prosze o sprawdzenie loga problemy z explorerem i operą

**Posty:** 685 · przez **Michał22** 09 Maj 2008, 20:06

co jakiś czas występują błędy, zawiesza się, pasek start znika bo chyba poprostu explorer się wyłącza, nie wiem czy to jest problem wirusa ale opera nie do końca działa to znaczy nie moge użyć googli to znaczy moge wejść na ta strone ale nic nie moge wyszukać i jeszcze pare stron nie działa.

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:00:44, on 2008-05-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\windows\System32\smss.exe C:\windows\SYSTEM32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\system32\svchost.exe C:\windows\system32\spoolsv.exe C:\Program Files\D-Link\D-Link RangeBooster N 650 DWA-547\acs.exe C:\windows\system32\rundll32.exe D:\Programy\Acronis\TrueImage\TrueImageMonitor.exe C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe C:\windows\system32\Rundll32.exe C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe C:\Program Files\DAEMON Tools Pro\DTProAgent.exe D:\Programy\Menu\YzDock.exe C:\windows\system32\ctfmon.exe C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Trust\Trust R-Series Mouse\KMWDSrv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe C:\windows\system32\nvsvc32.exe C:\windows\system32\svchost.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\Internet Explorer\iexplore.exe D:\Programy\photoshop\Adobe Photoshop CS3\Photoshop.exe C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe C:\Program Files\Opera\Opera.exe C:\windows\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [8c506a37] rundll32.exe "C:\windows\system32\ywurbews.dll",b O4 - HKLM\..\Run: [TrueImageMonitor.exe] D:\Programy\Acronis\TrueImage\TrueImageMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [BM8f6359ab] Rundll32.exe "C:\windows\system32\rigaivho.dll",s O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" O4 - HKCU\..\Run: [YzDock] D:\Programy\Menu\YzDock.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://D:\Programy\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programy\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programy\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programy\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15031/CTSUEng.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programy\MICROS~1\Office12\GR99D3~1.DLL O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe O23 - Service: Atheros Configuration Service (ACS) - Atheros - C:\Program Files\D-Link\D-Link RangeBooster N 650 DWA-547\acs.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Trust\Trust R-Series Mouse\KMWDSrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe O24 - Desktop Component 0: (no name) - http://www.fondosescritorio.net/wallpapers/Famosos/Metallica/Metallica0241280.jpg -- End of file - 6154 bytes

**Posty:** 8001 · przez **Okocza** 09 Maj 2008, 20:30

http://www.forum.programosy.pl/dla-userow-wstawiajacych-logi-na-forum-vt93842.html

**Posty:** 685 · przez **Michał22** 09 Maj 2008, 20:34

sorry dawno nie patrzyłem ma ten dział ale już poprawiłem

**Posty:** 8001 · przez **Okocza** 09 Maj 2008, 20:38

Michał22 napisał(a):O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [8c506a37] rundll32.exe "C:\windows\system32\ywurbews.dll",b
O4 - HKLM\..\Run: [BM8f6359ab] Rundll32.exe "C:\windows\system32\rigaivho.dll",s

i log z cf http://www.forum.programosy.pl/jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

dodatkowo przeskanuj na www.virustotal.com

Michał22 napisał(a):D:\Programy\Menu\YzDock.exe

**Posty:** 685 · przez **Michał22** 09 Maj 2008, 21:40

okocza napisał(a):
Michał22 napisał(a):O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [8c506a37] rundll32.exe "C:\windows\system32\ywurbews.dll",b
O4 - HKLM\..\Run: [BM8f6359ab] Rundll32.exe "C:\windows\system32\rigaivho.dll",s

to mam usunąć wszystko przez hijackthis w awaryjnym?

Michał22 napisał(a):D:\Programy\Menu\YzDock.exe

to jest program z chipa do menu więc jest chyba ok

**Posty:** 8001 · przez **Okocza** 09 Maj 2008, 21:43

tak, te co podałem masz usunąć w awaryjnym.

