problem z uruchamianiem komputera, problem z usunięciem syfu

[svieru]

Mam windows xp sp2, przy kazdym uruchomieniu systemu wyskakuje mi pytanie czy uruchomic w trybie awaryjnym, w ostatniej znanej dobrej konfiguracji czy normalnie windows i dopiero za którymś (czasem nastym) razem zaskakuje się włącza. Skanowałem go spybotem, avastem, mks-virem, kasperskym i sporo syfu usunąłem, jednak problemy są nadal (przede wszystkim z dostępem do internetu). Kaspersky wykrył następujące 2 trojany (ale nie może ich usunąć ani wyleczyć):

Kod: Zaznacz wszystko

2008-07-16 20:13:05   Zagrożenie: Trojan.Win32.Monderc.gen   LSA Shell (Export Version)      C:\WINDOWS\system32\qoMgfCrR.dll      
2008-07-16 20:13:05   Zagrożenie: Trojan.Win32.Monder.yk   Aplikacja logowania systemu Windows NT      C:\WINDOWS\system32\tuvvWpqp.dll   

Podaje log z combofixa:

ComboFix 08-07-15.4 - Adam 2008-07-17 13:52:01.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.793 [GMT 2:00]
Running from: C:\Documents and Settings\Adam\Pulpit\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\BM932aecbe.txt
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\berbeyir.ini
C:\WINDOWS\system32\eetpxpgi.ini
C:\WINDOWS\system32\fPoWFfhk.ini
C:\WINDOWS\system32\fPoWFfhk.ini2
C:\WINDOWS\system32\hcjaaeth.ini
C:\WINDOWS\system32\mutamjbo.ini
C:\WINDOWS\system32\npwxfnvb.ini
C:\WINDOWS\system32\qoMgfCrR.dll
C:\WINDOWS\system32\RrCfgMoq.ini
C:\WINDOWS\system32\RrCfgMoq.ini2
C:\WINDOWS\system32\sucosphs.ini
C:\WINDOWS\system32\SYGiPXbc.ini
C:\WINDOWS\system32\SYGiPXbc.ini2
C:\WINDOWS\system32\tuvvWpqp.dll
C:\WINDOWS\system32\vqouwrjv.ini
C:\WINDOWS\system32\vtmnmosq.ini
C:\WINDOWS\system32\xkjjyjtv.ini
C:\WINDOWS\system32\YybHkRqr.ini
C:\WINDOWS\system32\YybHkRqr.ini2

.
((((((((((((((((((((((((( Files Created from 2008-06-17 to 2008-07-17 )))))))))))))))))))))))))))))))
.

2008-07-17 13:27 . 2008-07-14 23:44 <DIR> d-------- C:\Program Files\SDFix
2008-07-17 13:16 . 2008-07-17 13:26 <DIR> d-------- C:\WINDOWS\LastGood.Tmp
2008-07-16 16:26 . 2008-07-16 16:26 <DIR> d-------- C:\Program Files\Kaspersky Lab
2008-07-16 16:26 . 2008-07-17 11:10 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
2008-07-16 16:26 . 2008-07-17 13:55 2,118,176 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-07-16 16:26 . 2008-07-17 14:04 196,640 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-07-16 16:26 . 2008-07-16 16:26 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-07-16 16:26 . 2008-07-16 16:26 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-07-16 16:26 . 2008-07-17 13:55 17,628 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-07-16 16:26 . 2008-07-17 14:03 1,752 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-07-16 16:14 . 2008-07-16 16:14 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2008-07-16 15:50 . 2008-07-16 15:50 <DIR> d-------- C:\Program Files\PrevxCSI
2008-07-16 15:50 . 2008-07-16 21:22 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\PrevxCSI
2008-07-16 15:50 . 2008-07-16 15:50 17,408 --a------ C:\WINDOWS\system32\drivers\pxark.sys
2008-07-15 14:00 . 2008-07-15 14:00 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-07-14 15:51 . 2004-10-08 13:21 <DIR> d-------- C:\Documents and Settings\Administrator\WINDOWS
2008-07-14 15:51 . 2008-07-17 13:54 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-07-14 15:51 . 2004-10-08 13:35 <DIR> d---s---- C:\Documents and Settings\Administrator\UserData
2008-07-14 15:51 . 2004-10-08 11:54 <DIR> dr------- C:\Documents and Settings\Administrator\Ulubione
2008-07-14 15:51 . 2004-10-08 11:43 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-07-14 15:51 . 2004-12-02 17:30 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-07-14 15:51 . 2004-10-11 14:57 <DIR> dr------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-07-14 15:51 . 2004-10-08 13:39 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-07-14 15:51 . 2004-10-11 14:57 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\CyberLink
2008-07-14 15:51 . 2004-10-13 07:45 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\AdobeUM
2008-07-14 15:51 . 2008-07-14 15:54 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-07-14 15:51 . 2008-07-14 15:51 <DIR> d-------- C:\Documents and Settings\Administrator
2008-07-14 15:17 . 2008-07-16 16:24 <DIR> d-------- C:\Program Files\Avast4
2008-07-13 14:35 . 2008-07-13 14:56 <DIR> d-------- C:\Program Files\RunAlyzer
2008-07-13 13:43 . 2008-07-13 13:43 <DIR> d-------- C:\Program Files\Spybot - Search & Destroy
2008-07-13 13:43 . 2008-07-15 11:03 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
2008-07-08 10:55 . 2008-07-16 15:49 110,446 --a------ C:\WINDOWS\BM932aecbe.xml
2008-06-24 16:29 . 2008-07-04 15:26 <DIR> d-------- C:\Documents and Settings\Adam\Dane aplikacji\U3

