,520   ------w   C:\WINDOWS\system32\pxinsi64.exe
2008-09-06 17:25   116,472   ------w   C:\WINDOWS\system32\pxcpyi64.exe
2008-09-01 13:05   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Creative
2008-08-22 08:23   21,052   ----atw   C:\WINDOWS\system32\SIntfNT.dll
2008-08-22 08:23   15,144   ----atw   C:\WINDOWS\system32\SIntf32.dll
2008-08-22 08:23   12,067   ----atw   C:\WINDOWS\system32\SIntf16.dll
2008-08-21 20:49   ---------   d-----w   C:\Program Files\ChatAndPlay
2008-08-21 20:41   4,608   ----a-w   C:\WINDOWS\system32\w95inf32.dll
2008-08-21 20:41   2,272   ----a-w   C:\WINDOWS\system32\w95inf16.dll
2008-08-21 20:27   ---------   d-----w   C:\Program Files\directx
2008-08-21 14:44   ---------   d-----w   C:\Program Files\Daniusoft
2008-08-20 18:42   ---------   d-----w   C:\Program Files\Real Alternative
2008-08-20 14:20   ---------   d-----w   C:\Program Files\Xilisoft
2008-08-20 14:14   ---------   d-----w   C:\Program Files\Yahoo!
2008-08-20 14:13   47,360   ----a-w   C:\Documents and Settings\Paweł\Dane aplikacji\pcouffin.sys
2008-08-20 14:13   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Vso
2008-08-16 17:55   ---------   d-----w   C:\Program Files\Image Grabber II
2008-08-16 17:23   ---------   d-----w   C:\Program Files\AVIcodec
2008-08-10 15:29   47,360   ----a-w   C:\WINDOWS\system32\drivers\pcouffin.sys
2008-08-10 14:43   ---------   d-----w   C:\Program Files\CCleaner
2008-08-09 17:58   96,976   ----a-w   C:\WINDOWS\system32\drivers\klin.dat
2008-08-09 17:58   87,855   ----a-w   C:\WINDOWS\system32\drivers\klick.dat
2008-08-09 17:45   ---------   d-----w   C:\Program Files\Kaspersky Lab
2008-08-09 17:44   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2008-08-09 16:53   ---------   d-----w   C:\Program Files\Common Files\Symantec Shared
2008-08-09 16:51   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Symantec
2008-08-08 16:58   ---------   d-----w   C:\Program Files\Microsoft Works
2008-08-08 16:56   ---------   d-----w   C:\Program Files\MSECache
2008-08-08 16:52   ---------   d-----w   C:\Program Files\Microsoft.NET
2008-08-07 21:35   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Real
2008-08-06 12:25   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\ESET
2008-08-06 10:14   ---------   d-----w   C:\Program Files\Hero Editor
2008-08-06 10:14   ---------   d-----w   C:\Program Files\Conduit
2008-08-06 10:14   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\CyberLink
2008-08-06 10:13   ---------   d-----w   C:\Program Files\Digger
2008-08-06 10:13   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\IDM
2008-08-05 15:28   73,216   ----a-w   C:\WINDOWS\ST6UNST.EXE
2008-08-05 15:28   249,856   ------w   C:\WINDOWS\Setup1.exe
2008-08-05 13:47   2,829   ----a-w   C:\WINDOWS\DIIUnin.pif
2008-08-05 13:47   106,496   ----a-w   C:\WINDOWS\DIIUnin.exe
2008-08-05 13:07   43,520   ----a-w   C:\WINDOWS\system32\CmdLineExt03.dll
2008-08-03 20:30   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\CyberLink
2008-08-03 20:28   ---------   d-----w   C:\Program Files\CyberLink
2008-07-31 00:46   ---------   d-----w   C:\Program Files\Switch Off
2008-07-28 10:10   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Google
2008-07-28 10:09   ---------   d-----w   C:\Program Files\Google
2008-07-27 12:44   ---------   d-----w   C:\Program Files\RealVNC
2008-07-26 18:46   94,636   ----a-w   C:\WINDOWS\dropcpyr.dll
2008-07-26 15:55   ---------   d-----w   C:\Program Files\Sun
2008-07-26 11:02   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Gadu-Gadu
2008-07-25 20:59   ---------   d-----w   C:\Program Files\SubEdit-Player
2008-07-25 20:58   ---------   d-----w   C:\Program Files\MarBit
2008-07-25 19:49   ---------   d-----w   C:\Program Files\Common Files\InstallShield
2008-07-25 19:48   ---------   d-----w   C:\Program Files\DAEMON Tools Lite
2008-07-25 19:46   717,296   ----a-w   C:\WINDOWS\system32\drivers\sptd.sys
2008-07-25 19:45   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\DAEMON Tools
2008-07-25 13:47   ---------   d-----w   C:\Program Files\Skype
2008-07-25 13:46   ---------   d-----w   C:\Program Files\Common Files\Skype
2008-07-25 13:46   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Skype
2008-07-25 13:29   20,747   ----a-w   C:\WINDOWS\system32\drivers\AegisP.sys
2008-07-25 13:29   ---------   d-----w   C:\Program Files\RALINK
2008-07-25 13:27   ---------   d-----w   C:\Program Files\ffdshow
2008-07-25 13:25   ---------   d-----w   C:\Program Files\Creative
2008-07-25 13:21   ---------   d--h--w   C:\Program Files\Creative Installation Information
2008-07-25 13:21   ---------   d-----w   C:\Program Files\Common Files\Creative
2008-07-25 12:21   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla
2008-07-25 12:16   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Media Player Classic
2008-07-25 10:43   ---------   d-----w   C:\Program Files\Common Files\Java
2008-07-25 10:43   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Sun
2008-07-18 13:10   94,920   ----a-w   C:\WINDOWS\system32\cdm.dll
2008-07-18 13:10   53,448   ----a-w   C:\WINDOWS\system32\wuauclt.exe
2008-07-18 13:10   45,768   ----a-w   C:\WINDOWS\system32\wups2.dll
2008-07-18 13:10   36,552   ----a-w   C:\WINDOWS\system32\wups.dll
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-06-03 21718312]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 2127296]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-07-25 490952]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-15 1695232]
"uTorrent"="C:\Program Files\uTorrent\uTorrent.exe" [2008-08-18 267056]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-15 15360]
"AutoConnect"="C:\Program Files\AutoConnect\AutoConnect.exe" [2006-12-03 310784]
"IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [2008-09-10 886016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-08-02 7110656]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-08-02 86016]
"CTSysVol"="C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 90112]
"VMSnap3"="C:\WINDOWS\VMSnap3.EXE" [2006-08-30 49152]
"Domino"="C:\WINDOWS\Domino.EXE" [2006-06-28 49152]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-26 201992]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-11 67488]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2008-09-21 144792]
"nwiz"="nwiz.exe" [2005-08-02 C:\WINDOWS\system32\nwiz.exe]
"P17Helper"="P17.dll" [2005-05-03 C:\WINDOWS\system32\P17.dll]
"Resume copy"="copyfstq.exe" [2008-09-13 C:\WINDOWS\copyfstq.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-15 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe [2008-07-25 598016]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-03 03:24 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-30 32784]
R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-11 124832]
R2 JavaQuickStarterService;Java Quick Starter;C:\Program Files\Java\jre6\bin\jqs.exe [2008-09-21 147456]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-14 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-26 24592]
R3 vmfilter303;vmfilter303;C:\WINDOWS\system32\drivers\vmfilter303.sys [2006-04-25 428160]
S3 AVPsys;AVPsys;C:\WINDOWS\system32\drivers\tdi.sys [2008-04-15 19072]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5f0fb6da-5fa3-11dd-a73e-0016171e4182}]
\Shell\AutoRun\command - J:\kn6jhgc.cmd
\Shell\explore\Command - J:\kn6jhgc.cmd
\Shell\open\Command - J:\kn6jhgc.cmd
.
Zawartość folderu 'Zaplanowane zadania'
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKCU-Run-Google Update - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe
HKLM-Run-BigDog303 - C:\WINDOWS\VM303_STI.EXE


