Problem z zabezpieczeniem komputera

**Posty:** 14 · przez **jn13** 20 Gru 2008, 20:51

1. Kasperski
Po uruchomieniu systemu jest komunikat że system nie wykrywa żadnego programu AV. W centrum zabezpieczeń jest że rzeczywiście nie wykrywa ale zapora jakaś jest włączona po ok 1 min w CZ ( centrum zabezpieczeń) znika nawet zapora
tzn że jej nie ma
Używam kasperski 8.0.0.357 i nie mam komunikatu że klucz jest na czarnej liście.
2. IE 6
Po zainstalowaniu tego systemu ponoć bez modyfikacji obraz 1 do 1 (XP profesjonal corporate SP3) ta przeglądarka daje taki komunikat po zamykaniu jej
http://wstaw.org/d/356
3.WWDC
po zainstalowaniu systemu i wwdc zrobiłem wszystkie opcje zalecane. Dziśiaj górna opcja z WWDC była na żółto a była na zielono i problem z uruchomieniem wwdc
4. wklejam raport z ewido on line
http://wklej.org/id/30144/
jak uruchamiałem kaspra on line pojawiał się komunikat że jest zainstalowana jakaś wersja 8 i 9 a kasper stacjonarny był wyłączony

**Posty:** 8001 · przez **Okocza** 20 Gru 2008, 21:17

jn13, wstaw logi z combofixa i hijack this'a (w tagi code)