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-17 12:03 --------- d-----w C:\Program Files\eMule
2008-07-16 13:48 --------- d-----w C:\Program Files\Ashampoo WinOptimizer 5
2008-07-14 11:32 --------- d-----w C:\Program Files\magic
2008-07-14 10:51 --------- d-----w C:\Program Files\SkanerOnline
2008-07-13 21:48 --------- d-----w C:\Program Files\Gadu-Gadu
2008-06-17 14:59 --------- d-----w C:\Documents and Settings\Adam\Dane aplikacji\AdobeUM
2008-06-14 18:01 273,024 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-10 19:43 --------- d-----w C:\Program Files\Google
2008-06-06 06:11 --------- d-----w C:\Program Files\Ashampoo WinOptimizer Platinum 3
2008-05-17 17:15 --------- d---a-w C:\Program Files\FAKT95
2008-05-09 12:53 1,696,445 ----a-w C:\FAKT0001.zip
2008-05-09 10:56 3,976,882 ----a-w C:\fakt00b01 z tamtego komputera.zip
2007-01-21 15:58 1 ----a-w C:\Documents and Settings\Adam\SI.bin
2003-04-15 17:20 52,116 -c--a-w C:\Documents and Settings\Adam\instaluj.exe
2003-04-05 08:14 1,275,143 ----a-w C:\Documents and Settings\Adam\prz_pak.zip
1999-05-06 19:02 216,793 -c--a-w C:\Documents and Settings\Adam\SPIS.EXE
2005-06-25 13:28 56 -csh--r C:\WINDOWS\system32\300A74525E.sys
2005-06-25 13:28 1,682 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-10 17:43 68856]
"eMuleAutoStart"="C:\Program Files\eMule\emule.exe" [2005-07-26 15:12 4771840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-04-25 18:21 201992]
"Cmaudio"="cmicnfg.cpl" [2004-11-05 13:49 2568192 C:\WINDOWS\CMICNFG.CPL]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"NoFileAssociate"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.DIV3"= DivXc32.dll
"vidc.DIV4"= DivXc32f.dll
"vidc.DVX4"= DivX4.dll
"vidc.xvid"= xvid.dll
"msacm.divxa32"= DivXa32.acm
"SENTINEL"= snti386.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 C:\WINDOWS\system32\qoMgfCrR

