problem z zabezpieczeniami

**Posty:** 298 · przez **MK89** 14 Lip 2006, 20:03

Tzn. mój problem polega na tym że nie mogę się dostać na stronę mojego konta bankowego. Przy skrzynce pocztowej mam podobnie,gdy zaznaczam "Zaloguj bezpiecznie". Proszę o pomoc.

Oto screen mojego problemu

Kod: Zaznacz wszystko: http://img161.imageshack.us/img161/2603/bd8cx.jpg

A to mój log

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 19:55:54, on 2006-07-14 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe C:\Program Files\TClock\TClock.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.240.12.173:80 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [TClock.exe] C:\Program Files\TClock\tclock_install.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_24.cab O20 - Winlogon Notify: winiyr32 - C:\WINDOWS\SYSTEM32\winiyr32.dll O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

przez **jeff** 14 Lip 2006, 20:37

wyłącz przywracanie systemu >> wejdź w tryb awaryjny i kasujesz wpis w Hijacku

O20 - Winlogon Notify: winiyr32 - C:\WINDOWS\SYSTEM32\winiyr32.dll

pogrubiony plik usuwasz ręcznie z dysku. Jedziesz przez proxy ?
A z tym kontem bankowym to spróbuj na innej przeglądarce >> opera, FF

**Posty:** 298 · przez **MK89** 14 Lip 2006, 21:12

skasowałem ten wpis,ale ręcznie nie mogę go z dysku usunąć :
oto screen :

Kod: Zaznacz wszystko: http://img313.imageshack.us/img313/2320/beztytuu5bu.jpg

PS. Jadę przez proxy...już mi dawali rady aby z inną przeglądarką próbować,ale na Mozilli tak samo...

**Posty:** 18165 · przez **wojtas** 14 Lip 2006, 21:16

Ściągnij KillBoxa
http://www.downloads.subratam.org/KillBox.zip

Zaznaczasz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę
C:\WINDOWS\SYSTEM32\winiyr32.dll reset kompa i dajesz loga

**Posty:** 298 · przez **MK89** 14 Lip 2006, 21:26

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:21:37, on 2006-07-14 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ishost.exe C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe C:\Program Files\Common Files\{C0A0FB77-03EA-1045-1221-000321010030}\Update.exe C:\WINDOWS\system32\ismon.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\Program Files\TClock\TClock.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.240.12.173:80 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [TClock.exe] C:\Program Files\TClock\tclock_install.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_24.cab O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

przez **jeff** 14 Lip 2006, 21:34

nowe gówna złapałeś

C:\WINDOWS\system32\ishost.exe
C:\WINDOWS\system32\ismon.exe

znasz to ???

C:\Program Files\Common Files\{C0A0FB77-03EA-1045-1221-000321010030}\Update.exe

**Posty:** 8694 · przez **Red** 14 Lip 2006, 21:35

Lukasz nie nowe tylko to dalsze składniki :wink:

**Posty:** 298 · przez **MK89** 14 Lip 2006, 21:41

czyli co mam to usunąć...

[ Dodano: Dzisiaj o 21:41 ]
ręcznie czy przez HijackThis ?!

**Posty:** 8694 · przez **Red** 14 Lip 2006, 21:46

MK89 napisał(a):czyli co mam to usunąć

no to przeciez SERowy klasyk.....prosze poszperac i zastosowac odpowiednie narzedzie

Po zastosowaniu log do kontroli

MK89 napisał(a):ręcznie czy przez HijackThis ?!

na tym etapie niewiele pomoże usuwanie przez HJ.

**Posty:** 298 · przez **MK89** 14 Lip 2006, 22:00

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:56:53, on 2006-07-14 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\TClock\TClock.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.240.12.173:80 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [TClock.exe] C:\Program Files\TClock\tclock_install.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_24.cab O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

przez **jeff** 14 Lip 2006, 22:04

ok - problem znikł ?

**Posty:** 298 · przez **MK89** 14 Lip 2006, 22:22

niestety nie...

na innych przeglądarkach również wciaż ten sam problem...więc co mi radzicie ?!...

**Posty:** 8694 · przez **Red** 14 Lip 2006, 22:29

MK89 ok!!!!!!!
W twoim przypadku to moze i lepiej ze nie mozesz wejsc na swoje konto.Komp totalny golas :zero antywira ,zero firewalla ,skandal ...........w ten sposob daleo nie pojedziesz ......
Jesli chcesz powalczyc to prosze o sciagniecie skanera online :
http://www.kaspersky.pl/virusscanner.html
przeskanuj i wklej wynik na forum
Sciagnij dodatkowo:
http://download.bleepingcomputer.com/sUBs/combofix.exe
kliknij dwa razy na niego ,wybierz "Y" i enter.Czekasz na działanie i loga ktory sie wygeneruje,wklejasz go tu naforum do sprawdzenia ...

Czekamy :banan:

**Posty:** 298 · przez **MK89** 14 Lip 2006, 22:35

Mam przecież "Zaporę systemu" spoko już wszystko robię z instrukcją...