.
------- Skan uzupełniający -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.pl/
O8 -: Dodaj do listy blokowanych banerów - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 -: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 -: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 -: E&ksport do programu Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O17 -: HKLM\CCS\Interface\{06FF0061-9A5D-4B7B-924C-8B2ABA187A31}: NameServer = 208.67.222.222,208.67.220.220
O17 -: HKLM\CCS\Interface\{D668276A-2540-4739-B664-212996852FDA}: NameServer = 208.67.222.222 208.67.220.220
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-25 15:05:14
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  BigDog303 = C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)????????????????0?????????@??????????????

skanowanie ukrytych plików ...


C:\DOCUME~1\PAWE~1\USTAWI~1\Temp\TMP4352$.TMP 0 bytes

skanowanie pomyślnie ukończone
ukryte pliki: 1

**************************************************************************
.
Czas ukończenia: 2008-09-25 15:06:21
ComboFix-quarantined-files.txt  2008-09-25 06:06:18
ComboFix2.txt  2008-08-10 12:55:36

Przed: 4˙889˙686˙016 bajt˘w wolnych
Po: 5,165,621,248 bajt˘w wolnych

290   --- E O F ---   2008-09-17 07:31:07


hijackthis

Kod: Zaznacz wszystko

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:14, on 2008-09-25
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\VMSnap3.EXE
C:\WINDOWS\Domino.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [VMSnap3] C:\WINDOWS\VMSnap3.EXE
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.EXE
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1217098678109
O17 - HKLM\System\CCS\Services\Tcpip\..\{06FF0061-9A5D-4B7B-924C-8B2ABA187A31}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CCS\Services\Tcpip\..\{D668276A-2540-4739-B664-212996852FDA}: NameServer = 208.67.222.222 208.67.220.220
O17 - HKLM\System\CS1\Services\Tcpip\..\{06FF0061-9A5D-4B7B-924C-8B2ABA187A31}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CS2\Services\Tcpip\..\{06FF0061-9A5D-4B7B-924C-8B2ABA187A31}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 8147 bytes

[Magik]

W HJT daj na fix w trybie awaryjnym

Kod: Zaznacz wszystko

C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe

wklej do notatnika

Kod: Zaznacz wszystko

FILE::
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\calc.exe

REGISTRY::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5f0fb6da-5fa3-11dd-a73e-0016171e4182}]

zapisz jako CFScript.txt. Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

[djarta]

W HJT daj na fix w trybie awaryjnym

Kod: Zaznacz wszystko

C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe

wklej do notatnika

Kod: Zaznacz wszystko

FILE::
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\calc.exe

REGISTRY::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5f0fb6da-5fa3-11dd-a73e-0016171e4182}]

zapisz jako CFScript.txt. Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

1) GoogleUpadate jest plikiem prawidłowym!(aczkolwiek nie jest niezbedny)
2) Calc.exe - jest plikiem prawidłowym ja u siebie mam ten plik i on jest czysty!
3) Usuń pliki infekcji na Pendriv'ie ComboFixem!



=============================
K.

[pablood22]

W HJT daj na fix w trybie awaryjnym

Kod: Zaznacz wszystko

C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe

Nie za bardzo wiem co mam z tym zrobić ?
A i tak plik GoogleUpdate.exe jest od Google Earth lub od Google Chrome
Nie wiem o co chodzi żeby usunąć z pena . Podłączyłem telefon i mi wykryło tam jakieś wirusy. Dodam też że problem jest też na 2 kompie podłączonym do sieci jednak tam przeprowadze te same operacje i powinno pomóc

I pwiem szczerze że jest coś dziwnego jeszcze odpalając kompa w trybie awaryjnym pokazały mi się 2 konta. Administrator oraz moje nie wiem czemu tak się stało gdyż jestem jedynym użytkownikiem kompa i co za tym idze administratorem ale to chyba trochę take poza tematem

[djarta]

1)

Wylecz pendrivy, karty pamięci, komórki:
Perlovga Removal Tool
Flash Disinfector
lub format

2)

Wklej do Notatnika:

Kod: Zaznacz wszystko

File::
C:\kn6jhgc.cmd
D:\kn6jhgc.cmd
E:\kn6jhgc.cmd
J:\kn6jhgc.cmd

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5f0fb6da-5fa3-11dd-a73e-0016171e4182}]


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


3)

Przeskanuj obszar swojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.


================================
K.

[pablood22]

Kod: Zaznacz wszystko

ComboFix 08-09-24.12 - Paweˆ 2008-09-25 16:02:04.3 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.1.1045.18.157 [GMT 9:00]
Uruchomiony z: C:\Documents and Settings\Paweˆ\Pulpit\ComboFix.exe
Użyto następujących komend :: C:\Documents and Settings\Paweˆ\Pulpit\CFScript.txt
* Utworzono nowy punkt przywracania

[color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color]

FILE ::
C:\kn6jhgc.cmd
D:\kn6jhgc.cmd
E:\kn6jhgc.cmd
J:\kn6jhgc.cmd
.