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SLUNotify]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SiSUSBRG"=C:\WINDOWS\SiSUSBrg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\magic\\mtg\\Magic\\Manalink.exe"=
"C:\\Program Files\\Valve\\hl.exe"=
"C:\\Program Files\\Valve\\hltv.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2009\\Polish\\setup.exe"=
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 2009\\avp.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29]
R0 pxark;pxark;C:\WINDOWS\system32\drivers\pxark.sys [2008-07-16 15:50]
R2 CSIScanner;CSIScanner;C:\Program Files\PrevxCSI\prevxcsi.exe [2008-07-16 15:50]
R2 Kmm4xNT;Kmm4xNT;C:\WINDOWS\system32\drivers\Kmm4xNT.sys [2005-10-06 11:01]
R2 NVKEYNT;NVKEYNT;C:\WINDOWS\system32\DRIVERS\NVKEYNT.SYS [2002-09-20 17:04]
R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-06-30 14:01]
S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys []
S3 cxbu0wdm;CardMan 3x21;C:\WINDOWS\system32\DRIVERS\cxbu0wdm.sys [2005-04-11 15:07]
S3 dump_wmimmc;dump_wmimmc;C:\WINDOWS\system32\drivers\dump_wmimmc.sys [2007-04-25 13:56]
S3 pmxdrv;pmxdrv;C:\WINDOWS\system32\drivers\pmxdrv.sys []
S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3b22cf0-41f9-11dd-9c71-000b6a9389a5}]
\Shell\AutoRun\command - E:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f480559d-191d-11d9-9ec9-806d6172696f}]
\Shell\AutoRun\command - D:\AUTOPLAY.EXE id=10000017000015000002 ver=1.0.0.0
.
- - - - ORPHANS REMOVED - - - -

Notify-WgaLogon - (no file)

[/code]

Podaję log z hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:23:38, on 2008-07-17
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.vobis.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.vobis.pl/
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59B0ED31-65D9-449F-8A78-910503471C82}: NameServer = 192.168.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe (file missing)
O23 - Service: avp - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 5574 bytes

z góry wielkie dzięki za pomoc

[Magik]

Witam

Log z HJT jest czysty

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka


+do tego
http://forum.programosy.pl/program-szukajacy-trojanow-i-malware-vt97108.html

[svieru]

przy skanowaniu przez SDfix mialem komunikat

Kod: Zaznacz wszystko

SDfix system/.../..../VirtualDeviceDrivers
Format sterownika urządzenia wirtualnego w rejestrze nie jest prawidłowy. Wybierz zamknij aby zakończyć działanie aplikacji.

Gdy dawalem zamknij to znów sie ten sam komunikat pojawiał, dałem ignoruj i pojawiło się

Kod: Zaznacz wszystko

Unable to locate NVKEYNT kernel driver

, po czym zaczął skanować.
Ponadto

Kod: Zaznacz wszystko

2008-07-16 20:13:05   Zagrożenie: Trojan.Win32.Monderc.gen   LSA Shell (Export Version)      C:\WINDOWS\system32\qoMgfCrR.dll     
2008-07-16 20:13:05   Zagrożenie: Trojan.Win32.Monder.yk   Aplikacja logowania systemu Windows NT      C:\WINDOWS\system32\tuvvWpqp.dll   

tych plików już nie ma, ale nie wiem który program je usunął. A komputer znów się włączył za kilkunastym razem, nie mam pojęcia w czym tkwi problem, wydaje mi się, że format będzie konieczny

log z SDfix:

SDFix: Version 1.205
Run by Adam on 2008-07-17 at 15:02

Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\PROGRA~1\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

No Trojan Files Found






Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-17 15:21:54
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Gadu-Gadu\\gg.exe"="C:\\Program Files\\Gadu-Gadu\\gg.exe:*:Enabled:Gadu-Gadu - program glowny"
"C:\\Program Files\\magic\\mtg\\Magic\\Manalink.exe"="C:\\Program Files\\magic\\mtg\\Magic\\Manalink.exe:*:Disabled:manalink"
"C:\\Program Files\\CS\\hl.exe"="C:\\Program Files\\CS\\hl.exe:*:Enabled:Half-Life Launcher"
"C:\\Program Files\\Valve\\hl.exe"="C:\\Program Files\\Valve\\hl.exe:*:Enabled:Half-Life Launcher"
"C:\\Program Files\\Valve\\hltv.exe"="C:\\Program Files\\Valve\\hltv.exe:*:Enabled:HLTV Launcher"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Disabled:Firefox"
"C:\\d.exe"="C:\\d.exe:*:Disabled:d"
"C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2009\\Polish\\setup.exe"="C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2009\\Polish\\setup.exe:*:Enabled:Kaspersky Anti-Virus 2009 Setup"
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 2009\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 2009\\avp.exe:*:Enabled:Kaspersky Anti-Virus"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files :



