Problem z systemem - złośliwy trojan(?)

**Posty:** 9 · przez **Auronov** 19 Lis 2008, 18:30

Wszystko zaczęło się od tego, że nagle zauważyłem wyłączenie się Ashampoo firewalla. Próbowałem odpalić na nowo - nic się nie działo. Próba odpalenia menedżera zadań = "Menedżer zadań został wyłączony przez administratora.", próba naprawy tego regeditem - "Edycja rejestru została wyłączona przez administratora sieci." Dodam, że kompa nie dzielę z nikim, mam tylko małą sieć LAN (kabelek do 'starszego' komputera, używanego bardzo rzadko). Naprawa rejestru RegAlyzerem - bezskuteczna, po sekundzie od zmiany DisableTaskMgr/DisableRegistryTools wartości wracały do '1'. Wszelkie próby(Spybot, Mks_vir online scan) zlokalizowania 'syfa' się nie powiodły - spybota nie idzie w ogóle odpalić,a mks niczego nie znalazł. Zainstalowałem też Sunbelt Personal Firewall, ale od momentu włączenia zaczął szaleć i blokować setki prób ataku "Iniekcja kodu" od aplikacji Realtek HD Audio Control Panel i prób połączeń z jakimiś adresami internetowymi. Nie wiem, co robić, proszę o pomoc. Oto logi z HiJacka:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:14:34, on 2008-11-19 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe C:\Program Files\ASUS\Ai Suite\EnergySaving\PwSave.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\AutoConnect\AutoConnect.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\ASUS\AASP\1.00.59\aaCenter.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\DOCUME~1\My\USTAWI~1\Temp\winpdyrx.exe C:\DOCUME~1\My\USTAWI~1\Temp\tdlr.exe C:\DOCUME~1\My\USTAWI~1\Temp\winuyfec.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll O2 - BHO: YouTube To ALLPlayer - {61DB16C5-B733-43F4-872E-B20DC9E72740} - C:\PROGRA~1\ALLPLA~1\YOUTUB~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe" O4 - HKLM\..\Run: [CPU Power Monitor] "C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe" O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe O4 - HKLM\..\Run: [ASUS Energy Saving] "C:\Program Files\ASUS\Ai Suite\EnergySaving\PwSave.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Extra context menu item: &Download All with FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm O8 - Extra context menu item: &Download with FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - E:\Gry\Poker\PokerStars\PokerStarsUpdate.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8D20E85F-7DF6-46AA-A3A2-905BA475DCC8}: NameServer = 194.204.159.1 217.98.63.164 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe -- End of file - 6945 bytes

A to z ComboFixa:

Kod: Zaznacz wszystko: ComboFix 08-11-18.A1 - My 2008-11-19 17:20:19.4 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.1.1045.18.1432 [GMT 1:00] Uruchomiony z: c:\documents and settings\My\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania . /wow section - STAGE 32 ((((((((((((((((((((((((( Pliki utworzone od 2008-10-19 do 2008-11-19 ))))))))))))))))))))))))))))))) . 2008-11-19 00:19 . 2008-11-19 00:19 <DIR> d-------- c:\program files\Trend Micro 2008-11-18 23:23 . 2008-11-18 23:45 <DIR> d-------- c:\program files\SkanerOnline 2008-11-18 23:08 . 2008-11-18 23:08 <DIR> d-------- c:\program files\Sunbelt Software 2008-11-18 23:08 . 2008-10-31 07:09 270,888 -ra------ c:\windows\system32\drivers\SbFw.sys 2008-11-18 23:07 . 2008-06-21 04:54 65,576 --a------ c:\windows\system32\drivers\SbFwIm.sys 2008-11-18 22:59 . 2008-11-18 22:59 <DIR> d-------- c:\program files\Safer Networking 2008-11-18 22:23 . 2008-11-18 22:23 <DIR> d--h----- c:\windows\PIF 2008-11-18 22:10 . 2008-11-19 17:26 <DIR> d--h----- c:\documents and settings\Administrator\Ustawienia lokalne 2008-11-18 22:10 . 2008-09-08 23:15 <DIR> d-------- c:\documents and settings\Administrator\Ulubione 2008-11-18 22:10 . 2008-09-08 22:20 <DIR> d--h----- c:\documents and settings\Administrator\Szablony 2008-11-18 22:10 . 2008-09-08 23:15 <DIR> d-------- c:\documents and settings\Administrator\Pulpit 2008-11-18 22:10 . 2008-11-18 22:39 <DIR> d-------- c:\documents and settings\Administrator\Moje dokumenty 2008-11-18 22:10 . 2008-09-08 23:15 <DIR> dr------- c:\documents and settings\Administrator\Menu Start 2008-11-18 22:10 . 2008-09-08 23:15 <DIR> dr-h----- c:\documents and settings\Administrator\Dane aplikacji 2008-11-18 22:10 . 2008-11-18 22:11 <DIR> d-------- c:\documents and settings\Administrator 2008-11-18 22:04 . 2008-11-18 22:04 <DIR> d-------- c:\program files\Eusing Free Registry Cleaner 2008-11-18 21:19 . 2008-11-18 23:26 <DIR> d-------- c:\program files\Spybot - Search & Destroy 2008-11-18 21:19 . 2008-11-18 23:26 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-11-18 18:35 . 2008-11-18 20:11 78 --a------ c:\windows\HEDIT.INI 2008-11-14 18:18 . 2008-11-14 18:18 688,128 --a------ c:\windows\system32\mmamr.ax 2008-11-14 18:18 . 2008-11-14 18:18 487,936 --a------ c:\windows\system32\madFlac.ax 2008-11-14 18:18 . 2008-11-14 18:18 348,160 --a------ c:\windows\system32\CoreVorbis.ax 2008-11-14 18:18 . 2008-11-14 18:18 301,568 --a------ c:\windows\system32\l3codecp.acm 2008-11-14 18:18 . 2008-11-14 18:18 258,048 --a------ c:\windows\system32\libFLAC.dll 2008-11-14 18:17 . 2008-11-14 18:17 860,160 --a------ c:\windows\system32\lameACM.acm 2008-11-14 18:17 . 2008-11-14 18:17 536,576 --a------ c:\windows\system32\splitter.ax 2008-11-14 18:17 . 2008-11-14 18:17 319,488 --a------ c:\windows\system32\CoreAAC.ax 2008-11-14 18:17 . 2008-11-14 18:17 177,152 --a------ c:\windows\system32\MonkeySource.ax 2008-11-14 18:17 . 2008-11-14 18:17 148,992 --a------ c:\windows\system32\mkx.dll 2008-11-14 18:17 . 2008-11-14 18:17 141,312 --a------ c:\windows\system32\mp4.dll 2008-11-14 18:17 . 2008-11-14 18:17 108,032 --a------ c:\windows\system32\avi.dll 2008-11-14 18:17 . 2008-11-14 18:17 75,264 --a------ c:\windows\system32\MACDec.dll 2008-11-14 18:16 . 2008-11-14 18:16 2,494,464 --a------ c:\windows\system32\ffdshow.ax 2008-11-14 18:16 . 2008-11-14 18:16 516,096 --a------ c:\windows\system32\MP4Splitter.ax 2008-11-14 18:16 . 2008-11-14 18:16 163,840 --a------ c:\windows\system32\ts.dll 2008-11-14 18:16 . 2008-11-14 18:16 159,744 --a------ c:\windows\system32\mmfinfo.dll 2008-11-14 18:16 . 2008-11-14 18:16 120,832 --a------ c:\windows\system32\ogm.dll 2008-11-14 18:16 . 2008-11-14 18:16 79,360 --a------ c:\windows\system32\mkzlib.dll 2008-11-14 18:16 . 2008-11-14 18:16 23,552 --a------ c:\windows\system32\mkunicode.dll 2008-11-14 18:15 . 2008-11-14 18:15 3,810,731 --a------ c:\windows\system32\libavcodec.dll 2008-11-14 18:15 . 2008-11-14 18:15 508,052 --a------ c:\windows\system32\libmplayer.dll 2008-11-14 18:15 . 2008-11-14 18:15 119,296 --a------ c:\windows\system32\libmpeg2_ff.dll 2008-11-14 18:15 . 2008-11-14 18:15 547 --a------ c:\windows\system32\ffdshow.ax.manifest 2008-11-14 18:13 . 2008-11-14 18:13 397,312 --a------ c:\windows\system32\ff_libfaad2.dll 2008-11-14 18:13 . 2008-11-14 18:13 185,436 --a------ c:\windows\system32\CoreAVCDecoder.ax 2008-11-14 18:13 . 2008-11-14 18:13 172,032 --a------ c:\windows\system32\ff_libdts.dll 2008-11-14 18:13 . 2008-11-14 18:13 143,360 --a------ c:\windows\system32\ff_libmad.dll 2008-11-14 18:13 . 2008-11-14 18:13 135,168 --a------ c:\windows\system32\ff_samplerate.dll 2008-11-14 18:13 . 2008-11-14 18:13 56,832 --a------ c:\windows\system32\ff_unrar.dll 2008-11-14 18:13 . 2008-11-14 18:13 52,224 --a------ c:\windows\system32\ff_liba52.dll 2008-11-14 18:13 . 2008-11-14 18:13 23,552 --a------ c:\windows\system32\ff_wmv9.dll 2008-11-14 18:12 . 2008-11-14 18:12 2,041,363 --a------ c:\windows\system32\x264vfw.dll 2008-11-14 18:12 . 2008-11-14 18:12 634,880 --a------ c:\windows\system32\divxdec.ax 2008-11-14 18:12 . 2008-11-14 18:12 413,696 --a------ c:\windows\system32\FLVSplitter.ax 2008-11-14 18:11 . 2008-11-14 18:11 3,596,288 --a------ c:\windows\system32\qt-dx331.dll 2008-11-14 18:11 . 2008-11-14 18:11 352,401 --a------ c:\windows\system32\DivXMedia.ax 2008-11-14 18:10 . 2008-11-14 18:10 524,288 --a------ c:\windows\system32\DivXsm.exe 2008-11-14 18:09 . 2008-11-14 18:09 <DIR> d-------- c:\program files\Real Alternative 2008-11-14 18:09 . 2003-03-19 04:14 499,712 --a------ c:\windows\system32\msvcp71.dll 2008-11-14 18:09 . 2004-01-11 23:00 348,160 --a------ c:\windows\system32\msvcr71.dll 2008-11-14 18:09 . 2008-11-14 18:09 159,839 --a------ c:\windows\system32\xvidvfw.dll 2008-11-14 18:09 . 2008-11-14 18:09 69,632 --a------ c:\windows\system32\divxconfig.exe 2008-11-14 18:09 . 2008-11-14 18:09 4,816 --a------ c:\windows\system32\divxsm.tlb 2008-11-14 18:00 . 2008-11-14 18:00 1,415,680 --a------ c:\windows\system32\WMV9VCM.dll 2008-11-12 16:20 . 2008-09-04 18:17 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll 2008-11-12 16:20 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2008-11-08 18:37 . 2008-11-08 18:37 59 --a------ c:\windows\pp.enc 2008-11-08 18:36 . 2008-11-11 11:22 <DIR> d-------- c:\documents and settings\My\Dane aplikacji\Microgaming 2008-11-07 17:01 . 2008-11-07 17:04 <DIR> d-------- C:\My Convertings 2008-11-07 16:59 . 2008-11-07 16:59 <DIR> d-------- c:\program files\Advanced MP3 Converter 2008-11-07 16:44 . 2008-11-07 16:59 <DIR> d-------- c:\program files\MP3 Converter 2008-11-07 16:44 . 2003-05-12 20:25 503,808 --a------ c:\windows\system32\mpeg2dmx.ax 2008-11-07 16:44 . 2005-11-25 22:46 421,888 --a------ c:\windows\system32\RealMediaSplitter.ax 2008-11-07 16:44 . 2001-08-18 20:00 262,144 --a------ c:\windows\system32\mpg4ds32.axu 2008-11-07 16:44 . 2003-05-21 01:10 210,432 --a------ c:\windows\system32\mpgdec.ax 2008-11-07 16:44 . 2004-04-30 21:46 28,672 --a------ c:\windows\system32\t3odm.dll 2008-11-07 16:25 . 2006-02-17 20:34 58,288 -ra------ c:\windows\system32\drivers\k510bus.sys 2008-11-07 16:25 . 2008-04-13 20:45 26,368 --a--c--- c:\windows\system32\dllcache\usbstor.sys 2008-11-07 16:25 . 2006-02-17 20:34 5,808 -ra------ c:\windows\system32\drivers\k510whnt.sys 2008-11-07 16:25 . 2006-02-17 20:34 5,808 -ra------ c:\windows\system32\drivers\k510wh.sys 2008-11-05 23:15 . 2008-11-05 23:15 <DIR> d-------- c:\documents and settings\My\Dane aplikacji\OpenOffice.org 2008-11-05 23:09 . 2008-11-05 23:09 <DIR> d-------- c:\program files\OpenOffice 2008-11-02 18:34 . 2008-11-02 18:34 <DIR> d-------- c:\program files\SystemRequirementsLab 2008-11-02 18:34 . 2008-11-02 18:34 <DIR> d-------- c:\documents and settings\My\SystemRequirementsLab 2008-10-31 23:57 . 2008-11-10 17:25 <DIR> d-------- c:\documents and settings\My\Dane aplikacji\Hamachi 2008-10-31 23:56 . 2008-10-31 23:57 <DIR> d-------- c:\program files\Hamachi 2008-10-31 23:56 . 2008-10-31 23:56 25,280 --a------ c:\windows\system32\drivers\hamachi.sys 2008-10-28 18:46 . 2005-01-22 20:12 679,936 --a------ c:\windows\system32\D3DX81ab.dll 2008-10-27 21:40 . 