(((((((((((((((((((((((((   Pliki utworzone od 2008-08-25 do 2008-09-25  )))))))))))))))))))))))))))))))
.

2008-09-25 15:13 . 2008-09-25 15:13   <DIR>   d--------   C:\Program Files\Trend Micro
2008-09-25 14:48 . 2008-09-25 14:48   <DIR>   d--------   C:\WINDOWS\ERUNT
2008-09-25 14:42 . 2008-09-25 14:57   <DIR>   d--------   C:\SDFix
2008-09-24 12:59 . 2008-09-24 13:00   <DIR>   d--------   C:\Program Files\SystemRequirementsLab
2008-09-24 12:59 .    <DIR>      C:\Documents and Settings\Paweł\SystemRequirementsLab
2008-09-23 16:50 .    <DIR>      C:\Documents and Settings\Paweł\Dane aplikacji\Nero
2008-09-23 16:46 . 2008-09-23 16:47   <DIR>   d--------   C:\Program Files\Nero
2008-09-23 16:46 . 2008-09-23 16:46   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Nero
2008-09-23 16:46 . 2006-03-17 12:45   1,757,184   --a------   C:\WINDOWS\system32\imagX7.dll
2008-09-23 16:46 . 2006-03-17 12:45   802,816   --a------   C:\WINDOWS\system32\imagXRA7.dll
2008-09-23 16:46 . 2006-03-17 12:45   497,296   --a------   C:\WINDOWS\system32\imagXpr7.dll
2008-09-23 16:46 . 2006-03-17 15:49   368,640   --a------   C:\WINDOWS\system32\TwnLib4.dll
2008-09-23 16:46 . 2006-03-17 12:45   258,048   --a------   C:\WINDOWS\system32\imagXR7.dll
2008-09-23 04:27 . 2008-09-23 04:27   <DIR>   d--h-----   C:\vcs5BGEffects
2008-09-22 20:43 . 2008-09-24 20:46   28,410   --a------   C:\WINDOWS\system32\%LocalXml%
2008-09-22 20:36 . 2008-09-23 04:30   <DIR>   d--------   C:\Program Files\AV Vcs 6.0 DIAMOND
2008-09-21 22:27 . 2008-09-21 22:29   31   --a------   C:\WINDOWS\CTWave32.ini
2008-09-21 20:04 . 2008-09-21 20:07   <DIR>   d--------   C:\Program Files\Easy RealMedia Tools
2008-09-21 20:04 . 2008-09-21 20:04   <DIR>   d--------   C:\Program Files\AC3Filter
2008-09-21 20:04 . 2004-05-26 00:06   417,792   --a------   C:\WINDOWS\system32\ac3filter.cpl
2008-09-21 12:55 . 2008-09-21 13:01   410,976   --a------   C:\WINDOWS\system32\deploytk.dll
2008-09-18 23:43 . 2008-09-18 23:43   <DIR>   d--------   C:\Program Files\VisualRoute 2008
2008-09-16 21:20 . 2008-06-24 01:42   6,066,176   -----c---   C:\WINDOWS\system32\dllcache\ieframe.dll
2008-09-16 21:20 . 2007-04-17 18:32   2,455,488   -----c---   C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-09-16 21:20 . 2007-03-08 14:11   1,036,288   -----c---   C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-09-16 21:20 . 2008-06-24 01:42   459,264   -----c---   C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-09-16 21:20 . 2008-06-24 01:42   383,488   -----c---   C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-09-16 21:20 . 2008-06-24 01:42   267,776   -----c---   C:\WINDOWS\system32\dllcache\iertutil.dll
2008-09-16 21:20 . 2008-06-24 01:42   63,488   -----c---   C:\WINDOWS\system32\dllcache\icardie.dll
2008-09-16 21:20 . 2008-06-24 01:42   52,224   -----c---   C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-09-16 21:20 . 2008-06-23 18:20   13,824   -----c---   C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-09-16 20:38 . 2008-06-15 02:36   273,024   ---------   C:\WINDOWS\system32\drivers\bthport.sys
2008-09-16 20:38 . 2008-06-15 02:36   273,024   -----c---   C:\WINDOWS\system32\dllcache\bthport.sys
2008-09-16 20:16 . 2008-09-16 20:28   <DIR>   d--------   C:\recorder
