problem z wirusem, pomocy bo to irytujące

**Posty:** 8 · przez **Hermanofiluscilusnecrofob** 29 Sie 2006, 16:02

Jak ten temat już był rozwiązywany, to prosze o link :wink:

Niby to Blaster, ale chyba jednak nie,bo mam zainstalowana łatkę, robiłem formata, skanowąłem tysiące razy dysk antywirem i fixblasterem no i nie ma... a ciągle mi sie pokazuje okienko z 60 sekundami :cry:

Na początku pojawia mi się okno z wystapieniem błędu LSA Shell, kilka minut po tym okno z 60 sekundami.

Wydaje mi sie ze to problem z plikiem lsass.exe, bo tak pisze na okienku 60 sekundowym... tylko nie wiem jak to rozwiązać, poza tym mój antywir wykazwyał ostatnio wzmożoną działalnosc jakiegos zainfekowanego pliku resource32.exe czy jakos tak, ale po jego kasowaniu, nadal sie pojawiał. :roll:

Dlatego wołam o pomoc :wink:

przez **jeff** 29 Sie 2006, 16:03

daj log z Hijacka w TAGACH

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 8 · przez **Hermanofiluscilusnecrofob** 29 Sie 2006, 16:10

ok, daje

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 02:57:29, on 2006-08-28 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Winamp\Winampa.exe D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe D:\Program Files\ScanSoft\OmniPageSE\opware32.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe D:\Program Files\Gadu-Gadu\gg.exe D:\Program Files\Microsoft Office\Office10\WINWORD.EXE D:\WINDOWS\System32\aykkncy32.exe D:\Program Files\Avant Browser\avant.exe D:\WINDOWS\system32\fsb.exe D:\WINDOWS\System32\DEDEFHE0.exe D:\Program Files\FlashGet\flashget.exe D:\Program Files\Internet Explorer\Iexplore.exe D:\Documents and Settings\Herman\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\Winampa.exe" O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O4 - HKLM\..\Run: [Network Host Service] aykkncy32.exe O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Omnipage] D:\Program Files\ScanSoft\OmniPageSE\opware32.exe O4 - HKLM\..\RunServices: [Network Host Service] aykkncy32.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Blokuj wszystkie obrazy z tego serwera - D:\Program Files\Avant Browser\AddAllToADBlackList.htm O8 - Extra context menu item: Dodaj do listy blokowanych reklam - D:\Program Files\Avant Browser\AddToADBlackList.htm O8 - Extra context menu item: Download All by FlashGet - D:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - D:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Otwórz w nowym Avant Browser - D:\Program Files\Avant Browser\OpenInNewBrowser.htm O8 - Extra context menu item: Otwórz wszystkie adresy z tej strony... - D:\Program Files\Avant Browser\OpenAllLinks.htm O8 - Extra context menu item: Podświetl - D:\Program Files\Avant Browser\Highlight.htm O8 - Extra context menu item: Szukaj - D:\Program Files\Avant Browser\Search.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - D:\Program Files\IrfanView\Ebay\Ebay.htm O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} - http://mks.com.pl/skaner/SkanerOnline.cab O21 - SSODL: DEDEFHE0 - {6CE80AF8-5AEF-0F40-5D9D-68C67BFF1DEA} - D:\WINDOWS\System32\Pombjkfl.dll (file missing) O21 - SSODL: mtklefa - {CA39E123-E8DD-4A29-BEBF-F40891A3E688} - D:\WINDOWS\System32\zkfseh32.dll (file missing) O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

przez **jeff** 29 Sie 2006, 16:22

wyłącz przywracanie systemu, wejdź w tryb awaryjny i kasujesz wpisy w Hijacku

O4 - HKLM\..\Run: [Network Host Service] aykkncy32.exe >> plik jest w D:\WINDOWS\System32
O4 - HKLM\..\RunServices: [Network Host Service] aykkncy32.exe
O21 - SSODL: DEDEFHE0 - {6CE80AF8-5AEF-0F40-5D9D-68C67BFF1DEA} - D:\WINDOWS\System32\Pombjkfl.dll (file missing)
O21 - SSODL: mtklefa - {CA39E123-E8DD-4A29-BEBF-F40891A3E688} - D:\WINDOWS\System32\zkfseh32.dll (file missing)

pliki pogrubine usuwasz dodatkowo ręcznie z dysku

dodatkowo wywal ręcznie pliki

D:\WINDOWS\system32\fsb.exe
D:\WINDOWS\System32\DEDEFHE0.exe

**Posty:** 8 · przez **Hermanofiluscilusnecrofob** 29 Sie 2006, 16:32

wyłącz przywracanie systemu, wejdź w tryb awaryjny i kasujesz wpisy w Hijacku

dobra, a mozna to robić to jak wirus odlicza?