2008-10-27 21:40 <DIR> d-------- c:\program files\WinPcap 2008-10-27 21:40 . 2008-10-28 19:24 <DIR> d-------- c:\program files\WC3Banlist 2008-10-24 23:36 . 2008-10-15 17:36 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll 2008-10-20 21:50 . 2008-10-20 21:50 <DIR> d-------- c:\windows\Sun 2008-10-20 21:24 . 2008-10-20 21:24 <DIR> d-------- c:\program files\Java 2008-10-20 21:24 . 2008-06-10 01:32 73,728 --a------ c:\windows\system32\javacpl.cpl 2008-10-20 21:23 . 2008-10-20 21:23 <DIR> d-------- c:\program files\Common Files\Java 2008-10-19 15:25 . 2008-10-23 17:47 <DIR> d-------- c:\program files\Garena 2008-10-19 14:34 . 2008-10-19 14:34 <DIR> d-------- c:\windows\Eurobattle.net Installer 2008-10-19 14:29 . 2008-10-19 14:29 <DIR> d-------- c:\windows\system32\XPSViewer 2008-10-19 14:29 . 2008-10-19 14:29 <DIR> d-------- c:\program files\Reference Assemblies 2008-10-19 14:29 . 2008-10-19 14:29 <DIR> d-------- c:\program files\MSBuild 2008-10-19 14:28 . 2006-06-29 12:07 14,048 --------- c:\windows\system32\spmsg2.dll 2008-10-19 13:35 . 2008-10-19 13:35 126,976 --a------ c:\windows\War3Unin.exe 2008-10-19 13:35 . 2008-10-19 14:02 33,610 --a------ c:\windows\War3Unin.dat 2008-10-19 13:35 . 2008-10-19 13:35 2,829 --a------ c:\windows\War3Unin.pif . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-19 15:27 --------- d-----w c:\program files\AutoConnect 2008-11-18 22:10 --------- d-----w c:\documents and settings\My\Dane aplikacji\Skype 2008-11-18 20:43 --------- d-----w c:\documents and settings\My\Dane aplikacji\skypePM 2008-11-18 16:08 138,784 ----a-w c:\windows\system32\drivers\PnkBstrK.sys 2008-11-18 16:08 111,928 ----a-w c:\windows\system32\PnkBstrB.exe 2008-11-14 17:09 755,027 ----a-w c:\windows\system32\xvidcore.dll 2008-11-14 17:07 --------- d-----w c:\program files\ALLPlayer 2008-11-14 16:59 9,216 ----a-w c:\windows\system32\cpuinf32.dll 2008-11-14 16:59 245,760 ----a-w c:\windows\system32\mplvpx.dll 2008-11-07 15:27 --------- d-----w c:\program files\Total Video Converter 2008-11-05 17:59 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-31 12:34 --------- d-----w c:\program files\FlashGet 2008-10-31 12:27 --------- d-----w c:\documents and settings\My\Dane aplikacji\uTorrent 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-20 14:49 --------- d-----w c:\program files\Minimizor 2008-10-20 14:17 --------- d-----w c:\program files\Gadu-Gadu 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-15 15:13 --------- d-----w c:\program files\Common Files\Blizzard Entertainment 2008-10-15 14:59 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Blizzard 2008-10-13 20:24 --------- d-----w c:\documents and settings\My\Dane aplikacji\teamspeak2 2008-10-08 14:41 892,928 ----a-w c:\windows\system32\iconv.dll 2008-10-08 14:40 921,600 ----a-w c:\windows\system32\vorbisenc.dll 2008-10-08 14:40 45,056 ----a-w c:\windows\system32\ogg.dll 2008-10-08 14:40 237,568 ----a-w c:\windows\system32\OggDS.dll 2008-10-08 14:40 188,416 ----a-w c:\windows\system32\vorbis.dll 2008-10-08 14:38 --------- d-----w c:\program files\NAPI-PROJEKT 2008-10-02 13:41 --------- d-----w c:\program files\Common Files\Adobe 2008-09-29 16:48 --------- d-----w c:\program files\HP 2008-09-24 18:34 --------- d-----w c:\documents and settings\My\Dane aplikacji\Acreon 2008-09-21 16:29 --------- d-----w c:\documents and settings\My\Dane aplikacji\Ahead 2008-09-21 16:21 --------- d-----w c:\program files\Common Files\Ahead 2008-09-21 16:20 --------- d-----w c:\program files\Nero 2008-09-21 16:20 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Nero 2008-09-15 15:50 43,520 ----a-w c:\windows\system32\CmdLineExt03.dll 2008-09-15 15:27 1,846,656 ----a-w c:\windows\system32\win32k.sys 2008-09-10 01:15 1,307,648 ------w c:\windows\system32\msxml6.dll 2008-09-09 17:26 66,872 ----a-w c:\windows\system32\PnkBstrA.exe 2008-09-09 17:19 22,328 ----a-w c:\documents and settings\My\Dane aplikacji\PnkBstrK.sys 2008-09-09 14:38 98,304 ----a-w c:\windows\system32\CmdLineExt.dll 2008-09-09 06:36 21,840 ----atw c:\windows\system32\SIntfNT.dll 2008-09-09 06:36 17,212 ----atw c:\windows\system32\SIntf32.dll 2008-09-09 06:36 12,067 ----atw c:\windows\system32\SIntf16.dll 2008-09-08 21:54 315,392 ----a-w c:\windows\HideWin.exe 2008-09-04 17:17 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-08-26 08:27 826,368 ----a-w c:\windows\system32\wininet.dll 2006-06-23 22:48 32,768 ----a-r c:\windows\inf\UpdateUSB.exe . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{61DB16C5-B733-43F4-872E-B20DC9E72740}] 2008-10-10 23:57 444416 --a------ c:\progra~1\ALLPLA~1\YOUTUB~1.DLL [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "AutoConnect"="c:\program files\AutoConnect\AutoConnect.exe" [2004-08-28 295424] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Ai Nap"="c:\program files\ASUS\Ai Suite\AiNap\AiNap.exe" [2007-12-10 1412608] "CPU Power Monitor"="c:\program files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe" [2008-01-09 627200] "Cpu Level Up help"="c:\program files\ASUS\Ai Suite\CpuLevelUpHelp.exe" [2007-11-30 881152] "ASUS Energy Saving"="c:\program files\ASUS\Ai Suite\EnergySaving\PwSave.exe" [2008-01-24 1352192] "NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-14 235056] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-22 13541376] "RTHDCPL"="RTHDCPL.EXE" [2007-12-20 c:\windows\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-09-08 962661] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableTaskMgr"= 1 (0x1) "DisableRegistryTools"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] -rahs---- 2008-09-16 12:16 1833296 c:\program files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2008-05-22 06:34 1727008 c:\windows\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 "UacDisableNotify"=dword:00000001 "FirewallDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000001 "AntiVirusDisableNotify"=dword:00000001 "FirewallDisableNotify"=dword:00000001 "FirewallOverride"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "UacDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\uTorrent\\uTorrent.exe"= "c:\\Program Files\\FlashGet\\flashget.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "e:\\Gry\\ETQW Demo 2\\etqw.exe"= "e:\\Gry\\ETQW Demo 2\\etqwded.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\RTHDCPL.EXE"= "c:\\WINDOWS\\system32\\nwiz.exe"= "c:\\Program Files\\Common Files\\Ahead\\Lib\\NeroCheck.exe"= "c:\\Program Files\\ASUS\\Ai Suite\\EnergySaving\\PwSave.exe"= "c:\\WINDOWS\\ALCMTR.EXE"= "c:\\WINDOWS\\system32\\userinit.exe"= "c:\\Program Files\\ASUS\\AASP\\1.00.59\\aaCenter.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [2008-11-18 270888] R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [2008-06-21 66600] R2 SbPF.Launcher;SbPF.Launcher;"c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe" [2008-10-31 95528] R2 SPF4;Sunbelt Personal Firewall 4;"c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe" [2008-10-31 1365288] R3 abp470n5;abp470n5;\??\c:\windows\system32\drivers\jkglif.sys [] R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\DRIVERS\sbfwim.sys [2008-11-18 65576] S3 k510bus;Sony Ericsson K510 Driver driver (WDM);c:\windows\system32\DRIVERS\k510bus.sys [2008-11-07 58288] S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2005-08-02 32512] S4 hpt3xx;hpt3xx; [] . . ------- Skan uzupełniający ------- . FireFox -: Profile - c:\documents and settings\My\Dane aplikacji\Mozilla\Firefox\Profiles\kyyxxigz.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - google.pl FF -: plugin - c:\program files\Adobe\Acrobat 5.0 CE\Reader\browser\nppdf32.dll FF -: plugin - c:\program files\Adobe\Acrobat 6.0 CE\Reader\browser\nppdf32.dll FF -: plugin - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-19 17:27:03 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ASFWHide] "ImagePath"="\??\c:\docume~1\My\USTAWI~1\Temp\ASFWHide" . Czas ukończenia: 2008-11-19 17:29:04 ComboFix-quarantined-files.txt 2008-11-19 16:28:59 Przed: 2 924 404 736 bajtów wolnych Po: 2,798,817,280 bajtów wolnych 269 --- E O F --- 2008-11-12 15:41:55