Files with Hidden Attributes :

Fri 8 Oct 2004 211 A.SH. --- "C:\BOOT.BAK"
Sat 25 Jun 2005 56 ..SHR --- "C:\WINDOWS\system32\300A74525E.sys"
Sat 25 Jun 2005 1,682 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"

Finished!

log z FixIEDef

********************************************************************************
* *
* FixIEDef Log *
* Version 1.5.0.5987 *
* *
********************************************************************************

Created at 14:31:37 on Thursday, July 17, 2008

Time Zone :

Logged On User : Adam

Operating System : Microsoft Windows XP Home Edition Dodatek Service Pack 2
OS Version : 5.1.2600
System Langauge : Polish
Keyboard Layout : Polish
Processor : X86 Intel(R) Celeron(R) CPU 2.80GHz

System Drive : C:\
Windows Directory : C:\WINDOWS
System Directory : C:\WINDOWS\system32

Total Physical Memory : 1310192 KB
Free Physical Memory : 895524 KB
Total Virtual Memory : 2097024 KB
Free Virtual Memory : 2022316 KB

Boot State : Normal boot

--------------------------------------------------------------------------------

!!! Files that have been deleted !!!

No malicious files found

--------------------------------------------------------------------------------

!!! Directories that have been removed !!!

No malicious directories to be removed

--------------------------------------------------------------------------------

!!! Registry entries that have been removed !!!

No malicious Registry entries found

================================================================================

All Done

ShadowPuterDude

Safe Surfing!!!

[/code]

[Magik]

tych plików już nie ma, ale nie wiem który program je usunął.

combofix prawdopodobnie

Sdfix czysto-->Fix rowniez


wklej do notatnika

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3b22cf0-41f9-11dd-9c71-000b6a9389a5}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f480559d-191d-11d9-9ec9-806d6172696f}]

zapisz jako fix.reg i odpal

A komputer znów się włączył za kilkunastym razem, nie mam pojęcia w czym tkwi problem, wydaje mi się, że format będzie konieczny

odpal konsole odzyskiwania

http://forum.programosy.pl/instalowanie-i-korzystanie-z-konsoli-odzyskiwania-vt98014.html

i wpisz taka komende

Kod: Zaznacz wszystko

sfc /scannow

[svieru]

zapisz jako fix.reg i odpal

komunikat:

Kod: Zaznacz wszystko

Nie można zaimportować C:\Documents and Settings\Adam\Pulpit\fix.reg: Określony plik nie jest skryptem rejestru. Można importować tylko binarne pliki rejestru z wewnątrz Edytora rejestru.

Z tą konsolą odzyskiwania musze poczekać na kogoś kto się bardziej orientuje niż ja i ma płytę z windowsem.

[Magik]

komunikat:
Kod:
Nie można zaimportować C:\Documents and Settings\Adam\Pulpit\fix.reg: Określony plik nie jest skryptem rejestru. Można importować tylko binarne pliki rejestru z wewnątrz Edytora rejestru.

bo zapisujesz pewnie z rozszerzeniem txt, notatnika............a plik ma miec rozszerzenie .reg i miec ikonke pliku rejestru

Z tą konsolą odzyskiwania musze poczekać na kogoś kto się bardziej orientuje niż ja i ma płytę z windowsem.

łoki

[svieru]

zapisałem prawidłowo, z rozszerrzeniem reg i jest ikonka rejestru.
przed tym komunikatem pyta mnie jeszcze czy na pewno dodać tę informację (C:\Documents and Settings\Adam\Pulpit\fix.reg) do rejestru


EDIT: skopiowałem ten plik do C:\ z pulpitu i dodał poprawnie, więc z tym chyba już po problemie[/quote]

[Magik]

zapisałem prawidłowo, z rozszerrzeniem reg i jest ikonka rejestru.
przed tym komunikatem pyta mnie jeszcze czy na pewno dodać tę informację (C:\Documents and Settings\Adam\Pulpit\fix.reg) do rejestru

tak, musisz ja dodac-->o to chodzi

To teraz jesli nie chcesz bawic sie w format odpal konsole

Pozdrawiam

[wojtas]

wklej :

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3b22cf0-41f9-11dd-9c71-000b6a9389a5}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f480559d-191d-11d9-9ec9-806d6172696f}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