**Posty:** 14 · przez **jn13** 20 Gru 2008, 21:41

combo

Kod: Zaznacz wszystko: ComboFix 08-12-20.01 - jn13 2008-12-20 20:26:12.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1023.735 [GMT 1:00] Uruchomiony z: c:\documents and settings\jn13\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((( Pliki utworzone od 2008-11-20 do 2008-12-20 ))))))))))))))))))))))))))))))) . 2008-12-20 16:45 . 2008-12-20 16:45 <DIR> d---s---- c:\documents and settings\jn13\UserData 2008-12-20 16:20 . 2007-12-24 17:37 138,384 --a------ c:\windows\system32\drivers\tmcomm.sys 2008-12-20 16:16 . 2008-12-20 16:37 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\HouseCall 6.6 2008-12-16 01:26 . 2008-12-16 01:26 <DIR> d-------- c:\program files\MSXML 4.0 2008-12-14 19:48 . 2008-12-14 19:48 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Nero 2008-12-14 19:46 . 2008-12-14 19:47 <DIR> d-------- c:\program files\Nero 2008-12-14 19:46 . 2008-12-14 19:46 <DIR> d-------- c:\program files\Common Files\Nero 2008-12-14 19:46 . 2008-12-14 19:46 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Nero 2008-12-14 19:46 . 2006-03-17 11:45 1,757,184 --a------ c:\windows\system32\imagX7.dll 2008-12-14 19:46 . 2006-03-17 11:45 802,816 --a------ c:\windows\system32\imagXRA7.dll 2008-12-14 19:46 . 2006-03-17 11:45 497,296 --a------ c:\windows\system32\imagXpr7.dll 2008-12-14 19:46 . 2006-03-17 14:49 368,640 --a------ c:\windows\system32\TwnLib4.dll 2008-12-14 19:46 . 2006-03-17 11:45 258,048 --a------ c:\windows\system32\imagXR7.dll 2008-12-14 11:50 . 2008-12-14 11:50 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\TransRender 2008-12-14 11:50 . 2008-12-14 11:53 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Temporary 2008-12-14 11:50 . 2008-12-14 11:50 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\ConvertTemp 2008-12-14 11:49 . 2008-12-14 11:49 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Samsung 2008-12-14 10:00 . 2008-12-14 10:00 <DIR> d-------- c:\windows\system32\Samsung_USB_Drivers 2008-12-14 10:00 . 2008-12-14 10:00 <DIR> d-------- c:\program files\Samsung 2008-12-14 10:00 . 2006-05-03 22:53 174,592 --a------ c:\windows\system32\framedyn.dll 2008-12-14 10:00 . 2005-08-30 17:59 94,000 --a------ c:\windows\system32\drivers\ss_mdm.sys 2008-12-14 10:00 . 2005-08-30 17:57 58,320 --a------ c:\windows\system32\drivers\ss_bus.sys 2008-12-14 10:00 . 2005-08-30 17:58 8,304 --a------ c:\windows\system32\drivers\ss_mdfl.sys 2008-12-14 10:00 . 2005-08-30 17:58 6,144 --a------ c:\windows\system32\drivers\ss_cmnt.sys 2008-12-14 10:00 . 2005-08-30 17:58 6,144 --a------ c:\windows\system32\drivers\ss_cm.sys 2008-12-14 10:00 . 2005-08-30 17:57 5,808 --a------ c:\windows\system32\drivers\ss_whnt.sys 2008-12-14 10:00 . 2005-08-30 17:57 5,808 --a------ c:\windows\system32\drivers\ss_wh.sys 2008-12-14 10:00 . 2006-07-24 16:05 5,632 --a------ c:\windows\system32\drivers\StarOpen.sys 2008-12-14 10:00 . 2005-08-28 20:51 766 --a------ c:\windows\system32\Uninstall.ico 2008-12-11 15:01 . 2008-12-11 15:02 1,393 --a------ c:\windows\imsins.BAK 2008-12-10 22:04 . 2008-12-14 18:14 <DIR> d-------- c:\program files\Odkurzacz 2008-12-09 12:11 . 2008-08-14 14:26 2,190,464 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2008-12-09 12:11 . 2008-08-14 14:26 2,146,816 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2008-12-09 12:11 . 2008-08-14 14:26 2,067,328 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe 2008-12-09 12:11 . 2008-08-14 14:26 2,025,472 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2008-12-09 12:11 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2008-12-09 12:11 . 2008-06-14 18:36 273,024 --------- c:\windows\system32\drivers\bthport.sys 2008-12-09 12:11 . 2008-06-14 18:36 273,024 -----c--- c:\windows\system32\dllcache\bthport.sys 2008-12-07 10:56 . 2008-12-07 11:14 96,976 --a------ c:\windows\system32\drivers\klin.dat 2008-12-07 10:56 . 