**Posty:** 18165 · przez **wojtas** 19 Lis 2008, 20:28

skasuj:

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 9 · przez **Auronov** 20 Lis 2008, 00:07

Dziwne. Nie ma takiego wpisu jak 'DisableRegedit', jest tylko DisableRegistryTools;) W każdym razie skasowałem go razem z DisableTaskMgr i póki co - jest OK:)

MoveIt - użyłem.
Optymalizacja windy - sprawdzanie dysku po restarcie wywołało dwukrotnego bluescreena (trwającym ~0,1s, więc nie zacytuję treści). Po 'ostatniej znanej konfiguracji' szczęśliwie ukazał się pulpit. Defragmentacja - zrobiona.
ATF - Cleaned.
Przywracanie - zresetowane.
Kaspersky -

Kod: Zaznacz wszystko: -------------------------------------------------------------------------------- RAPORT KASPERSKY ONLINE SCANNER 7.0 środa, 19 listopad 2008 System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Wednesday, November 19, 2008 18:25:52 Liczba wpisów: 1394824 -------------------------------------------------------------------------------- Ustawienia skanowania: Typ bazy danych użytej do skanowania: rozszerzona Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ D:\ E:\ F:\ Statystyki skanowania: Przeskanowanych plików: 107558 Nazwa zagrożenia: 2 Zainfekowanych obiektów: 138 Podejrzanych obiektów: 0 Czas skanowania: 01:03:59 Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń C:\WINDOWS\System32\mstKde.dll/C:\WINDOWS\System32\mstKde.dll Zainfekowany: Trojan-Downloader.Win32.Agent.anbw 1 C:\Documents and Settings\My\Dane aplikacji\Acreon\WowMatrix\Modules\curl.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Documents and Settings\My\Dane aplikacji\Microsoft\Installer\{5E06C076-E4E7-4239-A886-B3D8AC84C166}\NewShortcut1_1619669F516F4E609B6F837EFE21307A_5.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Documents and Settings\My\Dane aplikacji\Microsoft\Installer\{5E06C076-E4E7-4239-A886-B3D8AC84C166}\NewShortcut2_1619669F516F4E609B6F837EFE21307A_7.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Documents and Settings\My\Pulpit\HJTInstall.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Documents and Settings\My\Pulpit\jxpiinstall.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Documents and Settings\My\Pulpit\Krakersik2008\Krakersik.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Documents and Settings\My\Pulpit\QuickTimeInstaller.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Documents and Settings\My\Pulpit\WowMatrix\WowMatrix.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Documents and Settings\My\Ustawienia lokalne\Dane aplikacji\id Software\Enemy Territory - QUAKE Wars Demo\pb\PnkBstrA.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\7-Zip\7z.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\7-Zip\7zFM.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\7-Zip\7zG.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\7-Zip\Uninstall.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\AcroRd32.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\AcroRd32.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\plug_ins\Printme\ConsoleApp.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\Updater\acroaum.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Advanced MP3 Converter\bin\FAAC.EXE Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Advanced MP3 Converter\bin\flac.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Advanced MP3 Converter\bin\lame.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Advanced MP3 Converter\bin\MAC.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Advanced MP3 Converter\bin\mppenc.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Advanced MP3 Converter\bin\oggenc2.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Advanced MP3 Converter\bin\WAVPACK.EXE Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\ALLPlayer\DivXMux.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\ASUS\Ai Suite\CpuLevelUpHook32.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\ASUS\IO\AsIoUnins.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\AutoConnect\uninst.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Lib\NeroPatentActivation.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Lib\NeroScoutOptions.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Lib\NeroSearchAdvanced.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Lib\NeroUpgrade.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Lib\NeTsMan.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Ahead\Nero Web\SetupX.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Blizzard Entertainment\Wrath of the Lich King\Uninstall.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\InstallShield\Driver\7\Intel 32\IDriver.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\InstallShield\Driver\9\Intel 32\IDriver.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\InstallShield\Driver\9\Intel 32\IDriver2.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_07.b06\patchjre.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_07.b06\zipper.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Microsoft Shared\DW\DW20.EXE Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Common Files\Microsoft Shared\DW\DWTRIG20.EXE Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\DAEMON Tools Lite\uninst.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Eusing Free Registry Cleaner\UNWISE.EXE Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\FlashGet\flashget.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\FlashGet\gt.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Gadu-Gadu\agent.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Garena\update.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Hamachi\hamachi.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Hamachi\nicmgr.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Hamachi\uninstall.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Digital Imaging\bin\hphdel09.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Digital Imaging\bin\hpqtbx01.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Digital Imaging\devicemanagement\hpzmsi01.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Digital Imaging\{D1AE6D4D-C37A-487d-83D8-C333125B2459}\setup\contextid.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Digital Imaging\{D1AE6D4D-C37A-487d-83D8-C333125B2459}\setup\hpzmsi01.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Digital Imaging\{D1AE6D4D-C37A-487d-83D8-C333125B2459}\setup\hpzpsl01.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Digital Imaging\{D1AE6D4D-C37A-487d-83D8-C333125B2459}\setup\hpzrcn01.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Digital Imaging\{D1AE6D4D-C37A-487d-83D8-C333125B2459}\setup\hpzscr01.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Digital Imaging\{D1AE6D4D-C37A-487d-83D8-C333125B2459}\setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\HP Print Utility\PrintUtil.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Temp\{D1AE6D4D-C37A-487d-83D8-C333125B2459}\setup\hpzmsi01.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\HP\Temp\{D1AE6D4D-C37A-487d-83D8-C333125B2459}\setup\hpzscr01.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{49A7C5A8-DE8D-4AC1-A095-BA456BA522A0}\Setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\IKernel.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{5BDAA2F7-8E48-4AFF-AA92-B559D0CDF1AD}\Setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{89C89156-A70F-4C6D-9CAE-2EA71F1396FE}\setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{929C29A0-E9C3-11D5-BA55-00C0CA129740}\setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{9ABFB92D-93DA-49EE-8ABF-F8195DE45CA9}\setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{9B4E5CB1-7A1A-420A-B851-3F9206B5D0C1}\setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{C0698BDA-0D29-40EE-8570-A31106DF9AB1}\setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{C10F2E9C-DB98-4E9D-AC4F-F83D6496B6A0}\setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\MP3 Converter\MP3Converter.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\OpenOffice\OpenOffice.org 3\program\quickstart.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\PartitionMagic 8.0\PMagic.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Sunbelt Software\Personal Firewall\SDK_Inst.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Total Video Converter\tvc.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Total Video Converter\tvp.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Trend Micro\HijackThis\HijackThis.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\Program Files\Ventrilo\Ventrilo.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\WINDOWS\Alcmtr.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe Zainfekowany: Virus.Win32.Sality.aa 1 C:\WINDOWS\system32\mstKde.dll Zainfekowany: Trojan-Downloader.Win32.Agent.anbw 1 C:\WINDOWS\system32\nwiz.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Call of Duty\CoD1\CoDMP.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Call of Duty\CoD1\CoDSP.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Call of Duty\CoD1\CoDUOMP.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Call of Duty\CoD1\Uninstall\UNWISE.EXE Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Call of Duty\CoD2\CoD2MP_s.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\CS\cstrike\hl.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\CS\cstrike\hlds.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\CS\cstrike\hltv.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\CS\cstrike\platform\steam\cached\steambackup.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\CS\hl.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\CS\hlds.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\CS\hltv.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\CS\platform\Steam\cached\steambackup.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\DS DEMO\CDSDemo.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\EMPERORDEMKO\EmperorDemo.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\ETQW Demo 2\pb\pbsetup.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\ETQW Demo 2\serverlauncher.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\EU1\Europa.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\EU1\Unwise.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\EU2\cd projekt.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\EU2\EU2.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\EU2\EU2_Settings.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\EU2\player.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\EU2\ScenarioEditor.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\HoI\CD Projekt.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\HoI\editor.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\Mroczne Wieki\CD Projekt.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Europa Universalis\Mroczne Wieki\CrusadersPOL.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Gears of War\Binaries\Startup.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Gears of War\Binaries\WarGame-G4WLive.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Gears of War\Gears.of.War.Launcher.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\MU\S2\main.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Panzer General 2\PANZER2.EXE Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Poker\4kings\Client.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Poker\4kings\jre\bin\javaw.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Poker\PokerStars\PokerStars.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Poker\PokerStars\PokerStarsUpdate.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Poker\UnibetpokerMPP\Update.dat Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Poker\Vegas007\client.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Poker\Vegas007\Vegas007.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Warcraft III\euroloader.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Warcraft III\war3.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\Warcraft III\World Editor.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\World of Warcraft\BNUpdate.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\World of Warcraft\Launcher.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Gry\World of Warcraft\WoW-3.0.2.9056-to-3.0.3.9183-enGB-downloader.exe Zainfekowany: Virus.Win32.Sality.aa 1 E:\Wirtuale\Call Of Duty & Call Of Duty United Offensive Expansion Pack ISO\patches 1.51b\CodUO_Patch_151b.exe Zainfekowany: Virus.Win32.Sality.aa 1 Wybrany obszar został przeskanowany.

