problem z plikiem xn1i9x.com

**Posty:** 3854 · przez **Dzi@dek** 25 Lut 2008, 18:06

Pobierz i zastosuj - powinno być już OK

http://www.programosy.pl/program,atf-cleaner.html

**Posty:** 22 · przez **coloussus** 25 Lut 2008, 18:14

Zastosowałem z powodzeniem! Wszystkie śmieci poszły do kosza!
A panom serdecznie dziękuje tym czasem. Podeślijcie adres na pw to odwdzięczę sie dobrą butlą :lol:

Nie likwidujcie jeszcze tematu i wątka, bo mam jeszcze dwa lapy w tej samej sytuacji podejrzewam (ten sam pendrive) i muszę poskanować je jakoś tylko zrobie to za kilka dni bo aktualnie mam remont.... i wi fi mi nie działa.

A jeszcze jedno pytanie. Co z tymi penami? Jak je przeskanować i oczyścić?

**Posty:** 3854 · przez **Dzi@dek** 25 Lut 2008, 18:19

Najlepiej zrobić formacik.
Start-uruchom-cmd [enter] wpisac format X: ( gdzie X litera napedu penka )

coloussus napisał(a):to odwdzięczę sie dobrą butlą

Jak miło z Twojej strony

**Posty:** 22 · przez **coloussus** 25 Lut 2008, 18:23

Wiesz co uważam że to naprawdę sie wam należy. Zapracowana w pełni.
Ale wracając. A jak nie mam możliwości zrobić mu formatu, bo są tam cholernie ważne pliki? A są....

P.S. Czekam na ten adres wysyłki...

**Posty:** 3854 · przez **Dzi@dek** 25 Lut 2008, 18:27

Przeskanuj go dobrym antywirem - może być nawet on-line.
http://skaner.mks.com.pl/skaner.html
http://www.kaspersky.pl/virusscanner.html
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym
http://www.pandasoftware.com/activescan/pol/cenzura!.htm
http://www.drweb32.pl/
http://www.bitdefender.com/scan8/ie.html

**Posty:** 22 · przez **coloussus** 25 Lut 2008, 18:48

Oki włączyłem skan. Czy ja dobrze wnioskuję że Avast nie jest najlepszy pod względem ochrony...??? Bardzo proszę o bolesna prawdę.

**Posty:** 18165 · przez **wojtas** 25 Lut 2008, 19:16

kazdy antywirus jest dobry. jeden wykryje innego wirusa drugi innego

glownie chodzi o bazy wirusow

im nowsza tym lepiej. ja uzywam teraz noda32 (platny) ale kiedys uzywalem avasta i sie sprawowal dobrze

**Posty:** 3854 · przez **Dzi@dek** 25 Lut 2008, 21:33

coloussus napisał(a):P.S. Czekam na ten adres wysyłki...

Nie jesteśmy aż tak zainteresowani "flaszką"
Ale jeśli masz nadto kaski możesz wysłać je na konto

Kod: Zaznacz wszystko: Konto Pomocy dla Zwierząt-Konto Darowizn: 79 1030 1508 0000 0005 5005 0048 http://www.paluch.org.pl/

Jako że jestem miłośnikiem zwierząt - na pewno im to pomoże w naszym imieniu.

Pozdrawiam.

**Posty:** 22 · przez **coloussus** 25 Lut 2008, 21:40

Załatwione. Równowartość twojej butli wędruje na ich konto. Zadziwiające. Włączyłem gruntowne skanowanie i przeraża mnie to co widzę... 22 kopie jakiegoś gówna znalazło... Ale o co chodzi....? Na wszystkich partycjach... Możliwe toi jest? A jak to pousuwać?

