Prosze o sprawdzenie loga (brak menadzera zadan i dyskow)

**Posty:** 3 · przez **bastek1604** 20 Wrz 2008, 12:50

Witam! Tak jak w temacie. Caly komp zamulony. Oprocz tego co napisalem to brak panelu sterowania jakies ikony na pulpicie do stron porno, otwierajace sie strony z Micro AV itd. Przeskanowalem czym sie dalo i znalazlo tego naprawde duzo. Prosze o pomoc. Zamieszczam log z Combofix.

Kod: Zaznacz wszystko: ComboFix 08-09-19.09 - bastek 2008-09-20 12:42:50.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1540 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\bastek\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\eflx.exe . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_TDSSSERV -------\Service_TDSSserv ((((((((((((((((((((((((( Pliki utworzone od 2008-08-20 do 2008-09-20 ))))))))))))))))))))))))))))))) . 2008-09-20 12:36 . 2008-09-20 12:36 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-09-20 12:35 . 2008-09-20 12:35 <DIR> d-------- C:\Program Files\Trojan Remover 2008-09-20 12:35 . 2008-09-20 12:35 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\Simply Super Software 2008-09-20 12:35 . 2008-09-20 12:35 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Simply Super Software 2008-09-20 12:35 . 2006-05-25 15:52 162,304 --a------ C:\WINDOWS\system32\ztvunrar36.dll 2008-09-20 12:35 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll 2008-09-20 12:35 . 2005-08-26 01:50 77,312 --a------ C:\WINDOWS\system32\ztvunace26.dll 2008-09-20 12:35 . 2002-03-06 01:00 75,264 --a------ C:\WINDOWS\system32\unacev2.dll 2008-09-20 12:35 . 2006-06-19 13:01 69,632 --a------ C:\WINDOWS\system32\ztvcabinet.dll 2008-09-20 12:02 . 2008-09-20 12:02 <DIR> d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-20 12:02 . 2008-09-20 12:02 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\Malwarebytes 2008-09-20 12:02 . 2008-09-20 12:02 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes 2008-09-20 12:02 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-20 12:02 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-19 23:07 . 2008-09-20 12:04 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\TmpRecentIcons 2008-09-19 22:48 . 2008-09-19 22:48 <DIR> d-------- C:\Program Files\Kaspersky Lab 2008-09-19 22:48 . 2008-09-20 12:47 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-09-19 22:48 . 2008-09-20 12:46 752,672 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-09-19 22:48 . 2008-09-20 12:47 147,488 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-09-19 22:48 . 2008-09-19 22:52 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-09-19 22:48 . 2008-09-19 22:48 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-09-19 22:48 . 2008-09-20 12:46 8,008 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-09-19 22:48 . 2008-09-20 12:47 2,632 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-09-19 22:46 . 2008-09-19 22:46 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-09-18 20:06 . 2008-09-18 20:06 <DIR> d-------- C:\WINDOWS\Sun 2008-09-18 20:05 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-09-18 20:04 . 2008-09-18 20:05 <DIR> d-------- C:\Program Files\Java 2008-09-18 20:02 . 2008-09-18 20:02 <DIR> d-------- C:\Program Files\Common Files\Java 2008-09-18 17:29 . 2008-09-18 17:29 <DIR> d-------- C:\WINDOWS\Vbox 2008-09-18 17:29 . 2008-09-18 17:30 <DIR> d-------- C:\Program Files\Derive 6 Trial Edition 2008-09-13 23:18 . 2008-09-13 23:18 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\SPORE 2008-09-13 22:27 . 2008-09-13 22:27 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-09-11 22:56 . 2008-09-11 22:56 112 --a------ C:\WINDOWS\YdpDict.INI 2008-09-11 22:06 . 2008-09-11 22:06 <DIR> d--h----- C:\WINDOWS\PIF 2008-09-11 14:20 . 2008-09-11 14:20 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\ValuSoft 2008-09-11 14:06 . 