to zostaw ten program

daj log z combofixa

**Posty:** 685 · przez **Michał22** 09 Maj 2008, 22:07

Kod: Zaznacz wszystko: ComboFix 08-05-08.1 - aa 2008-05-09 21:57:51.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.48.1045.18.1656 [GMT 2:00] Running from: C:\Documents and Settings\aa\Pulpit\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\windows\pskt.ini C:\windows\system32\byXQIBsq.dll C:\windows\system32\dqcityqh.dll C:\windows\system32\eytsxwwl.ini C:\windows\system32\geBtQkIC.dll C:\windows\system32\iiffGWoM.dll C:\WINDOWS\system32\iuswhopn.ini C:\windows\system32\mcrh.tmp C:\windows\system32\nnnmKcDV.dll C:\windows\system32\npohwsui.dll C:\windows\system32\rigaivho.dll C:\windows\system32\svfvjwok.dll C:\windows\system32\swebruwy.ini C:\windows\system32\uthkkfol.ini C:\WINDOWS\system32\VDcKmnnn.ini C:\WINDOWS\system32\VDcKmnnn.ini2 C:\windows\system32\vpcpdnbw.dll C:\windows\system32\wmitrykp.dll C:\windows\system32\xtadtebb.ini C:\windows\system32\ylynoxfn.ini C:\windows\system32\ypkibeou.dll C:\windows\system32\ywurbews.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF ((((((((((((((((((((((((( Files Created from 2008-04-09 to 2008-05-09 ))))))))))))))))))))))))))))))) . 2008-05-09 20:00 . 2008-05-09 20:00 <DIR> d-------- C:\Program Files\Trend Micro 2008-05-09 18:26 . 2008-05-09 18:26 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Acronis 2008-05-09 18:24 . 2008-05-09 18:24 <DIR> d-------- C:\Program Files\Common Files\Acronis 2008-05-09 18:24 . 2008-05-09 18:24 249,152 --a------ C:\WINDOWS\system32\drivers\timntr.sys 2008-05-09 18:24 . 2008-05-09 18:24 96,320 --a------ C:\WINDOWS\system32\drivers\snapman.sys 2008-05-09 18:24 . 2008-05-09 18:24 30,688 --a------ C:\WINDOWS\system32\drivers\tifsfilt.sys 2008-05-09 14:31 . 2008-05-09 14:31 2,112 --a------ C:\WINDOWS\system32\drmoingt.exe 2008-05-08 14:28 . 2008-05-08 14:28 2,112 --a------ C:\WINDOWS\system32\vygorrwq.exe 2008-05-07 13:44 . 2008-05-07 13:44 2,112 --a------ C:\WINDOWS\system32\utbllomh.exe 2008-05-04 14:54 . 2004-09-23 19:18 219,648 --a------ C:\WINDOWS\system32\uxtheme.dll 2008-05-04 12:30 . 2004-09-23 19:18 219,648 --a------ C:\WINDOWS\system32\dllcache\uxtheme.dll 2008-05-04 10:29 . 2008-05-04 10:30 <DIR> d-------- C:\WINDOWS\$regcmp$ 2008-05-04 10:25 . 2008-05-04 10:25 <DIR> d-------- C:\Program Files\Yahoo! 2008-05-04 09:30 . 2008-05-09 21:39 109,772 --a------ C:\WINDOWS\BM8f6359ab.xml 2008-05-03 22:27 . 2008-05-03 22:37 34 --a------ C:\WINDOWS\system32\oeminfo.ini 2008-05-03 05:11 . 2008-05-03 05:11 1,905 --a------ C:\WINDOWS\diagwrn.xml 2008-05-03 05:11 . 2008-05-03 05:11 1,905 --a------ C:\WINDOWS\diagerr.xml 2008-05-02 10:57 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe 2008-05-02 10:45 . 2002-08-20 14:17 217,088 -ra------ C:\WINDOWS\system32\MafiaSetup.exe 2008-04-29 15:28 . 2008-04-29 15:28 <DIR> d-------- C:\WINDOWS\system32\pl 2008-04-29 15:28 . 2008-05-09 18:54 <DIR> d-------- C:\WINDOWS\system32\bits 2008-04-29 15:28 . 2004-08-04 00:43 97,280 --a------ C:\WINDOWS\system32\dllcache\dpcdll.dll 2008-04-20 08:16 . 2007-10-12 15:14 3,734,536 --a------ C:\WINDOWS\system32\d3dx9_36.dll 2008-04-20 08:16 . 2007-10-12 15:14 1,374,232 --a------ C:\WINDOWS\system32\D3DCompiler_36.dll 2008-04-20 08:16 . 2007-10-02 09:56 444,776 --a------ C:\WINDOWS\system32\d3dx10_36.dll 2008-04-20 08:16 . 2007-10-22 03:39 267,272 --a------ C:\WINDOWS\system32\xactengine2_10.dll 2008-04-14 22:51 . 2008-04-14 22:51 7,680 --a------ C:\WINDOWS\system32\spdwnwxp.exe 2008-04-14 22:33 . 2004-08-04 00:42 24,064 --a------ C:\WINDOWS\system32\dllcache\pidgen.dll 2008-04-13 11:39 . 2008-04-13 11:39 <DIR> d-------- C:\Documents and Settings\aa\Dane aplikacji\DAEMON Tools 2008-04-12 17:37 . 2008-04-12 17:37 67 --a------ C:\WINDOWS\AVIConverter.INI 2008-04-11 06:53 . 2008-04-11 06:54 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\SSScanAppDataDir 2008-04-11 06:53 . 