Problem z "pokaz ukryte pliki i foldery"

**Posty:** 8 · przez **Ad-Ziu** 13 Lis 2008, 23:36

No wiec zaczelo sie od tego ze po usunieciu 7 gb danych (gra) z dysku zostalo mi 4,6gb wolnego miejsca, a powinno byc okolo 9, zaznaczylem wszystkie pliki na dysku dalem wlasciwosci okazalo sie ze zajete miejsce to 48gb (partycja ma 58) wiec pomyslalem ze moze ukryty folder. Okazalo sie ze nie da sie ustawic pokazywania folderow przez narzedzia>opcje folderow itd. Potem wylaczylem przywracanie systemu i miejsce sie juz zgadza, ale problem z ukrytymi plikami mam nadal. AVG skanuje juz 1,5 godziny i wykryl na razie tylko tracking cookies.
log z Hijackthis:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:35:48, on 2008-11-13 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\Program Files\PowerISO\PWRISOVM.EXE C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\AVG\AVG8\avgui.exe C:\Program Files\AVG\AVG8\avgscanx.exe C:\Program Files\AVG\AVG8\avgscanx.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Winamp\winamp.exe C:\Program Files\Last.fm\LastFM.exe C:\Documents and Settings\Ad-Ziu\Pulpit\Hijackthis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\A4Tech\Mouse\Amoumain.exe O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\OFFICE~1\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: Urządzenie mobilne Apple (Apple Mobile Device) - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Usługa iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe -- End of file - 6649 bytes

Prosze o szybka odpowiedz, pozdrawiam

**Posty:** 7956 · przez **Magik** 13 Lis 2008, 23:40

kolego log z combofixa ino chyzio

w hijacku na fix:

Kod: Zaznacz wszystko: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/ O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

**Posty:** 8 · przez **Ad-Ziu** 13 Lis 2008, 23:57

Ok oto log z combofixa:

