prośba o sprawdzenie.

**Posty:** 10 · przez **Kerasu** 26 Paź 2007, 19:18

Witam.
Prosiłbym o sprawdzenie loga z Hijack This.

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:14:09, on 2007-10-26 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\TortoiseSVN\bin\TSVNCache.exe C:\WINDOWS\system32\WgaTray.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\SYSTEM32\taskmgr.exe C:\Documents and Settings\Kornel1\Pulpit\hijackthis.com O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe -- End of file - 1017 bytes

Opis problemu:
Wiadomości przychodzące z systemu o dziwnych treściach, przekleństwach;
Komputer sam mi się wyłącza [ Oczywiście sprawdziłem wszystko co mogło by być tego przyczyną, lecz wszystko wygląda dobrze];
Gry i programy same się usuwają;
Strony nie chcą mi wchodzić;

Bardzo proszę o pomoc.
Pozdrawiam.

**Posty:** 18165 · przez **wojtas** 26 Paź 2007, 19:21

witaj na forum

niestety w tym logu nic nie widac daj loga z combofixa

**Posty:** 10 · przez **Kerasu** 26 Paź 2007, 19:28

Witam, miło mi.
Log z programu, który mi poleciłeś:

Kod: Zaznacz wszystko: ComboFix 07-10-26.4 - Kornel1 2007-10-26 19:24:23.1 - [color=red][b]FAT32[/b][/color]x86 Running from: C:\Documents and Settings\Kornel1\Pulpit\ComboFix.exe * Created a new restore point . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Kornel1\Pulpit\internet.lnk C:\WINDOWS\services.exe . ((((((((((((((((((((((((( Files Created from 2007-09-26 to 2007-10-26 ))))))))))))))))))))))))))))))) . 2007-10-26 19:23 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-26 18:53 <DIR> d--hs---- C:\FOUND.043 2007-10-26 18:46 <DIR> d-------- C:\WINDOWS\pss 2007-10-26 18:24 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-10-26 18:24 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-26 18:24 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-26 18:24 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-26 18:24 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-26 18:24 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-26 18:23 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-10-26 14:50 <DIR> d--hs---- C:\FOUND.042 2007-10-26 12:38 <DIR> d-------- C:\Program Files\uTorrent 2007-10-26 12:20 <DIR> d-------- C:\Program Files\GROM 2007-10-25 07:45 <DIR> d--hs---- C:\FOUND.041 2007-10-24 20:18 <DIR> d--hs---- C:\FOUND.040 2007-10-21 16:09 1,124,988 --a------ C:\WINDOWS\lsassxp.exe 2007-10-21 15:55 26,496 --a------ C:\WINDOWS\system32\dllcache\usbstor.sys 2007-10-20 20:28 <DIR> d-------- C:\Program Files\Tibia Auto 2007-10-13 11:47 <DIR> d-------- C:\Program Files\TibiaBot NG 2007-10-13 11:47 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2007-10-11 14:07 <DIR> d-------- C:\Program Files\Tasker 2007-10-10 07:28 584,192 --------- C:\WINDOWS\system32\dllcache\rpcrt4.dll 2007-10-09 14:18 <DIR> d-------- C:\Program Files\Tibia Autox 2007-10-03 13:29 <DIR> d--hs---- C:\FOUND.039 . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-11 12:21 366,166 ----a-w C:\Program Files\Tasker.rar 2007-09-13 14:13 --------- d-----w C:\Program Files\Lavasoft 2007-09-12 18:27 --------- d-----w C:\Program Files\Trend Micro 2007-09-11 14:02 --------- d-----w C:\Program Files\HHD Software 2007-09-10 14:27 372,736 ----a-w C:\WINDOWS\tempet.exe 2007-09-04 16:19 --------- d-----w C:\Program Files\Belt Generator 2007-08-31 14:57 226 ----a-w C:\Program Files\rookpass.txt.doc 2007-08-30 15:33 --------- d-----w C:\Program Files\Dyn.pl DNSUpdate 2007-08-29 16:19 23,617 --s-a-w C:\WINDOWS\NOTEPADE.EXE 2007-08-29 16:19 23,617 --s---w C:\WINDOWS\system32\tibiaautopatch.exe 2007-08-29 16:19 2,505,694 --s---w C:\WINDOWS\system32\TibiaAutoSetup_1_15_0.exe 2007-08-29 08:44 --------- d-----w C:\Program Files\FHE 2007-08-22 13:19 96,768 ------w C:\WINDOWS\system32\dllcache\inseng.dll 2007-08-22 13:19 661,504 ------w C:\WINDOWS\system32\dllcache\wininet.dll 2007-08-22 13:19 616,448 ------w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-08-22 13:19 55,808 ------w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-08-22 13:19 532,480 ------w C:\WINDOWS\system32\dllcache\mstime.dll 2007-08-22 13:19 474,112 ------w C:\WINDOWS\system32\dllcache\shlwapi.dll 2007-08-22 13:19 449,024 ------w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-08-22 13:19 39,424 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll 2007-08-22 13:19 357,888 ------w C:\WINDOWS\system32\dllcache\dxtmsft.dll 2007-08-22 13:19 3,079,168 ------w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-08-22 13:19 251,392 ------w C:\WINDOWS\system32\dllcache\iepeers.dll 2007-08-22 13:19 205,312 ------w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-08-22 13:19 16,384 ------w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-08-22 13:19 151,552 ------w C:\WINDOWS\system32\dllcache\cdfview.dll 2007-08-22 13:19 146,432 ------w C:\WINDOWS\system32\dllcache\msrating.dll 2007-08-22 13:19 1,494,528 ------w C:\WINDOWS\system32\dllcache\shdocvw.dll 2007-08-22 13:19 1,055,744 ----a-w C:\WINDOWS\system32\dllcache\danim.dll 2007-08-22 13:19 1,022,976 ------w C:\WINDOWS\system32\dllcache\browseui.dll 2007-08-21 10:30 18,432 ------w C:\WINDOWS\system32\dllcache\iedw.exe 2007-08-21 06:18 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-08-21 06:18 683,520 ------w C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\dllcache\wups.dll . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-07-09 09:39] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray R1 oreans32;oreans32;\??\C:\WINDOWS\system32\drivers\oreans32.sys R3 RT2400PCI;802.11b WLAN PCI;C:\WINDOWS\system32\DRIVERS\RT2400.sys S3 Fhesrv32;Fhesrv32;\??\C:\PROGRA~1\FHE\SERVER\Fhesrv32.sys *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-26 19:26:04 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-26 19:26:31 . --- E O F ---