2008-04-11 06:53 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\MSScanAppDataDir . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-09 17:16 --------- d-----w C:\Program Files\Opera 2008-05-04 13:26 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\uTorrent 2008-05-04 08:24 --------- d-----w C:\Program Files\CCleaner 2008-05-03 20:05 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\PPStream 2008-05-02 13:08 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\Crossword Compiler 8 2008-05-02 13:07 --------- d-----w C:\Program Files\Creative 2008-04-26 07:40 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help 2008-04-25 15:38 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\AdobeUM 2008-04-13 09:39 716,272 ----a-w C:\windows\system32\drivers\sptd.sys 2008-04-08 16:26 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\gtk-2.0 2008-04-07 11:18 --------- d-----w C:\Program Files\Binboy 2008-04-06 19:18 --------- d-----w C:\Program Files\SopCast 2008-03-30 21:43 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\FLEXnet 2008-03-30 21:40 --------- d-----w C:\Program Files\Bonjour 2008-03-30 21:39 --------- d-----w C:\Program Files\Common Files\Adobe 2008-03-30 21:35 --------- d-----w C:\Program Files\Common Files\Macrovision Shared 2008-03-24 17:12 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-24 10:29 --------- d-----w C:\Program Files\Common Files\Reallusion 2008-03-23 14:10 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\PC Suite 2008-03-22 18:09 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\GanymedeNet 2008-03-21 16:13 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\Nokia Multimedia Player 2008-03-20 20:55 --------- d-----w C:\Program Files\PPMate 2008-03-20 20:55 --------- d-----w C:\Program Files\Common Files\Synacast 2008-03-20 20:55 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\PPMate 2008-03-19 17:37 --------- d-----w C:\Program Files\hp deskjet 930c series 2008-03-19 17:36 --------- d-----w C:\Program Files\Hewlett-Packard 2008-03-13 18:03 --------- d-----w C:\Documents and Settings\aa\Dane aplikacji\Bioshock 2008-03-11 20:29 --------- d-----w C:\Program Files\kED . ------- Sigcheck ------- 2006-04-20 14:18 360576 b2220c618b42a2212a59d91ebd6fc4b4 C:\windows\system32\dllcache\tcpip.sys 2006-04-20 14:18 360576 bb4d3a8e6f7eb1d370bc4ad27ab23368 C:\windows\system32\drivers\tcpip.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PMCRemote"="C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe" [2007-07-04 14:52 253000] "DAEMON Tools Pro Agent"="C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" [2007-09-06 15:08 136136] "YzDock"="D:\Programy\Menu\YzDock.exe" [2008-05-04 10:00 386560] "ctfmon.exe"="C:\windows\system32\ctfmon.exe" [2004-08-04 00:44 15360] "AdobeUpdater"="C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" [2007-02-28 23:06 2321600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\windows\system32\NvCpl.dll" [2007-06-29 00:43 8466432] "TrueImageMonitor.exe"="D:\Programy\Acronis\TrueImage\TrueImageMonitor.exe" [2006-01-08 18:26 1006938] "Acronis Scheduler2 Service"="C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe" [2006-01-08 18:26 118784] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:44 15360] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 18:35 1294336] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveTrack"= 0 (0x0) "NoFileAssociate"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3fhg"= mp3fhg.acm "VIDC.X264"= x264vfw.dll "VIDC.HFYU"= huffyuv.dll "vidc.i263"= i263_32.drv "VIDC.YV12"= yv12vfw.dll "msacm.ac3filter"= ac3filter.acm "msacm.divxa32"= divxa32.acm [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Privoxy.lnk] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!ewido] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] -r------- 2005-05-03 18:43 69632 C:\WINDOWS\Alcmtr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2005-09-03 15:18 94208 C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Pro Agent] --a------ 2007-09-06 15:08 136136 C:\Program Files\DAEMON Tools Pro\DTProAgent.