Proszę o sprawdzenie loga - dziwne błędy

**Posty:** 6 · przez **bliski7** 12 Lis 2008, 23:55

Witam!

Dzisiaj po włączeniu kompa włączyła się ramka z napisem "Ustawienia zkonfigurowane" lub "Ustawienia zoptymalizowane" lub coś w tym stylu. Po chwili znika. Występuje błąd explorer.exe i pyta czy Wysyłać czy Nie wysyłać. Potem komp się wiesza i nie da się nic robić. Jeszcze wczoraj było wszystko OK a dzisiaj już nie. Po kilku restartach komp w końcu zadziałał, lecz potem wszystko się powtórzyło.

Oto log:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:46:14, on 2008-11-12 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\AVENGINE.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe c:\program files\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe C:\WINDOWS\system32\pctspk.exe C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\PsImSvc.exe C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\apvxdwin.exe c:\program files\panda software\panda antivirus + firewall 2007\WebProxy.exe C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\psimreal.exe C:\Documents and Settings\Jorgu2005\Pulpit\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O1 - Hosts: 82.177.193.140 rmvboard.pl O1 - Hosts: 78.47.103.10 centrumse.pl O1 - Hosts: 78.47.103.10 www.centrumse.pl O1 - Hosts: 78.47.103.10 http://www.centrumse.pl O1 - Hosts: 78.47.103.10 http://centrumse.pl O1 - Hosts: 78.47.103.10 centrumse.pl/ O1 - Hosts: 78.47.103.10 www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://centrumse.pl/ O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {012F24D4-35B0-11D0-BF2D-0000E8D0D146} (AtlCam Class) - http://83.21.252.17:82/sns100.ocx O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586-jc.cab O18 - Protocol: wpmsg - {2E0AC5A0-3597-11D6-B3ED-0001021DC1C3} - C:\Program Files\Spik\url_wpmsg.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\program files\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\PsImSvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe -- End of file - 8269 bytes

//EDIT

Combofixa nie bedzie bo moj komp pewnie by tego nie wytrzymal ;-)

i trwalo by to z 6h

Pozdrawiam.

**Posty:** 7956 · przez **Magik** 13 Lis 2008, 00:03

Panda + Internet Explorer-->kiepskie polaczenie

na fix:

Kod: Zaznacz wszystko: O1 - Hosts: 82.177.193.140 rmvboard.pl O1 - Hosts: 78.47.103.10 centrumse.pl O1 - Hosts: 78.47.103.10 www.centrumse.pl O1 - Hosts: 78.47.103.10 http://www.centrumse.pl O1 - Hosts: 78.47.103.10 http://centrumse.pl O1 - Hosts: 78.47.103.10 centrumse.pl/ O1 - Hosts: 78.47.103.10 www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://centrumse.pl/ O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Poza tym nic nie ma. Wklej log z combofixa

bliski7 napisał(a):"Ustawienia zkonfigurowane" lub "Ustawienia zoptymalizowane" lub coś w tym stylu

a moze ustawienia spersonalizowane???

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **bliski7** 13 Lis 2008, 08:10

Magik napisał(a):a moze ustawienia spersonalizowane???

Dokładnie to. Wiesz co to może być i o co chodzi?

Co do pandy to mogę odinstalować i zainstalować coś innego.

Co do Combofixa to postaram się go zrobić

**Posty:** 7956 · przez **Magik** 13 Lis 2008, 12:18

bliski7 napisał(a):Co do Combofixa to postaram się go zrobić

miloby bylo........

bliski7 napisał(a):Wiesz co to może być i o co chodzi?

jak wkleisz log z combofixa to sie okaze czy to trojan czy walniety windows

**Posty:** 6 · przez **bliski7** 13 Lis 2008, 17:17

Udało się. Oto log z Combofixa:

Kod: Zaznacz wszystko: ComboFix 08-11-12.01 - Jorgu2005 2008-11-13 15:51:58.1 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.218 [GMT 1:00] Uruchomiony z: c:\documents and settings\Jorgu2005\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\tcpwrk.dll c:\windows\system32\winprint.dll . ((((((((((((((((((((((((( Pliki utworzone od 2008-10-13 do 2008-11-13 ))))))))))))))))))))))))))))))) . Nie utworzono żadnych nowych plików w tym okresie . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-13 15:05 324,648 ----a-w c:\windows\system32\drivers\APPFCONT.DAT 2008-11-13 15:05 1,132 ----a-w c:\windows\system32\drivers\APPFLTR.CFG 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-24 11:10 453,632 ------w c:\windows\system32\dllcache\mrxsmb.sys 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll 2008-10-15 17:00 332,800 ----a-w c:\windows\system32\dllcache\netapi32.dll 2008-10-03 18:26 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll 2008-09-15 16:40 1,846,272 ----a-w c:\windows\system32\win32k.sys 2008-09-15 16:40 1,846,272 ----a-w c:\windows\system32\dllcache\win32k.sys 2008-09-05 22:31 267,816 ------w c:\windows\system32\dllcache\wgaLogon.dll 2008-09-05 22:30 952,872 ------w c:\windows\system32\dllcache\WgaTray.exe 2008-09-04 16:46 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-09-04 16:46 1,106,944 ----a-w c:\windows\system32\dllcache\msxml3.dll 2008-08-28 11:04 333,056 ----a-w c:\windows\system32\dllcache\srv.sys 2008-08-27 10:27 3,593,216 ----a-w c:\windows\system32\dllcache\mshtml.dll 2008-08-26 09:27 826,368 ----a-w c:\windows\system32\wininet.dll 2008-08-26 09:27 826,368 ----a-w c:\windows\system32\dllcache\wininet.dll 2008-08-26 09:27 671,232 ----a-w c:\windows\system32\dllcache\mstime.dll 2008-08-26 09:27 52,224 ------w c:\windows\system32\dllcache\msfeedsbs.dll 2008-08-26 09:27 477,696 ----a-w c:\windows\system32\dllcache\mshtmled.dll 2008-08-26 09:27 459,264 ------w c:\windows\system32\dllcache\msfeeds.dll 2008-08-26 09:27 44,544 ----a-w c:\windows\system32\dllcache\pngfilt.dll 2008-08-26 09:27 233,472 ----a-w c:\windows\system32\dllcache\webcheck.dll 2008-08-26 09:27 193,024 ----a-w c:\windows\system32\dllcache\msrating.dll 2008-08-26 09:27 105,984 ----a-w c:\windows\system32\dllcache\url.dll 2008-08-26 09:27 102,912 ----a-w c:\windows\system32\dllcache\occache.dll 2008-08-26 09:27 1,159,680 ----a-w c:\windows\system32\dllcache\urlmon.dll 2008-08-26 09:26 63,488 ------w c:\windows\system32\dllcache\icardie.dll 2008-08-26 09:26 44,544 ----a-w c:\windows\system32\dllcache\iernonce.dll 2008-08-26 09:26 384,512 ----a-w c:\windows\system32\dllcache\iedkcs32.dll 2008-08-26 09:26 383,488 ------w c:\windows\system32\dllcache\ieapfltr.dll 2008-08-26 09:26 347,136 ----a-w c:\windows\system32\dllcache\dxtmsft.dll 2008-08-26 09:26 27,648 ----a-w c:\windows\system32\dllcache\jsproxy.dll 2008-08-26 09:26 267,776 ------w c:\windows\system32\dllcache\iertutil.dll 2008-08-26 09:26 230,400 ----a-w