prosze o sprawdzenie loga!

**Posty:** 8079 · przez **kajtekjr** 27 Wrz 2007, 17:43

kahoona napisał(a):Miałeś sprawdzić zawartość folderu System volume informtion/MountPointManagerRemoteDatabase/.

Ma 0 kb

kahoona napisał(a):Czy używałeś XP-ANTISpy? Jeśli nie, to:

Sieć - zaznacz:
Ukryj komputer w sieci
Wyłącz przeszukiwanie sieci
Ogranicz anonimowy dostęp sieci.

Media player - zaznacz WSZYSTKIE opcje.

Inne ustawienia - wyłącz

Explorer : wyłącz wspieranie zdanego pulpitu
Nie synchronizuj czasu przez internet
Czyść plik stronicowania przy zamykaniu systemu

usługi:

Wyłącz usługę UPNP
Wyłącz usługę udostępniania połączeń
Wyłącz usługę zaplanowanych zadań.

zrobione, ale nie do konca

czy w Inne ustawienia wyłaczyc (zaznaczyc) wszystko :?:

Log z Autoruns:
:arrow:

http://rapidshare.com/files/58646592/AutoRuns.txt.html

kahoona napisał(a):Peer guardian - z wszystkimi bazami

Nie działa mi na koncie z ograniczeniami

Wywala blad:

[ Dodano: Dzisiaj o 19:15 ]
Panowie a zerowanie całego dysku (2x160gb w raid 0) usunie problem :?:

Pytam tak na wszelki wypadek jakby nie usało sie bardziej pokojowo tego usunac

**Posty:** 5637 · przez **kahoona** 27 Wrz 2007, 22:08

XP AntiSpy - zastosuj sugerowane, a jeśli sugerowane będą INNE w tych punktach niż moje - to moje.

Peer guardiana z BAZAMI - postaraj się uruchomić jako Administrator, później niech sobie działa na koncie użytkownika.

W logu - poza śladami gmera, kompresora Cytrixa (normalka, nie trzeba usuwać), wmp - czysto (przynajmniej według moich starych oczu).

Przy okazji - instalowałeś FreshUI? Potrzebujesz Nero Back It Up?

I dalej - aktualizacja Stąd

Co do ewentualnej instalacji - nie śpiesz się. Zwykłe formatowanie powinno pomóc, ale przy instalacji - odłączenie od sieci, od razu zainstalowany autopatcher, antywirus, jakiś spyware terminator (lub Spybot SnD z opcją immunize, Ad-Aware) i zapora, użyte wwdc, Xp - AntiSpy lub Security and privacy complete.

Ale - daj jeszcze log z hijack this.
I obserwuj zachowanie systemu.

**Posty:** 8079 · przez **kajtekjr** 27 Wrz 2007, 22:28

kahoona napisał(a):XP AntiSpy - zastosuj sugerowane, a jeśli sugerowane będą INNE w tych punktach niż moje - to moje.

Jestem na koncie z ograniczonymi prawami i gdy uruchomie na tym koncie to ptaszkow nie ma, a gdy włacze program na prawach Administratora na tym samym koncie to ptaszki sa :1:

O co chodzi :?:

kahoona napisał(a):Peer guardiana z BAZAMI - postaraj się uruchomić jako Administrator, później niech sobie działa na koncie użytkownika.

Dało rade

kahoona napisał(a):Przy okazji - instalowałeś FreshUI? Potrzebujesz Nero Back It Up?

Nie instalowałem FreshUI a co do Nero Back It Up to zainstalował sie z pakietem Nero8, ale raczej nie potrzebuje go

kahoona napisał(a):Co do ewentualnej instalacji - nie śpiesz się. Zwykłe formatowanie powinno pomóc, ale przy instalacji - odłączenie od sieci, od razu zainstalowany autopatcher, antywirus, jakiś spyware terminator (lub Spybot SnD z opcją immunize, Ad-Aware) i zapora, użyte wwdc, Xp - AntiSpy lub Security and privacy complete.