Kod: Zaznacz wszystko: ComboFix 08-11-12.01 - Ad-Ziu 2008-11-13 22:49:22.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.377 [GMT 1:00] Uruchomiony z: c:\documents and settings\Ad-Ziu\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\autorun.inf c:\documents and settings\Ad-Ziu\Dane aplikacji\inst.exe c:\program files\Mozilla Firefox\plugins\NPMyGlSh.dll c:\program files\myglobalsearch c:\program files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR c:\program files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST c:\program files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR c:\program files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST c:\program files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL c:\program files\myglobalsearch\bar\1.bin\MGSBAR.DLL c:\program files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL c:\program files\myglobalsearch\bar\Cache\[u]0[/u]003CC88 c:\program files\myglobalsearch\bar\Cache\[u]0[/u]0045C55 c:\program files\myglobalsearch\bar\Cache\[u]0[/u]076AAB9.bin c:\program files\myglobalsearch\bar\Cache\[u]0[/u]076ADA7.bin c:\program files\myglobalsearch\bar\Cache\[u]0[/u]076BA2A.bin c:\program files\myglobalsearch\bar\Cache\files.ini c:\program files\myglobalsearch\bar\History\search c:\program files\myglobalsearch\bar\Settings\prevcfg.htm D:\Autorun.inf . ((((((((((((((((((((((((( Pliki utworzone od 2008-10-13 do 2008-11-13 ))))))))))))))))))))))))))))))) . 2008-11-07 22:49 . 2008-11-08 19:20 <DIR> d-------- c:\program files\I-Doser 2008-11-06 11:18 . 2008-11-13 16:40 23 --a------ c:\windows\BlendSettings.ini 2008-11-05 15:50 . 2008-11-05 15:50 <DIR> d-------- c:\program files\Microsoft Works 2008-11-05 15:47 . 2008-11-05 15:47 <DIR> d-------- c:\program files\Microsoft.NET 2008-11-05 15:43 . 2008-11-05 15:43 <DIR> d-------- c:\windows\SHELLNEW 2008-11-05 15:42 . 2008-11-05 16:00 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Microsoft Help 2008-11-05 15:30 . 2008-11-05 15:30 <DIR> d-------- c:\program files\PowerISO 2008-11-04 12:11 . 2008-11-04 12:11 43,520 --a------ c:\windows\system32\CmdLineExt03.dll 2008-10-17 21:13 . 2008-10-17 21:13 <DIR> d-------- c:\program files\XP Codec Pack . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-13 21:35 --------- d-----w c:\documents and settings\Ad-Ziu\Dane aplikacji\Azureus 2008-11-11 20:53 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-11 18:56 --------- d-----w c:\program files\GuitarFX 3 2008-11-11 18:20 --------- d-----r c:\program files\VstPlugins 2008-11-08 14:36 --------- d-----w c:\documents and settings\Ad-Ziu\Dane aplikacji\Skype 2008-11-07 19:41 --------- d-----w c:\documents and settings\Ad-Ziu\Dane aplikacji\Winamp 2008-11-05 19:16 --------- d-----w c:\program files\Tibia 2008-11-05 19:13 --------- d-----w c:\documents and settings\Ad-Ziu\Dane aplikacji\Tibia 2008-11-04 00:13 --------- d-----w c:\program files\Azureus 2008-10-27 09:12 97,928 ----a-w c:\windows\system32\drivers\avgldx86.sys 2008-10-24 11:47 --------- d-----w c:\program files\Last.fm 2008-10-02 10:04 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\avg8 2008-09-20 23:01 --------- d-----w c:\program files\thriXXX 2008-09-13 06:11 76,040 ----a-w c:\windows\system32\drivers\avgtdix.sys 2008-09-13 06:11 10,520 ----a-w c:\windows\system32\avgrsstx.dll 2008-09-13 06:11 --------- d-----w c:\program files\AVG 2008-08-26 19:11 987,136 ----a-w c:\windows\system32\VSFilter.dll 2007-11-03 20:39 47,360 ----a-w c:\documents and settings\Ad-Ziu\Dane aplikacji\pcouffin.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] "Creative Detector"="c:\program files\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 102400] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-07-09 2119104] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-02-15 57344] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "WheelMouse"="c:\program files\A4Tech\Mouse\Amoumain.exe" [2006-03-14 192512] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056] "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-10-27 1234712] "PWRISOVM.EXE"="c:\program files\PowerISO\PWRISOVM.EXE" [2008-07-07 167936] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.ac3filter"= ac3filter.acm "vidc.ffds"= ffdshow.ax [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Winamp Remote\\bin\\Orb.exe"= "c:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"= "c:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"= "c:\\Program Files\\iTunes\\iTunes.exe"= "d:\\Gry\\GTA2\\gta2.exe"= "c:\\WINDOWS\\system32\\dplaysvr.exe"= "\\\\K-B73F8OGR0I0NX\\GRY\\Unreal Tournament\\UnrealTournament\\System\\UnrealTournament.exe"= "c:\\Program Files\\Azureus\\Azureus.exe"= "d:\\Gry\\MobileForces\\System\\MobileForces.exe"= "c:\\Program Files\\AVG\\AVG8\\avgemc.exe"= "c:\\Program Files\\AVG\\AVG8\\avgupd.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-10-27 97928] R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2008-10-27 875288] R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-10-27 231704] R2 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2008-09-13 76040] R3 Amps2prt;A4Tech PS/2 Port Mouse Driver;c:\windows\system32\DRIVERS\Amps2prt.sys [2006-01-11 13824] *Newly Created Service* - PROCEXP90 . Zawartość folderu 'Zaplanowane zadania' 2008-11-06 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57] . . ------- Skan uzupełniający ------- . FireFox -: Profile - c:\documents and settings\Ad-Ziu\Dane aplikacji\Mozilla\Firefox\Profiles\t1mwapbh.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.pl FF -: plugin - c:\program files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll FF -: plugin - c:\program files\iTunes\Mozilla Plugins\npitunes.dll FF -: plugin - c:\program files\Mozilla Firefox\plugins\NPMyGlSh.dll FF -: plugin - c:\program files\Mozilla Firefox\plugins\npWebLaunch.dll FF -: plugin - c:\program files\thriXXX\WebLaunch\Binaries\npWebLaunch.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-13 22:51:39 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** "ImagePath"="\??\d:\gry\Lajnejdz ] [\system\npkcrypt.sys" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\npkcrypt] "ImagePath"="\??\d:\gry\Lajnejdz ] . Czas ukończenia: 2008-11-13 22:53:53 ComboFix-quarantined-files.txt 2008-11-13 21:53:21 Przed: 5 902 184 448 bajtów wolnych Po: 6,025,822,208 bajtów wolnych 145

W hijacku nic nie fixowalem jeszcze, jest potrzeba?