D:\WINDOWS\system32\fsb.exe
D:\WINDOWS\System32\DEDEFHE0.exe

a te nawet próbowałem usuwac, ale potem znow sie pojawiały

przez **jeff** 29 Sie 2006, 16:34

Hermanofiluscilusnecrofob napisał(a):dobra, a mozna to robić to jak wirus odlicza?

zrób i wejdź w awaryjny i skasuj wpisy a pogrubione pliki wywal recznie - po zabiegach daj nowy loG

**Posty:** 8 · przez **Hermanofiluscilusnecrofob** 29 Sie 2006, 16:36

ok, czaje czaje, ale kurde jak wejsć w awaryjny (sorry troche zielony jestem)

**Posty:** 18165 · przez **wojtas** 29 Sie 2006, 16:38

reset kompa i dajesz F8 ciagle :wink:

**Posty:** 8 · przez **Hermanofiluscilusnecrofob** 29 Sie 2006, 17:09

po operacji:

pliki pogrubine usuwasz dodatkowo ręcznie z dysku

heh, już ich nie było na dysku

Log:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 03:55:33, on 2006-08-28 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Winamp\Winampa.exe D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe D:\Program Files\ScanSoft\OmniPageSE\opware32.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe D:\Program Files\Microsoft Office\Office10\WINWORD.EXE D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe D:\WINDOWS\System32\svchost.exe D:\Documents and Settings\Herman\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\Winampa.exe" O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Omnipage] D:\Program Files\ScanSoft\OmniPageSE\opware32.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Download All by FlashGet - D:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - D:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - D:\Program Files\IrfanView\Ebay\Ebay.htm O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} - http://mks.com.pl/skaner/SkanerOnline.cab O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

**Posty:** 18165 · przez **wojtas** 29 Sie 2006, 17:10

log czysty

**Posty:** 8 · przez **Hermanofiluscilusnecrofob** 29 Sie 2006, 17:12

aha, no i po operacji teraz zrobiłem ponownie "przywracanie systemu"

log czysty

napewno?

narazie czekam czy żaden syf sie nie pojawi znowu :roll:

**Posty:** 18165 · przez **wojtas** 29 Sie 2006, 17:13

Hermanofiluscilusnecrofob napisał(a):teraz zrobiłem ponownie "przywracanie systemu"

terazz je wlacz

napewno?

tak

**Posty:** 8 · przez **Hermanofiluscilusnecrofob** 29 Sie 2006, 17:15

terazz je wlacz

no toż pisze :lol:

**Posty:** 8694 · przez **Red** 29 Sie 2006, 17:17

Prosze dołaczyc jeszcze jeden log z tego narzedzia:

http://download.bleepingcomputer.com/sUBs/combofix.exe

Sciagnij programik ,kliknij dwa razy na niego ,wybierz "Y" i enter.Czekasz na działanie i loga ktory sie wygeneruje,wklejasz go tu na forum do sprawdzenia ...

**Posty:** 8 · przez **Hermanofiluscilusnecrofob** 29 Sie 2006, 19:42

Kurde !! Znowu się to samo pojawiło ?? :cry:

co jest grane?? help

!

[ Dodano: Dzisiaj o 19:47 ]