**Posty:** 671 · przez **oklahoma** 14 Lip 2006, 22:39

Red napisał(a):Komp totalny golas :zero antywira ,zero firewalla ,skandal

Człowiek chce ci pomóc a ty tu z takim tekstem

MK89 napisał(a):Mam przecież "Zaporę systemu"

**Posty:** 298 · przez **MK89** 15 Lip 2006, 13:30

Oto raport z Kaspersky

Kod: Zaznacz wszystko: Statystyki skanowania Liczba skanowanych obiektów 100747 Liczba wykrytych wirusów 43 Liczba zainfekowanych obiektów 210 Liczba podejrzanych obiektów 0 Czas trwania skanowania 03:55:03 Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie C:\WINDOWS\system32\ld100.tmp Zainfekowany: Trojan-Downloader.Win32.Zlob.xq pominięty C:\WINDOWS\system32\regperf.exe Zainfekowany: Trojan-Downloader.Win32.Zlob.xq pominięty C:\WINDOWS\Temp\win353.tmp.exe Zainfekowany: Trojan-Downloader.Win32.Small.cvw pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\2.dlb Zainfekowany: not-virus:Hoax.Win32.Renos.dn pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\5.dlb Zainfekowany: Trojan-Downloader.Win32.Small.cwj pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\6.dlb Zainfekowany: Trojan-Downloader.Win32.Tibs.eo pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\7.dlb Zainfekowany: Trojan-Downloader.Win32.Tibs.eo pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\maxdd1.game Zainfekowany: Trojan.Win32.Dialer.pw pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\86.tmp Zainfekowany: Backdoor.Win32.Agent.aai pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\h91746.exe Zainfekowany: Trojan-Downloader.Win32.Obfuscated.n pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\art8D3F.tmp Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\16.tmp Zainfekowany: Backdoor.Win32.Agent.aai pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\17.tmp Zainfekowany: Backdoor.Win32.Agent.aai pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\18.tmp Zainfekowany: Trojan-Downloader.Win32.Agent.afl pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\19.tmp Zainfekowany: Trojan-Downloader.Win32.Agent.afl pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\polFEF7.tmp Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\1A.tmp Zainfekowany: Trojan-Downloader.Win32.Pakes pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\1B.tmp Zainfekowany: Trojan-Downloader.Win32.Pakes pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\spoolsvv.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\dls.exe Zainfekowany: Trojan-Dropper.Win32.Small.acg pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\9933.exe Zainfekowany: Backdoor.Win32.Haxdoor.ii pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2340.tmp Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2844.tmp Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2876.tmp Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2884.tmp Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3772.tmp Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3812.tmp Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3904.tmp Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3964.tmp Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3788.tmp Zainfekowany: Trojan-Dropper.Win32.MultiJoiner.13.h pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\728.tmp Zainfekowany: Trojan-Downloader.Win32.Adload.bv pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\4020.tmp Zainfekowany: Trojan-Downloader.Win32.Qoologic.at pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3676.tmp Zainfekowany: Trojan.Win32.StartPage.aju pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\4048.tmp Zainfekowany: Trojan-Downloader.Win32.VB.adw pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2704.tmp Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2920.tmp Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2964.tmp Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2988.tmp Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3776.tmp Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3996.tmp Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\484.tmp Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\520.tmp Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\1732.tmp Zainfekowany: Trojan-Dropper.Win32.MultiJoiner.13.h pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\5120.tmp Zainfekowany: Trojan-Downloader.Win32.Adload.bv pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2380.tmp Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\2984.tmp Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3004.tmp Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3032.tmp Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3692.tmp Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3804.tmp Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3832.tmp Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3840.tmp Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3828.tmp Zainfekowany: Trojan-Dropper.Win32.MultiJoiner.13.h pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\3324.tmp Zainfekowany: Trojan-Downloader.Win32.Adload.bv pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\01808300\984.tmp Zainfekowany: Trojan-Downloader.Win32.Qoologic.at pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\eltprotopro.exe Zainfekowany: Trojan-Downloader.Win32.VB.afa pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\drsmartload125a.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bo pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\file.exe Zainfekowany: Email-Worm.Win32.Locksky.aq pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\mc-110-12-0000352.exe/data0001 Zainfekowany: Trojan-Downloader.NSIS.Agent.u pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\mc-110-12-0000352.exe NSIS: 1 zainfekowanych pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\mc-110-12-0000352.exe UPX: 1 zainfekowanych pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\mc-110-12-0000352.exe PE_Patch.UPX: 1 zainfekowanych pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\artA36E.tmp Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\artEDF3.tmp Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\vxt2.game Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\vxt3.game Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\vxt4.game Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\vx1.game Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\vx2.game Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\vx4.game Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\vx6.game Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\qvxt2.game Zainfekowany: Trojan-Dropper.Win32.MultiJoiner.13.h pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\art42.tmp Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temp\f208870.exe Zainfekowany: Trojan-Downloader.Win32.Qoologic.bj pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temporary Internet Files\Content.IE5\9STCDWFP\drsmartload[1].exe Zainfekowany: Trojan-Downloader.Win32.Adload.bv pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temporary Internet Files\Content.IE5\9STCDWFP\optimize[1].exe Zainfekowany: Trojan-Downloader.Win32.Dyfuca.ey pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temporary Internet Files\Content.IE5\9STCDWFP\2238[1].exe Zainfekowany: Trojan.Win32.Agent.nl pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temporary Internet Files\Content.IE5\JBL3551Y\smtp[1].exe Zainfekowany: Trojan-Proxy.Win32.Agent.kb pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temporary Internet Files\Content.IE5\2OTBAIQ9\defender23a[1].exe Zainfekowany: Trojan-Downloader.Win32.VB.adw pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temporary Internet Files\Content.IE5\6SY0Q26P\installer_252[1].exe Zainfekowany: Trojan-Downloader.Win32.Qoologic.at pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Temporary Internet Files\Content.IE5\6SY0Q26P\keyboard25[1].exe Zainfekowany: Trojan.Win32.StartPage.aju pominięty C:\Documents and Settings\Dotson.MATEUSZ-X417VFD\Ustawienia lokalne\Dane aplikacji\1955fbca.exe Zainfekowany: Trojan-Downloader.Win32.Obfuscated.n pominięty C:\Documents and Settings\Matson\Ustawienia lokalne\Temp\mst4B5.tmp Zainfekowany: Packed.Win32.Klone.g pominięty C:\Documents and Settings\Matson\Ustawienia lokalne\Temp\win4B7.tmp.exe Zainfekowany: Packed.Win32.Klone.g pominięty C:\Documents and Settings\Matson\Ustawienia lokalne\Temp\mst4C0.tmp Zainfekowany: Packed.Win32.Klone.g pominięty C:\Documents and Settings\Matson\Ustawienia lokalne\Temp\win4BF.tmp.exe/data0006 Zainfekowany: Trojan-Dropper.Win32.VB.nn pominięty C:\Documents and Settings\Matson\Ustawienia lokalne\Temp\win4BF.tmp.exe NSIS: 1 zainfekowanych pominięty C:\Documents and Settings\Matson\Ustawienia lokalne\Temporary Internet Files\Content.IE5\MZQZQ9MV\L2[1].exe Zainfekowany: Trojan-Downloader.Win32.Small.cvw pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0000626.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001195.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001196.exe Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001197.exe Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001198.