Jak sciagne to wszystko na mojego kompa i nagram na DVD zeby byc przygotowanym do ewentualnej reinstalacji to nie zaraze tych plikow i nie przeniose ich przypadkiem na nowy system :?:

I dalej - aktualizacja Stąd

Zrobione

EDIT:

Dostałem PW od REDa i kazł mi opisac czy cos sie dzieje z kompem.. No teraz jak jestem na koncie z ograniczeniami i wszystko zabezpieczone hasłami raczej nic sie nie dzieje.. Nie uruchamiałem kompa ponownie jeszce wiec nie wiem czy nadal wywala blad o ktorym juz pisałem wczesniej a kahoona powiedział ze to od Nokia PC Suite. Wg wskazan nie odpalałem emule.. Necik lekko muli ale to moze byc wina serverow na ktorych sa www

A jak na samym poczatku piasłem ze logi dałem zeby sprawdzic czy nie został syf po formacie partycji systemowej

D:\ i E:\ były nie ruszane ze wzgledu na pliki ktore tam mam

Ale w tym miesiacu juz kilka razy robilem format C:\ i za kazdym razem system działał poprawnie przez ok tydzien, a pozniej bledy takie jak w 1 poscie lub podobne

A za kazdym razem antywir + szczepionki, aktualizacje itd. zainstalowane

Teraz tylko nie zainstalowałem antyvira bo jakos tak wyszło.. No i to chyba wszystko.

EDIT #2:

Format wszystkich partycji odpada i to mowie z gory

Chyba ze załatwie sobie dysk 120 GB

**Posty:** 5637 · przez **kahoona** 27 Wrz 2007, 22:54

Nikt nie każe. Uruchom Xp-antispy jako administrator na koncie z ograniczeniami - to zobaczysz ptaszki.

Nikt Ci nie każe formatować pozostałych partycji -ale tuż po instalacji (z poprawkami) - usuwasz (o ile pozostaną) - na tych partycjach - System volume information i SKANUJESZ kilkoma programami pliki na tych partycjach.

Na koncie pozostań ze 2 - 3 dni. Jeśli się zacznie to samo - utwórz nowe konto, a to skasuj.

Wyłącz Nero BackItUp. Zaśmieci wszystko i zamuli wszystko.

Jeśli nie instalowałeś Fresha - muszę jeszcze raz zerknąć w ten log, bo BYĆ MOŻE jest "coś", co się podaje za FreshUI, a może literka mi przed oczami przeskoczyła. Cóż, nie zawsze głaszcze się lwa.

**Posty:** 8079 · przez **kajtekjr** 27 Wrz 2007, 23:01

kahoona napisał(a):Nikt nie każe. Uruchom Xp-antispy jako administrator na koncie z ograniczeniami - to zobaczysz ptaszki.

Tak wczesniej robiłem i były

kahoona napisał(a):Na koncie pozostań ze 2 - 3 dni. Jeśli się zacznie to samo - utwórz nowe konto, a to skasuj.

Ok zostaje

A moge odpalic eMule :?:

kahoona napisał(a):Wyłącz Nero BackItUp. Zaśmieci wszystko i zamuli wszystko.

Wystarczy jak wylacze w msconfig :?:

Jeszcze prosze o odp na to pytanie :

kajtekjr napisał(a):Jak sciagne to wszystko na mojego kompa i nagram na DVD zeby byc przygotowanym do ewentualnej reinstalacji to nie zaraze tych plikow i nie przeniose ich przypadkiem na nowy system

**Posty:** 5637 · przez **kahoona** 27 Wrz 2007, 23:17

Z emulkiem - tylko w towarzystwie PeerGuardian.

Nero BIU - zacznij od wyłaczenia w opcjach - o ile "8" to oferuje, później dopiero usługę.

Co do plików - nie gwarantuję, nic się stać nie powinno, ale przed nagraniem bym zeskanował.

**Posty:** 8079 · przez **kajtekjr** 27 Wrz 2007, 23:26

Z emulkiem - tylko w towarzystwie PeerGuardian.

Po restarcie kompa nie moge odpalic PeerGuardian'a

a blad Nokia PC Suite wystepuje nadal

kahoona napisał(a):Nero BIU - zacznij od wyłaczenia w opcjach - o ile "8" to oferuje, później dopiero usługę.

Wyłaczyłem usługe

kahoona napisał(a):Co do plików - nie gwarantuję, nic się stać nie powinno, ale przed nagraniem bym zeskanował.

OK

EDIT:

Przeinstalowałem PeerGuardiana na Administratorze i juz jest ok

**Posty:** 5637 · przez **kahoona** 27 Wrz 2007, 23:50

Przełącz się na konto administratora i sprawdź, czy PG aby nie działa w tle. Jeśli nie da rady uruchomić - zainstaluj winpooch. Po restarcie prawdopodobnie i on nie będzie działał, ale już będzie pewność, że coś nie teges trojanowo.