Kod: Zaznacz wszystko: ((((((((((((((((((((((((((((((( Files Created from 2006-07-28 to 2006-08-28 )))))))))))))))))))))))))))))))))) 2006-08-28 21:07 77,312 --a------ D:\WINDOWS\system32\TWAIN_32.DLL 2006-08-28 21:07 212,480 --a------ D:\WINDOWS\system32\PCDLIB32.DLL 2006-08-28 21:07 212,480 --a------ D:\WINDOWS\pcdlib32.dll 2006-08-28 21:06 389,180 --a------ D:\WINDOWS\system32\UCS32P.DLL 2006-08-28 21:06 36,864 --a------ D:\WINDOWS\system32\CNQU70.DLL 2006-08-28 21:06 339,968 --a------ D:\WINDOWS\system32\N067UFW.DLL 2006-08-28 21:04 997,888 --a------ D:\WINDOWS\system32\wmvdmoe2.dll 2006-08-28 21:04 892,416 --a------ D:\WINDOWS\system32\wmspdmoe.dll 2006-08-28 21:04 486,536 --a------ D:\WINDOWS\system32\wmspdmod.dll 2006-08-28 21:04 384,512 --a------ D:\WINDOWS\system32\mp4sdmod.dll 2006-08-28 21:04 316,040 --a------ D:\WINDOWS\system32\mp43dmod.dll 2006-08-28 21:04 143,360 --a------ D:\WINDOWS\system32\wmidx.dll 2006-08-28 21:04 1,111,040 --a------ D:\WINDOWS\system32\wmsdmoe2.dll 2006-08-28 21:02 569,344 --a------ D:\WINDOWS\system32\imagr5.dll 2006-08-28 21:02 544,768 --a------ D:\WINDOWS\system32\imagx5.dll 2006-08-28 21:02 38,912 --a------ D:\WINDOWS\system32\picn20.dll 2006-08-28 21:02 283,920 --a------ D:\WINDOWS\system32\ImagXpr5.dll 2006-08-28 21:02 155,648 --a------ D:\WINDOWS\system32\NeroCheck.exe 2006-08-28 21:02 106,496 --a------ D:\WINDOWS\system32\TwnLib20.dll 2006-08-28 20:51 24,576 --a------ D:\WINDOWS\system32\xpsp1hfm.exe 2006-08-28 20:50 50,688 --a------ D:\WINDOWS\system32\vfwwdm32.dll 2006-08-28 20:48 53,248 --a------ D:\WINDOWS\ap561.exe 2006-08-28 20:48 118,784 --a------ D:\WINDOWS\ShowBmp.exe 2006-08-28 20:47 4,096 --a------ D:\WINDOWS\system32\ksuser.dll 2006-08-28 20:47 1,738,496 --a------ D:\WINDOWS\system32\nv4.dll 2006-08-28 20:46 71,680 --a------ D:\WINDOWS\system32\storprop.dll 2006-08-28 20:46 176,157 --a------ D:\WINDOWS\system32\dgrpsetu.dll 2006-08-28 20:46 103,424 --a------ D:\WINDOWS\system32\EqnClass.Dll 2006-08-28 20:45 499,712 --a------ D:\WINDOWS\system32\msvcp71.dll 2006-08-28 20:45 348,160 --a------ D:\WINDOWS\system32\msvcr71.dll 2006-08-28 20:34 164,352 --a------ D:\WINDOWS\system32\SpoonUninstall.exe 2006-08-28 20:15 327,168 --a------ D:\WINDOWS\IsUn0415.exe 2006-08-28 19:55 112,128 --a------ D:\WINDOWS\system32\mapi32.dll 2006-08-28 19:53 90,624 --a------ D:\WINDOWS\system32\msoert2.dll 2006-08-28 19:53 73,728 --a------ D:\WINDOWS\system32\ils.dll 2006-08-28 19:53 67,584 --a------ D:\WINDOWS\system32\acctres.dll 2006-08-28 19:53 65,536 --a------ D:\WINDOWS\system32\msconf.dll 2006-08-28 19:53 61,952 --a------ D:\WINDOWS\system32\srclient.dll 2006-08-28 19:53 593,920 --a------ D:\WINDOWS\system32\inetcomm.dll 2006-08-28 19:53 49,152 --a------ D:\WINDOWS\system32\inetres.dll 2006-08-28 19:53 40,960 --a------ D:\WINDOWS\system32\safrslv.dll 2006-08-28 19:53 39,424 --a------ D:\WINDOWS\system32\safrcdlg.dll 2006-08-28 19:53 33,792 --a------ D:\WINDOWS\system32\racpldlg.dll 2006-08-28 19:53 32,768 --a------ D:\WINDOWS\system32\mnmsrvc.exe 2006-08-28 19:53 32,384 --a------ D:\WINDOWS\system32\mnmdd.dll 2006-08-28 19:53 28,672 --a------ D:\WINDOWS\system32\isrdbg32.dll 2006-08-28 19:53 