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001199.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001200.exe Zainfekowany: Trojan.Win32.Spabot.x pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001205.exe Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001206.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001208.exe Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001210.exe Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001211.exe Zainfekowany: Trojan-Downloader.Win32.Small.daq pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001212.dll Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0001213.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002195.exe Zainfekowany: Trojan-Downloader.Win32.Obfuscated.n pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002197.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002198.EXE Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002199.exe Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002200.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002201.exe Zainfekowany: Trojan.Win32.Spabot.x pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002202.DLL Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002203.exe Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002206.exe Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002207.exe Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002209.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0002210.dll Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003194.exe Zainfekowany: Trojan-Downloader.Win32.Obfuscated.n pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003196.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003198.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003199.exe Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003200.exe Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003201.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003202.exe Zainfekowany: Trojan.Win32.Spabot.x pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003203.exe Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003205.exe Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003206.exe Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003207.dll Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003208.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0003210.exe Zainfekowany: Email-Worm.Win32.Locksky.as pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004195.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004196.exe Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004197.exe Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004198.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004199.exe Zainfekowany: Trojan.Win32.Spabot.x pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004200.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004201.exe Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004203.exe Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004204.exe Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004206.DLL Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0004207.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005194.exe Zainfekowany: Trojan-Downloader.Win32.Obfuscated.n pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005195.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005196.DLL Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005200.exe Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005201.exe Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005206.exe Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005207.exe Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005208.exe Zainfekowany: Trojan.Win32.Spabot.x pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005209.exe Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005210.dll Zainfekowany: Trojan-Proxy.Win32.Xorpix.v pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005211.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005212.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005213.exe Zainfekowany: Trojan.Win32.Spabot.x pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0005214.exe Zainfekowany: Email-Worm.Win32.Locksky.as pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006195.dll Zainfekowany: Email-Worm.Win32.Locksky.aq pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006196.exe Zainfekowany: Email-Worm.Win32.Locksky.al pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006198.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006199.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006201.exe Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006202.exe Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006203.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006204.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006205.exe Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006207.exe Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006208.exe Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006209.exe Zainfekowany: Trojan-Dropper.Win32.MultiJoiner.13.h pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006212.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006213.dll Zainfekowany: Trojan-Proxy.Win32.Small.ct pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0006215.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bv pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007191.exe Zainfekowany: Trojan-Downloader.Win32.Qoologic.at pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007195.dll Zainfekowany: Email-Worm.Win32.Locksky.aq pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007196.exe Zainfekowany: Email-Worm.Win32.Locksky.al pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007197.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007199.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007200.exe Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007201.exe Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007202.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007203.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007204.exe Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007206.exe Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007207.exe Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007208.exe Zainfekowany: Trojan-Dropper.Win32.MultiJoiner.13.h pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007211.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007213.dll Zainfekowany: Trojan-Proxy.Win32.Small.ct pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0007216.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bv pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008194.exe Zainfekowany: Trojan-Downloader.Win32.Obfuscated.n pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008195.dll Zainfekowany: Email-Worm.Win32.Locksky.aq pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008196.exe Zainfekowany: Email-Worm.Win32.Locksky.al pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008198.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008200.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008201.exe Zainfekowany: Trojan-Downloader.Win32.Agent.hy pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008202.exe Zainfekowany: Trojan-Downloader.Win32.Small.dak pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008203.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008204.exe Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008205.exe Zainfekowany: Trojan-Dropper.Win32.Small.aps pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008207.exe Zainfekowany: Trojan-Downloader.Win32.Small.ctk pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008208.exe Zainfekowany: Trojan-Downloader.Win32.Small.cxz pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008209.exe Zainfekowany: Trojan-Dropper.Win32.MultiJoiner.13.h pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008211.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008213.dll Zainfekowany: Trojan-Proxy.Win32.Small.ct pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008216.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bv pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008220.dll Zainfekowany: Trojan-Downloader.Win32.Agent.agw pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0008222.exe Zainfekowany: Trojan-Downloader.Win32.Dyfuca.ey pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0009191.exe Zainfekowany: Trojan-Downloader.Win32.Qoologic.at pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0009195.exe Zainfekowany: Trojan-Downloader.Win32.Obfuscated.n pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0009196.dll Zainfekowany: Email-Worm.Win32.Locksky.aq pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0009197.exe Zainfekowany: Email-Worm.Win32.Locksky.al pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0009199.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty C:\System Volume Information\_restore{284AE96E-C615-424B-88EB-292DB08C92C5}\RP2\A0009200.dll Zainfekowany: Trojan-Proxy.Win32.Agent.ji pominięty