2008-09-16 20:16 . 2008-09-16 20:16   3,082   --a------   C:\WINDOWS\system32\affv6628p6now.sys
2008-09-16 19:52 .    <DIR>      C:\Documents and Settings\Paweł\Dane aplikacji\Smart Recorder
2008-09-16 18:33 .    <DIR>      C:\Documents and Settings\Paweł\VSWebCache
2008-09-16 18:21 . 2008-09-16 18:22   <DIR>   d--------   C:\Program Files\HTML Help Workshop
2008-09-16 18:21 . 2008-09-16 18:27   <DIR>   d--------   C:\Program Files\Common Files\Merge Modules
2008-09-16 18:21 . 2008-09-16 18:22   <DIR>   d--------   C:\Program Files\Common Files\Crystal Decisions
2008-09-16 18:06 . 2008-09-16 18:51   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2008-09-16 17:54 . 2008-09-16 17:55   <DIR>   d--------   C:\WINDOWS\system32\URTTemp
2008-09-15 21:25 . 2008-09-21 13:01   73,728   --a------   C:\WINDOWS\system32\javacpl.cpl
2008-09-15 13:17 . 2003-03-19 07:12   1,047,552   --a------   C:\WINDOWS\system32\MFC71U.DLL
2008-09-15 13:17 . 2003-03-19 05:05   89,088   --a------   C:\WINDOWS\system32\ATL71.DLL
2008-09-15 13:14 . 2008-09-15 13:14   <DIR>   d--------   C:\Program Files\Audio4You
2008-09-15 13:14 . 2005-07-01 21:24   421,888   --a------   C:\WINDOWS\system32\a4ylock.ocx
2008-09-15 13:14 . 2003-12-10 21:35   323,584   --a------   C:\WINDOWS\system32\AudioGenie.ocx
2008-09-15 13:14 . 2005-11-29 14:03   92,216   --a------   C:\WINDOWS\system32\bass.dll
2008-09-15 13:14 . 2005-11-30 19:21   25,688   --a------   C:\WINDOWS\system32\bass_fx.dll
2008-09-15 13:14 . 2005-11-21 16:29   5,688   --a------   C:\WINDOWS\system32\bassenc.dll
2008-09-15 13:07 . 2008-09-16 20:02   227   --a------   C:\WINDOWS\RtlRack.ini
2008-09-14 00:10 . 2008-09-18 11:01   <DIR>   d--------   C:\Program Files\NetBeans 6.1
2008-09-14 00:05 . 2008-09-21 13:01   <DIR>   d--------   C:\Program Files\Java
2008-09-13 03:03 .    <DIR>      C:\Documents and Settings\Paweł\Dane aplikacji\Help
2008-09-12 02:45 . 2008-09-12 02:45   <DIR>   d--------   C:\Program Files\Common Files\Adobe AIR
2008-09-12 00:22 .    <DIR>      C:\Documents and Settings\Paweł\j2mewtk
2008-09-12 00:03 .    <DIR>      C:\Documents and Settings\Paweł\.netbeans-derby
2008-09-12 00:02 .    <DIR>      C:\Documents and Settings\Paweł\.netbeans
2008-09-11 23:56 .    <DIR>      C:\Documents and Settings\Paweł\.netbeans-registration
2008-09-11 23:50 .    <DIR>      C:\Documents and Settings\Paweł\.nbi
2008-09-11 23:09 .    <DIR>      C:\Documents and Settings\Paweł\Dane aplikacji\Samsung
2008-09-11 22:56 . 2008-09-11 22:56   <DIR>   d--------   C:\Program Files\Microsoft Device Emulator
2008-09-11 22:17 . 2008-09-12 19:39   <DIR>   d--------   C:\Program Files\NOS
2008-09-11 22:17 . 2008-09-12 19:39   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\NOS
2008-09-08 02:28 . 2001-10-27 02:29   115,200   --a--c---   C:\WINDOWS\system32\dllcache\calc.exe
2008-09-08 02:28 . 2001-10-27 02:29   115,200   --a------   C:\WINDOWS\system32\calc.exe
2008-09-07 02:50 . 2008-09-07 02:50   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\FLEXnet
2008-09-07 02:30 . 2008-09-07 02:30   <DIR>   d--------   C:\Program Files\Common Files\Macrovision Shared
2008-09-07 01:42 . 2008-09-23 04:22   <DIR>   d--------   C:\Program Files\MagicISO