26,624 --a------ D:\WINDOWS\system32\safrdm.dll 2006-08-28 19:53 24,576 --a------ D:\WINDOWS\system32\nmmkcert.dll 2006-08-28 19:53 228,864 --a------ D:\WINDOWS\system32\msoeacct.dll 2006-08-28 19:53 219,136 --a------ D:\WINDOWS\system32\srrstr.dll 2006-08-28 19:53 179,200 --a------ D:\WINDOWS\system32\qmgr.dll 2006-08-28 19:53 17,408 --a------ D:\WINDOWS\system32\qmgrprxy.dll 2006-08-28 19:53 155,648 --a------ D:\WINDOWS\system32\srsvc.dll 2006-08-28 19:53 12,288 --a------ D:\WINDOWS\system32\nmevtmsg.dll 2006-08-28 19:53 11,264 --a------ D:\WINDOWS\system32\atrace.dll 2006-08-28 19:52 9,728 --a------ D:\WINDOWS\system32\mstinit.exe 2006-08-28 19:52 81,920 --a------ D:\WINDOWS\system32\isign32.dll 2006-08-28 19:52 69,632 --a------ D:\WINDOWS\system32\icwdial.dll 2006-08-28 19:52 61,440 --a------ D:\WINDOWS\system32\icwphbk.dll 2006-08-28 19:52 270,336 --a------ D:\WINDOWS\system32\inetcfg.dll 2006-08-28 19:52 253,440 --a------ D:\WINDOWS\system32\mstask.dll 2006-08-28 19:52 16,384 --a------ D:\WINDOWS\system32\icfgnt5.dll 2006-08-28 19:52 159,744 --a------ D:\WINDOWS\system32\schedsvc.dll 2006-08-28 19:51 99,328 --a------ D:\WINDOWS\system32\clipbrd.exe 2006-08-28 19:51 95,744 --a------ D:\WINDOWS\system32\wuaueng.dll 2006-08-28 19:51 9,728 --a------ D:\WINDOWS\system32\xolehlp.dll 2006-08-28 19:51 9,728 --a------ D:\WINDOWS\system32\reset.exe 2006-08-28 19:51 89,600 --a------ D:\WINDOWS\system32\tscfgwmi.dll 2006-08-28 19:51 869,376 --a------ D:\WINDOWS\system32\msdtctm.dll 2006-08-28 19:51 85,504 --a------ D:\WINDOWS\system32\catsrvps.dll 2006-08-28 19:51 83,968 --a------ D:\WINDOWS\system32\mtxoci.dll 2006-08-28 19:51 82,432 --a------ D:\WINDOWS\system32\comrepl.dll 2006-08-28 19:51 80,896 --a------ D:\WINDOWS\system32\charmap.exe 2006-08-28 19:51 8,704 --a------ D:\WINDOWS\system32\icaapi.dll 2006-08-28 19:51 73,864 --a------ D:\WINDOWS\system32\rdpwsx.dll 2006-08-28 19:51 73,216 --a------ D:\WINDOWS\system32\avwav.dll 2006-08-28 19:51 61,952 --a------ D:\WINDOWS\system32\rdshost.exe 2006-08-28 19:51 605,696 --a------ D:\WINDOWS\system32\getuname.dll 2006-08-28 19:51 6,144 --a------ D:\WINDOWS\system32\msdtc.exe 2006-08-28 19:51 583,168 --a------ D:\WINDOWS\system32\catsrvut.dll 2006-08-28 19:51 57,344 --a------ D:\WINDOWS\system32\sol.exe 2006-08-28 19:51 57,344 --a------ D:\WINDOWS\system32\licwmi.dll 2006-08-28 19:51 56,832 --a------ D:\WINDOWS\system32\remotepg.dll 2006-08-28 19:51 56,832 --a------ D:\WINDOWS\system32\colbact.dll 2006-08-28 19:51 55,808 --a------ D:\WINDOWS\system32\freecell.exe 2006-08-28 19:51 54,784 --a------ D:\WINDOWS\system32\msdtclog.dll 2006-08-28 19:51 54,272 --a------ D:\WINDOWS\system32\stclient.dll 2006-08-28 19:51 534,016 --a------ D:\WINDOWS\system32\spider.exe 2006-08-28 19:51 53,248 --a------ D:\WINDOWS\system32\servdeps.dll 2006-08-28 19:51 503,296 --a------ D:\WINDOWS\system32\mstscax.dll 2006-08-28 19:51 5,632 --a------ D:\WINDOWS\system32\write.exe 2006-08-28 19:51 5,120 --a------ D:\WINDOWS\system32\dcomcnfg.exe 2006-08-28 19:51 495,616 --a------ D:\WINDOWS\system32\comuid.dll 2006-08-28 19:51 494,592 --a------ D:\WINDOWS\system32\hypertrm.dll 2006-08-28 19:51 468,480 --a------ D:\WINDOWS\system32\clbcatq.dll 2006-08-28 19:51 44,544 --a------ D:\WINDOWS\system32\hticons.dll 2006-08-28 19:51 41,984 --a------ D:\WINDOWS\system32\rdpclip.exe 2006-08-28 19:51 40,448 --a------ D:\WINDOWS\system32\tscupgrd.exe 2006-08-28 19:51 4,608 --a------ D:\WINDOWS\system32\rdpcfgex.dll 2006-08-28 19:51 4,096 --a------ D:\WINDOWS\system32\wuauserv.dll 2006-08-28 19:51 4,096 --a------ D:\WINDOWS\system32\mtxex.dll 2006-08-28 19:51 387,072 --a------ D:\WINDOWS\system32\mstsc.exe 2006-08-28 19:51 360,960 --a------ D:\WINDOWS\system32\msdtcprx.dll 2006-08-28 19:51 35,328 --a------ D:\WINDOWS\system32\winchat.exe 2006-08-28 19:51 342,016 --a------ D:\WINDOWS\system32\mspaint.exe 2006-08-28 19:51 33,792 --a------ D:\WINDOWS\system32\regini.exe 2006-08-28 19:51 32,768 --a------ D:\WINDOWS\system32\cfgbkend.dll 2006-08-28 19:51 25,600 --a------ D:\WINDOWS\system32\comaddin.dll 2006-08-28 19:51 25,088 --a------ D:\WINDOWS\system32\mtxlegih.dll 2006-08-28 19:51 231,424 --a------ D:\WINDOWS\system32\avtapi.dll 2006-08-28 19:51 22,528 --a------ D:\WINDOWS\system32\qwinsta.exe 2006-08-28 19:51 22,528 --a------ D:\WINDOWS\system32\msg.exe 2006-08-28 19:51 215,040 --a------ D:\WINDOWS\system32\catsrv.dll 2006-08-28 19:51 20,480 --a------ D:\WINDOWS\system32\mtxdm.dll 2006-08-28 19:51 198,656 --a------ D:\WINDOWS\system32\termsrv.dll 2006-08-28 19:51 19,456 --a------ D:\WINDOWS\system32\qprocess.exe 2006-08-28 19:51 183,296 --a------ D:\WINDOWS\system32\accwiz.exe 2006-08-28 19:51 177,152 --a------ D:\WINDOWS\system32\cmprops.dll 2006-08-28 19:51 17,920 --a------ D:\WINDOWS\system32\tsshutdn.exe 2006-08-28 19:51 17,408 --a------ D:\WINDOWS\system32\qappsrv.exe 2006-08-28 19:51 16,896 --a------ D:\WINDOWS\system32\mmfutil.dll 2006-08-28 19:51 16,384 --a------ D:\WINDOWS\system32\tskill.exe 2006-08-28 19:51 16,384 --a------ D:\WINDOWS\system32\rwinsta.exe 2006-08-28 19:51 16,384 --a------ D:\WINDOWS\system32\avmeter.dll 2006-08-28 19:51 151,040 --a------ D:\WINDOWS\system32\msdtcuiu.dll 2006-08-28 19:51 15,872 --a------ D:\WINDOWS\system32\logoff.exe 2006-08-28 19:51 15,872 --a------ D:\WINDOWS\system32\cdmodem.dll 2006-08-28 19:51 15,360 --a------ D:\WINDOWS\system32\tsdiscon.exe 2006-08-28 19:51 15,360 --a------ D:\WINDOWS\system32\tscon.exe 2006-08-28 19:51 15,360 --a------ D:\WINDOWS\system32\shadow.exe 2006-08-28 19:51 147,456 --a------ D:\WINDOWS\system32\comsnap.dll 2006-08-28 19:51 14,848 --a------ D:\WINDOWS\system32\rdpsnd.dll 2006-08-28 19:51 139,264 --a------ D:\WINDOWS\system32\sndvol32.exe 2006-08-28 19:51 134,656 --a------ D:\WINDOWS\system32\rdchost.dll 2006-08-28 19:51 131,072 --a------ D:\WINDOWS\system32\sessmgr.exe 2006-08-28 19:51 128,000 --a------ D:\WINDOWS\system32\mshearts.exe 2006-08-28 19:51 125,440 --a------ D:\WINDOWS\system32\sndrec32.exe 2006-08-28 19:51 12,288 --a------ D:\WINDOWS\system32\rdsaddin.exe 2006-08-28 19:51 119,808 --a------ D:\WINDOWS\system32\winmine.exe 2006-08-28 19:51 118,272 --a------ D:\WINDOWS\system32\mplay32.exe 2006-08-28 19:51 115,200 --a------ D:\WINDOWS\system32\calc.exe 2006-08-28 19:51 113,664 --a------ D:\WINDOWS\system32\wuauclt.exe 2006-08-28 19:51 100,864 --a------ D:\WINDOWS\system32\clbcatex.dll 