**Posty:** 18165 · przez **wojtas** 26 Paź 2007, 19:40

ten plik:

C:\WINDOWS\tempet.exe

przeskanuj tu:

http://virusscan.jotti.org/
http://www.virustotal.com/

daj raporty

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Otworz notatnik i wklej w nim to:

File::
C:\WINDOWS\lsassxp.exe
C:\WINDOWS\NOTEPADE.EXE

Plik >>> zapisz jako CFScript.txt .Plik przeciągnij i upuść na ikonę ComboFixa (tak jak tu ) . Potwierdz >>> zresetuje sie komputer

(jeśli pojawi się pytanie "1 or 2" - to wpisz 1 i naciśnij ENTER). Rozpocznie się proces usuwania

Potem wejdz do folderu SDFix wrzuc zawartość pliku Report.txt + nowy log z hijacka oraz combofixa

**Posty:** 10 · przez **Kerasu** 26 Paź 2007, 19:51

Skan:

Kod: Zaznacz wszystko: Plik tempet.exe otrzymany 2007.10.26 19:44:18 (CET) Obecny status: Ładowanie ... w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE Wynik: 1/32 (3.13%) Ładowanie informacji serwera... Twój plik czeka w kolejce na pozycji: 1. Oczekiwany czas rozpoczęcia zawiera się między 39 i 56 sekundy. Nie zamykaj tego okna, dopóki skanowanie nie zostanie ukończone. Skaner nie odpowiada, trwają próby odzyskania wyników skanowania. Jeśli potrwa to dłużej niż 5 minut, wyślik plik ponownie. Twój plik jest obecnie skanowany, wyniki będą pojawiać się stopniowo. Zwięzły Zwięzły Drukuj wyniki Drukuj wyniki Twój plik wygasł lub nie istnieje. Usługa została wstrzymana. Twój plik będzie czekać na skanowanie (na pozycji: ) przez nieokreślony czas. Możesz czekać na odpowiedź (automatyczne przeładowanie) lub podać swój email poniżej i kliknąć "przypomnij", wtedy system poinformuje Cię o zakończeniu skanowania wysyłając email. Przypomnij: Antywirus Wersja Ostatnia aktualizacja Wynik AhnLab-V3 2007.10.26.1 2007.10.26 - AntiVir 7.6.0.30 2007.10.26 - Authentium 4.93.8 2007.10.26 - Avast 4.7.1074.0 2007.10.25 - AVG 7.5.0.503 2007.10.26 - BitDefender 7.2 2007.10.26 - CAT-QuickHeal 9.00 2007.10.26 - ClamAV 0.91.2 2007.10.26 - DrWeb 4.44.0.09170 2007.10.26 - eSafe 7.0.15.0 2007.10.22 - eTrust-Vet 31.2.5244 2007.10.26 - Ewido 4.0 2007.10.26 - FileAdvisor 1 2007.10.26 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.3.2.48 2007.10.25 - F-Secure 6.70.13030.0 2007.10.26 - Ikarus T3.1.1.12 2007.10.26 Trojan-Downloader.Win32.Banload.atl Kaspersky 7.0.0.125 2007.10.26 - McAfee 5150 2007.10.26 - Microsoft 1.2908 2007.10.26 - NOD32v2 2619 2007.10.26 - Norman 5.80.02 2007.10.26 - Panda 9.0.0.4 2007.10.26 - Prevx1 V2 2007.10.26 - Rising 19.46.42.00 2007.10.26 - Sophos 4.22.0 2007.10.26 - Sunbelt 2.2.907.0 2007.10.26 - Symantec 10 2007.10.26 - TheHacker 6.2.9.107 2007.10.25 - VBA32 3.12.2.4 2007.10.26 - VirusBuster 4.3.26:9 2007.10.26 - Webwasher-Gateway 6.6.1 2007.10.26 -

Zaraz wypróbuje to co mi zaleciłeś.

**Posty:** 18165 · przez **wojtas** 26 Paź 2007, 21:08

Użyj narzędzia BootSafe zaznacz opcje Safe Mode- Networking i kliknij reboot . bedziesz po restarcie w trybie awaryjnym i wtedy zrob zadanie z Sdfixem

**Posty:** 10 · przez **Kerasu** 27 Paź 2007, 07:44

Combofix:

Kod: Zaznacz wszystko: ComboFix 07-10-26.4 - Kornel1 2007-10-27 7:38:36.3 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.71 [GMT 2:00] Running from: C:\Documents and Settings\Kornel1\Pulpit\ComboFix.exe Command switches used :: C:\Documents and Settings\Kornel1\Pulpit\CFScript.txt * Created a new restore point FILE:: C:\WINDOWS\lsassxp.exe C:\WINDOWS\NOTEPADE.EXE . ((((((((((((((((((((((((( Files Created from 2007-09-27 to 2007-10-27 ))))))))))))))))))))))))))))))) . 2007-10-27 07:30 <DIR> d-------- C:\WINDOWS\ERUNT 2007-10-26 19:23 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-26 18:53 <DIR> d--hs---- C:\FOUND.043 2007-10-26 18:46 <DIR> d-------- C:\WINDOWS\pss 2007-10-26 18:24 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-10-26 18:24 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-26 18:24 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-26 18:24 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-26 18:24 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-26 18:24 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-26 18:23 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-10-26 14:50 <DIR> d--hs---- C:\FOUND.042 2007-10-26 12:38 <DIR> d-------- C:\Program Files\uTorrent 2007-10-26 12:20 <DIR> d-------- C:\Program Files\GROM 2007-10-25 07:45 <DIR> d--hs---- C:\FOUND.041 2007-10-24 20:18 <DIR> d--hs---- C:\FOUND.040 2007-10-21 15:55 26,496 --a------ C:\WINDOWS\system32\dllcache\usbstor.sys 2007-10-20 20:28 <DIR> d-------- C:\Program Files\Tibia Auto 2007-10-13 11:47 <DIR> d-------- C:\Program Files\TibiaBot NG 2007-10-13 11:47 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2007-10-11 14:07 <DIR> d-------- C:\Program Files\Tasker 2007-10-10 07:28 584,192 --------- C:\WINDOWS\system32\dllcache\rpcrt4.dll 2007-10-09 14:18 <DIR> d-------- C:\Program Files\Tibia Autox 2007-10-03 13:29 <DIR> d--hs---- C:\FOUND.039 . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-11 12:21 366,166 ----a-w C:\Program Files\Tasker.rar 2007-09-13 14:13 --------- d-----w C:\Program Files\Lavasoft 2007-09-12 18:27 --------- d-----w C:\Program Files\Trend Micro 2007-09-11 14:02 --------- d-----w C:\Program Files\HHD Software 2007-09-10 14:27 372,736 ----a-w C:\WINDOWS\tempet.exe 2007-09-04 16:19 --------- d-----w C:\Program Files\Belt Generator 2007-08-31 14:57 226 ----a-w C:\Program Files\rookpass.txt.doc 2007-08-30 15:33 --------- d-----w C:\Program Files\Dyn.pl DNSUpdate 2007-08-29 16:19 23,617 --s---w C:\WINDOWS\system32\tibiaautopatch.exe 2007-08-29 16:19 2,505,694 --s---w C:\WINDOWS\system32\TibiaAutoSetup_1_15_0.exe 2007-08-29 08:44 --------- d-----w C:\Program Files\FHE 2007-08-22 13:19 96,768 ------w C:\WINDOWS\system32\dllcache\inseng.dll 2007-08-22 13:19 661,504 ------w C:\WINDOWS\system32\dllcache\wininet.dll 2007-08-22 13:19 616,448 ------w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-08-22 13:19 55,808 ------w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-08-22 13:19 532,480 ------w C:\WINDOWS\system32\dllcache\mstime.dll 2007-08-22 13:19 474,112 ------w C:\WINDOWS\system32\dllcache\shlwapi.dll 2007-08-22 13:19 449,024 ------w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-08-22 13:19 39,424 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll 2007-08-22 13:19 357,888 ------w C:\WINDOWS\system32\dllcache\dxtmsft.dll 2007-08-22 13:19 3,079,168 ------w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-08-22 13:19 251,392 ------w C:\WINDOWS\system32\dllcache\iepeers.dll 2007-08-22 13:19 205,312 ------w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-08-22 13:19 16,384 ------w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-08-22 13:19 151,552 ------w C:\WINDOWS\system32\dllcache\cdfview.dll 2007-08-22 13:19 146,432 ------w C:\WINDOWS\system32\dllcache\msrating.dll 2007-08-22 13:19 1,494,528 ------w C:\WINDOWS\system32\dllcache\shdocvw.dll 2007-08-22 13:19 1,055,744 ----a-w C:\WINDOWS\system32\dllcache\danim.dll 2007-08-22 13:19 1,022,976 ------w C:\WINDOWS\system32\dllcache\browseui.dll 2007-08-21 10:30 18,432 ------w C:\WINDOWS\system32\dllcache\iedw.exe 2007-08-21 06:18 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-08-21 06:18 683,520 ------w C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\dllcache\wups.dll . ((((((((((((((((((((((((((((( snapshot@2007-10-26_19.26.09,95 ))))))))))))))))))))))))))))))))))))))))) . + 2007-03-13 08:57:12 163,328 ----a-w C:\WINDOWS\erdnt\subs\F3M\ERDNT.EXE + 2007-10-25 07:52:30 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE + 2007-10-27 05:30:46 6,463,488 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\ntuser.dat + 2007-10-27 05:30:46 151,552 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat + 2007-10-25 07:52:30 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE + 2007-10-27 05:30:46 6,463,488 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\ntuser.dat + 2007-10-27 05:30:46 151,552 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-07-09 09:39] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray R1 oreans32;oreans32;\??\C:\WINDOWS\system32\drivers\oreans32.sys R3 RT2400PCI;802.11b WLAN PCI;C:\WINDOWS\system32\DRIVERS\RT2400.sys S3 Fhesrv32;Fhesrv32;\??\C:\PROGRA~1\FHE\SERVER\Fhesrv32.sys . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-27 07:40:05 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-27 7:40:34 C:\ComboFix3.txt ... 2007-10-26 19:26 C:\ComboFix2.txt ... 2007-10-26 20:31 . --- E O F ---

Hijack This:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 07:41:43, on 2007-10-27 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\TortoiseSVN\bin\TSVNCache.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\WgaTray.exe C:\Program Files\Winamp\winamp.exe C:\WINDOWS\explorer.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Kornel1\Pulpit\hijackthis.com O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe -- End of file - 1020 bytes

Raport.txt [SDFix]:

Kod: Zaznacz wszystko: SDFix: Version 1.112 Run by Kornel1 on 2007-10-27 at 07:31 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix Safe Mode: Checking Services: Restoring Windows Registry Values Restoring Windows Default Hosts File

Uruchomiłem program w trybie awaryjnym. Następnie CFScript.txt przeciągnąłem na Combofixa, następnie log wkleiłem tu.