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-25 07:04   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\uTorrent
2008-09-25 07:04   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Skype
2008-09-25 07:04   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\DMCache
2008-09-25 07:01   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\skypePM
2008-09-25 06:59   884,768   --sha-w   C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-25 06:59   10,392   --sha-w   C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-25 06:41   ---------   d-----w   C:\Program Files\AutoConnect
2008-09-25 06:41   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
2008-09-25 06:30   51,272   --sha-w   C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-25 06:30   5,619,744   --sha-w   C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-23 07:47   ---------   d-----w   C:\Program Files\Common Files\Nero
2008-09-22 20:51   ---------   d-----w   C:\Program Files\NAPI-PROJEKT
2008-09-21 11:04   ---------   d-----w   C:\Program Files\AviSynth 2.5
2008-09-18 14:25   ---------   d-----w   C:\Program Files\Gadu-Gadu
2008-09-18 01:59   ---------   d--h--w   C:\Program Files\InstallShield Installation Information
2008-09-18 01:59   ---------   d-----w   C:\Program Files\eMule
2008-09-16 09:30   ---------   d-s---w   C:\Documents and Settings\Paweł\Dane aplikacji\Microsoft
2008-09-16 07:08   ---------   d-----w   C:\Program Files\Internet Download Manager
2008-09-16 05:10   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Adobe
2008-09-13 20:25   ---------   d-----w   C:\Program Files\Oko Szefa
2008-09-13 10:00   73,728   ----a-w   C:\WINDOWS\copyfstq.exe
2008-09-11 17:43   ---------   d-----w   C:\Program Files\Common Files\Adobe
2008-09-09 10:00   ---------   d-----w   C:\Program Files\uTorrent
2008-09-06 17:25   9,464   ------w   C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-09-06 17:25   9,336   ------w   C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-09-06 17:25   43,528   ------w   C:\WINDOWS\system32\drivers\PxHelp20.sys
2008-09-06 17:25   129,784   ------w   C:\WINDOWS\system32\pxafs.dll
2008-09-06 17:25   118,520   ------w   C:\WINDOWS\system32\pxinsi64.exe
2008-09-06 17:25   116,472   ------w   C:\WINDOWS\system32\pxcpyi64.exe
2008-09-01 13:05   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Creative
2008-08-22 08:23   21,052   ----atw   C:\WINDOWS\system32\SIntfNT.dll
2008-08-22 08:23   15,144   ----atw   C:\WINDOWS\system32\SIntf32.dll
2008-08-22 08:23   12,067   ----atw   C:\WINDOWS\system32\SIntf16.dll
2008-08-21 20:49   ---------   d-----w   C:\Program Files\ChatAndPlay
2008-08-21 20:41   4,608   ----a-w   C:\WINDOWS\system32\w95inf32.dll
2008-08-21 20:41   2,272   ----a-w   C:\WINDOWS\system32\w95inf16.dll
2008-08-21 20:27   ---------   d-----w   C:\Program Files\directx
2008-08-21 14:44   ---------   d-----w   C:\Program Files\Daniusoft
2008-08-20 18:42   ---------   d-----w   C:\Program Files\Real Alternative
2008-08-20 14:20   ---------   d-----w   C:\Program Files\Xilisoft
2008-08-20 14:14   ---------   d-----w   C:\Program Files\Yahoo!
2008-08-20 14:13   47,360   ----a-w   C:\Documents and Settings\Paweł\Dane aplikacji\pcouffin.sys
2008-08-20 14:13   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Vso
2008-08-16 17:55   ---------   d-----w   C:\Program Files\Image Grabber II
2008-08-16 17:23   ---------   d-----w   C:\Program Files\AVIcodec
2008-08-10 15:29   47,360   ----a-w   C:\WINDOWS\system32\drivers\pcouffin.sys
2008-08-10 14:43   ---------   d-----w   C:\Program Files\CCleaner
2008-08-09 17:58   96,976   ----a-w   C:\WINDOWS\system32\drivers\klin.dat
2008-08-09 17:58   87,855   ----a-w   C:\WINDOWS\system32\drivers\klick.dat