Kod: Zaznacz wszystko: No viruses were detected in memory. Your computer is free of known threats. Virus Detection does not check compressed files. Your computer appears safe for now. For real-time protection from viruses, hackers and privacy threats, upgrade to Norton Internet Security™. No viruses were detected in memory. The scan was cancelled before finishing. To restart the scan, click here. Your computer is free of known threats. Virus Detection does not check compressed files. Your computer appears safe for now. For real-time protection from viruses, hackers and privacy threats, upgrade to Norton Internet Security™. Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information. Warning! The scan detected a virus that is active in your computer's memory. The scan ended to prevent further infection. You should shut down your computer immediately and restart it with an antivirus rescue disk or similar tool. No viruses were detected in memory. Your computer is infected with at least one known virus or Trojan horse. Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information. No viruses were detected in memory. Your computer is infected with at least one known virus or Trojan horse. Note: The scan was cancelled before finishing. There may be more infected files on this computer. Search for the name of the threat(s) listed below on the Symantec Security Response site for removal information. A scan has not been run. To start Virus Detection, click here. I:\0hct8ybw.bat is infected with Trojan Horse I:\h.cmd is infected with W32.Gammima.AG I:\i.cmd is infected with W32.Gammima.AG I:\x.com is infected with W32.Gammima.AG I:\xn1i9x.com is infected with Trojan Horse I:\xo8wr9.exe is infected with Infostealer.Perfwo.B I:\ylr.exe is infected with W32.Gammima E:\0hct8ybw.bat is infected with Trojan Horse E:\h.cmd is infected with W32.Gammima.AG E:\i.cmd is infected with W32.Gammima.AG E:\x.com is infected with W32.Gammima.AG E:\xn1i9x.com is infected with Trojan Horse E:\xo8wr9.exe is infected with Infostealer.Perfwo.B E:\ylr.exe is infected with W32.Gammima D:\0hct8ybw.bat is infected with Trojan Horse D:\h.cmd is infected with W32.Gammima.AG D:\i.cmd is infected with W32.Gammima.AG D:\x.com is infected with W32.Gammima.AG D:\xn1i9x.com is infected with Trojan Horse D:\xo8wr9.exe is infected with Infostealer.Perfwo.B D:\ylr.exe is infected with W32.Gammima C:\Documents and Settings\user\Pulpit\eztmusicmanager_webhancer.exe is infected with Trackware.Webhancer

**Posty:** 3854 · przez **Dzi@dek** 25 Lut 2008, 21:41

Ile masz aktywnych partycji :?:

Wyłącz przywracanie systemu. Po chwili możesz je włączyć.

**Posty:** 18165 · przez **wojtas** 25 Lut 2008, 21:44

wydaje sie ze masz infekcje na pendrive. otworz pendriva skopiuj pliki które Ci sa potrzebne a potem skasuj wszystkie dane

nastepnie:

Otworz notatnik i wklej w nim to:

File::
I:\0hct8ybw.bat
I:\h.cmd
I:\i.cmd
I:\x.com
I:\xn1i9x.com
I:\xo8wr9.exe
I:\ylr.exe
E:\0hct8ybw.bat
E:\h.cmd
E:\i.cmd
E:\x.com
E:\xn1i9x.com
E:\xo8wr9.exe
E:\ylr.exe
D:\0hct8ybw.bat
D:\h.cmd
D:\i.cmd
D:\x.com
D:\xn1i9x.com
D:\xo8wr9.exe
D:\ylr.exe
C:\Documents and Settings\user\Pulpit\eztmusicmanager_webhancer.exe

Plik >>> zapisz jako CFScript.txt .Plik przeciągnij i upuść na ikonę ComboFixa (tak jak tu ) . odczekaj az wygeneruje sie nowy log i go daj na forum

**Posty:** 22 · przez **coloussus** 25 Lut 2008, 21:45

Troszkę jaśniej? Napewno 4. Jak wyłączyć to przywracanie?

**Posty:** 18165 · przez **wojtas** 25 Lut 2008, 22:00

Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach) i po chwili wlacz. wykonaj co ja kazalem i wroc z logiem