FixIEDef - zrobione.

**Posty:** 18165 · przez **wojtas** 20 Lis 2008, 16:48

sciagnij killbox’a

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę

C:\WINDOWS\System32\mstKde.dll

i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)

Uruchom KVRT

masz Sality wiec nie wiem czy format wszysttkich partycji Cie nie czeka..

**Posty:** 9 · przez **Auronov** 21 Lis 2008, 15:12

Użyłem Killboxa, rozwalił ten plik.
Przeskanowałem system przy pomocy KVRT. Wykrył dużo syfów (Wszystkie to Sality, oprócz jednego Trojan-Downloader.Win32.Agent.anbw), jednak teoretycznie wszystkie udało się wyleczyć/usunąć. Szczegóły są w logu. I tu pojawia się problem - log waży 102MB(MegaBajty). Mam to wrzucić na rapidshare?^^
Edit: Spakowałem log do rara - 3,26MB. http://rapidshare.com/files/165954994/treated.rar.html

**Posty:** 684 · przez **djarta** 21 Lis 2008, 15:46

Tym notatnikiem powinno się testować kompy. Mój kochany Pentium D 925 <lol>

jak to otwierał żżerał 95% proca + 230 MB ramu. :1:

Przejrzenie tego logu zajeło by mi ok. 2 miesięcy, więc brałem pod uwagę to:

Scanned: 858152
Detected: 137
Untreated: 0

Co to ku*** ma być? Czemu żadnych nie leczyłeś? Teraz znajdź i usuwaj po przez KVRT (nie używam tego programu więc Ci nie powiem jak). Poszperaj może gdzieś znajdziesz funkcję leczenia/usuwania.

======================
K.

**Posty:** 9 · przez **Auronov** 21 Lis 2008, 15:54

Eee coś Ci się chyba w angielskim pomyliło. Untreated = zaprzeczenie od 'treated' - formy dokonanej od 'treatment'(leczenie, opieka), <=> 0 nieleczonych => 137 leczonych.

**Posty:** 684 · przez **djarta** 21 Lis 2008, 16:49

Przeskanuj ponownie Kasperskym on-line.

===================
K.

Autor postu otrzymał pochwałę

**Posty:** 9 · przez **Auronov** 22 Lis 2008, 00:02

Kod: Zaznacz wszystko: -------------------------------------------------------------------------------- RAPORT KASPERSKY ONLINE SCANNER 7.0 piątek, 21 listopad 2008 System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Friday, November 21, 2008 12:18:28 Liczba wpisów: 1399297 -------------------------------------------------------------------------------- Ustawienia skanowania: Typ bazy danych użytej do skanowania: rozszerzona Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ D:\ E:\ F:\ Statystyki skanowania: Przeskanowanych plików: 108299 Nazwa zagrożenia: 0 Zainfekowanych obiektów: 0 Podejrzanych obiektów: 0 Czas skanowania: 01:05:19 Nie wykryto zagrożeń. Obszar skanowania jest czysty. Wybrany obszar został przeskanowany.

Czyżby miało obyć się bez formata? Światełko w tunelu?

**Posty:** 684 · przez **djarta** 22 Lis 2008, 11:52

Nic nie znalazł. Możesz (jeśli chcesz) dać log z ComboFixa.

====================
K.