Co do nokii -powinna pomoc reinstalacja, ale z tym bym poczekał.

**Posty:** 8079 · przez **kajtekjr** 28 Wrz 2007, 00:05

Po przelogowaniu na administratora przy prubie odpaloenia PG mam taki blad:

Wystepuje on rowniez po powrocie na konto z ograniczeniami

[ Dodano: Dzisiaj o 0:13 ]

kahoona napisał(a):Jeśli nie da rady uruchomić - zainstaluj winpooch. Po restarcie prawdopodobnie i on nie będzie działał,

działa po restarcie

BTW. Przy PG eMule nic nie sciaga, zaczyna ale moment i tak jakby odciac peera :1:

Za to wysyła maxem ustawionego limitu, w tym przypadku 24kb/s

**Posty:** 5637 · przez **kahoona** 28 Wrz 2007, 07:45

http://whatsmyip.org/ports/

Przetestuj porty - opcje 2 -5. Nie jest powiedziane, że seedujesz. Jest powiedziane, że WYSYŁASZ. Tylko co? To, co myślisz, czy też to, co "ktoś" chce?

**Posty:** 8079 · przez **kajtekjr** 28 Wrz 2007, 07:50

eMule przez cala noc sciagnał tylko 132 MB choc jest masa peerow dla niektorych plikow..

eMule chodził w towarzystwie winpooch

kahoona napisał(a):Przetestuj porty - opcje 2 -5.

Przy właczonym e-Mule czy wyłaczyc :?:

EDIT:

osiołek ON:

Kod: Zaznacz wszystko: 666 Timeout Doom 2302 Timeout Halo 3453 Timeout Myth 3724 Timeout World of Warcraft 4000 Timeout Diablo 5154 Timeout BZFlag 6112 Timeout Battle.net 6113 Timeout Battle.net 6114 Timeout Battle.net 6115 Timeout Battle.net 6116 Timeout Battle.net 6117 Timeout Battle.net 6118 Timeout Battle.net 6119 Timeout Battle.net 7777 Timeout Unreal Tournament 10093 Timeout Football Manager 2005 10094 Timeout Football Manager 2005 12203 Timeout Medal Of Honor 14567 Timeout Battlefield 1942 26000 Timeout Quake 27015 Timeout Half-life 27910 Timeout Quake II 28000 Timeout Tribes 2 50000 Timeout Bolo

Kod: Zaznacz wszystko: 375 Timeout Direct Connect to - 425 Timeout Direct Connect (Ports between 375 and 425 not checked) 1214 Timeout Kazaa (aka FastTrack) 412 Timeout DC++ 1412 Timeout DC++ 2412 Timeout DC++ 4661 Timeout eDonkey 4662 Open eDonkey 4665 Timeout eDonkey 5500 Timeout Hotline Server 6346 Timeout Gnutella (aka LimeWire) (aka Acquisition) 6881 Timeout BitTorrent 6882 Timeout BitTorrent 6883 Timeout BitTorrent 6884 Timeout BitTorrent 6885 Timeout BitTorrent 6886 Timeout BitTorrent 6887 Timeout BitTorrent 6888 Timeout BitTorrent 6889 Timeout BitTorrent

Osiołek OFF:

Kod: Zaznacz wszystko: 666 Timeout Doom 2302 Timeout Halo 3453 Timeout Myth 3724 Timeout World of Warcraft 4000 Timeout Diablo 5154 Timeout BZFlag 6112 Timeout Battle.net 6113 Timeout Battle.net 6114 Timeout Battle.net 6115 Timeout Battle.net 6116 Timeout Battle.net 6117 Timeout Battle.net 6118 Timeout Battle.net 6119 Timeout Battle.net 7777 Timeout Unreal Tournament 10093 Timeout Football Manager 2005 10094 Timeout Football Manager 2005 12203 Timeout Medal Of Honor 14567 Timeout Battlefield 1942 26000 Timeout Quake 27015 Timeout Half-life 27910 Timeout Quake II 28000 Timeout Tribes 2 50000 Timeout Bolo