2008-09-11 14:06 <DIR> d-------- C:\Program Files\DAEMON Tools Lite 2008-09-11 13:44 . 2008-03-05 15:56 3,786,760 --a------ C:\WINDOWS\system32\D3DX9_37.dll 2008-09-11 13:44 . 2007-07-19 18:14 3,727,720 --a------ C:\WINDOWS\system32\d3dx9_35.dll 2008-09-11 13:44 . 2007-05-16 16:45 3,497,832 --a------ C:\WINDOWS\system32\d3dx9_34.dll 2008-09-11 13:44 . 2007-04-04 18:53 81,768 --a------ C:\WINDOWS\system32\xinput1_3.dll 2008-09-11 13:43 . 2007-03-12 16:42 3,495,784 --a------ C:\WINDOWS\system32\d3dx9_33.dll 2008-09-11 13:43 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2008-09-11 13:43 . 2006-09-28 16:05 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll 2008-09-11 13:43 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2008-09-11 12:20 . 2008-09-11 12:20 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\DAEMON Tools 2008-09-11 12:20 . 2008-09-11 12:20 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-09-09 12:54 . 2008-09-09 12:55 <DIR> d-------- C:\Program Files\Common Files\Adobe 2008-09-09 12:53 . 2008-09-09 12:53 <DIR> d-------- C:\WINDOWS\Cache 2008-09-08 20:01 . 2008-09-08 20:01 1,077,336 -r--s---- C:\WINDOWS\system32\MSCOMCTL.OCX 2008-09-08 20:01 . 2008-09-08 20:01 140,488 -r------- C:\WINDOWS\system32\COMDLG32.OCX 2008-09-04 22:46 . 2008-09-04 23:56 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\U3 2008-09-04 22:46 . 2004-08-03 20:38 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-09-03 10:27 . 2008-09-03 10:27 <DIR> d-------- C:\WINDOWS\Downloaded Installations 2008-09-03 10:27 . 2008-09-03 10:27 <DIR> d-------- C:\Program Files\Serato 2008-08-30 20:12 . 2007-10-23 21:25 487,424 --a------ C:\WINDOWS\system\MSVCP70.DLL 2008-08-30 20:12 . 2007-10-23 21:25 307,200 --a------ C:\WINDOWS\system\msvcr70.dll 2008-08-30 20:11 . 2008-08-30 20:11 <DIR> d-------- C:\Program Files\uTorrent 2008-08-30 20:11 . 2008-09-19 22:46 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\uTorrent 2008-08-30 20:07 . 2008-08-30 20:07 <DIR> d-------- C:\Program Files\Winamp 2008-08-30 20:07 . 2008-08-30 20:07 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\Winamp 2008-08-30 20:06 . 2008-08-30 20:06 <DIR> d-------- C:\Program Files\SubEdit-Player 2008-08-30 20:01 . 2008-08-30 20:01 0 --a------ C:\WINDOWS\nsreg.dat 2008-08-30 19:58 . 2008-08-30 19:58 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\ATI 2008-08-30 19:58 . 2008-08-30 19:58 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\ATI 2008-08-30 19:52 . 2008-08-30 19:52 552 --a------ C:\WINDOWS\system32\d3d8caps.dat 2008-08-30 19:50 . 2008-08-30 19:56 <DIR> d-------- C:\Program Files\ATI Technologies 2008-08-30 19:04 . 2008-08-30 19:04 <DIR> d-------- C:\Program Files\PowerQuest 2008-08-30 17:18 . 2008-08-30 17:18 <DIR> d-------- C:\Program Files\Atheros 2008-08-30 17:17 . 2008-08-30 17:17 <DIR> d-------- C:\Program Files\Synaptics 2008-08-30 17:17 . 2007-10-23 21:46 193,088 --a------ C:\WINDOWS\system32\drivers\SynTP.sys 2008-08-30 17:17 . 2007-10-23 21:46 114,688 --a------ C:\WINDOWS\system32\SynCtrl.dll 2008-08-30 17:17 . 2007-10-23 21:46 94,297 --a------ C:\WINDOWS\system32\SynTPAPI.dll 2008-08-30 17:17 . 2004-09-03 09:30 90,112 --a------ C:\WINDOWS\system32\snymsico.dll 2008-08-30 17:17 . 2007-10-23 21:46 82,012 --a------ C:\WINDOWS\system32\SynCOM.dll 2008-08-30 17:17 . 2007-10-23 21:46 81,920 --a------ C:\WINDOWS\system32\SynTPCo2.dll 2008-08-30 17:17 . 2007-10-23 21:46 69,721 --a------ C:\WINDOWS\system32\SynTPFcs.dll 2008-08-30 17:17 . 2005-07-12 16:30 51,328 --a------ C:\WINDOWS\system32\drivers\rimsptsk.sys 2008-08-30 17:17 . 2005-07-14 09:44 27,904 --a------ C:\WINDOWS\system32\drivers\risdptsk.sys 2008-08-30 17:13 . 2008-08-30 17:13 <DIR> d-------- C:\WINDOWS\system32\Lang 2008-08-30 17:13 . 2008-08-30 17:13 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav 2008-08-30 17:13 . 2008-08-30 17:13 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav 2008-08-30 17:11 . 