2008-08-09 17:45   ---------   d-----w   C:\Program Files\Kaspersky Lab
2008-08-09 17:44   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2008-08-09 16:53   ---------   d-----w   C:\Program Files\Common Files\Symantec Shared
2008-08-09 16:51   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Symantec
2008-08-08 16:58   ---------   d-----w   C:\Program Files\Microsoft Works
2008-08-08 16:56   ---------   d-----w   C:\Program Files\MSECache
2008-08-08 16:52   ---------   d-----w   C:\Program Files\Microsoft.NET
2008-08-07 21:35   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Real
2008-08-06 12:25   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\ESET
2008-08-06 10:14   ---------   d-----w   C:\Program Files\Hero Editor
2008-08-06 10:14   ---------   d-----w   C:\Program Files\Conduit
2008-08-06 10:14   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\CyberLink
2008-08-06 10:13   ---------   d-----w   C:\Program Files\Digger
2008-08-06 10:13   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\IDM
2008-08-05 15:28   73,216   ----a-w   C:\WINDOWS\ST6UNST.EXE
2008-08-05 15:28   249,856   ------w   C:\WINDOWS\Setup1.exe
2008-08-05 13:47   2,829   ----a-w   C:\WINDOWS\DIIUnin.pif
2008-08-05 13:47   106,496   ----a-w   C:\WINDOWS\DIIUnin.exe
2008-08-05 13:07   43,520   ----a-w   C:\WINDOWS\system32\CmdLineExt03.dll
2008-08-03 20:30   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\CyberLink
2008-08-03 20:28   ---------   d-----w   C:\Program Files\CyberLink
2008-07-31 00:46   ---------   d-----w   C:\Program Files\Switch Off
2008-07-28 10:10   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Google
2008-07-28 10:09   ---------   d-----w   C:\Program Files\Google
2008-07-27 12:44   ---------   d-----w   C:\Program Files\RealVNC
2008-07-26 18:46   94,636   ----a-w   C:\WINDOWS\dropcpyr.dll
2008-07-26 15:55   ---------   d-----w   C:\Program Files\Sun
2008-07-26 11:02   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Gadu-Gadu
2008-07-25 20:59   ---------   d-----w   C:\Program Files\SubEdit-Player
2008-07-25 20:58   ---------   d-----w   C:\Program Files\MarBit
2008-07-25 19:49   ---------   d-----w   C:\Program Files\Common Files\InstallShield
2008-07-25 19:48   ---------   d-----w   C:\Program Files\DAEMON Tools Lite
2008-07-25 19:46   717,296   ----a-w   C:\WINDOWS\system32\drivers\sptd.sys
2008-07-25 19:45   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\DAEMON Tools
2008-07-25 13:47   ---------   d-----w   C:\Program Files\Skype
2008-07-25 13:46   ---------   d-----w   C:\Program Files\Common Files\Skype
2008-07-25 13:46   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Skype
2008-07-25 13:29   20,747   ----a-w   C:\WINDOWS\system32\drivers\AegisP.sys
2008-07-25 13:29   ---------   d-----w   C:\Program Files\RALINK
2008-07-25 13:27   ---------   d-----w   C:\Program Files\ffdshow
2008-07-25 13:25   ---------   d-----w   C:\Program Files\Creative
2008-07-25 13:21   ---------   d--h--w   C:\Program Files\Creative Installation Information
2008-07-25 13:21   ---------   d-----w   C:\Program Files\Common Files\Creative
2008-07-25 12:21   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla
2008-07-25 12:16   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Media Player Classic
2008-07-25 10:43   ---------   d-----w   C:\Program Files\Common Files\Java
2008-07-25 10:43   ---------   d-----w   C:\Documents and Settings\Paweł\Dane aplikacji\Sun
2008-07-18 13:10   94,920   ----a-w   C:\WINDOWS\system32\cdm.dll
2008-07-18 13:10   53,448   ----a-w   C:\WINDOWS\system32\wuauclt.exe
2008-07-18 13:10   45,768   ----a-w   C:\WINDOWS\system32\wups2.dll
2008-07-18 13:10   36,552   ----a-w   C:\WINDOWS\system32\wups.dll
.