2008-12-07 11:14 87,855 --a------ c:\windows\system32\drivers\klick.dat 2008-12-07 10:55 . 2008-12-07 10:55 <DIR> d-------- c:\program files\Kaspersky Lab 2008-12-07 10:55 . 2008-12-20 18:47 1,143,328 --ahs---- c:\windows\system32\drivers\fidbox.dat 2008-12-07 10:55 . 2008-12-20 18:47 204,832 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2008-12-07 10:55 . 2008-12-20 18:47 14,204 --ahs---- c:\windows\system32\drivers\fidbox.idx 2008-12-07 10:55 . 2008-12-20 18:47 2,828 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2008-12-04 10:13 . 2008-12-04 10:13 <DIR> d-------- c:\program files\HD Tune 2008-12-01 08:50 . 2008-12-18 09:59 <DIR> d--h----- c:\windows\$hf_mig$ 2008-12-01 08:50 . 2006-05-25 10:29 22,752 --a------ c:\windows\system32\spupdsvc.exe 2008-11-30 19:39 . 2008-11-30 19:39 <DIR> d-------- c:\windows\Sun 2008-11-30 19:38 . 2008-12-20 17:52 <DIR> d-------- c:\program files\Java 2008-11-30 19:38 . 2008-11-10 05:43 410,984 --a------ c:\windows\system32\deploytk.dll 2008-11-30 19:38 . 2008-11-10 03:39 73,728 --a------ c:\windows\system32\javacpl.cpl 2008-11-30 19:17 . 2008-11-30 19:18 311 --a------ c:\windows\WINCMD.INI 2008-11-30 19:12 . 2008-12-20 19:16 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab 2008-11-30 19:11 . 2008-11-30 19:11 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-11-30 18:16 . 2008-12-10 22:19 <DIR> d-------- c:\program files\IrfanView 2008-11-30 17:50 . 2008-11-30 17:50 <DIR> d-------- c:\program files\Topro 2008-11-30 17:50 . 2003-09-08 14:01 1,523,712 --a------ c:\windows\system32\ToproVC.dll 2008-11-30 17:50 . 2005-03-04 10:27 221,184 --a------ c:\windows\ToproUI.exe 2008-11-30 17:50 . 2006-05-18 16:29 197,556 --a------ c:\windows\system32\drivers\TP6800.sys 2008-11-30 17:50 . 2003-09-01 14:16 65,536 --a------ c:\windows\system32\camlib.dll 2008-11-30 17:50 . 2006-02-21 10:35 49,152 --a------ c:\windows\system32\drivers\CustPage.ax 2008-11-30 17:50 . 2005-02-25 10:24 28,672 --a------ c:\windows\tpsti.exe 2008-11-30 17:40 . 2008-12-20 16:05 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\skypePM 2008-11-30 17:40 . 2008-11-30 17:40 56 --ah----- c:\windows\system32\ezsidmv.dat 2008-11-30 17:39 . 2008-12-20 19:17 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Skype 2008-11-30 17:38 . 2008-11-30 17:38 <DIR> d-------- c:\program files\Skype 2008-11-30 17:38 . 2008-11-30 17:38 <DIR> d-------- c:\program files\Common Files\Skype 2008-11-30 17:38 . 2008-11-30 17:38 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Skype 2008-11-30 17:36 . 2008-11-30 17:36 <DIR> d-------- c:\program files\K-Lite Codec Pack 2008-11-30 17:24 . 2008-11-30 17:24 0 --a------ c:\windows\nsreg.dat 2008-11-30 17:22 . 2008-11-30 17:22 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Media Player Classic 2008-11-30 17:21 . 2008-11-30 17:21 <DIR> d-------- c:\program files\jv16 PowerTools 2008-11-30 17:19 . 2008-12-14 09:56 <DIR> d-------- c:\program files\Common Files\Adobe 2008-11-30 17:09 . 2008-11-30 17:11 <DIR> d-------- c:\program files\Winamp 2008-11-30 17:09 . 2008-11-30 17:11 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Winamp 2008-11-30 17:05 . 2008-11-30 17:05 <DIR> d-------- c:\program files\SubEdit-Player 2008-11-30 17:05 . 2008-11-30 17:05 795 --a------ c:\windows\VPlayer.INI 2008-11-30 17:05 . 2008-11-30 17:05 21 --a------ c:\windows\VplayerINI.vpl 2008-11-30 17:04 . 2008-11-30 17:04 <DIR> d-------- c:\windows\Applian FLV Player 2008-11-30 17:04 . 2008-11-30 17:04 <DIR> d-------- c:\program files\FLV Player 2008-11-30 17:02 . 2008-11-30 17:03 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\BESTplayer 2008-11-30 17:00 . 2008-12-10 22:19 <DIR> d-------- c:\program files\NAPI-PROJEKT 2008-11-30 17:00 . 2008-11-30 17:00 <DIR> d-------- c:\program files\ALLPlayer 2008-11-30 16:37 . 2003-06-19 01:31 17,920 --a------ c:\windows\system32\mdimon.dll 2008-11-30 16:37 . 