**Posty:** 9 · przez **Auronov** 22 Lis 2008, 13:35

Kod: Zaznacz wszystko: ComboFix 08-11-21.05 - My 2008-11-22 12:27:43.5 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.1.1045.18.1599 [GMT 1:00] Uruchomiony z: c:\documents and settings\My\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((( Pliki utworzone od 2008-10-22 do 2008-11-22 ))))))))))))))))))))))))))))))) . 2008-11-20 21:04 . 2008-11-20 21:04 126,976 --a------ c:\windows\War3Unin.exe 2008-11-20 21:04 . 2008-11-20 21:06 33,476 --a------ c:\windows\War3Unin.dat 2008-11-20 21:04 . 2008-11-20 21:04 2,829 --a------ c:\windows\War3Unin.pif 2008-11-20 16:44 . 2008-11-22 12:32 8,423,456 --ahs---- c:\windows\system32\drivers\fidbox.dat 2008-11-20 16:44 . 2008-07-08 13:54 148,496 --a------ c:\windows\system32\drivers\48685509.sys 2008-11-20 16:44 . 2008-11-21 23:47 81,824 --ahs---- c:\windows\system32\drivers\fidbox.idx 2008-11-20 16:29 . 2008-11-21 06:44 <DIR> d-------- C:\!KillBox 2008-11-19 23:05 . 2008-11-19 23:05 <DIR> d-------- c:\windows\ERUNT 2008-11-19 23:05 . 2008-11-19 23:05 <DIR> d-------- C:\ERDNT 2008-11-19 23:05 . 2008-11-19 23:05 <DIR> d-------- C:\!FixIEDef 2008-11-19 00:19 . 2008-11-19 00:19 <DIR> d-------- c:\program files\Trend Micro 2008-11-18 23:23 . 2008-11-18 23:45 <DIR> d-------- c:\program files\SkanerOnline 2008-11-18 23:08 . 2008-11-18 23:08 <DIR> d-------- c:\program files\Sunbelt Software 2008-11-18 23:08 . 2008-10-31 07:09 270,888 -ra------ c:\windows\system32\drivers\SbFw.sys 2008-11-18 23:07 . 2008-06-21 04:54 65,576 --a------ c:\windows\system32\drivers\SbFwIm.sys 2008-11-18 22:59 . 2008-11-18 22:59 <DIR> d-------- c:\program files\Safer Networking 2008-11-18 22:23 . 2008-11-18 22:23 <DIR> d--h----- c:\windows\PIF 2008-11-18 22:10 . 2008-11-22 12:31 <DIR> d--h----- c:\documents and settings\Administrator\Ustawienia lokalne 2008-11-18 22:10 . 2008-09-08 23:15 <DIR> d-------- c:\documents and settings\Administrator\Ulubione 2008-11-18 22:10 . 2008-09-08 22:20 <DIR> d--h----- c:\documents and settings\Administrator\Szablony 2008-11-18 22:10 . 2008-09-08 23:15 <DIR> d-------- c:\documents and settings\Administrator\Pulpit 2008-11-18 22:10 . 2008-11-18 22:39 <DIR> d-------- c:\documents and settings\Administrator\Moje dokumenty 2008-11-18 22:10 . 2008-09-08 23:15 <DIR> dr------- c:\documents and settings\Administrator\Menu Start 2008-11-18 22:10 . 2008-09-08 23:15 <DIR> dr-h----- c:\documents and settings\Administrator\Dane aplikacji 2008-11-18 22:10 . 2008-11-18 22:11 <DIR> d-------- c:\documents and settings\Administrator 2008-11-18 22:04 . 2008-11-18 22:04 <DIR> d-------- c:\program files\Eusing Free Registry Cleaner 2008-11-18 21:19 . 2008-11-18 23:26 <DIR> d-------- c:\program files\Spybot - Search & Destroy 2008-11-18 21:19 . 2008-11-18 23:26 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-11-18 18:35 . 2008-11-18 20:11 78 --a------ c:\windows\HEDIT.INI 2008-11-14 18:18 . 2008-11-14 18:18 688,128 --a------ c:\windows\system32\mmamr.ax 2008-11-14 18:18 . 2008-11-14 18:18 487,936 --a------ c:\windows\system32\madFlac.ax 2008-11-14 18:18 . 2008-11-14 18:18 348,160 --a------ c:\windows\system32\CoreVorbis.ax 2008-11-14 18:18 . 2008-11-14 18:18 301,568 --a------ c:\windows\system32\l3codecp.acm 2008-11-14 18:18 . 2008-11-14 18:18 258,048 --a------ c:\windows\system32\libFLAC.dll 2008-11-14 18:17 . 2008-11-14 18:17 860,160 --a------ c:\windows\system32\lameACM.acm 2008-11-14 18:17 . 2008-11-14 18:17 536,576 --a------ c:\windows\system32\splitter.ax 2008-11-14 18:17 . 2008-11-14 18:17 319,488 --a------ c:\windows\system32\CoreAAC.ax 2008-11-14 18:17 . 2008-11-14 18:17 177,152 --a------ c:\windows\system32\MonkeySource.ax 2008-11-14 18:17 . 2008-11-14 18:17 148,992 --a------ c:\windows\system32\mkx.dll 2008-11-14 18:17 . 2008-11-14 18:17 141,312 --a------ c:\windows\system32\mp4.dll 2008-11-14 18:17 . 2008-11-14 18:17 108,032 --a------ c:\windows\system32\avi.dll 2008-11-14 18:17 . 2008-11-14 18:17 75,264 --a------ c:\windows\system32\MACDec.dll 2008-11-14 18:16 . 2008-11-14 18:16 2,494,464 --a------ c:\windows\system32\ffdshow.ax 2008-11-14 18:16 . 2008-11-14 18:16 516,096 --a------ c:\windows\system32\MP4Splitter.ax 2008-11-14 18:16 . 2008-11-14 18:16 163,840 --a------ c:\windows\system32\ts.dll 2008-11-14 18:16 . 2008-11-14 18:16 159,744 --a------ c:\windows\system32\mmfinfo.dll 2008-11-14 18:16 . 2008-11-14 18:16 120,832 --a------ c:\windows\system32\ogm.dll 2008-11-14 18:16 . 2008-11-14 18:16 79,360 --a------ c:\windows\system32\mkzlib.dll 2008-11-14 18:16 . 2008-11-14 18:16 23,552 --a------ c:\windows\system32\mkunicode.dll 2008-11-14 18:15 . 2008-11-14 18:15 3,810,731 --a------ c:\windows\system32\libavcodec.dll 2008-11-14 18:15 . 2008-11-14 18:15 508,052 --a------ c:\windows\system32\libmplayer.dll 2008-11-14 18:15 . 2008-11-14 18:15 119,296 --a------ c:\windows\system32\libmpeg2_ff.dll 2008-11-14 18:15 . 2008-11-14 18:15 547 --a------ c:\windows\system32\ffdshow.ax.manifest 2008-11-14 18:13 . 2008-11-14 18:13 397,312 --a------ c:\windows\system32\ff_libfaad2.dll 2008-11-14 18:13 . 2008-11-14 18:13 185,436 --a------ c:\windows\system32\CoreAVCDecoder.ax 2008-11-14 18:13 . 2008-11-14 18:13 172,032 --a------ c:\windows\system32\ff_libdts.dll 2008-11-14 18:13 . 2008-11-14 18:13 143,360 --a------ c:\windows\system32\ff_libmad.dll 2008-11-14 18:13 . 2008-11-14 18:13 135,168 --a------ c:\windows\system32\ff_samplerate.dll 2008-11-14 18:13 . 2008-11-14 18:13 56,832 --a------ c:\windows\system32\ff_unrar.dll 2008-11-14 18:13 . 2008-11-14 18:13 52,224 --a------ c:\windows\system32\ff_liba52.dll 2008-11-14 18:13 . 2008-11-14 18:13 23,552 --a------ c:\windows\system32\ff_wmv9.dll 2008-11-14 18:12 . 