(((((((((((((((((((((((((((((   snapshot@2008-09-25_15.05.55.54   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-09-25 06:40:53   16,384   ----atw   C:\WINDOWS\temp\Perflib_Perfdata_160.dat
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-06-03 21718312]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 2127296]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-07-25 490952]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-15 1695232]
"uTorrent"="C:\Program Files\uTorrent\uTorrent.exe" [2008-08-18 267056]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-15 15360]
"AutoConnect"="C:\Program Files\AutoConnect\AutoConnect.exe" [2006-12-03 310784]
"IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [2008-09-10 886016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-08-02 7110656]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-08-02 86016]
"CTSysVol"="C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 90112]
"VMSnap3"="C:\WINDOWS\VMSnap3.EXE" [2006-08-30 49152]
"Domino"="C:\WINDOWS\Domino.EXE" [2006-06-28 49152]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-26 201992]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-11 67488]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2008-09-21 144792]
"nwiz"="nwiz.exe" [2005-08-02 C:\WINDOWS\system32\nwiz.exe]
"P17Helper"="P17.dll" [2005-05-03 C:\WINDOWS\system32\P17.dll]
"Resume copy"="copyfstq.exe" [2008-09-13 C:\WINDOWS\copyfstq.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-15 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe [2008-07-25 598016]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-03 03:24 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-30 32784]
R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-11 124832]
R2 JavaQuickStarterService;Java Quick Starter;C:\Program Files\Java\jre6\bin\jqs.exe [2008-09-21 147456]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-14 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-26 24592]
R3 vmfilter303;vmfilter303;C:\WINDOWS\system32\drivers\vmfilter303.sys [2006-04-25 428160]
S3 AVPsys;AVPsys;C:\WINDOWS\system32\drivers\tdi.sys [2008-04-15 19072]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
.
Zawartość folderu 'Zaplanowane zadania'
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-25 16:04:12
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...