2008-11-30 16:37 421 --a------ c:\windows\ODBC.INI 2008-11-30 16:36 . 2008-11-30 16:36 <DIR> d-------- c:\windows\SHELLNEW 2008-11-30 16:36 . 2008-11-30 16:36 <DIR> d-------- c:\program files\Microsoft.NET 2008-11-30 16:30 . 2008-12-20 20:26 558 --a------ c:\windows\DFC.INI 2008-11-30 16:29 . 2008-11-30 16:30 <DIR> d-------- c:\windows\nview 2008-11-30 16:29 . 2007-03-01 06:36 208,896 --a------ c:\windows\system32\nvudisp.exe 2008-11-30 16:29 . 2008-12-20 19:16 18,568 --a------ c:\windows\system32\nvapps.xml 2008-11-30 16:29 . 2007-03-01 06:36 17,056 --a------ c:\windows\system32\nvdisp.nvu 2008-11-30 16:28 . 2008-11-30 16:28 <DIR> d-------- c:\program files\VDOTool 2008-11-30 16:25 . 2008-04-14 00:15 172,416 --a------ c:\windows\system32\drivers\kmixer.sys 2008-11-30 16:24 . 2008-11-30 16:24 <DIR> d-------- c:\program files\Realtek Sound Manager 2008-11-30 16:24 . 2008-11-30 16:24 <DIR> d-------- c:\program files\Realtek AC97 2008-11-30 16:24 . 2008-12-17 11:33 <DIR> d--h----- c:\program files\InstallShield Installation Information 2008-11-30 16:24 . 2008-11-30 16:24 <DIR> d-------- c:\program files\AvRack 2008-11-30 16:24 . 2006-08-18 06:52 4,017,536 -r------- c:\windows\system32\drivers\alcxwdm.sys 2008-11-30 16:23 . 2008-11-30 16:23 <DIR> d-------- c:\program files\Common Files\InstallShield . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-30 10:38 --------- d-----w c:\program files\microsoft frontpage 2008-11-30 10:37 --------- d-----w c:\program files\Usługi online 2008-11-24 14:32 57,344 ----a-w c:\windows\system32\ff_vfw.dll 2008-10-28 22:35 684,032 ----a-w c:\windows\system32\divx.dll 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 12:42 286,720 ----a-w c:\windows\system32\gdi32.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 01:02 668,672 ----a-w c:\windows\system32\wininet.dll 2008-10-03 10:04 247,326 ----a-w c:\windows\system32\strmdll.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-25 08:03 81,920 ----a-w c:\windows\system32\dpl100.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-23 21755688] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "Odkurzacz-MCD"="c:\program files\Odkurzacz\odk_mcd.exe" [2008-08-16 264704] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gainward"="c:\program files\VDOTool\TBPanel.exe" [2007-02-01 2154496] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-03-01 7700480] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-03-01 86016] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "TPPOLL"="c:\program files\Topro\tppoll.exe" [2005-03-02 24576] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 201992] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600] "nwiz"="nwiz.exe" [2007-03-01 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 32784] R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\DRIVERS\klfltdev.sys [2008-03-13 26640] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2008-03-25 24592] S3 DCamUSBIntel;USB Video Camera;c:\windows\system32\Drivers\TP6800.sys [2008-11-30 197556] S3 SetupNTGLM7X;SetupNTGLM7X;\??\F:\NTGLM7X.sys [] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.google.pl/ IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 c:\windows\Downloaded Program Files\ewidoOnlineScan.dll - O16 -: {193C772A-87BE-4B19-A7BB-445B226FE9A1} hxxp://downloads.ewido.net/ewidoOnlineScan.cab FF - ProfilePath - c:\documents and settings\jn13\Dane aplikacji\Mozilla\Firefox\Profiles\6r8ofrq6.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.pl FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-20 20:27:03 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(980) c:\windows\system32\klogon.dll . Czas ukończenia: 2008-12-20 20:27:40 ComboFix-quarantined-files.txt 2008-12-20 19:27:24 Przed: 17 919 180 800 bajtów wolnych Po: 17,959,231,488 bajtów wolnych 196 --- E O F --- 2008-12-18 08:59:22 [code][/code]