**Posty:** 22 · przez **coloussus** 25 Lut 2008, 22:40

Kod: Zaznacz wszystko: ComboFix 08-02-24.2 - user 2008-02-25 21:37:12.7 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.491 [GMT 1:00] Running from: C:\Documents and Settings\user\Pulpit\ComboFix.exe [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((( Files Created from 2008-01-25 to 2008-02-25 ))))))))))))))))))))))))))))))) . 2008-02-25 21:37 . 2008-02-25 21:38 53,248 --a------ C:\WINDOWS\PSEXESVC.EXE 2008-02-25 20:28 . 2008-02-25 21:24 <DIR> d-------- C:\Program Files\EsetOnlineScanner 2008-02-25 17:40 . 2008-02-25 17:40 <DIR> d-------- C:\WINDOWS\LastGood 2008-02-25 15:37 . 2008-02-25 21:29 2,298 --a------ C:\WINDOWS\TSCTNDBG.INI 2008-02-24 01:57 . 2008-02-24 01:58 <DIR> d-------- C:\WINDOWS\ERUNT 2008-02-24 01:54 . 2008-02-25 16:50 <DIR> d-------- C:\SDFix 2008-02-11 09:40 . 2008-02-11 09:40 2,715,648 --a------ C:\WINDOWS\SYSTEM32\OnlineScanner.ocx 2008-02-11 09:39 . 2008-02-11 09:39 253,952 --a------ C:\WINDOWS\SYSTEM32\OnlineScannerDLLA.dll 2008-02-11 09:39 . 2008-02-11 09:39 237,568 --a------ C:\WINDOWS\SYSTEM32\OnlineScannerDLLW.dll 2008-02-08 13:53 . 2008-02-08 13:53 110,592 --a------ C:\WINDOWS\SYSTEM32\OnlineScannerLang.dll 2008-02-05 08:48 . 2008-02-05 08:48 77,824 --a------ C:\WINDOWS\SYSTEM32\OnlineScannerUninstaller.exe . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-25 20:30 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\MegauploadToolbar 2008-02-25 20:28 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\BitTorrent DNA 2008-02-09 18:46 --------- d-----w C:\Documents and Settings\Gość\Dane aplikacji\MEGAUPLOADTOOLBAR 2008-01-13 09:36 --------- d-----w C:\Documents and Settings\AGNIESZKA\Dane aplikacji\MEGAUPLOADTOOLBAR 2008-01-04 22:26 --------- d-----w C:\Documents and Settings\AGNIESZKA\Dane aplikacji\Gadu-Gadu 2008-01-04 22:22 --------- d-----w C:\Program Files\Gadu-Gadu 2007-12-30 22:42 --------- d-----w C:\Program Files\eMule 2007-12-18 09:51 179,584 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\mrxdav.sys 2007-12-07 14:38 3,080,192 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\mshtml.dll 2007-12-06 13:07 18,432 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\iedw.exe 2007-12-04 18:42 550,912 ------w C:\WINDOWS\SYSTEM32\oleaut32.dll 2007-12-04 18:42 550,912 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\oleaut32.dll 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\SYSTEM32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\SYSTEM32\AvastSS.scr . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 12:00 15360] "BitTorrent DNA"="C:\Program Files\BitTorrent_DNA\dna.exe" [2007-09-21 16:30 286016] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe" [2003-11-19 17:48 32881] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-07-13 21:10 339968] "DVDLauncher"="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" [2004-04-26 08:04 53248] "WINDVDPatch"="CTHELPER.EXE" [2002-07-02 16:56 24576 C:\WINDOWS\SYSTEM32\CTHELPER.EXE] "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 00:00 90112] "Jet Detection"="C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 00:00 28672] "PowerS"="C:\WINDOWS\PowerS.exe" [2001-08-03 16:56 159800] "HydraVisionDesktopManager"="C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe" [2003-09-15 20:00 270336] "HydraVisionViewport"="C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraMD.exe" [2003-09-15 20:00 364544] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2005-07-23 16:54 33792] "{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe" [2005-07-15 13:48 479232] "StatusClient 2.6"="C:\Program Files\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe" [2003-10-03 18:52 61440] "TomcatStartup 2.5"="C:\Program Files\Hewlett-Packard\Toolbox\hpbpsttp.exe" [2004-04-09 16:31 184320] "OrderReminder"="C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder\OrderReminder.exe" [2005-09-11 14:13 98304] "HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2003-12-05 14:41 49152] "IndexTray"="C:\Program Files\Sharp\Sharpdesk\IndexTray.exe" [2004-09-14 15:53 106496] "Indexer"="C:\Program Files\Sharp\Sharpdesk\Indexer.exe" [2004-09-14 15:54 184320] "SharpTray"="C:\Program Files\Sharp\Sharpdesk\SharpTray.exe" [2004-09-14 16:02 32768] "TypeRegChecker"="C:\Program Files\Sharp\Sharpdesk\TypeRegChecker.exe" [2004-09-14 15:55 57344] "FtpServer.exe"="C:\Program Files\Sharp\Sharpdesk\FtpServer.exe" [2004-09-13 18:07 626688] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 20:21 57344] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 12:00 15360] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Gamma Loader.exe.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-09-17 15:00:20 113664] APC UPS Status.lnk - C:\Program Files\APC\APC PowerChute Personal Edition\Display.exe [2005-07-07 21:39:28 209016] Remote Controller.lnk - C:\Program Files\Prolink\PlayTV Pro\TVRMVCR.EXE [2005-07-04 22:54:30 102400] TVRMVCR.lnk - C:\Program Files\Prolink\PlayTV XP\TVRMVCR.EXE [2005-07-04 22:39:05 102400] TVSCHL.lnk - C:\Program Files\Prolink\PlayTV Pro\TVSCHL.EXE [2005-07-04 22:54:30 118784] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\LabF.com\\WinaXe\\xserver.exe"= "C:\\Program Files\\LabF.com\\WinaXe\\xwppeg.exe"= "C:\\Program Files\\Hewlett-Packard\\Toolbox\\jre\\bin\\javaw.exe"= "C:\\Program Files\\Sharp\\Sharpdesk\\FTPServer.exe"= "C:\\Program Files\\BitTorrent_DNA\\dna.exe"= "C:\\Program Files\\BitTorrent\\bittorrent.exe"= "C:\\Program Files\\eMule\\emule.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= R2 BT878;BtCap, WDM Video Capture;C:\WINDOWS\system32\drivers\BT878.SYS [2002-04-02 10:15] R2 BTTUNER;BtTuner, WDM TV Tuner;C:\WINDOWS\system32\drivers\BTTUNER.SYS [2002-04-02 10:15] R2 BTXBar;BtXBar, WDM Crossbar;C:\WINDOWS\system32\drivers\BTXBAR.SYS [2002-04-02 10:15] . Contents of the 'Scheduled Tasks' folder "2008-02-25 17:41:03 C:\WINDOWS\Tasks\Indexing Task - user.job" - C:\Program Files\Sharp\Sharpdesk\IndexTask.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-25 21:38:30 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-02-25 21:39:00 ComboFix-quarantined-files.txt 2008-02-25 20:38:52 ComboFix2.txt 2008-02-25 19:53:44 ComboFix3.txt 2008-02-25 15:38:46 ComboFix4.txt 2008-02-25 14:15:58 ComboFix5.txt 2008-02-25 13:24:59 . 2008-02-13 23:54:10 --- E O F ---