[ Dodano: Dzisiaj o 13:35 ]
Oto raport z ComboFix

Kod: Zaznacz wszystko: Start Time= 2006-07-15 13:27:09,70 Running from: C:\Documents and Settings\Matson\Pulpit QuickScan did not find any signs of infected files (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-07-14 22:15:58 ( .D... ) "C:\Documents and Settings\Matson\Dane aplikacji\Opera" 2006-07-14 22:15:28 ( .D... ) "C:\Program Files\Opera" 2006-07-12 20:13:26 ( .D... ) "C:\Program Files\CM Rev MBI SE" 2006-07-12 20:00:32 ( .D... ) "C:\Documents and Settings\Matson\Dane aplikacji\Mozilla" 2006-07-12 20:00:30 ( .D... ) "C:\Program Files\Mozilla Firefox" 2006-07-12 13:27:54 ( .D... ) "C:\Program Files\TClock" 2006-07-07 11:34:16 ( .D... ) "C:\Program Files\Common Files\{C0A0FB77-03EA-1045-1221-000321010030}" 2006-07-07 11:33:52 77328 ( A.... ) "C:\WINDOWS\system32\regperf.exe" 2006-07-07 11:21:44 ( .D... ) "C:\Documents and Settings\Matson\Dane aplikacji\Ahead" 2006-07-07 11:17:22 ( .D... ) "C:\Program Files\Nero" 2006-07-07 11:17:22 ( .D... ) "C:\Program Files\Common Files\Ahead" 2006-07-05 15:28:58 ( .D... ) "C:\Program Files\GanymedeNet" 2006-07-05 00:37:24 ( .D... ) "C:\Documents and Settings\Matson\Dane aplikacji\Skype" 2006-07-05 00:37:00 ( .D... ) "C:\Program Files\Skype" 2006-06-21 17:00:36 ( .D... ) "C:\Program Files\Anti-Blaxx" 2006-06-16 11:17:18 ( .D... ) "C:\Program Files\EA SPORTS" 2006-06-16 11:07:04 ( .D... ) "C:\Program Files\PowerISO" 2006-06-16 09:25:16 ( .D... ) "C:\Documents and Settings\Matson\Dane aplikacji\AdobeUM" 2006-06-16 09:24:32 ( .D... ) "C:\Documents and Settings\Matson\Dane aplikacji\Adobe" 2006-06-16 09:20:28 ( .D... ) "C:\Program Files\Common Files\Adobe" 2006-06-16 09:13:42 ( .D... ) "C:\Program Files\Adobe" 2006-06-15 22:42:18 ( .D... ) "C:\Documents and Settings\Matson\Dane aplikacji\Macromedia" 2006-06-15 21:27:34 ( .D... ) "C:\Program Files\BearShare" 2006-06-12 19:34:50 ( .D... ) "C:\Program Files\New Star Soccer 3" 2006-06-12 16:38:56 ( .D... ) "C:\Program Files\Alcohol Soft" 2006-06-12 16:21:48 ( .D... ) "C:\Documents and Settings\Matson\Dane aplikacji\Identities" 2006-06-12 16:21:26 ( .DS.. ) "C:\Documents and Settings\Matson\Dane aplikacji\Microsoft" 2006-06-12 15:40:50 62 ( A.SH. ) "C:\Documents and Settings\Matson\Dane aplikacji\desktop.ini" 2006-06-11 22:56:16 ( .D... ) "C:\Program Files\Windows" 2006-06-11 22:56:16 ( .D... ) "C:\Program Files\Common Files\InetGet" 2006-06-08 17:16:10 ( .D... ) "C:\Program Files\MSN" 2006-06-07 16:18:18 ( .D... ) "C:\Program Files\Common Files\EasyInfo" 2006-06-04 11:05:14 ( .D... ) "C:\Program Files\Common Files\Invictus" 2006-05-19 15:26:54 148480 ( A.... ) "C:\WINDOWS\system32\dnsapi.dll" 2006-05-19 15:26:54 111104 ( A.... ) "C:\WINDOWS\system32\dhcpcsvc.dll" 2006-05-19 15:26:54 95744 ( A.... ) "C:\WINDOWS\system32\iphlpapi.dll" (((((((((((((((((((((((((((((((((((((( Files Created - Last 30days ))))))))))))))))))))))))))))))))))))))))))) 2006-07-14 20:57 133˙746˙688 C:\hiberfil.sys 2006-07-07 11:33 77˙328 C:\WINDOWS\system32\regperf.exe 2006-07-04 12:10 402˙653˙184 C:\pagefile.sys 2006-06-13 03:01 22˙752 C:\WINDOWS\system32\spupdsvc.exe 2006-06-12 16:03 112˙128 