hijack

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:30:05, on 2008-12-20 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\VDOTool\TBPanel.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Topro\tppoll.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TPPOLL] C:\Program Files\Topro\tppoll.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Odkurzacz-MCD] C:\Program Files\Odkurzacz\odk_mcd.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 4669 bytes [code][/code]

**Posty:** 18165 · przez **wojtas** 21 Gru 2008, 10:28

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 14 · przez **jn13** 21 Gru 2008, 13:44

Wykonałem co przykazano z wyjątkiem:
ad2
pojawia się taki komunikat
http://www.wstaw.org/d/922

ad5
pojawia się taki komunikat
http://www.wstaw.org/d/928
Próbowałem po parę razy i nic
KIS stacjonarny oczywiście wyłączony

**Posty:** 8001 · przez **Okocza** 21 Gru 2008, 13:46

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

**Posty:** 14 · przez **jn13** 21 Gru 2008, 14:29

SDFX

Kod: Zaznacz wszystko: [b]SDFix: Version 1.240 [/b] Run by Administrator on 2008-12-21 at 13:07 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Rebooting [b]Checking Files [/b]: No Trojan Files Found Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-21 13:10:05 Windows 5.1.2600 Dodatek Service Pack 3 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 [b]Remaining Services [/b]: Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"="C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe:*:Enabled:Kaspersky Internet Security 2009 Setup" "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [b]Remaining Files [/b]: [b]Files with Hidden Attributes [/b]: [b]Finished![/b]