2008-11-14 18:12 2,041,363 --a------ c:\windows\system32\x264vfw.dll 2008-11-14 18:12 . 2008-11-14 18:12 634,880 --a------ c:\windows\system32\divxdec.ax 2008-11-14 18:12 . 2008-11-14 18:12 413,696 --a------ c:\windows\system32\FLVSplitter.ax 2008-11-14 18:11 . 2008-11-14 18:11 3,596,288 --a------ c:\windows\system32\qt-dx331.dll 2008-11-14 18:11 . 2008-11-14 18:11 352,401 --a------ c:\windows\system32\DivXMedia.ax 2008-11-14 18:10 . 2008-11-14 18:10 524,288 --a------ c:\windows\system32\DivXsm.exe 2008-11-14 18:09 . 2008-11-14 18:09 <DIR> d-------- c:\program files\Real Alternative 2008-11-14 18:09 . 2003-03-19 04:14 499,712 --a------ c:\windows\system32\msvcp71.dll 2008-11-14 18:09 . 2004-01-11 23:00 348,160 --a------ c:\windows\system32\msvcr71.dll 2008-11-14 18:09 . 2008-11-14 18:09 159,839 --a------ c:\windows\system32\xvidvfw.dll 2008-11-14 18:09 . 2008-11-14 18:09 69,632 --a------ c:\windows\system32\divxconfig.exe 2008-11-14 18:09 . 2008-11-14 18:09 4,816 --a------ c:\windows\system32\divxsm.tlb 2008-11-14 18:00 . 2008-11-14 18:00 1,415,680 --a------ c:\windows\system32\WMV9VCM.dll 2008-11-12 16:20 . 2008-09-04 18:17 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll 2008-11-12 16:20 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2008-11-08 18:37 . 2008-11-08 18:37 59 --a------ c:\windows\pp.enc 2008-11-08 18:36 . 2008-11-11 11:22 <DIR> d-------- c:\documents and settings\My\Dane aplikacji\Microgaming 2008-11-07 17:01 . 2008-11-07 17:04 <DIR> d-------- C:\My Convertings 2008-11-07 16:59 . 2008-11-07 16:59 <DIR> d-------- c:\program files\Advanced MP3 Converter 2008-11-07 16:44 . 2008-11-07 16:59 <DIR> d-------- c:\program files\MP3 Converter 2008-11-07 16:44 . 2003-05-12 20:25 503,808 --a------ c:\windows\system32\mpeg2dmx.ax 2008-11-07 16:44 . 2005-11-25 22:46 421,888 --a------ c:\windows\system32\RealMediaSplitter.ax 2008-11-07 16:44 . 2001-08-18 20:00 262,144 --a------ c:\windows\system32\mpg4ds32.axu 2008-11-07 16:44 . 2003-05-21 01:10 210,432 --a------ c:\windows\system32\mpgdec.ax 2008-11-07 16:44 . 2004-04-30 21:46 28,672 --a------ c:\windows\system32\t3odm.dll 2008-11-07 16:25 . 2006-02-17 20:34 58,288 -ra------ c:\windows\system32\drivers\k510bus.sys 2008-11-07 16:25 . 2008-04-13 20:45 26,368 --a--c--- c:\windows\system32\dllcache\usbstor.sys 2008-11-07 16:25 . 2006-02-17 20:34 5,808 -ra------ c:\windows\system32\drivers\k510whnt.sys 2008-11-07 16:25 . 2006-02-17 20:34 5,808 -ra------ c:\windows\system32\drivers\k510wh.sys 2008-11-05 23:15 . 2008-11-05 23:15 <DIR> d-------- c:\documents and settings\My\Dane aplikacji\OpenOffice.org 2008-11-05 23:09 . 2008-11-05 23:09 <DIR> d-------- c:\program files\OpenOffice 2008-11-02 00:56 . 2008-05-08 02:03 453,632 --a------ c:\windows\system32\SetACL.ocx 2008-10-31 23:57 . 2008-11-20 18:19 <DIR> d-------- c:\documents and settings\My\Dane aplikacji\Hamachi 2008-10-31 23:56 . 2008-10-31 23:57 <DIR> d-------- c:\program files\Hamachi 2008-10-31 23:56 . 2008-10-31 23:56 25,280 --a------ c:\windows\system32\drivers\hamachi.sys 2008-10-28 18:46 . 2005-01-22 20:12 679,936 --a------ c:\windows\system32\D3DX81ab.dll 2008-10-27 21:40 . 2008-10-27 21:40 <DIR> d-------- c:\program files\WinPcap 2008-10-27 21:40 . 2008-10-28 19:24 <DIR> d-------- c:\program files\WC3Banlist 2008-10-24 23:36 . 2008-10-15 17:36 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-22 11:13 --------- d-----w c:\documents and settings\My\Dane aplikacji\Skype 2008-11-22 11:12 --------- d-----w c:\documents and settings\My\Dane aplikacji\skypePM 2008-11-22 11:11 --------- d-----w c:\program files\AutoConnect 2008-11-21 22:34 138,784 ----a-w c:\windows\system32\drivers\PnkBstrK.sys 2008-11-21 22:34 111,928 ----a-w c:\windows\system32\PnkBstrB.exe 2008-11-21 13:04 69,632 ------r c:\windows\Alcmtr.exe 2008-11-21 13:04 1,650,688 ----a-w c:\windows\system32\nwiz.exe 2008-11-14 17:09 755,027 ----a-w c:\windows\system32\xvidcore.dll 2008-11-14 17:07 --------- d-----w c:\program files\ALLPlayer 2008-11-14 16:59 9,216 ----a-w c:\windows\system32\cpuinf32.dll 2008-11-14 16:59 245,760 ----a-w c:\windows\system32\mplvpx.dll 2008-11-07 15:27 --------- d-----w c:\program files\Total Video Converter 2008-11-05 17:59 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-31 12:34 --------- d-----w c:\program files\FlashGet 2008-10-31 12:27 --------- d-----w c:\documents and settings\My\Dane aplikacji\uTorrent 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 16:47 --------- d-----w c:\program files\Garena 2008-10-20 20:24 --------- d-----w c:\program files\Java 2008-10-20 20:23 --------- d-----w c:\program files\Common Files\Java 2008-10-20 14:49 --------- d-----w c:\program files\Minimizor 2008-10-20 14:17 --------- d-----w c:\program files\Gadu-Gadu 2008-10-19 13:29 --------- d-----w c:\program files\Reference Assemblies 2008-10-19 13:29 --------- d-----w c:\program files\MSBuild 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-15 15:13 --------- d-----w c:\program files\Common Files\Blizzard Entertainment 2008-10-15 14:59 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Blizzard 2008-10-13 20:24 --------- d-----w c:\documents and settings\My\Dane aplikacji\teamspeak2 2008-10-08 14:41 892,928 ----a-w c:\windows\system32\iconv.dll 2008-10-08 14:40 921,600 ----a-w c:\windows\system32\vorbisenc.dll 2008-10-08 14:40 45,056 ----a-w c:\windows\system32\ogg.dll 2008-10-08 14:40 237,568 ----a-w c:\windows\system32\OggDS.dll 2008-10-08 14:40 188,416 ----a-w c:\windows\system32\vorbis.dll 2008-10-08 14:38 --------- d-----w c:\program files\NAPI-PROJEKT 2008-10-02 13:41 --------- d-----w c:\program files\Common Files\Adobe 2008-09-29 16:48 --------- d-----w c:\program files\HP 