C:\WINDOWS\system32\mapi32.dll 2006-06-12 15:57 86˙016 C:\WINDOWS\system32\isign32.dll 2006-06-12 15:57 81˙920 C:\WINDOWS\system32\ils.dll 2006-06-12 15:57 8˙192 C:\WINDOWS\system32\bitsprx2.dll 2006-06-12 15:57 73˙728 C:\WINDOWS\system32\icwdial.dll 2006-06-12 15:57 7˙168 C:\WINDOWS\system32\bitsprx3.dll 2006-06-12 15:57 69˙632 C:\WINDOWS\system32\msconf.dll 2006-06-12 15:57 679˙424 C:\WINDOWS\system32\inetcomm.dll 2006-06-12 15:57 67˙584 C:\WINDOWS\system32\srclient.dll 2006-06-12 15:57 67˙584 C:\WINDOWS\system32\acctres.dll 2006-06-12 15:57 65˙536 C:\WINDOWS\system32\icwphbk.dll 2006-06-12 15:57 6˙656 C:\WINDOWS\system32\wuauserv.dll 2006-06-12 15:57 49˙664 C:\WINDOWS\system32\inetres.dll 2006-06-12 15:57 466˙200 C:\WINDOWS\system32\wuapi.dll 2006-06-12 15:57 45˙568 C:\WINDOWS\system32\safrslv.dll 2006-06-12 15:57 43˙520 C:\WINDOWS\system32\safrcdlg.dll 2006-06-12 15:57 43˙520 C:\WINDOWS\system32\racpldlg.dll 2006-06-12 15:57 41˙240 C:\WINDOWS\system32\wups.dll 2006-06-12 15:57 382˙464 C:\WINDOWS\system32\qmgr.dll 2006-06-12 15:57 34˙560 C:\WINDOWS\system32\mnmdd.dll 2006-06-12 15:57 32˙768 C:\WINDOWS\system32\mnmsrvc.exe 2006-06-12 15:57 32˙768 C:\WINDOWS\system32\isrdbg32.dll 2006-06-12 15:57 29˙696 C:\WINDOWS\system32\safrdm.dll 2006-06-12 15:57 28˙672 C:\WINDOWS\system32\nmmkcert.dll 2006-06-12 15:57 278˙528 C:\WINDOWS\system32\mstask.dll 2006-06-12 15:57 278˙528 C:\WINDOWS\system32\inetcfg.dll 2006-06-12 15:57 252˙928 C:\WINDOWS\system32\msoeacct.dll 2006-06-12 15:57 240˙128 C:\WINDOWS\system32\srrstr.dll 2006-06-12 15:57 22˙528 C:\WINDOWS\system32\fltMc.exe 2006-06-12 15:57 195˙352 C:\WINDOWS\system32\wuaueng1.dll 2006-06-12 15:57 192˙000 C:\WINDOWS\system32\schedsvc.dll 2006-06-12 15:57 18˙944 C:\WINDOWS\system32\qmgrprxy.dll 2006-06-12 15:57 175˙384 C:\WINDOWS\system32\wuauclt1.exe 2006-06-12 15:57 173˙536 C:\WINDOWS\system32\wuweb.dll 2006-06-12 15:57 171˙008 C:\WINDOWS\system32\srsvc.dll 2006-06-12 15:57 16˙896 C:\WINDOWS\system32\fltlib.dll 2006-06-12 15:57 16˙384 C:\WINDOWS\system32\icfgnt5.dll 2006-06-12 15:57 128˙280 C:\WINDOWS\system32\wucltui.dll 2006-06-12 15:57 125˙208 C:\WINDOWS\system32\wuauclt.exe 2006-06-12 15:57 12˙288 C:\WINDOWS\system32\nmevtmsg.dll 2006-06-12 15:57 12˙288 C:\WINDOWS\system32\mstinit.exe 2006-06-12 15:57 11˙264 C:\WINDOWS\system32\atrace.dll 2006-06-12 15:57 105˙984 C:\WINDOWS\system32\msoert2.dll 2006-06-12 15:57 1˙343˙768 C:\WINDOWS\system32\wuaueng.dll 2006-06-12 15:53 97˙792 C:\WINDOWS\system32\comrepl.dll 2006-06-12 15:53 956˙416 C:\WINDOWS\system32\msdtctm.dll 2006-06-12 15:53 94˙720 C:\WINDOWS\system32\tscfgwmi.dll 2006-06-12 15:53 91˙136 C:\WINDOWS\system32\mtxoci.dll 2006-06-12 15:53 9˙728 C:\WINDOWS\system32\reset.exe 2006-06-12 15:53 87˙176 C:\WINDOWS\system32\rdpwsx.dll 2006-06-12 15:53 85˙504 C:\WINDOWS\system32\catsrvps.dll 2006-06-12 15:53 80˙896 C:\WINDOWS\system32\charmap.exe 2006-06-12 15:53 73˙216 C:\WINDOWS\system32\avwav.dll 2006-06-12 15:53 67˙072 C:\WINDOWS\system32\rdshost.exe 2006-06-12 15:53 655˙360 C:\WINDOWS\system32\mstscax.dll 2006-06-12 15:53 625˙152 C:\WINDOWS\system32\catsrvut.dll 2006-06-12 15:53 62˙464 C:\WINDOWS\system32\rdpclip.exe 