[svieru]

wiem, wiem, już to zrobiłem wcześniej i się powiodło. dzięki

[ Dodano: Dzisiaj o 19:47 ]
Zainstalowałem konsolę odzywskiwania wg tego pierwszego przepisu z tego odnośnika, który podałeś i przy ponownym uruchamianiu nie pojawia mi się możliwość wybrania tej konsoli - jak się domyślam chodzi o coś takiego -
http://www.searchengines.pl/phpbb203/pliki/picasso/console/bootlist.jpg
Tym samym, nie miałem możliwości wpisać tego sfc /scannow
Konsole zainstalowalem potem drugi raz i uruchamiałem kilka razy ponownie i nie miałem możliwości jej otwarcia, ale z drugiej strony komputer uruchamiał się bez pytań o tryb awaryjny itp za pierwszym razem

[Magik]

Zainstalowałem konsolę odzywskiwania wg tego pierwszego przepisu z tego odnośnika, który podałeś i przy ponownym uruchamianiu nie pojawia mi się możliwość wybrania tej konsoli - jak się domyślam chodzi o coś takiego

zamiast instalowac nalezalo wybrac opcje naprawy spod instalatora (R)

jak się domyślam chodzi o coś takiego -
http://www.searchengines.pl/phpbb203/pliki/picasso/console/bootlist.jpg

yhy

ale z drugiej strony komputer uruchamiał się bez pytań o tryb awaryjny itp za pierwszym razem

wiec gdyby znowu zaczal fixowac odpal konsole ale z poziomu instalatora Windows(opcja naprawy R) i wpisz znan Ci komende

Pozdrawiam

[svieru]

problem się odnowił, mianowicie nagle internet zaczął mulić i w pewnym momencie w ogóle siadł. zobaczyłem w folderze C:\ dwa pliki, jeden to cenzura-spam.exe a drugiego nazwę zapomniałem, oba usunąłem. (żeby było jasne, nie chodziłem po żadnych 'cenzura-spam stronach'). przeskanowałem kasperskim, coś znalazł i zaczął restartować komputer po czym znowu się pojawiał komunikat z uruchamianiem w trybie awaryjnym itp. Udało się wreszcie za ok. 20-30 razem włączyć, wcześniej się zacinał. Ponadto, próbowałem włączyć tą konsolę odzyskiwania ale 2 raza się zacięło a raz wyskoczyły błędy i nie mogłem nawet tego polecenia wpisać. Po uruchomieniu przeskanowałem spybotem i kasperskim i usunęło trochę syfu. Następnie użyłem combofixa i zrestartował normalnie, wklejam log. Nie wiem czy gdyby kaspersky był włączony cały czas jako ochrona (a nie był) to by coś pomogło... Nie wiem czy to kwestia komputera czy ciągle ktoś wysyła jakiś syf (problemy z internetem i trojanami były także na drugim komputerze i u sąsiadów), ale tutaj bez formatu pewnie się już nie obejdzie skoro problem po ok. tygodniu sie odnowił.

log z combofixa:

ComboFix 08-07-15.4 - Adam 2008-07-23 23:50:50.3 - NTFSx86 MINIMAL
Running from: C:\Documents and Settings\Adam\Pulpit\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\service.exe
C:\WINDOWS\system32\crypts.dll

.
((((((((((((((((((((((((( Files Created from 2008-06-23 to 2008-07-23 )))))))))))))))))))))))))))))))
.