2006-08-28 19:51 1,225 --a------ D:\WINDOWS\system32\usrlogon.cmd 2006-08-28 19:51 1,139,200 --a------ D:\WINDOWS\system32\comsvcs.dll 2006-08-28 03:45 24,661 --a------ D:\WINDOWS\system32\spxcoins.dll 2006-08-28 03:45 13,312 --a------ D:\WINDOWS\system32\irclass.dll 2006-08-28 03:09 0 --a------ D:\WINDOWS\system32\datkkq32.dll (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-08-28 21:09 -------- d--h----- D:\Program Files\InstallShield Installation Information 2006-08-28 21:09 -------- d-------- D:\Program Files\Canon 2006-08-28 21:08 -------- d-------- D:\Program Files\ScanSoft 2006-08-28 21:08 -------- d-------- D:\Program Files\Common Files\ScanSoft Shared 2006-08-28 21:08 -------- d-------- D:\Documents and Settings\Herman\Dane aplikacji\ScanSoft 2006-08-28 21:07 -------- d-------- D:\Program Files\ArcSoft 2006-08-28 21:02 -------- d-------- D:\Program Files\Common Files\Ahead 2006-08-28 21:02 -------- d-------- D:\Program Files\Ahead 2006-08-28 20:48 -------- d-------- D:\Program Files\Common Files\InstallShield 2006-08-28 20:47 -------- d-------- D:\Program Files\Skype 2006-08-28 20:46 -------- d-------- D:\Program Files\IrfanView 2006-08-28 20:46 -------- d-------- D:\Program Files\Common Files\SpeechEngines 2006-08-28 20:46 -------- d-------- D:\Program Files\Common Files\ODBC 2006-08-28 20:45 62 --ahs---- D:\Documents and Settings\Herman\Dane aplikacji\desktop.ini 2006-08-28 20:45 -------- d-------- D:\Program Files\Grisoft 2006-08-28 20:45 -------- d-------- D:\Program Files\Gadu-Gadu 2006-08-28 20:44 -------- d-------- D:\Program Files\Audacity 2006-08-28 20:43 -------- d-------- D:\Program Files\Avant Browser 2006-08-28 20:36 -------- d-------- D:\Program Files\Lavasoft 2006-08-28 20:34 -------- d-------- D:\Program Files\Illustrate 2006-08-28 20:15 -------- d-------- D:\Program Files\Common Files\Adobe 2006-08-28 20:15 -------- d-------- D:\Program Files\Adobe 2006-08-28 20:15 -------- d-------- D:\Documents and Settings\Herman\Dane aplikacji\InterTrust 2006-08-28 20:15 -------- d-------- D:\Documents and Settings\Herman\Dane aplikacji\Adobe 2006-08-28 20:14 -------- d-------- D:\Program Files\WinRAR 2006-08-28 20:14 -------- d-------- D:\Program Files\Winamp 2006-08-28 20:01 -------- d--h----- D:\Program Files\Uninstall Information 2006-08-28 20:01 -------- d-------- D:\Documents and Settings\Herman\Dane aplikacji\Identities 2006-08-28 19:55 -------- d-------- D:\Program Files\xerox 2006-08-28 19:55 -------- d-------- D:\Program Files\microsoft frontpage 2006-08-28 19:54 -------- d-------- D:\Program Files\Internet Explorer 2006-08-28 19:53 -------- d-------- D:\Program Files\Outlook Express 2006-08-28 19:53 -------- d-------- D:\Program Files\NetMeeting 2006-08-28 19:53 -------- d-------- D:\Program Files\Movie Maker 2006-08-28 19:53 -------- d-------- D:\Program Files\Common Files\Services 2006-08-28 19:52 -------- d-------- D:\Program Files\ComPlus Applications 2006-08-28 19:52 -------- d-------- D:\Program Files\Common Files\MSSoap 2006-08-28 19:51 -------- d-------- D:\Program Files\Windows NT 2006-08-28 19:51 -------- d-------- D:\Program Files\MSN Gaming Zone 2006-08-28 19:51 -------- d-------- D:\Program