2008-08-30 19:03 <DIR> d-------- C:\Program Files\Common Files\InstallShield 2008-08-30 17:11 . 2007-10-23 21:46 16,269,312 --a------ C:\WINDOWS\RTHDCPL.exe 2008-08-30 17:10 . 2008-08-30 17:10 <DIR> d-------- C:\WINDOWS\OPTIONS 2008-08-30 17:10 . 2008-08-30 17:11 <DIR> d-------- C:\Program Files\Realtek 2008-08-30 17:10 . 2007-10-23 21:46 85,120 --a------ C:\WINDOWS\system32\drivers\Rtnicxp.sys 2008-08-30 17:09 . 2008-08-30 17:09 <DIR> d-------- C:\Program Files\Wireless Console 2 2008-08-30 17:09 . 2008-09-13 23:10 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2008-08-30 17:09 . 2008-08-30 17:09 <DIR> d-------- C:\Documents and Settings\bastek\Dane aplikacji\InstallShield 2008-08-30 17:09 . 2004-11-18 08:12 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-08-30 17:06 . 2008-08-30 17:06 <DIR> d-------- C:\WINDOWS\ATK0100 2008-08-30 15:54 . 2007-10-23 21:46 5,632 --a------ C:\WINDOWS\system32\drivers\ATKACPI.sys . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-30 16:29 --------- d-----w C:\Program Files\Common Files\Ahead 2008-08-30 16:29 --------- d-----w C:\Program Files\Ahead 2008-08-30 16:27 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Nero 2008-08-30 16:15 --------- d-----w C:\Documents and Settings\bastek\Dane aplikacji\Nero 2008-08-30 14:53 --------- d-----w C:\Program Files\microsoft frontpage 2008-08-30 14:52 --------- d-----w C:\Program Files\MSXML 6.0 2008-08-30 14:52 --------- d-----w C:\Program Files\MSXML 4.0 2008-08-30 14:51 --------- d-----w C:\Program Files\Usługi online 2008-08-30 14:48 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-07-29 18:20 24,774 ----a-w C:\WINDOWS\system32\drivers\klopp.dat 2008-07-21 16:34 121,872 ----a-w C:\WINDOWS\system32\drivers\kl1.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2007-10-23 110592] "Wireless Console 2"="C:\Program Files\Wireless Console 2\wcourier.exe" [2006-11-29 1011712] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-10-23 786521] "ACU"="C:\Program Files\Atheros\ACU.exe" [2006-11-17 348249] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-04-29 876624] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-07-29 206088] "SkyTel"="SkyTel.EXE" [2007-10-23 C:\WINDOWS\SkyTel.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-01-24 C:\WINDOWS\system32\advpack.dll] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC] --a------ 2006-11-10 10:05 90112 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] --a------ 2007-10-23 21:46 16269312 C:\WINDOWS\RTHDCPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "D:\\Instalki\\Internet\\Konnekt\\konnekt.exe"= R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784] R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\ATK0100\ASNDIS5.SYS [2007-10-23 16269] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-04-30 24592] R3 WSIMD;wsimd Service;C:\WINDOWS\system32\DRIVERS\wsimd.sys [2006-07-20 54432] S3 SeratoUsb;SeratoUsb driver;C:\WINDOWS\system32\Drivers\SeratoUsb.sys [2006-03-16 35712] . - - - - USUNIĘTO PUSTE WPISY - - - - HKLM-Run-WinampAgent - C:\Program Files\Winamp\winampa.exe MSConfigStartUp-ANTIVIRUS - C:\Program Files\MicroAV\MicroAV.exe MSConfigStartUp-IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe MSConfigStartUp-MsUpdate - C:\MsUpdate.exe MSConfigStartUp-NBKeyScan - C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.pl FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\browser\nppdf32.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-20 12:47:53 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\acs.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\ATK0100\ATKOSD.exe . ************************************************************************** . Czas ukończenia: 2008-09-20 12:49:20 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-09-20 10:49:15 Przed: 5˙006˙241˙792 bajt˘w wolnych Po: 4,999,213,056 bajt˘w wolnych 199