Kod: Zaznacz wszystko: 375 Timeout Direct Connect to - 425 Timeout Direct Connect (Ports between 375 and 425 not checked) 1214 Timeout Kazaa (aka FastTrack) 412 Timeout DC++ 1412 Timeout DC++ 2412 Timeout DC++ 4661 Timeout eDonkey 4662 Timeout eDonkey 4665 Timeout eDonkey 5500 Timeout Hotline Server 6346 Timeout Gnutella (aka LimeWire) (aka Acquisition) 6881 Timeout BitTorrent 6882 Timeout BitTorrent 6883 Timeout BitTorrent 6884 Timeout BitTorrent 6885 Timeout BitTorrent 6886 Timeout BitTorrent 6887 Timeout BitTorrent 6888 Timeout BitTorrent 6889 Timeout BitTorrent

**Posty:** 5637 · przez **kahoona** 28 Wrz 2007, 08:41

Jest dobrze, ale nie beznadziejnie.
Przetestuj wyrywkowo porty między 375 - 425.

Emule powinien śmigać, jeśli odznaczysz w XP AntiSpy:

Ukryj komputer w sieci
Wyłącz przeszukiwanie sieci
Ogranicz anonimowy dostęp sieci.

Ale to znowu ryzykowne jest.

**Posty:** 8079 · przez **kajtekjr** 04 Paź 2007, 15:48

kahoona napisał(a):Przetestuj wyrywkowo porty między 375 - 425.

Kod: Zaznacz wszystko: 375 Timeout 378 Timeout 379 Timeout 380 Timeout 385 Timeout 387 Timeout 392 Timeout 395 Timeout 400 Timeout 404 Timeout 410 Timeout 415 Timeout 419 Timeout 420 Timeout 422 Timeout 425 Timeout

kahoona napisał(a):Emule powinien śmigać, jeśli odznaczysz w XP AntiSpy:

Ukryj komputer w sieci
Wyłącz przeszukiwanie sieci
Ogranicz anonimowy dostęp sieci.

Ale to znowu ryzykowne jest.

Ok, wezme sie na wstrzymanie

==============================================

Witam! Wczoraj przeinstalowałem system zgodnie ze wskazówkami kahoony ;D Ale dzisiaj moj firewall blokuje mase skanowań portów..

I nie mam pojecia o co chodzi.. :roll:

Jesli mozecie to spojrzcie do loga i czegos nie złapałem..

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:40:00, on 2007-10-04 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\WINDOWS\system32\nvraidservice.exe C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\WINDOWS\System32\wbem\unsecapp.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\A4Tech\Mouse\Amoumain.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\AutoConnect\AutoConnect.exe C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe C:\Program Files\ITE\Smart Guardian\ITESMART.EXE C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe C:\Program Files\Opera\Opera.exe D:\DVD - FOLDER ROBOCZY! NIE USUWAC!\Usuwanie wirusów\HijackThis 1.99.1\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [amd_dc_opt] "C:\Program Files\AMD\amd_dc_opt\amd_dc_opt.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall\outpost.exe" /waitservice O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\A4Tech\Mouse\Amoumain.exe O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" O4 - Startup: Smart Guardian.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{BE497ED7-FCFD-4F78-8586-5572DA80FC63}: NameServer = 194.204.159.1 217.98.63.164 O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: hpdj - HP - C:\DOCUME~1\Admin\USTAWI~1\Temp\hpdj.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

EDIT:

Teraz zauwazyłem ze skanowany jest port 4662 od eMule ale eMule mam wyłaczony :1:

Wiec nic juz nie rozumiem..

**Posty:** 3854 · przez **Dzi@dek** 04 Paź 2007, 16:01

Tu jest czysto
te wpisy do usunięcia.

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

**Posty:** 8694 · przez **Red** 04 Paź 2007, 16:07

Zastosuj jeśli nie masz:

http://www.3vnet.pl/modules.php?name=News&file=article&sid=480

pozamykaj wszystkie porty.

**Posty:** 8079 · przez **kajtekjr** 04 Paź 2007, 16:09

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 16:02:56, on 2007-10-04 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvraidservice.exe C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\WINDOWS\System32\wbem\unsecapp.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\A4Tech\Mouse\Amoumain.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\AutoConnect\AutoConnect.exe C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe C:\Program Files\ITE\Smart Guardian\ITESMART.EXE C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe D:\Tlen.pl\tlen.exe D:\gry\Counter-Strike 1.6\hlds.exe C:\Program Files\Opera\Opera.exe D:\DVD - FOLDER ROBOCZY! NIE USUWAC!\Usuwanie wirusów\HijackThis 1.99.1\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [amd_dc_opt] "C:\Program Files\AMD\amd_dc_opt\amd_dc_opt.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\A4Tech\Mouse\Amoumain.exe O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" O4 - Startup: Smart Guardian.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{BE497ED7-FCFD-4F78-8586-5572DA80FC63}: NameServer = 194.204.159.1 217.98.63.164 O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: hpdj - HP - C:\DOCUME~1\Admin\USTAWI~1\Temp\hpdj.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Jeszcze cos podesłac :?:

[ Dodano: Dzisiaj o 16:10 ]

Red napisał(a):Zastosuj jeśli nie masz:

http://www.3vnet.pl/modules.php?name=News&file=article&sid=480

pozamykaj wszystkie porty.