c:\windows\system32\dllcache\ieaksie.dll 2008-08-26 09:26 214,528 ----a-w c:\windows\system32\dllcache\dxtrans.dll 2008-08-26 09:26 153,088 ----a-w c:\windows\system32\dllcache\ieakeng.dll 2008-08-26 09:26 133,120 ----a-w c:\windows\system32\dllcache\extmgr.dll 2008-08-26 09:26 124,928 ----a-w c:\windows\system32\dllcache\advpack.dll 2008-08-25 09:42 70,656 ----a-w c:\windows\system32\dllcache\ie4uinit.exe 2008-08-25 09:38 13,824 ------w c:\windows\system32\dllcache\ieudinit.exe 2008-08-23 06:56 635,848 ----a-w c:\windows\system32\dllcache\iexplore.exe 2008-08-23 06:54 161,792 ----a-w c:\windows\system32\dllcache\ieakui.dll 2008-08-14 14:46 2,181,632 ----a-w c:\windows\system32\ntoskrnl.exe 2008-08-14 14:46 2,181,632 ------w c:\windows\system32\dllcache\ntoskrnl.exe 2008-08-14 14:46 2,137,600 ------w c:\windows\system32\dllcache\ntkrnlmp.exe 2008-08-14 14:46 2,059,008 ----a-w c:\windows\system32\ntkrnlpa.exe 2008-08-14 14:46 2,059,008 ------w c:\windows\system32\dllcache\ntkrnlpa.exe 2008-08-14 14:46 2,017,280 ------w c:\windows\system32\dllcache\ntkrpamp.exe 2008-08-14 10:51 138,368 ----a-w c:\windows\system32\dllcache\afd.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2008-03-19 1267040] [HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1] [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-18 68856] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-02-23 1716224] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 75520] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016] "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2008-04-07 185896] "nwiz"="nwiz.exe" [2006-10-22 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr] 2005-09-27 12:13 45056 c:\windows\system32\avldr.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^WinZip Quick Pick.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\WinZip Quick Pick.lnk backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] --a------ 2007-02-23 17:28 1716224 c:\program files\Gadu-Gadu\gg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 11:50 155648 c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spik] --a------ 2007-03-08 12:59 71464 c:\program files\Spik\Spik.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] --a------ 2008-05-23 16:04 1271032 d:\program files\Valve\Steam\Steam.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2006-11-21 18:38 35328 c:\program files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PandaAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\PandaFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Messenger\\MSMSGS.EXE"= R0 netflt;Panda Net Driver [NDIS Layer];c:\windows\system32\Drivers\NETFLT.SYS [2006-10-10 16:02 141312] R1 APPFLT;App Filter Plugin;c:\windows\system32\Drivers\APPFLT.SYS [2006-08-03 44544] R1 DSAFLT;DSA Filter Plugin;c:\windows\system32\Drivers\DSAFLT.SYS [2006-08-02 36864] R1 FNETMON;NetMon Filter Plugin;c:\windows\system32\Drivers\fnetmon.SYS [2006-06-29 9216] R1 IDSFLT;Ids Filter