Files\MSN 2006-08-28 18:30 -------- d-------- D:\Documents and Settings\Herman\Dane aplikacji\Skype 2006-08-28 18:20 -------- d-------- D:\Program Files\Microsoft Office 2006-08-28 18:14 -------- d-------- D:\Program Files\Soulseek 2006-08-28 17:26 -------- d-------- D:\Program Files\Common Files\Microsoft Shared 2006-08-28 17:26 -------- d-------- D:\Program Files\Common Files\Designer 2006-08-28 17:26 -------- d-------- D:\Program Files\Common Files 2006-08-28 17:25 -------- d-------- D:\Program Files\Common Files\System 2006-08-28 14:42 -------- d-------- D:\Documents and Settings\Herman\Dane aplikacji\AVG7 2006-08-28 14:40 777472 --a------ D:\WINDOWS\system32\drivers\avg7core.sys 2006-08-28 14:40 4288 --a------ D:\WINDOWS\system32\drivers\avg7rsw.sys 2006-08-28 14:40 27904 --a------ D:\WINDOWS\system32\drivers\avg7rsxp.sys 2006-08-28 14:22 -------- d-------- D:\Program Files\SkanerOnline 2006-08-28 03:59 -------- d---s---- D:\Documents and Settings\Herman\Dane aplikacji\Microsoft 2006-08-28 03:57 -------- d--h----- D:\Program Files\WindowsUpdate 2006-08-28 03:53 -------- d-------- D:\Program Files\Windows Media Player 2006-08-28 03:50 -------- d-------- D:\Program Files\Messenger 2006-08-28 03:16 4992 --a------ D:\WINDOWS\system32\drivers\avgtdi.sys 2006-08-28 02:53 -------- d-------- D:\Documents and Settings\Herman\Dane aplikacji\Macromedia 2006-08-28 00:33 -------- d-------- D:\Program Files\FlashGet 2006-08-28 00:29 -------- d-------- D:\Documents and Settings\Herman\Dane aplikacji\Avant Browser 2006-07-25 10:40 677888 --a------ D:\WINDOWS\system32\SkanerOnline.dll 2006-06-29 15:14 69944 --a------ D:\WINDOWS\system32\SkanerOnlineUninstall.exe (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinampAgent"="\"D:\\Program Files\\Winamp\\Winampa.exe\"" "AVG7_CC"="D:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgcc.exe /STARTUP" "AVG7_EMC"="D:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgemc.exe" "NeroFilterCheck"="D:\\WINDOWS\\system32\\NeroCheck.exe" "Omnipage"="D:\\Program Files\\ScanSoft\\OmniPageSE\\opware32.exe" "Network Host Service"="cgrkahr32.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="D:\\WINDOWS\\System32\\ctfmon.exe" "MSMSGS"="\"D:\\Program Files\\Messenger\\msmsgs.exe\" /background" "Gadu-Gadu"="\"D:\\Program Files\\Gadu-Gadu\\gg.exe\" /tray" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices] "Network Host Service"="cgrkahr32.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Moja bieżąca strona główna" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,f2,01,00,00,b9,00,00,00,7c,00,00,00,72,00,\ 00,00,01,00,00,00 [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="D:\\WINDOWS\\System32\\CTFMON.EXE" "AVG7_Run"="D:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgw.exe /RUNONCE" [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="D:\\WINDOWS\\System32\\CTFMON.EXE" "AVG7_Run"="D:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgw.exe /RUNONCE" [HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" Completion time: 2006-08-28 0:34:03.67 ComboFix.txt

problem z wirusem, pomocy bo to irytujące

Problem z wirusem, pomocy bo to irytujące

Kto jest na forum