C:\DOCUME~1\PAWE~1\USTAWI~1\Temp\RGI53.tmp 7115 bytes

skanowanie pomyślnie ukończone
ukryte pliki: 1

**************************************************************************
.
Czas ukończenia: 2008-09-25 16:05:26
ComboFix-quarantined-files.txt  2008-09-25 07:05:21
ComboFix2.txt  2008-09-25 06:06:23
ComboFix3.txt  2008-08-10 12:55:36

Przed: 5˙135˙499˙264 bajt˘w wolnych
Po: 5,123,796,992 bajt˘w wolnych

274   --- E O F ---   2008-09-17 07:31:07


Teraz przeprowadzam skanowanie kasperskym. Wielkie dzięki za pomoc już widzę efekty przeglądarka pracuje w mirę normalnie
A i pytanko czy przeprowadzenie tych operacji na 2 kompie załatwi także sprawę z wirusami ???

[djarta]

Czysto.

Przeskanuj Kasperskym.


==============================
K.

[pablood22]

Niestety Kaspersky znowu znalazł Trojany ;( może to dla tego że nie usunąłem jeszcze folderu z Combofixem ??
Trojan-GameThief.Win32OnLineGames.tjua c:\system volume information\_restore{0b3ab7f7-4df3-4fae-b876-6a08b38dca1b}\rp110\a0137478.dll
d:\system volume information\_restore{0b3ab7f7-4df3-4fae-b876-6a08b38dca1b}\rp110\a0137479.cmd
e:\system volume information\_restore{0b3ab7f7-4df3-4fae-b876-6a08b38dca1b}\rp110\a0137481.cmd
Dodam że w katalogu głównym widzę ukryty folder o nazwie vcs5BGEffects z 3 plikami tekstowymi w środku usunąć to czy zostawić ??

[djarta]

Daj cały raport!

Przeskanowałeś obszar mojego komputera?


============================
K.

[pablood22]

Skan nadal trwa jest na razie na 48 % i tak robię pełne skanowanie

[djarta]

Skan nadal trwa jest na razie na 48 % i tak robię pełne skanowanie

Ok, niech dojdzie do końca - potem raport nam dajesz.


==========================
K.

[pablood22]

Raportu nie będzie nie chce mi zapisać wiesza się komp. Za pierwszym skanowaniem wykrył 3 trojany które usunął. W następnych skanowaniach wszystko ok. Jeszcze raz wielkie dzięki za pomoc

[Magik]

Raportu nie będzie nie chce mi zapisać wiesza się komp. Za pierwszym skanowaniem wykrył 3 trojany które usunął. W następnych skanowaniach wszystko ok. Jeszcze raz wielkie dzięki za pomoc

d:\system volume information\_restore{0b3ab7f7-4df3-4fae-b876-6a08b38dca1b}\rp110\a0137479.cmd
e:\system volume information\_restore{0b3ab7f7-4df3-4fae-b876-6a08b38dca1b}\rp110\a0137481.cmd

wylacz przywracanie sysetmu na wszystkich dyskach, i po chwili wlacz je ponownie