**Posty:** 18165 · przez **wojtas** 25 Lut 2008, 22:41

wydaje sie byc czysto

**Posty:** 22 · przez **coloussus** 25 Lut 2008, 22:43

No właśnie... wydaje się. Jeszcze raz skanowałem tym co dzi@dek powiedział i tym razem 21 szt. Napisał że pousuwał. Ale zrobie mu jszcze raz gruntowny skan i jak skończy to wyslę efekty. Powiedz czy wszyscy tak mają, czy tylko ja?

**Posty:** 3854 · przez **Dzi@dek** 25 Lut 2008, 22:49

coloussus napisał(a):Powiedz czy wszyscy tak mają, czy tylko ja?

Każdy przypadek/problem jest rozwiązywany osobno. Nie można tutaj generalizować.

**Posty:** 18165 · przez **wojtas** 25 Lut 2008, 22:49

coloussus napisał(a):Powiedz czy wszyscy tak mają, czy tylko ja?

roznie to bywa z wirusami...

a sprawdz czy te pliki masz na dysku ? jesli tak to jes usun

Jeśli nie będą widoczne, to najpierw usuń atrybuty ochronne:
>>Start>>Panel Sterowania>>Opcje Folderów>>Widok>>usuń zaznaczenie przy "Ukryj chronione pliki systemowe">
>zaznacz przy "Pokaż ukryte pliki">>Zastosuj>>OK

**Posty:** 22 · przez **coloussus** 25 Lut 2008, 23:06

Wygląda że plików nie ma. Natomiast pokazały sie foldery RECYCLER i System Volume Information. I to na wszystkich partycjach. I jeszcze jakiś program oufddh i też wszędzie.

**Posty:** 18165 · przez **wojtas** 25 Lut 2008, 23:07

no to odznacz zeby Ci nie pokazywało

i juz po klopocie

problem z plikiem xn1i9x.com

Kto jest na forum