Plugin;c:\windows\system32\Drivers\IDSFLT.SYS [2006-08-02 185472] R1 NETFLTDI;Panda Net Driver [TDI Layer];c:\windows\system32\Drivers\NETFLTDI.SYS [2006-05-11 22:26 103936] R1 ShldDrv;Panda File Shield Driver;c:\windows\system32\drivers\ShldDrv.sys [2005-08-29 26752] R1 SMSFLT;SMS Filter Plugin;c:\windows\system32\Drivers\SMSFLT.SYS [2006-08-02 23296] R1 WNMFLT;Wifi Monitor Filter Plugin;c:\windows\system32\Drivers\WNMFLT.SYS [2006-09-28 16256] R2 cpoint;Panda CPoint Driver;c:\windows\system32\Drivers\cpoint.sys [2005-08-12 16640] R2 PavProc;Panda Process Protection Driver;c:\windows\system32\DRIVERS\PavProc.sys [2006-04-25 165120] R2 Pctspk;PCTEL Speaker Phone;c:\windows\system32\pctspk.exe [2001-10-26 86016] R3 AvFlt;Antivirus Filter Driver;c:\windows\system32\drivers\av5flt.sys [ ] R3 ComFiltr;Panda Anti-Dialer;c:\windows\system32\DRIVERS\COMFiltr.sys [ ] R3 PavTPK.sys;PavTPK.sys;c:\windows\system32\PavTPK.sys [ ] R3 Ptserlp;PCTEL Serial Device Driver for PCI;c:\windows\system32\DRIVERS\ptserlp.sys [2001-08-17 112574] R3 SiS7012;Service for AC'97 Sample Driver (WDM);c:\windows\system32\drivers\sis7012.sys [2001-04-27 38946] S3 PavSRK.sys;PavSRK.sys;c:\windows\system32\PavSRK.sys [ ] . - - - - USUNIĘTO PUSTE WPISY - - - - HKLM-Run-WinampAgent - d:\program files\Winamp\winampa.exe MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe . ------- Skan uzupełniający ------- . FireFox -: Profile - c:\documents and settings\Jorgu2005\Dane aplikacji\Mozilla\Firefox\Profiles\c5475ncl.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= . . ------- Skojarzenia plików ------- . JSEFile=c:\progra~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %* VBEFile=c:\progra~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %* VBSFile=c:\progra~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %* . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-13 16:04:49 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\program files\PANDA SOFTWARE\PANDA ANTIVIRUS + FIREWALL 2007\PAVSRV51.EXE c:\program files\PANDA SOFTWARE\PANDA ANTIVIRUS + FIREWALL 2007\TPSRV.EXE c:\program files\PANDA SOFTWARE\PANDA ANTIVIRUS + FIREWALL 2007\FIREWALL\PNMSRV.EXE c:\windows\SYSTEM32\NVSVC32.EXE c:\program files\PANDA SOFTWARE\PANDA ANTIVIRUS + FIREWALL 2007\PAVFNSVR.EXE c:\program files\COMMON FILES\PANDA SOFTWARE\PAVSHLD\PAVPRSRV.EXE c:\program files\PANDA SOFTWARE\PANDA ANTIVIRUS + FIREWALL 2007\PSIMSVC.EXE c:\program files\Panda Software\Panda Antivirus + Firewall 2007\apvxdwin.exe c:\program files\panda software\panda antivirus + firewall 2007\WebProxy.exe c:\windows\system32\rundll32.exe c:\program files\PANDA SOFTWARE\PANDA ANTIVIRUS + FIREWALL 2007\AVENGINE.EXE . ************************************************************************** . Czas ukończenia: 2008-11-13 16:13:09 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-11-13 15:12:52 Przed: 945 655 808 bajtów wolnych Po: 1,023,459,328 bajtów wolnych 199 --- E O F --- 2008-11-12 21:01:37