**Posty:** 18165 · przez **wojtas** 20 Wrz 2008, 13:10

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt oraz wykonaj

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 3 · przez **bastek1604** 20 Wrz 2008, 13:31

Raport.txt z Spdfix

Kod: Zaznacz wszystko: [b]SDFix: Version 1.227 [/b] Run by bastek on 2008-09-20 at 13:26 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Rebooting [b]Checking Files [/b]: No Trojan Files Found Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-20 13:30:09 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools Lite\" "h0"=dword:00000000 "khjeh"=hex:86,c2,f9,15,71,65,33,43,82,82,e7,78,b5,4f,df,d7,32,34,3a,ca,90,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,87,81,fe,c5,1d,be,ea,f4,13,19,3a,fb,19,04,3a,eb,59,.. "khjeh"=hex:96,29,fe,45,32,ab,12,c9,82,d0,36,04,df,0f,5d,a1,6a,8c,42,f7,ef,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:bd,46,30,7e,9d,a8,4f,59,0c,87,9d,ea,91,1d,f3,b2,a7,cd,a4,be,46,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Program Files\DAEMON Tools Lite\" "h0"=dword:00000000 "khjeh"=hex:86,c2,f9,15,71,65,33,43,82,82,e7,78,b5,4f,df,d7,32,34,3a,ca,90,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,87,81,fe,c5,1d,be,ea,f4,13,19,3a,fb,19,04,3a,eb,59,.. "khjeh"=hex:96,29,fe,45,32,ab,12,c9,82,d0,36,04,df,0f,5d,a1,6a,8c,42,f7,ef,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:bd,46,30,7e,9d,a8,4f,59,0c,87,9d,ea,91,1d,f3,b2,a7,cd,a4,be,46,.. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 [b]Remaining Services [/b]: Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:uTorrent" "D:\\Instalki\\Internet\\Konnekt\\konnekt.exe"="D:\\Instalki\\Internet\\Konnekt\\konnekt.exe:*:Enabled:Konnekt - Core" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [b]Remaining Files [/b]: [b]Files with Hidden Attributes [/b]: Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe" Fri 2 May 2008 3,493,888 A..H. --- "C:\Documents and Settings\bastek\Dane aplikacji\U3\temp\Launchpad Removal.exe" [b]Finished![/b]

A tutaj raport z Fixdefa:

Kod: Zaznacz wszystko: -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================

Wiec wydaje mi sie ze juz jest czysto na kompie. jeszcze tylko w nocy zrobie pelnego scana kasperskym.
To jak jest ok

?

**Posty:** 18165 · przez **wojtas** 20 Wrz 2008, 14:00

tak

daj tylko raport ze skanera online

**Posty:** 3 · przez **bastek1604** 20 Wrz 2008, 15:54

raport z kasperskiego:

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 20 wrzesień 2008 15:52:52 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus20/09/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1247597 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: rozszerzone Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: C:\ D:\ E:\ G:\ Statystyki skanowania: Liczba skanowanych obiektów: 37742 Liczba wykrytych wirusów: 0 Liczba zainfekowanych obiektów: 0 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 00:38:49 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Data\av8.tmp Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\00\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\00\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\00\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\00\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\00\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\01\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\01\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\01\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\01\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\01\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\02\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\02\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\02\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\02\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\02\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\03\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\03\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\03\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\03\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\03\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\04\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\04\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\04\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\04\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\04\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\05\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\05\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\05\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\05\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\05\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\06\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\06\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\06\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\06\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\06\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\07\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\07\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\07\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\07\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\07\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\08\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\08\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\08\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\08\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\08\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\09\00000001_events.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\09\00000001_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\09\00000001_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\09\00000001_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\09\segments.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\detected.idx Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\detected.rpt Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\g_objbt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\g_objdt.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\g_objid.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab\AVP8\Report\report.rpt Object is locked pominięty C:\Documents and Settings\bastek\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\cert8.db Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\content-prefs.sqlite Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\cookies.sqlite Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\downloads.sqlite Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\formhistory.sqlite Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\key3.db Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\parent.lock Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\permissions.sqlite Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\places.sqlite Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\places.sqlite-journal Object is locked pominięty C:\Documents and Settings\bastek\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\search.sqlite Object is locked pominięty C:\Documents and Settings\bastek\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\bastek\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\Cache\_CACHE_001_ Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\Cache\_CACHE_002_ Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\Cache\_CACHE_003_ Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\Cache\_CACHE_MAP_ Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6yy6py5p.default\urlclassifier3.sqlite Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\temp\etilqs_z3CbUfmrnGL3T3bKypBc Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty C:\Documents and Settings\bastek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{54A2C55A-B3A0-4EA0-8DB8-8AAA6696DACF}\RP36\change.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\config\ACEEvent.evt Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\drivers\fidbox.dat Object is locked pominięty C:\WINDOWS\system32\drivers\fidbox.idx Object is locked pominięty C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked pominięty C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked pominięty C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty Proces skanowania został zakończony.

Troche pominietych myslisz ze moga byc te pliki zainfekowane?

**Posty:** 684 · przez **djarta** 20 Wrz 2008, 16:05

Liczba wykrytych wirusów: 0
Liczba zainfekowanych obiektów: 0
Liczba podejrzanych obiektów: 0

Bez komentarza.

===============================
K.