Kod: Zaznacz wszystko

COMBO

Kod: Zaznacz wszystko: ComboFix 08-12-20.03 - jn13 2008-12-21 13:12:35.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1023.740 [GMT 1:00] Uruchomiony z: c:\documents and settings\jn13\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((( Pliki utworzone od 2008-11-21 do 2008-12-21 ))))))))))))))))))))))))))))))) . 2008-12-21 13:07 . 2008-12-21 13:07 <DIR> d-------- c:\windows\ERUNT 2008-12-21 13:04 . 2008-12-21 13:13 <DIR> d--h----- c:\documents and settings\Administrator\Ustawienia lokalne 2008-12-21 13:04 . 2008-11-30 12:28 <DIR> d-------- c:\documents and settings\Administrator\Ulubione 2008-12-21 13:04 . 2008-11-30 11:35 <DIR> d--h----- c:\documents and settings\Administrator\Szablony 2008-12-21 13:04 . 2008-11-30 12:28 <DIR> d-------- c:\documents and settings\Administrator\Pulpit 2008-12-21 13:04 . 2008-11-30 12:28 <DIR> d-------- c:\documents and settings\Administrator\Moje dokumenty 2008-12-21 13:04 . 2008-11-30 12:28 <DIR> dr------- c:\documents and settings\Administrator\Menu Start 2008-12-21 13:04 . 2008-11-30 12:28 <DIR> dr-h----- c:\documents and settings\Administrator\Dane aplikacji 2008-12-21 13:04 . 2008-12-21 13:04 <DIR> d-------- c:\documents and settings\Administrator 2008-12-21 13:01 . 2008-12-21 13:10 <DIR> d-------- C:\SDFix 2008-12-20 20:29 . 2008-12-20 20:29 <DIR> d-------- c:\program files\Trend Micro 2008-12-20 16:45 . 2008-12-20 16:45 <DIR> d---s---- c:\documents and settings\jn13\UserData 2008-12-20 16:20 . 2007-12-24 17:37 138,384 --a------ c:\windows\system32\drivers\tmcomm.sys 2008-12-20 16:16 . 2008-12-20 16:37 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\HouseCall 6.6 2008-12-16 01:26 . 2008-12-16 01:26 <DIR> d-------- c:\program files\MSXML 4.0 2008-12-14 19:48 . 2008-12-14 19:48 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Nero 2008-12-14 19:46 . 2008-12-14 19:47 <DIR> d-------- c:\program files\Nero 2008-12-14 19:46 . 2008-12-14 19:46 <DIR> d-------- c:\program files\Common Files\Nero 2008-12-14 19:46 . 2008-12-14 19:46 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Nero 2008-12-14 19:46 . 2006-03-17 11:45 1,757,184 --a------ c:\windows\system32\imagX7.dll 2008-12-14 19:46 . 2006-03-17 11:45 802,816 --a------ c:\windows\system32\imagXRA7.dll 2008-12-14 19:46 . 2006-03-17 11:45 497,296 --a------ c:\windows\system32\imagXpr7.dll 2008-12-14 19:46 . 2006-03-17 14:49 368,640 --a------ c:\windows\system32\TwnLib4.dll 2008-12-14 19:46 . 2006-03-17 11:45 258,048 --a------ c:\windows\system32\imagXR7.dll 2008-12-14 11:50 . 2008-12-14 11:50 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\TransRender 2008-12-14 11:50 . 2008-12-14 11:53 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Temporary 2008-12-14 11:50 . 2008-12-14 11:50 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\ConvertTemp 2008-12-14 11:49 . 2008-12-14 11:49 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Samsung 2008-12-14 10:00 . 2008-12-14 10:00 <DIR> d-------- c:\windows\system32\Samsung_USB_Drivers 2008-12-14 10:00 . 2008-12-14 10:00 <DIR> d-------- c:\program files\Samsung 2008-12-14 10:00 . 2006-05-03 22:53 174,592 --a------ c:\windows\system32\framedyn.dll 2008-12-14 10:00 . 2005-08-30 17:59 94,000 --a------ c:\windows\system32\drivers\ss_mdm.sys 2008-12-14 10:00 . 2005-08-30 17:57 58,320 --a------ c:\windows\system32\drivers\ss_bus.sys 2008-12-14 10:00 . 2005-08-30 17:58 8,304 --a------ c:\windows\system32\drivers\ss_mdfl.sys 2008-12-14 10:00 . 2005-08-30 17:58 6,144 --a------ c:\windows\system32\drivers\ss_cmnt.sys 2008-12-14 10:00 . 2005-08-30 17:58 6,144 --a------ c:\windows\system32\drivers\ss_cm.sys 2008-12-14 10:00 . 2005-08-30 17:57 5,808 --a------ c:\windows\system32\drivers\ss_whnt.sys 2008-12-14 10:00 . 2005-08-30 17:57 5,808 --a------ c:\windows\system32\drivers\ss_wh.sys 2008-12-14 10:00 . 2006-07-24 16:05 5,632 --a------ c:\windows\system32\drivers\StarOpen.sys 2008-12-14 10:00 . 2005-08-28 20:51 766 --a------ c:\windows\system32\Uninstall.ico 2008-12-11 15:01 . 2008-12-11 15:02 1,393 --a------ c:\windows\imsins.BAK 2008-12-10 22:04 . 2008-12-14 18:14 <DIR> d-------- c:\program files\Odkurzacz 2008-12-09 12:11 . 2008-08-14 14:26 2,190,464 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2008-12-09 12:11 . 