Dodano Dzisiaj, 23:02:
acha nadal sa, zrobie fix'a w hijacku i zaraz wracam

**Posty:** 7956 · przez **Magik** 14 Lis 2008, 00:04

Ad-Ziu napisał(a):W hijacku nic nie fixowalem jeszcze, jest potrzeba?

tak, skoro Ci zaznaczylem w poscie powyzej

pendrive ejsli masz i pozostale partycje przeskanuj

http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

w combo nie ma co usuwac

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

**Posty:** 8 · przez **Ad-Ziu** 14 Lis 2008, 00:32

fix zrobiony, wszystko nagle zaczelo szybko dzialac, nawet dyski sie otwieraja przez dwukrotne klikniecie

Tylko teraz tak, zaraz zajme sie pendrive'ami i dyskami wymiennymi na telefonie. W instrukcji combofixa pisze zeby go usunac, mam tak zrobic?

W trakcie skanowania pendrive'a wyskoczyl mi blad zapisu, ale dalem kontynuuj i jest "done"

**Posty:** 7956 · przez **Magik** 14 Lis 2008, 00:34

Ad-Ziu napisał(a):W instrukcji combofixa pisze zeby go usunac, mam tak zrobic?

nie musisz, wytarczy ze recznie usuniesz folder C:\Qoobox

**Posty:** 8 · przez **Ad-Ziu** 14 Lis 2008, 00:37

W trakcie skanowania pendrive'a wyskoczyl mi blad zapisu, ale dalem kontynuuj i jest "done"

**Posty:** 7956 · przez **Magik** 14 Lis 2008, 00:39

Więc to by było na tyle w temacie

Zainstaluj jedynie jakiegos firewalla i zmien av'a, bo AVG to zadna rewelacja

**Posty:** 8 · przez **Ad-Ziu** 14 Lis 2008, 00:49

Magik napisał(a):Więc to by było na tyle w temacie

Zainstaluj jedynie jakiegos firewalla i zmien av'a, bo AVG to zadna rewelacja

sory ze jeszcze dopisuje, na co zmienic i jeszcze pytanie, czy jest jakis sposob zebym sam sobie wykryl w logu z hijacka co trzeba usunac?

Dodano Dzisiaj, 23:50:
i jeszcze jakiego firewalla bys mi polecil?

**Posty:** 7956 · przez **Magik** 14 Lis 2008, 00:53

Ad-Ziu napisał(a):i jeszcze jakiego firewalla bys mi polecil?

Kerio, Comodo lub Zone Alarm

Ad-Ziu napisał(a):czy jest jakis sposob zebym sam sobie wykryl w logu z hijacka co trzeba usunac?

2 sposoby

wiedza w tematyce lub
:arrow:

sa w necie automaty do analizy logow z hijacka(ale mnie o adres nie pytaj :wink:

).nie pamietam

Pozdrawiam

**Posty:** 8 · przez **Ad-Ziu** 14 Lis 2008, 00:57

ok juz ostatecznie koncze, gdybys tylko mogl jeszcze rzucic okiem profilaktycznie na nowego loga z hijacka:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:56:43, on 2008-11-13 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\Program Files\PowerISO\PWRISOVM.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe C:\Documents and Settings\Ad-Ziu\Pulpit\Hijackthis\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\A4Tech\Mouse\Amoumain.exe O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\OFFICE~1\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: Urządzenie mobilne Apple (Apple Mobile Device) - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Usługa iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe -- End of file - 6312 bytes

**Posty:** 7956 · przez **Magik** 14 Lis 2008, 01:02

HJT wzorowo czysty

Ł.

Autor postu otrzymał pochwałę

**Posty:** 8 · przez **Ad-Ziu** 14 Lis 2008, 01:06

dziekowac pieknie :]
Pozdrawiam

**Posty:** 9 · przez **Tytuss** 10 Mar 2009, 18:18

Panowie ten sam problem. Nie moge dobrac sie do swoich ukrytych folderow.