2006-06-12 15:53 605˙696 C:\WINDOWS\system32\getuname.dll 2006-06-12 15:53 60˙928 C:\WINDOWS\system32\remotepg.dll 2006-06-12 15:53 60˙416 C:\WINDOWS\system32\colbact.dll 2006-06-12 15:53 6˙144 C:\WINDOWS\system32\msdtc.exe 2006-06-12 15:53 58˙880 C:\WINDOWS\system32\msdtclog.dll 2006-06-12 15:53 57˙344 C:\WINDOWS\system32\sol.exe 2006-06-12 15:53 56˙320 C:\WINDOWS\system32\servdeps.dll 2006-06-12 15:53 55˙808 C:\WINDOWS\system32\freecell.exe 2006-06-12 15:53 540˙160 C:\WINDOWS\system32\comuid.dll 2006-06-12 15:53 54˙272 C:\WINDOWS\system32\stclient.dll 2006-06-12 15:53 539˙136 C:\WINDOWS\system32\spider.exe 2006-06-12 15:53 5˙632 C:\WINDOWS\system32\write.exe 2006-06-12 15:53 5˙120 C:\WINDOWS\system32\dcomcnfg.exe 2006-06-12 15:53 498˙688 C:\WINDOWS\system32\clbcatq.dll 2006-06-12 15:53 44˙544 C:\WINDOWS\system32\tscupgrd.exe 2006-06-12 15:53 44˙544 C:\WINDOWS\system32\hticons.dll 2006-06-12 15:53 426˙496 C:\WINDOWS\system32\msdtcprx.dll 2006-06-12 15:53 408˙576 C:\WINDOWS\system32\mstsc.exe 2006-06-12 15:53 4˙608 C:\WINDOWS\system32\rdpcfgex.dll 2006-06-12 15:53 4˙096 C:\WINDOWS\system32\mtxex.dll 2006-06-12 15:53 38˙912 C:\WINDOWS\system32\cfgbkend.dll 2006-06-12 15:53 351˙744 C:\WINDOWS\system32\hypertrm.dll 2006-06-12 15:53 35˙328 C:\WINDOWS\system32\winchat.exe 2006-06-12 15:53 345˙088 C:\WINDOWS\system32\mspaint.exe 2006-06-12 15:53 33˙792 C:\WINDOWS\system32\regini.exe 2006-06-12 15:53 296˙448 C:\WINDOWS\system32\termsrv.dll 2006-06-12 15:53 25˙600 C:\WINDOWS\system32\comaddin.dll 2006-06-12 15:53 25˙088 C:\WINDOWS\system32\mtxlegih.dll 2006-06-12 15:53 231˙424 C:\WINDOWS\system32\avtapi.dll 2006-06-12 15:53 225˙792 C:\WINDOWS\system32\catsrv.dll 2006-06-12 15:53 22˙528 C:\WINDOWS\system32\qwinsta.exe 2006-06-12 15:53 22˙528 C:\WINDOWS\system32\msg.exe 2006-06-12 15:53 20˙992 C:\WINDOWS\system32\qprocess.exe 2006-06-12 15:53 20˙480 C:\WINDOWS\system32\mtxdm.dll 2006-06-12 15:53 19˙968 C:\WINDOWS\system32\rdpsnd.dll 2006-06-12 15:53 187˙904 C:\WINDOWS\system32\accwiz.exe 2006-06-12 15:53 17˙920 C:\WINDOWS\system32\tsshutdn.exe 2006-06-12 15:53 17˙408 C:\WINDOWS\system32\qappsrv.exe 2006-06-12 15:53 161˙280 C:\WINDOWS\system32\msdtcuiu.dll 2006-06-12 15:53 16˙384 C:\WINDOWS\system32\tskill.exe 2006-06-12 15:53 16˙384 C:\WINDOWS\system32\rwinsta.exe 2006-06-12 15:53 16˙384 C:\WINDOWS\system32\avmeter.dll 2006-06-12 15:53 15˙872 C:\WINDOWS\system32\logoff.exe 2006-06-12 15:53 15˙872 C:\WINDOWS\system32\cdmodem.dll 2006-06-12 15:53 15˙360 C:\WINDOWS\system32\tsdiscon.exe 2006-06-12 15:53 15˙360 C:\WINDOWS\system32\tscon.exe 2006-06-12 15:53 15˙360 C:\WINDOWS\system32\shadow.exe 2006-06-12 15:53 147˙968 C:\WINDOWS\system32\rdchost.dll 2006-06-12 15:53 147˙456 C:\WINDOWS\system32\comsnap.dll 2006-06-12 15:53 141˙824 C:\WINDOWS\system32\sessmgr.exe 2006-06-12 15:53 139˙264 C:\WINDOWS\system32\sndvol32.exe 2006-06-12 15:53 132˙608 C:\WINDOWS\system32\sndrec32.exe 2006-06-12 15:53 13˙824 C:\WINDOWS\system32\rdsaddin.exe 2006-06-12 15:53 128˙000 C:\WINDOWS\system32\mshearts.exe 2006-06-12 15:53 124˙928 C:\WINDOWS\system32\mplay32.exe 2006-06-12 15:53 119˙808 C:\WINDOWS\system32\winmine.exe 2006-06-12 15:53 