2008-08-14 14:26 2,146,816 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2008-12-09 12:11 . 2008-08-14 14:26 2,067,328 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe 2008-12-09 12:11 . 2008-08-14 14:26 2,025,472 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2008-12-09 12:11 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2008-12-09 12:11 . 2008-06-14 18:36 273,024 --------- c:\windows\system32\drivers\bthport.sys 2008-12-09 12:11 . 2008-06-14 18:36 273,024 -----c--- c:\windows\system32\dllcache\bthport.sys 2008-12-07 10:56 . 2008-12-07 11:14 96,976 --a------ c:\windows\system32\drivers\klin.dat 2008-12-07 10:56 . 2008-12-07 11:14 87,855 --a------ c:\windows\system32\drivers\klick.dat 2008-12-07 10:55 . 2008-12-07 10:55 <DIR> d-------- c:\program files\Kaspersky Lab 2008-12-07 10:55 . 2008-12-21 13:01 1,143,328 --ahs---- c:\windows\system32\drivers\fidbox.dat 2008-12-07 10:55 . 2008-12-21 13:01 204,832 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2008-12-07 10:55 . 2008-12-21 13:01 14,204 --ahs---- c:\windows\system32\drivers\fidbox.idx 2008-12-07 10:55 . 2008-12-21 13:01 2,828 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2008-12-04 10:13 . 2008-12-04 10:13 <DIR> d-------- c:\program files\HD Tune 2008-12-01 08:50 . 2008-12-18 09:59 <DIR> d--h----- c:\windows\$hf_mig$ 2008-12-01 08:50 . 2006-05-25 10:29 22,752 --a------ c:\windows\system32\spupdsvc.exe 2008-11-30 19:39 . 2008-11-30 19:39 <DIR> d-------- c:\windows\Sun 2008-11-30 19:38 . 2008-12-20 17:52 <DIR> d-------- c:\program files\Java 2008-11-30 19:38 . 2008-11-10 05:43 410,984 --a------ c:\windows\system32\deploytk.dll 2008-11-30 19:38 . 2008-11-10 03:39 73,728 --a------ c:\windows\system32\javacpl.cpl 2008-11-30 19:17 . 2008-11-30 19:18 311 --a------ c:\windows\WINCMD.INI 2008-11-30 19:12 . 2008-12-21 13:10 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab 2008-11-30 19:11 . 2008-11-30 19:11 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-11-30 18:16 . 2008-12-10 22:19 <DIR> d-------- c:\program files\IrfanView 2008-11-30 17:50 . 2008-11-30 17:50 <DIR> d-------- c:\program files\Topro 2008-11-30 17:50 . 2003-09-08 14:01 1,523,712 --a------ c:\windows\system32\ToproVC.dll 2008-11-30 17:50 . 2005-03-04 10:27 221,184 --a------ c:\windows\ToproUI.exe 2008-11-30 17:50 . 2006-05-18 16:29 197,556 --a------ c:\windows\system32\drivers\TP6800.sys 2008-11-30 17:50 . 2003-09-01 14:16 65,536 --a------ c:\windows\system32\camlib.dll 2008-11-30 17:50 . 2006-02-21 10:35 49,152 --a------ c:\windows\system32\drivers\CustPage.ax 2008-11-30 17:50 . 2005-02-25 10:24 28,672 --a------ c:\windows\tpsti.exe 2008-11-30 17:40 . 2008-12-21 13:10 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\skypePM 2008-11-30 17:40 . 2008-11-30 17:40 56 --ah----- c:\windows\system32\ezsidmv.dat 2008-11-30 17:39 . 2008-12-21 13:11 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Skype 2008-11-30 17:38 . 2008-11-30 17:38 <DIR> d-------- c:\program files\Skype 2008-11-30 17:38 . 2008-11-30 17:38 <DIR> d-------- c:\program files\Common Files\Skype 2008-11-30 17:38 . 2008-11-30 17:38 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Skype 2008-11-30 17:36 . 2008-11-30 17:36 <DIR> d-------- c:\program files\K-Lite Codec Pack 2008-11-30 17:24 . 2008-11-30 17:24 0 --a------ c:\windows\nsreg.dat 2008-11-30 17:22 . 2008-11-30 17:22 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Media Player Classic 2008-11-30 17:21 . 2008-11-30 17:21 <DIR> d-------- c:\program files\jv16 PowerTools 2008-11-30 17:19 . 2008-12-14 09:56 <DIR> d-------- c:\program files\Common Files\Adobe 2008-11-30 17:09 . 2008-11-30 17:11 <DIR> d-------- c:\program files\Winamp 2008-11-30 17:09 . 2008-11-30 17:11 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\Winamp 2008-11-30 17:05 . 2008-11-30 17:05 <DIR> d-------- c:\program files\SubEdit-Player 2008-11-30 17:05 . 2008-11-30 17:05 795 --a------ c:\windows\VPlayer.INI 2008-11-30 17:05 . 2008-11-30 17:05 21 --a------ c:\windows\VplayerINI.vpl 2008-11-30 17:04 . 2008-11-30 17:04 <DIR> d-------- c:\windows\Applian FLV Player 2008-11-30 17:04 . 2008-11-30 17:04 <DIR> d-------- c:\program files\FLV Player 2008-11-30 17:02 . 2008-11-30 17:03 <DIR> d-------- c:\documents and settings\jn13\Dane aplikacji\BESTplayer 2008-11-30 17:00 . 