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] --a------ 2007-07-09 09:39 2119104 D:\Programy\Gadu-Gadu\gg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor] --a------ 2006-10-27 00:47 31016 D:\Programy\Microsoft Office\Office12\GrooveMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Konnekt] --a------ 2005-05-24 23:41 503808 D:\Programy\Konnekt\konnekt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2007-06-29 00:43 8466432 C:\WINDOWS\system32\NvCpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2007-06-29 00:43 1626112 C:\WINDOWS\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Registry Cleaner Scheduler] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] -r------- 2007-08-10 15:21 16384000 C:\WINDOWS\RTHDCPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Vidalia] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "D:\\Programy\\Konnekt\\konnekt.exe"= "D:\\Programy\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "D:\\Programy\\Microsoft Office\\Office12\\GROOVE.EXE"= "D:\\Programy\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "D:\\Gry\\Unreal Tournament 3\\Binaries\\UT3.exe"= "C:\\Program Files\\PPMate\\ppmate.exe"= "C:\\Program Files\\PPMate\\ppamnet.exe"= "C:\\Program Files\\Bonjour\\mDNSResponder.exe"= R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);C:\windows\system32\drivers\sfdrv01a.sys [2006-07-05 14:46] R0 Si3531;SiI-3531 SATA Controller;C:\windows\system32\DRIVERS\Si3531.sys [2007-01-30 18:31] R2 KMWDSERVICE;Keyboard And Mouse Communication Service;C:\Program Files\Trust\Trust R-Series Mouse\KMWDSrv.exe [2007-06-09 01:23] R3 KMWDFilter;KMWDFilter;C:\windows\System32\Drivers\KMWDFilter.SYS [2007-03-29 16:00] R3 USB28xxBGA;PCTV 100e/150e Device;C:\windows\system32\DRIVERS\emBDA.sys [2007-01-29 22:20] R3 USB28xxOEM;USB 28xx OEM Filter;C:\windows\system32\DRIVERS\emOEM.sys [2007-01-29 22:19] R3 WSIMD;wsimd Service;C:\windows\system32\DRIVERS\wsimd.sys [2006-07-20 07:00] S3 usbscan;Sterownik skanera USB;C:\windows\system32\DRIVERS\usbscan.sys [2004-08-03 23:58] S3 USBSTOR;Sterownik magazynu masowego USB;C:\windows\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] . Contents of the 'Scheduled Tasks' folder "2008-05-09 16:54:21 C:\windows\Tasks\$~$Sys0$.job" - C:\windows\System32\rundll32.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-09 22:00:09 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\D-Link\D-Link RangeBooster N 650 DWA-547\acs.exe C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Opera\Opera.exe . ************************************************************************** . Completion time: 2008-05-09 22:05:11 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-09 20:04:24 Pre-Run: 19,736,997,888 bajtów wolnych Post-Run: 19,773,116,416 bajt˘w wolnych 212

mam pytanie czy to co miałem usunąc w awaryjnym to miałem też usunąć bezpośrdenio pliki z dysku te:
c:\windows\system32\ywurbews.dll i ten drugi czy nie?

**Posty:** 8001 · przez **Okocza** 09 Maj 2008, 22:17

nie musisz, one już zostały usunięte przez combofixa

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

**Posty:** 685 · przez **Michał22** 09 Maj 2008, 22:47

wykonałem już wszystko. coś jeszcze zrobić?

**Posty:** 8001 · przez **Okocza** 09 Maj 2008, 22:50

nie. teraz powinno być ok

Autor postu otrzymał pochwałę

**Posty:** 18165 · przez **wojtas** 10 Maj 2008, 01:09

C:\WINDOWS\system32\drmoingt.exe
C:\WINDOWS\system32\vygorrwq.exe
C:\WINDOWS\system32\utbllomh.exe
C:\windows\Tasks\$~$Sys0$.job

te pliki na kasacje

prosze o sprawdzenie loga problemy z explorerem i operą

prosze o sprawdzenie loga problemy z explorerem i operą

Kto jest na forum