115˙200 C:\WINDOWS\system32\calc.exe 2006-06-12 15:53 110˙080 C:\WINDOWS\system32\clbcatex.dll 2006-06-12 15:53 11˙776 C:\WINDOWS\system32\xolehlp.dll 2006-06-12 15:53 11˙264 C:\WINDOWS\system32\icaapi.dll 2006-06-12 15:53 103˙424 C:\WINDOWS\system32\clipbrd.exe 2006-06-12 15:53 1˙267˙200 C:\WINDOWS\system32\comsvcs.dll 2006-06-12 15:53 1˙225 C:\WINDOWS\system32\usrlogon.cmd 2006-06-12 15:52 58˙880 C:\WINDOWS\system32\licwmi.dll 2006-06-12 15:52 187˙904 C:\WINDOWS\system32\cmprops.dll 2006-06-12 15:52 17˙920 C:\WINDOWS\system32\mmfutil.dll 2006-06-12 15:44 4˙274˙816 C:\WINDOWS\system32\nv4_disp.dll 2006-06-12 15:44 4˙096 C:\WINDOWS\system32\ksuser.dll 2006-06-12 15:43 77˙312 C:\WINDOWS\system32\usbui.dll 2006-06-12 15:41 85˙532 C:\WINDOWS\system32\dgsetup.dll 2006-06-12 15:41 8˙704 C:\WINDOWS\system32\batt.dll 2006-06-12 15:41 8˙192 C:\WINDOWS\system32\kbdhept.dll 2006-06-12 15:41 75˙776 C:\WINDOWS\system32\storprop.dll 2006-06-12 15:41 70˙144 C:\WINDOWS\NOTEPAD.EXE 2006-06-12 15:41 7˙168 C:\WINDOWS\system32\kbdcz.dll 2006-06-12 15:41 6˙656 C:\WINDOWS\system32\kbdycl.dll 2006-06-12 15:41 6˙656 C:\WINDOWS\system32\kbdsl1.dll 2006-06-12 15:41 6˙656 C:\WINDOWS\system32\kbdsl.dll 2006-06-12 15:41 6˙656 C:\WINDOWS\system32\kbdhu.dll 2006-06-12 15:41 6˙656 C:\WINDOWS\system32\kbdhela3.dll 2006-06-12 15:41 6˙656 C:\WINDOWS\system32\kbdcz2.dll 2006-06-12 15:41 6˙656 C:\WINDOWS\system32\kbdcz1.dll 2006-06-12 15:41 6˙656 C:\WINDOWS\system32\kbdcr.dll 2006-06-12 15:41 6˙656 C:\WINDOWS\system32\KBDAL.DLL 2006-06-12 15:41 6˙144 C:\WINDOWS\system32\kbdtuq.dll 2006-06-12 15:41 6˙144 C:\WINDOWS\system32\kbdtuf.dll 2006-06-12 15:41 6˙144 C:\WINDOWS\system32\kbdlv1.dll 2006-06-12 15:41 6˙144 C:\WINDOWS\system32\kbdlv.dll 2006-06-12 15:41 6˙144 C:\WINDOWS\system32\kbdhela2.dll 2006-06-12 15:41 6˙144 C:\WINDOWS\system32\kbdgkl.dll 2006-06-12 15:41 6˙144 C:\WINDOWS\system32\kbdest.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdycc.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbduzb.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdur.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdtat.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdru1.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdru.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdro.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdmon.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdlt1.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdlt.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdkyr.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdkaz.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdhu1.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdhe319.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdhe220.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdhe.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdbu.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdblr.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdazel.dll 2006-06-12 15:41 5˙632 C:\WINDOWS\system32\kbdaze.dll 2006-06-12 15:41 24˙661 C:\WINDOWS\system32\spxcoins.dll 2006-06-12 15:41 176˙157 C:\WINDOWS\system32\dgrpsetu.dll 2006-06-12 15:41 15˙360 C:\WINDOWS\TASKMAN.EXE 2006-06-12 15:41 13˙312 C:\WINDOWS\system32\irclass.dll 2006-06-12 15:41 103˙424 C:\WINDOWS\system32\EqnClass.Dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "Anti-Blaxx Manager"="C:\\Program Files\\Anti-Blaxx\\Anti-Blaxx.exe" "NeroFilterCheck"="C:\\Program Files\\Common Files\\Ahead\\Lib\\NeroCheck.exe" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "Gadu-Gadu"="\"C:\\Program Files\\Gadu-Gadu\\gg.exe\" /tray" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Program Files\\Common Files\\Ahead\\Lib\\NMBgMonitor.exe\"" "Skype"="\"C:\\Program Files\\Skype\\Phone\\Skype.exe\" /nosplash /minimized" "TClock.exe"="C:\\Program Files\\TClock\\tclock_install.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] "wininet.dll"="regperf.exe" "ishost.exe"="ishost.exe" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run] "{C0A0FB77-03EA-1045-1221-000321010030}"="\"C:\\Program Files\\Common Files\\{C0A0FB77-03EA-1045-1221-000321010030}\\Update.exe\" mc-110-12-0000272" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Moja bieżąca strona główna" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Moduł wstępnego ładowania interfejsu Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Demon buforu kategorii składników" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] "path"="C:\\Documents and Settings\\All Users.WINDOWS\\Menu Start\\Programy\\Autostart\\Adobe Reader Speed Launch.lnk" "backup"="C:\\WINDOWS\\pss\\Adobe Reader Speed Launch.lnkCommon Startup" "location"="Common Startup" "command"="C:\\PROGRA~1\\Adobe\\ACROBA~1.0\\Reader\\READER~1.EXE " "item"="Adobe Reader Speed Launch" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="BearShare" "hkey"="HKLM" "command"="\"C:\\Program Files\\BearShare\\BearShare.exe\" /pause" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="ctfmon" "hkey"="HKCU" "command"="C:\\WINDOWS\\system32\\ctfmon.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="PWRISOVM" "hkey"="HKLM" "command"="C:\\Program Files\\PowerISO\\PWRISOVM.EXE" "inimapping"="0" Contents of the 'Scheduled Tasks' folder Completion time: 2006-07-15 13:27:37,91 ComboFix ver 06.07.15 - This logfile is located at C:\ComboFix.txt

PS. Trochę się namęczyłem z tym sprawdzaniem,ale wielkie dzięki Red,że to mi poradziłeś. Mam nadzieję,że teraz jak pousuwam te wirusy wszystko będzie działać

**Posty:** 8694 · przez **Red** 15 Lip 2006, 14:01

Dobrze ,wiec widze ze trzeba bedzie raz jeszcze zastosowac to narzedzie :

http://siri.urz.free.fr/Fix/SmitfraudFix.php
sciagasz ,rozpakowujesz i uruchamiasz z opcji 2

prosze rowniez właczyc i wylaczyc przywracanie systemu (krotka akcja)Restart kompa i sprawdz jak sytuacja....

**Posty:** 298 · przez **MK89** 15 Lip 2006, 14:20

nie mogę tego programu ściągnąć...pokazuje się to samo co przy tym koncie bankowym....

**Posty:** 8694 · przez **Red** 15 Lip 2006, 14:23

wiec prosze o scren z wygladu tego braku pobrania

**Posty:** 298 · przez **MK89** 15 Lip 2006, 14:29

Kod: Zaznacz wszystko: http://img216.imageshack.us/img216/628/beztytuu2bt1.jpg

problem z zabezpieczeniami

problem z zabezpieczeniami

Kto jest na forum