2008-09-24 18:34 --------- d-----w c:\documents and settings\My\Dane aplikacji\Acreon 2008-09-15 15:50 43,520 ----a-w c:\windows\system32\CmdLineExt03.dll 2008-09-15 15:27 1,846,656 ----a-w c:\windows\system32\win32k.sys 2008-09-10 01:15 1,307,648 ------w c:\windows\system32\msxml6.dll 2008-09-09 17:26 66,872 ----a-w c:\windows\system32\PnkBstrA.exe 2008-09-09 17:19 22,328 ----a-w c:\documents and settings\My\Dane aplikacji\PnkBstrK.sys 2008-09-09 14:38 98,304 ----a-w c:\windows\system32\CmdLineExt.dll 2008-09-09 06:36 21,840 ----atw c:\windows\system32\SIntfNT.dll 2008-09-09 06:36 17,212 ----atw c:\windows\system32\SIntf32.dll 2008-09-09 06:36 12,067 ----atw c:\windows\system32\SIntf16.dll 2008-09-08 21:54 315,392 ----a-w c:\windows\HideWin.exe 2008-09-04 17:17 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-08-26 08:27 826,368 ----a-w c:\windows\system32\wininet.dll 2006-06-23 22:48 32,768 ----a-r c:\windows\inf\UpdateUSB.exe . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{61DB16C5-B733-43F4-872E-B20DC9E72740}] 2008-10-10 23:57 444416 --a------ c:\progra~1\ALLPLA~1\YOUTUB~1.DLL [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "AutoConnect"="c:\program files\AutoConnect\AutoConnect.exe" [2004-08-28 295424] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Ai Nap"="c:\program files\ASUS\Ai Suite\AiNap\AiNap.exe" [2007-12-10 1412608] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-22 13541376] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-09-08 962661] [HKLM\~\startupfolder\C:^Documents and Settings^My^Menu Start^Programy^Autostart^is-DMI7P.lnk] path=c:\documents and settings\My\Menu Start\Programy\Autostart\is-DMI7P.lnk backup=c:\windows\pss\is-DMI7P.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Energy Saving] --a------ 2008-01-24 10:02 1352192 c:\program files\ASUS\Ai Suite\EnergySaving\PwSave.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cpu Level Up help] --a------ 2007-11-30 19:03 881152 c:\program files\ASUS\Ai Suite\CpuLevelUpHelp.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CPU Power Monitor] --a------ 2008-01-09 09:17 627200 c:\program files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2008-11-21 14:03 155648 c:\program files\Common Files\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] -rahs---- 2008-09-16 12:16 1833296 c:\program files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\w3dr.exe] --a------ 2008-08-03 15:38 61440 e:\gry\Warcraft III\W3DR.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2008-11-21 14:04 1650688 c:\windows\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] --a------ 2007-12-20 09:47 16963072 c:\windows\RTHDCPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 "UacDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000001 "AntiVirusDisableNotify"=dword:00000001 "FirewallDisableNotify"=dword:00000001 "FirewallOverride"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "UacDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\uTorrent\\uTorrent.exe"= "c:\\Program Files\\FlashGet\\flashget.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "e:\\Gry\\ETQW Demo 2\\etqw.exe"= "e:\\Gry\\ETQW Demo 2\\etqwded.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\RTHDCPL.EXE"= "c:\\WINDOWS\\system32\\nwiz.exe"= "c:\\Program Files\\Common Files\\Ahead\\Lib\\NeroCheck.exe"= "c:\\Program Files\\ASUS\\Ai Suite\\EnergySaving\\PwSave.exe"= "c:\\WINDOWS\\ALCMTR.EXE"= "c:\\WINDOWS\\system32\\userinit.exe"= "c:\\Program Files\\ASUS\\AASP\\1.00.59\\aaCenter.exe"= "c:\\Program Files\\AutoConnect\\AutoConnect.exe"= "e:\\Gry\\Warcraft III\\euroloader.exe"= "e:\\Gry\\Warcraft III\\war3.exe"= "c:\\Program Files\\Sunbelt Software\\Personal Firewall\\SbPFCl.exe"= "c:\\Program Files\\Hamachi\\hamachi.exe"= "e:\\Gry\\World of Warcraft\\Launcher.exe"= "c:\\Documents and Settings\\My\\Pulpit\\Krakersik2008\\Krakersik.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= R1 is-DMI7Pdrv;is-DMI7Pdrv;c:\windows\system32\DRIVERS\48685509.sys [2008-11-20 148496] R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [2008-11-18 270888] R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [2008-06-21 66600] R2 SbPF.Launcher;SbPF.Launcher;"c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe" [2008-10-31 95528] R2 SPF4;Sunbelt Personal Firewall 4;"c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe" [2008-10-31 1365288] R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\DRIVERS\sbfwim.sys [2008-11-18 65576] S3 k510bus;Sony Ericsson K510 Driver driver (WDM);c:\windows\system32\DRIVERS\k510bus.sys [2008-11-07 58288] S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2005-08-02 32512] S3 ute5otcy;AVZ Kernel Driver;\??\c:\windows\system32\Drivers\ute5otcy.sys [] S4 hpt3xx;hpt3xx; [] . . ------- Skan uzupełniający ------- . FireFox -: Profile - c:\documents and settings\My\Dane aplikacji\Mozilla\Firefox\Profiles\kyyxxigz.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - google.pl FF -: plugin - c:\program files\Adobe\Acrobat 5.0 CE\Reader\browser\nppdf32.dll FF -: plugin - c:\program files\Adobe\Acrobat 6.0 CE\Reader\browser\nppdf32.dll FF -: plugin - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-22 12:32:07 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet002\Services\ASFWHide] "ImagePath"="\??\c:\docume~1\My\USTAWI~1\Temp\ASFWHide" . Czas ukończenia: 2008-11-22 12:34:19 ComboFix-quarantined-files.txt 2008-11-22 11:34:13 Przed: 8 537 583 616 bajtów wolnych Po: 8,783,007,744 bajtów wolnych 280 --- E O F --- 2008-11-12 15:41:55

**Posty:** 18165 · przez **wojtas** 22 Lis 2008, 15:15

wydaje sie byc ok

**Posty:** 9 · przez **Auronov** 23 Lis 2008, 13:15

Wielkie dzięki za pomoc