2008-07-23 13:27 . 2008-07-23 13:27 137 --a------ C:\WINDOWS\system32\MRT.INI
2008-07-17 16:12 . 2008-07-17 16:10 294 --a------ C:\fix.reg
2008-07-17 14:36 . 2008-07-17 14:36 <DIR> d-------- C:\WINDOWS\ERUNT
2008-07-17 13:27 . 2008-07-17 15:24 <DIR> d-------- C:\Program Files\SDFix
2008-07-16 16:26 . 2008-07-16 16:26 <DIR> d-------- C:\Program Files\Kaspersky Lab
2008-07-16 16:26 . 2008-07-23 23:11 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
2008-07-16 16:26 . 2008-07-23 23:58 2,125,344 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-07-16 16:26 . 2008-07-23 23:56 393,248 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-07-16 16:26 . 2008-07-16 16:26 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-07-16 16:26 . 2008-07-16 16:26 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-07-16 16:26 . 2008-07-23 22:42 17,684 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-07-16 16:26 . 2008-07-23 23:56 2,424 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-07-16 16:14 . 2008-07-16 16:14 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2008-07-16 15:50 . 2008-07-18 15:00 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\PrevxCSI
2008-07-16 15:50 . 2008-07-16 15:50 17,408 --a------ C:\WINDOWS\system32\drivers\pxark.sys
2008-07-15 14:00 . 2008-07-15 14:00 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-07-14 15:51 . 2004-10-08 13:21 <DIR> d-------- C:\Documents and Settings\Administrator\WINDOWS
2008-07-14 15:51 . 2008-07-17 15:49 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-07-14 15:51 . 2004-10-08 13:35 <DIR> d---s---- C:\Documents and Settings\Administrator\UserData
2008-07-14 15:51 . 2004-10-08 11:54 <DIR> dr------- C:\Documents and Settings\Administrator\Ulubione
2008-07-14 15:51 . 2004-10-08 11:43 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-07-14 15:51 . 2004-12-02 17:30 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-07-14 15:51 . 2004-10-11 14:57 <DIR> dr------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-07-14 15:51 . 2004-10-08 13:39 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-07-14 15:51 . 2004-10-11 14:57 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\CyberLink
2008-07-14 15:51 . 2004-10-13 07:45 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\AdobeUM
2008-07-14 15:51 . 2008-07-14 15:54 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-07-14 15:51 . 2008-07-14 15:51 <DIR> d-------- C:\Documents and Settings\Administrator
2008-07-14 15:17 . 2008-07-16 16:24 <DIR> d-------- C:\Program Files\Avast4
2008-07-13 14:35 . 2008-07-13 14:56 <DIR> d-------- C:\Program Files\RunAlyzer
2008-07-13 13:43 . 2008-07-13 13:43 <DIR> d-------- C:\Program Files\Spybot - Search & Destroy
2008-07-13 13:43 . 2008-07-15 11:03 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
2008-06-24 16:29 . 2008-07-04 15:26 <DIR> d-------- C:\Documents and Settings\Adam\Dane aplikacji\U3

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-23 21:56 --------- d-----w C:\Program Files\eMule
2008-07-18 14:13 --------- d-----w C:\Documents and Settings\Adam\Dane aplikacji\AdobeUM
2008-07-16 13:48 --------- d-----w C:\Program Files\Ashampoo WinOptimizer 5
2008-07-14 11:32 --------- d-----w C:\Program Files\magic
2008-07-14 10:51 --------- d-----w C:\Program Files\SkanerOnline
2008-07-13 21:48 --------- d-----w C:\Program Files\Gadu-Gadu
2008-06-14 18:01 273,024 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-10 19:43 --------- d-----w C:\Program Files\Google
2008-06-06 06:11 --------- d-----w C:\Program Files\Ashampoo WinOptimizer Platinum 3
2008-05-11 15:28 21,840 ----atw C:\WINDOWS\system32\SIntfNT.dll
2008-05-11 15:28 17,212 ----atw C:\WINDOWS\system32\SIntf32.dll
2008-05-11 15:28 12,067 ----atw C:\WINDOWS\system32\SIntf16.dll
2008-05-09 12:53 1,696,445 ----a-w C:\FAKT0001.zip
2008-05-09 10:56 3,976,882 ----a-w C:\fakt00b01 z tamtego komputera.zip
2008-05-07 05:16 1,291,264 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-25 16:22 206,088 ----a-w C:\WINDOWS\system32\klogon.dll
2007-01-21 15:58 1 ----a-w C:\Documents and Settings\Adam\SI.bin
2003-04-15 17:20 52,116 -c--a-w C:\Documents and Settings\Adam\instaluj.exe
2003-04-05 08:14 1,275,143 ----a-w C:\Documents and Settings\Adam\prz_pak.zip
1999-05-06 19:02 216,793 -c--a-w C:\Documents and Settings\Adam\SPIS.EXE
2005-06-25 13:28 56 -csh--r C:\WINDOWS\system32\300A74525E.sys
2005-06-25 13:28 1,682 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-10 17:43 68856]
"eMuleAutoStart"="C:\Program Files\eMule\emule.exe" [2007-05-13 16:57 5308416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-04-25 18:21 201992]
"Cmaudio"="cmicnfg.cpl" [2004-11-05 13:49 2568192 C:\WINDOWS\CMICNFG.CPL]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"NoFileAssociate"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.DIV3"= DivXc32.dll
"vidc.DIV4"= DivXc32f.dll
"vidc.DVX4"= DivX4.dll
"vidc.xvid"= xvid.dll
"msacm.divxa32"= DivXa32.acm
"SENTINEL"= snti386.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SLUNotify]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SiSUSBRG"=C:\WINDOWS\SiSUSBrg.exe
"MRT"="C:\WINDOWS\system32\MRT.exe" /R