2008-12-10 22:19 <DIR> d-------- c:\program files\NAPI-PROJEKT 2008-11-30 17:00 . 2008-11-30 17:00 <DIR> d-------- c:\program files\ALLPlayer 2008-11-30 16:37 . 2003-06-19 01:31 17,920 --a------ c:\windows\system32\mdimon.dll 2008-11-30 16:37 . 2008-11-30 16:37 421 --a------ c:\windows\ODBC.INI 2008-11-30 16:36 . 2008-11-30 16:36 <DIR> d-------- c:\windows\SHELLNEW 2008-11-30 16:36 . 2008-11-30 16:36 <DIR> d-------- c:\program files\Microsoft.NET 2008-11-30 16:30 . 2008-12-21 13:10 558 --a------ c:\windows\DFC.INI 2008-11-30 16:29 . 2008-11-30 16:30 <DIR> d-------- c:\windows\nview 2008-11-30 16:29 . 2007-03-01 06:36 208,896 --a------ c:\windows\system32\nvudisp.exe 2008-11-30 16:29 . 2008-12-21 13:10 18,568 --a------ c:\windows\system32\nvapps.xml 2008-11-30 16:29 . 2007-03-01 06:36 17,056 --a------ c:\windows\system32\nvdisp.nvu 2008-11-30 16:28 . 2008-11-30 16:28 <DIR> d-------- c:\program files\VDOTool 2008-11-30 16:25 . 2008-04-14 00:15 172,416 --a------ c:\windows\system32\drivers\kmixer.sys 2008-11-30 16:24 . 2008-11-30 16:24 <DIR> d-------- c:\program files\Realtek Sound Manager 2008-11-30 16:24 . 2008-11-30 16:24 <DIR> d-------- c:\program files\Realtek AC97 2008-11-30 16:24 . 2008-12-17 11:33 <DIR> d--h----- c:\program files\InstallShield Installation Information 2008-11-30 16:24 . 2008-11-30 16:24 <DIR> d-------- c:\program files\AvRack 2008-11-30 16:24 . 2006-08-18 06:52 4,017,536 -r------- c:\windows\system32\drivers\alcxwdm.sys 2008-11-30 16:23 . 2008-11-30 16:23 <DIR> d-------- c:\program files\Common Files\InstallShield . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-30 10:38 --------- d-----w c:\program files\microsoft frontpage 2008-11-30 10:37 --------- d-----w c:\program files\Usługi online 2008-11-24 14:32 57,344 ----a-w c:\windows\system32\ff_vfw.dll 2008-10-28 22:35 684,032 ----a-w c:\windows\system32\divx.dll 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 12:42 286,720 ----a-w c:\windows\system32\gdi32.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 01:02 668,672 ----a-w c:\windows\system32\wininet.dll 2008-10-03 10:04 247,326 ----a-w c:\windows\system32\strmdll.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-25 08:03 81,920 ----a-w c:\windows\system32\dpl100.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-23 21755688] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "Odkurzacz-MCD"="c:\program files\Odkurzacz\odk_mcd.exe" [2008-08-16 264704] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gainward"="c:\program files\VDOTool\TBPanel.exe" [2007-02-01 2154496] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-03-01 7700480] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-03-01 86016] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "TPPOLL"="c:\program files\Topro\tppoll.exe" [2005-03-02 24576] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 201992] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600] "nwiz"="nwiz.exe" [2007-03-01 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 32784] R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\DRIVERS\klfltdev.sys [2008-03-13 26640] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2008-03-25 24592] S3 DCamUSBIntel;USB Video Camera;c:\windows\system32\Drivers\TP6800.sys [2008-11-30 197556] S3 SetupNTGLM7X;SetupNTGLM7X;\??\F:\NTGLM7X.sys [] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.google.pl/ IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 c:\windows\Downloaded Program Files\ewidoOnlineScan.dll - O16 -: {193C772A-87BE-4B19-A7BB-445B226FE9A1} hxxp://downloads.ewido.net/ewidoOnlineScan.cab FF - ProfilePath - c:\documents and settings\jn13\Dane aplikacji\Mozilla\Firefox\Profiles\6r8ofrq6.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.pl FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-21 13:13:23 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(976) c:\windows\system32\klogon.dll . Czas ukończenia: 2008-12-21 13:14:01 ComboFix-quarantined-files.txt 2008-12-21 12:13:46 Przed: 17 912 320 000 bajtów wolnych Po: 17,913,188,352 bajtów wolnych 207 --- E O F --- 2008-12-18 08:59:22 [code][/code]

HIJACK
http://wklej.org/id/30374/
Przepraszam to nie to
Teraz już to. Przepraszam że nie linki tylko w code ale coś spaprałem.

**Posty:** 18165 · przez **wojtas** 21 Gru 2008, 16:48

system masz czysty..