Log z HJT

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:16:01, on 2009-03-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Program Files\Analog Devices\SoundMAX\Smax4.exe C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Opera\opera.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avast.com/go.php?verb=register-home&lang=pol R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 3315 bytes

**Posty:** 300 · przez **sgsman** 10 Mar 2009, 18:22

Zrób własny temat, opisz problem, daj tam tego loga oraz loga z combofixa.

**Posty:** 9 · przez **Tytuss** 10 Mar 2009, 18:33

Od razu dodam log z ComboFixa

Kod: Zaznacz wszystko: ComboFix 09-03-06.02 - Tytus 2009-03-10 17:29:19.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.2047.1688 [GMT 1:00] Uruchomiony z: c:\documents and settings\Tytus\Pulpit\ComboFix.exe AV: avast! antivirus 4.8.1169 [VPS 080329-0] *On-access scanning disabled* (Outdated) * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\autorun.inf c:\windows\system32\nmdfgds0.dll c:\windows\system32\nmdfgds1.dll c:\windows\system32\olhrwef.exe D:\Autorun.inf E:\Autorun.inf F:\Autorun.inf G:\Autorun.inf . ((((((((((((((((((((((((( Pliki utworzone od 2009-02-10 do 2009-03-10 ))))))))))))))))))))))))))))))) . 2009-03-10 17:15 . 2009-03-10 17:15 <DIR> d-------- c:\program files\Trend Micro 2009-03-10 16:36 . 2009-03-10 16:36 <DIR> d-------- c:\program files\Opera 2009-03-10 16:21 . 2009-03-10 16:21 <DIR> d-------- c:\program files\Common Files\ACD Systems 2009-03-10 16:21 . 2009-03-10 16:21 <DIR> d-------- c:\program files\ACD Systems 2009-03-10 16:21 . 2009-03-10 16:21 <DIR> d-------- c:\documents and settings\Tytus\Dane aplikacji\ACD Systems 2009-03-10 16:21 . 2009-03-10 16:21 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\ACD Systems 2009-03-10 16:15 . 2009-03-10 16:15 <DIR> d-------- c:\windows\JM 2009-03-10 16:15 . 2009-03-10 16:15 <DIR> d-------- C:\JM 2009-03-10 16:15 . 2006-10-30 13:44 1,953,792 -r------- c:\windows\system32\JMRaidSetup.exe 2009-03-10 16:15 . 2006-09-13 13:32 139,264 -r------- c:\windows\system32\JMRaidAPI.dll 2009-03-10 16:15 . 2006-10-30 04:31 43,648 -ra------ c:\windows\system32\drivers\jraid.sys 2009-03-10 16:15 . 2006-02-07 12:52 6,912 -ra------ c:\windows\system32\drivers\JGOGO.sys 2009-03-10 16:13 . 2009-03-10 16:13 <DIR> d-------- c:\windows\OPTIONS 2009-03-10 16:13 . 2009-03-10 16:13 <DIR> d-------- c:\program files\Realtek 2009-03-10 16:13 . 2006-07-27 02:49 83,712 -ra------ c:\windows\system32\drivers\Rtenicxp.sys 2009-03-10 16:09 . 2009-03-10 16:15 <DIR> d--h----- c:\program files\InstallShield Installation Information 2009-03-10 16:09 . 2009-03-10 16:10 <DIR> d-------- c:\program files\Analog Devices 2009-03-10 16:09 . 2001-09-11 14:20 1,285,632 --------- c:\windows\system32\SMMedia.dll 2009-03-10 16:09 . 2005-05-04 08:20 53,248 --------- c:\windows\system32\wdmioctl.dll 2009-03-10 16:09 . 2006-07-10 14:42 49,152 --------- c:\windows\system32\DSndUp.exe 2009-03-10 16:09 . 2002-04-17 14:05 45,056 --------- c:\windows\system32\CleanUp.exe 2009-03-10 16:09 . 2004-03-17 14:36 15,872 --a------ c:\windows\system32\spupdsvc.exe 2009-03-10 16:06 . 2009-03-10 16:06 <DIR> d-------- c:\windows\ASUSInstAll 2009-03-10 16:05 . 2009-03-10 16:05 <DIR> d-------- c:\windows\system32\drivers\system32 2009-03-10 16:05 . 2009-03-10 16:05 <DIR> d-------- c:\windows\system32\drivers\INF 2009-03-10 16:04 . 