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\magic\\mtg\\Magic\\Manalink.exe"=
"C:\\Program Files\\Valve\\hl.exe"=
"C:\\Program Files\\Valve\\hltv.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2009\\Polish\\setup.exe"=
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 2009\\avp.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29]
R0 pxark;pxark;C:\WINDOWS\system32\drivers\pxark.sys [2008-07-16 15:50]
R2 Kmm4xNT;Kmm4xNT;C:\WINDOWS\system32\drivers\Kmm4xNT.sys [2005-10-06 11:01]
R2 NVKEYNT;NVKEYNT;C:\WINDOWS\system32\DRIVERS\NVKEYNT.SYS [2002-09-20 17:04]
R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-06-30 14:01]
R3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys []
S2 CSIScanner;CSIScanner;C:\Program Files\PrevxCSI\prevxcsi.exe []
S3 cxbu0wdm;CardMan 3x21;C:\WINDOWS\system32\DRIVERS\cxbu0wdm.sys [2005-04-11 15:07]
S3 dump_wmimmc;dump_wmimmc;C:\WINDOWS\system32\drivers\dump_wmimmc.sys [2007-04-25 13:56]
S3 pmxdrv;pmxdrv;C:\WINDOWS\system32\drivers\pmxdrv.sys []
S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3b22cf0-41f9-11dd-9c71-000b6a9389a5}]
\Shell\AutoRun\command - E:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f480559d-191d-11d9-9ec9-806d6172696f}]
\Shell\AutoRun\command - D:\AUTOPLAY.EXE id=10000017000015000002 ver=1.0.0.0
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-Windows Services32 - service.exe


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-23 23:57:05
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...


**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\scardsvr.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\notepad.exe
.
**************************************************************************
.
Completion time: 2008-07-24 0:03:47 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-23 22:02:35
ComboFix2.txt 2008-07-17 13:49:38

Pre-Run: 4,850,737,152 bajtów wolnych
Post-Run: 4,851,523,584 bajt˘w wolnych

152 --- E O F --- 2008-07-23 11:27:37

z gory dzieki za wszelką pomoc

+ hijackthis nie działa

Kod: Zaznacz wszystko

Run-time error '50003'
Unexpected error

nawet reinstalacja nic nie daje, mimo ze jeszcze godzine temu działał

to log z HJ sprzed tych operacji ktore zrobilem

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:12:01, on 2008-07-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.vobis.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [Windows Services32] service.exe
O4 - HKLM\..\Run: [MRT] "C:\WINDOWS\system32\MRT.exe" /R
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.vobis.pl/
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59B0ED31-65D9-449F-8A78-910503471C82}: NameServer = 192.168.0.1
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe (file missing)
O23 - Service: avp - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: CSIScanner - Unknown owner - C:\Program Files\PrevxCSI\prevxcsi.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 5156 bytes

[Magik]

+ hijackthis nie działa

to tzreba bylo odpalic DSS'a BTW, ten log z HJT i tak urwany


wklej do notatnika

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3b22cf0-41f9-11dd-9c71-000b6a9389a5}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f480559d-191d-11d9-9ec9-806d6172696f}]

zapisz jako fix.reg i odpal

Kod: Zaznacz wszystko

C:\Documents and Settings\Adam\instaluj.exe
C:\Documents and Settings\Adam\SPIS.EXE

jak znasz te procesy to nie usuwaj, jak nie to wywal w eter


Tak na marginesie zadnego firewalla nie widze zebys mial zainstalowanego!!!!!

1. wykonaj optymalizację windowsa
2.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem


przeskanuj jeszcze
http://www.programosy.pl/program,avg-anti-spyware.html