**Posty:** 18165 · przez **wojtas** 13 Lis 2008, 21:00

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 6 · przez **bliski7** 15 Lis 2008, 08:41

Wszystkie czynności wykonane.

Raport z Kasperskiego:

Kod: Zaznacz wszystko: -------------------------------------------------------------------------------- RAPORT KASPERSKY ONLINE SCANNER 7.0 sobota, 15 listopad 2008 System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 2 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Friday, November 14, 2008 19:12:12 Liczba wpisów: 1385115 -------------------------------------------------------------------------------- Ustawienia skanowania: Typ bazy danych użytej do skanowania: rozszerzona Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Zainfekowany: - Mój komputer: A:\ C:\ D:\ E:\ F:\ G:\ Statystyki skanowania: Przeskanowanych plików: 72251 Nazwa zagrożenia: 17 Zainfekowanych obiektów: 31 Podejrzanych obiektów: 0 Czas skanowania: 07:19:57 Nazwa pliku / Nazwa zagrożenia / Zainfekowany: C:\Documents and Settings\Jorgu2005\Ustawienia lokalne\Dane aplikacji\Identities\{CD9DE93A-73BD-45A4-8018-1C1C034D94D2}\Microsoft\Outlook Express\Elementy usunięte.dbx Zainfekowany: Worm.Win32.AutoRun.qxq 1 C:\Documents and Settings\Jorgu2005\Ustawienia lokalne\Dane aplikacji\Identities\{CD9DE93A-73BD-45A4-8018-1C1C034D94D2}\Microsoft\Outlook Express\Elementy usunięte.dbx Zainfekowany: Trojan-Dropper.Win32.Agent.yzp 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\mirc621.exe Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.621 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\mirc617.exe Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.617 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\dzony-loker5-_[INSTALKI.pl].exe Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.603 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\dz5+.exe Zainfekowany: Flooder.Win32.Assault.10 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\dz5+.exe Zainfekowany: Exploit.Win32.Nuker.Click.22 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\dz5+.exe Zainfekowany: Email-Flooder.Win32.AnonMail.a 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\dz5+.exe Zainfekowany: DoS.Win32.Panther.m2 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\dz5+.exe Zainfekowany: Exploit.Win32.Nuker.Portfu 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\dz5+.exe Zainfekowany: Exploit.Win32.Nuker.WinSmurf 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\dz5+.exe Zainfekowany: DoS.Win32.Vnuke.b 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\dz5+.exe Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.603 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\gg_hijacker.rar Zainfekowany: Backdoor.Win32.Delf.acq 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\passTool2.rar Zainfekowany: Backdoor.Win32.Delf.aiv 1 C:\Documents and Settings\Jorgu2005\Moje dokumenty\Z internetu\Snad_Rev2.0.1.100.rar Zainfekowany: not-a-virus:PSWTool.Win32.SnadBoy.2011 2 C:\Documents and Settings\Jorgu2005\Moje dokumenty\systemxpsp2.dll Zainfekowany: Backdoor.Win32.Delf.acq 1 C:\Documents and Settings\Jorgu2005\Pulpit\Mozilla Firefox\Programy\BearShareV6pl.exe Zainfekowany: not-a-virus:AdWare.Win32.Mostofate.aa 1 C:\Documents and Settings\Jorgu2005\Pulpit\Mozilla Firefox\Programy\BearShareV6pl.exe Zainfekowany: not-a-virus:AdWare.Win32.Shopper.am 1 C:\Documents and Settings\Jorgu2005\Pulpit\Mozilla Firefox\Programy\mirc621.exe Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.621 1 C:\Program Files\Gadu-Gadu\systemxpsp2.dll Zainfekowany: Backdoor.Win32.Delf.acq 1 C:\Program Files\mIRC\mirc.exe Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.617 1 C:\Program Files\SnadBoy's Revelation v2\RevelationHelper.dll Zainfekowany: not-a-virus:PSWTool.Win32.SnadBoy.2011 1 C:\Program Files\SnadBoy's Revelation v2\Revelation.exe Zainfekowany: not-a-virus:PSWTool.Win32.SnadBoy.2011 1 C:\Dzony-Loker\progsy\AnonMail.exe Zainfekowany: Email-Flooder.Win32.AnonMail.a 1 C:\Dzony-Loker\progsy\panther2.exe Zainfekowany: DoS.Win32.Panther.m2 1 C:\Dzony-Loker\progsy\portfuck.exe Zainfekowany: Exploit.Win32.Nuker.Portfu 1 C:\Dzony-Loker\progsy\winsmurf\WinSmurf.eXe Zainfekowany: Exploit.Win32.Nuker.WinSmurf 1 C:\Dzony-Loker\progsy\vclone\VcLoNe.exe Zainfekowany: DoS.Win32.Vnuke.b 1 C:\Dzony-Loker\mirc.exe Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.603 1 Wybrany obszar został przeskanowany.

Log z FixIEDef:

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.7.20.6773 * * * ******************************************************************************** Created at 07:46:47 on Saturday, November 15, 2008 Time Zone : Logged On User : Jorgu2005 Operating System : Microsoft Windows XP Professional Dodatek Service Pack 2 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 AMD Duron(tm) Processor System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 7.8 GB System Drive Free : 546.25 MB Total Physical Memory: 511 MB Free Physical Memory : 302 MB Total Page File : 511 MB Free Page File : 1057 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1972 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! userinit.exe is Clean !!! -------------------------------------------------------------------------------- !!! Files that have been deleted !!! C:\WINDOWS\system32\actskn45.ocx -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

**Posty:** 684 · przez **djarta** 15 Lis 2008, 09:41

OMG! Wszystkie wykryte przez "Kaspra" to False Alarm czyli Fałszywe alarmy. Czysto.

=======================
K.

**Posty:** 6 · przez **bliski7** 15 Lis 2008, 13:35

Musze cos jeszcze robić, czy to już wszystko i komp jest czysty?

**Posty:** 18165 · przez **wojtas** 15 Lis 2008, 14:30

czysto

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **bliski7** 15 Lis 2008, 14:43

Dzięki wszystkim za pomoc. Komp działa szybciej, nie wyskakuje już ten błąd ani to okienko. Nic się nie wiesza

. Jeszcze raz dzięki.

Kto jest na forum