2009-03-10 16:04 <DIR> d-------- c:\program files\Intel 2009-03-10 16:03 . 2009-03-10 16:15 15,010 --a------ c:\windows\Ascd_log.ini 2009-03-10 15:42 . 2009-03-10 16:03 14,682 --a------ c:\windows\Ascd_tmp.ini 2009-03-10 15:42 . 2004-08-12 09:00 5,810 -ra------ c:\windows\system32\drivers\ASACPI.sys 2009-03-10 15:41 . 2006-10-11 04:33 10,288 --a------ c:\windows\system32\drivers\ASUSHWIO.SYS 2009-03-10 15:29 . 2009-03-10 15:29 162,159 --a------ c:\windows\system32\nvapps.xml 2009-03-10 15:28 . 2009-03-10 15:28 <DIR> d-------- c:\windows\nview 2009-03-10 15:28 . 2009-03-10 15:28 <DIR> d-------- c:\program files\Common Files\InstallShield 2009-03-10 15:28 . 2007-11-06 18:59 356,352 --a------ c:\windows\system32\NVUNINST.EXE 2009-03-10 15:28 . 2007-11-06 10:30 356,352 --a------ c:\windows\system32\nvudisp.exe 2009-03-10 15:28 . 2007-11-06 10:30 17,737 --a------ c:\windows\system32\nvdisp.nvu 2009-03-10 15:19 . 2009-03-10 15:19 <DIR> d-------- c:\program files\Common Files\Adobe 2009-03-10 15:16 . 2009-03-10 15:16 <DIR> d-------- c:\program files\Alwil Software 2009-03-10 15:16 . 2003-03-18 21:20 1,060,864 --a------ c:\windows\system32\MFC71.dll 2009-03-10 15:16 . 2003-03-18 20:14 499,712 --a------ c:\windows\system32\MSVCP71.dll 2009-03-10 15:16 . 2003-02-21 04:42 348,160 --a------ c:\windows\system32\MSVCR71.dll 2009-03-10 15:16 . 2009-03-10 16:17 109,308 -r-hs---- C:\u.com 2009-03-10 15:16 . 2007-01-18 13:00 3,968 --a------ c:\windows\system32\drivers\AvgArCln.sys . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-10 10:39 --------- d-----w c:\program files\microsoft frontpage 2009-03-10 10:38 --------- d-----w c:\program files\Usługi online 2006-06-23 06:48 32,768 ----a-r c:\windows\inf\UpdateUSB.exe . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 79224] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8523776] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-06 81920] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352] "JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-30 36864] "JMB36X Configure"="c:\windows\system32\JMRaidSetup.exe" [2006-10-30 1953792] "nwiz"="nwiz.exe" [2007-11-06 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-03-10 75856] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-03-10 20560] . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-cdoosoft - c:\windows\system32\olhrwef.exe HKLM-Run-Device Detector - DevDetect.exe . ------- Skan uzupełniający ------- . uInternet Connection Wizard,ShellNext = hxxp://www.avast.com/go.php?verb=register-home&lang=pol . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-10 17:31:43 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\windows\system32\rundll32.exe c:\program files\Common Files\ACD Systems\EN\DevDetect.exe c:\windows\system32\nvsvc32.exe . ************************************************************************** . Czas ukończenia: 2009-03-10 17:32:09 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-03-10 16:32:07 Przed: 14 945 783 808 bajtów wolnych Po: 14,938,406,912 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 136

Dodano Dzisiaj, 17:35:
Sorry za zasmiecanie postami ale uzycie tych programow pomoglo bo juz mam swoje ukryte foldery widoczne.

Chyba ze wyczytacie cos w logach...

**Posty:** 18165 · przez **wojtas** 10 Mar 2009, 20:34

Tytuss, zaloz swoj temat , opisz problem wstaw loga z combofixa i hijacka.