**Posty:** 18165 · przez **wojtas** 27 Paź 2007, 12:03

czy to jest caly raport z SDFIXA jesli tak to wykonaj jeszcze raz cala akcje z sdfixem i daj raport

**Posty:** 10 · przez **Kerasu** 27 Paź 2007, 12:13

#Góra
Powtórzyłem to zadanie, lecz raport jest taki sam.

**Posty:** 18165 · przez **wojtas** 27 Paź 2007, 12:15

daj jeszcze log z combofixa nowy

**Posty:** 10 · przez **Kerasu** 27 Paź 2007, 12:19

Kod: Zaznacz wszystko: ComboFix 07-10-26.4 - Kornel1 2007-10-27 12:16:46.4 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.87 [GMT 2:00] Running from: C:\Documents and Settings\Kornel1\Pulpit\ComboFix.exe . ((((((((((((((((((((((((( Files Created from 2007-09-27 to 2007-10-27 ))))))))))))))))))))))))))))))) . 2007-10-27 08:20 <DIR> d-------- C:\Program Files\Common Files\Enterbrain 2007-10-27 07:30 <DIR> d-------- C:\WINDOWS\ERUNT 2007-10-26 19:23 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-26 18:53 <DIR> d--hs---- C:\FOUND.043 2007-10-26 18:46 <DIR> d-------- C:\WINDOWS\pss 2007-10-26 18:24 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-10-26 18:24 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-26 18:24 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-26 18:24 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-26 18:24 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-26 18:24 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-26 18:23 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-10-26 14:50 <DIR> d--hs---- C:\FOUND.042 2007-10-26 12:38 <DIR> d-------- C:\Program Files\uTorrent 2007-10-26 12:20 <DIR> d-------- C:\Program Files\GROM 2007-10-25 07:45 <DIR> d--hs---- C:\FOUND.041 2007-10-24 20:18 <DIR> d--hs---- C:\FOUND.040 2007-10-21 15:55 26,496 --a------ C:\WINDOWS\system32\dllcache\usbstor.sys 2007-10-20 20:28 <DIR> d-------- C:\Program Files\Tibia Auto 2007-10-13 11:47 <DIR> d-------- C:\Program Files\TibiaBot NG 2007-10-13 11:47 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2007-10-11 14:07 <DIR> d-------- C:\Program Files\Tasker 2007-10-10 07:28 584,192 --------- C:\WINDOWS\system32\dllcache\rpcrt4.dll 2007-10-09 14:18 <DIR> d-------- C:\Program Files\Tibia Autox 2007-10-03 13:29 <DIR> d--hs---- C:\FOUND.039 . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-11 12:21 366,166 ----a-w C:\Program Files\Tasker.rar 2007-09-13 14:13 --------- d-----w C:\Program Files\Lavasoft 2007-09-12 18:27 --------- d-----w C:\Program Files\Trend Micro 2007-09-11 14:02 --------- d-----w C:\Program Files\HHD Software 2007-09-10 14:27 372,736 ----a-w C:\WINDOWS\tempet.exe 2007-09-04 16:19 --------- d-----w C:\Program Files\Belt Generator 2007-08-31 14:57 226 ----a-w C:\Program Files\rookpass.txt.doc 2007-08-30 15:33 --------- d-----w C:\Program Files\Dyn.pl DNSUpdate 2007-08-29 16:19 23,617 --s---w C:\WINDOWS\system32\tibiaautopatch.exe 2007-08-29 16:19 2,505,694 --s---w C:\WINDOWS\system32\TibiaAutoSetup_1_15_0.exe 2007-08-29 08:44 --------- d-----w C:\Program Files\FHE 2007-08-22 13:19 96,768 ------w C:\WINDOWS\system32\dllcache\inseng.dll 2007-08-22 13:19 661,504 ------w C:\WINDOWS\system32\dllcache\wininet.dll 2007-08-22 13:19 616,448 ------w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-08-22 13:19 55,808 ------w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-08-22 13:19 532,480 ------w C:\WINDOWS\system32\dllcache\mstime.dll 2007-08-22 13:19 474,112 ------w C:\WINDOWS\system32\dllcache\shlwapi.dll 2007-08-22 13:19 449,024 ------w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-08-22 13:19 39,424 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll 2007-08-22 13:19 357,888 ------w C:\WINDOWS\system32\dllcache\dxtmsft.dll 2007-08-22 13:19 3,079,168 ------w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-08-22 13:19 251,392 ------w C:\WINDOWS\system32\dllcache\iepeers.dll 2007-08-22 13:19 205,312 ------w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-08-22 13:19 16,384 ------w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-08-22 13:19 151,552 ------w C:\WINDOWS\system32\dllcache\cdfview.dll 2007-08-22 13:19 146,432 ------w C:\WINDOWS\system32\dllcache\msrating.dll 2007-08-22 13:19 1,494,528 ------w C:\WINDOWS\system32\dllcache\shdocvw.dll 2007-08-22 13:19 1,055,744 ----a-w C:\WINDOWS\system32\dllcache\danim.dll 2007-08-22 13:19 1,022,976 ------w C:\WINDOWS\system32\dllcache\browseui.dll 2007-08-21 10:30 18,432 ------w C:\WINDOWS\system32\dllcache\iedw.exe 2007-08-21 06:18 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-08-21 06:18 683,520 ------w C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\dllcache\wups.dll . ((((((((((((((((((((((((((((( snapshot@2007-10-26_19.26.09,95 ))))))))))))))))))))))))))))))))))))))))) . + 2007-03-13 08:57:12 163,328 ----a-w C:\WINDOWS\erdnt\subs\F3M\ERDNT.EXE + 2007-10-25 07:52:30 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE + 2007-10-27 10:08:18 6,746,112 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\ntuser.dat + 2007-10-27 10:08:18 151,552 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat + 2007-10-25 07:52:30 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE + 2007-10-27 05:30:46 6,463,488 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\ntuser.dat + 2007-10-27 05:30:46 151,552 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat + 2007-10-27 06:20:14 23,558 ----a-r C:\WINDOWS\Installer\{5A9FE525-8B8F-4701-A937-7F6745A4E9C7}\_26e91eb.exe - 2007-04-04 12:22:14 95,072 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2007-10-27 07:20:18 96,664 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2005-08-29 22:00:00 771,584 ----a-w C:\WINDOWS\system32\RGSS100J.dll + 2005-08-29 22:00:00 778,752 ----a-w C:\WINDOWS\system32\RGSS102E.dll + 2005-08-29 22:00:00 781,312 ----a-w C:\WINDOWS\system32\RGSS102J.dll . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-07-09 09:39] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray R1 oreans32;oreans32;\??\C:\WINDOWS\system32\drivers\oreans32.sys R3 RT2400PCI;802.11b WLAN PCI;C:\WINDOWS\system32\DRIVERS\RT2400.sys S3 Fhesrv32;Fhesrv32;\??\C:\PROGRA~1\FHE\SERVER\Fhesrv32.sys . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-27 12:18:15 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-27 12:18:42 C:\ComboFix3.txt ... 2007-10-26 20:31 C:\ComboFix2.txt ... 2007-10-27 07:40 . --- E O F ---

Proszę.

**Posty:** 18165 · przez **wojtas** 27 Paź 2007, 12:23

powinno byc czysto

**Posty:** 10 · przez **Kerasu** 27 Paź 2007, 12:25

#Góra
Czyli nie powinien mi się już wyłączać komputer, usuwać gry?

**Posty:** 18165 · przez **wojtas** 27 Paź 2007, 12:33

Kerasu napisał(a):już wyłączać komputer, usuwać gry?

nie sadze bo usunelismy syf (big ben gg) ktory mogl byc tego przyczyna

**Posty:** 10 · przez **Kerasu** 27 Paź 2007, 12:35

#Góra
Dziękuje za pomoc. Jeżeli jednak nadal coś będzie nie tak, napiszę.
Pozdrawiam.

prośba o sprawdzenie.

Prośba o sprawdzenie.

Kto jest na forum