To mam, zrobiłem to zanim sie podłaczyłem do neta

**Posty:** 18165 · przez **wojtas** 04 Paź 2007, 17:16

skasuj:

O23 - Service: hpdj - HP - C:\DOCUME~1\Admin\USTAWI~1\Temp\hpdj.exe

oproznij tempy daj loga z combofixa

**Posty:** 8079 · przez **kajtekjr** 04 Paź 2007, 19:31

Kod: Zaznacz wszystko: ComboFix 07-10-04.6 - Administrator 2007-10-04 19:19:54.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.48.1045.18.1523 [GMT 2:00] Running from: C:\Documents and Settings\Administrator\Pulpit\ComboFix.exe * Created a new restore point . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Admin\Dane aplikacji\inst.exe . ((((((((((((((((((((((((( Files Created from 2007-09-04 to 2007-10-04 ))))))))))))))))))))))))))))))) . 2007-10-04 19:16 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-04 15:27 <DIR> dr-h----- C:\Documents and Settings\Download\Dane aplikacji 2007-10-04 15:27 <DIR> dr------- C:\Documents and Settings\Download\Ulubione 2007-10-04 15:27 <DIR> dr------- C:\Documents and Settings\Download\Moje dokumenty 2007-10-04 15:27 <DIR> dr------- C:\Documents and Settings\Download\Menu Start 2007-10-04 15:27 <DIR> d--h----- C:\Documents and Settings\Download\Ustawienia lokalne 2007-10-04 15:27 <DIR> d--h----- C:\Documents and Settings\Download\Szablony 2007-10-04 15:27 <DIR> d-------- C:\Documents and Settings\Download\Pulpit 2007-10-04 15:27 <DIR> d-------- C:\Documents and Settings\Download\Dane aplikacji\PC Suite 2007-10-04 15:27 <DIR> d-------- C:\Documents and Settings\Download\Dane aplikacji\Folder przesyania Share-to-Web 2007-10-04 15:18 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\PC Suite 2007-10-04 15:18 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\Folder przesyania Share-to-Web 2007-10-04 14:53 <DIR> d-------- C:\Documents and Settings\Admin\Dane aplikacji\CyberLink 2007-10-04 14:50 <DIR> d-------- C:\Program Files\A4Tech 2007-10-04 13:55 <DIR> d-------- C:\Documents and Settings\Admin\Phone Browser 2007-10-03 20:19 <DIR> d-------- C:\Documents and Settings\Admin\Dane aplikacji\Avant Profiles 2007-10-03 19:49 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys 2007-10-03 19:49 47,360 --a------ C:\Documents and Settings\Admin\Dane aplikacji\pcouffin.sys 2007-10-03 19:49 217,127 --a------ C:\WINDOWS\system32\drv43260.dll 2007-10-03 19:49 208,935 --a------ C:\WINDOWS\system32\drv33260.dll 2007-10-03 19:49 176,165 --a------ C:\WINDOWS\system32\drv23260.dll 2007-10-03 19:49 <DIR> d-------- C:\Program Files\vso 2007-10-03 19:49 <DIR> d-------- C:\Documents and Settings\Admin\Dane aplikacji\Vso 2007-10-03 19:37 <DIR> d-------- C:\Program Files\CyberLink 2007-10-03 19:37 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\CyberLink 2007-10-03 19:36 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2007-10-03 19:33 327,168 --a------ C:\WINDOWS\IsUn0415.exe 2007-10-03 19:20 82,380 --a------ C:\WINDOWS\system32\drivers\AFS2K.SYS 2007-10-03 19:19 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2007-10-03 19:19 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2007-10-03 19:19 <DIR> d-------- C:\UniScan 2007-10-03 19:19 <DIR> d-------- C:\Documents and Settings\Admin\Dane aplikacji\Folder przesyania Share-to-Web 2007-10-03 19:17 <DIR> d-------- C:\Program Files\Hewlett-Packard 2007-10-03 19:17 <DIR> d-------- C:\Program Files\Common Files\Hewlett-Packard 2007-10-03 19:06 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\PC Suite 2007-10-03 19:05 <DIR> d-------- C:\Program Files\Common Files\PCSuite 2007-10-03 19:05 <DIR> d-------- C:\Program Files\Common Files\Nokia 2007-10-03 19:05 <DIR> d-------- C:\Documents and Settings\Admin\Dane aplikacji\Nokia 2007-10-03 19:04 <DIR> d-------- C:\Program Files\DIFX 2007-10-03 19:03 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll 2007-10-03 19:03 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys 2007-10-03 19:03 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll 2007-10-03 19:03 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys 2007-10-03 19:03 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys 2007-10-03 19:03 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys 2007-10-03 19:03 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE 2007-10-03 19:03 <DIR> d-------- C:\Program Files\PC Connectivity Solution 2007-10-03 19:03 <DIR> d-------- C:\Program Files\Nokia 2007-10-03 19:03 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Installations 2007-10-03 19:03 <DIR> d-------- C:\Documents and Settings\Admin\Dane aplikacji\PC Suite 2007-10-03 17:58 <DIR> d-------- C:\Program Files\Creative 2007-10-03 17:57 6,080 --a------ C:\WINDOWS\system32\drivers\zntport.sys 2007-10-03 17:57 46,080 --a------ C:\WINDOWS\system32\itevio.dll 2007-10-03 17:57 118,784 --a------ C:\WINDOWS\system32\Msstdfmt.dll 2007-10-03 17:57 102,912 --a------ C:\WINDOWS\system32\Ntport.dll 2007-10-03 17:57 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2007-10-03 17:57 <DIR> d-------- C:\Program Files\ITE 2007-10-03 17:52 <DIR> d-------- C:\Program Files\Common Files\InstallShield 2007-10-03 17:50 <DIR> dr-h----- C:\Documents and Settings\Default User\Ustawienia lokalne 2007-10-03 17:50 <DIR> dr-h----- C:\Documents and Settings\Default User\Dane aplikacji 2007-10-03 17:50 <DIR> dr-h----- C:\Documents and Settings\All Users\Dane aplikacji 2007-10-03 17:50 <DIR> dr------- C:\Documents and Settings\Default User\Menu Start 2007-10-03 17:50 <DIR> dr------- C:\Documents and Settings\All Users\Menu Start 2007-10-03 17:50 <DIR> dr------- C:\Documents and Settings\All Users\Dokumenty 2007-10-03 17:50 <DIR> d--h----- C:\Documents and Settings\Default User\Szablony 2007-10-03 17:50 <DIR> d--h----- C:\Documents and Settings\All Users\Szablony 2007-10-03 17:50 <DIR> d-------- C:\Documents and Settings\Default User\Ulubione 2007-10-03 17:50 <DIR> d-------- C:\Documents and Settings\Default User\Pulpit 2007-10-03 17:50 <DIR> d-------- C:\Documents and Settings\Default User\Moje dokumenty 2007-10-03 17:50 <DIR> d-------- C:\Documents and Settings\All Users\Ulubione 2007-10-03 17:50 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit 2007-10-03 17:41 851,968 -----c--- C:\WINDOWS\system32\dllcache\vgx.dll 2007-10-03 17:41 549,376 -----c--- C:\WINDOWS\system32\dllcache\oleaut32.dll 2007-10-03 17:40 <DIR> d-------- C:\Program Files\MSXML 6.0 2007-10-03 17:40 <DIR> d-------- C:\Program Files\MSXML 4.0 2007-10-03 17:40 <DIR> d-------- C:\Program Files\Malicious Software Removal Tool 2007-10-03 17:37 <DIR> d-------- C:\Program Files\Windows Media Connect 2 2007-10-03 17:32 <DIR> d-------- C:\Program Files\MSBuild 2007-10-03 17:30 14,048 --------- C:\WINDOWS\system32\spmsg2.dll 2007-10-03 17:30 <DIR> d-------- C:\WINDOWS\system32\XPSViewer 2007-10-03 17:30 <DIR> d-------- C:\Program Files\Reference Assemblies 2007-10-03 17:26 <DIR> d--h-c--- C:\WINDOWS\$SQLUninstallMSXML2SP6-KB887606-x86-PLK$ 2007-10-03 17:25 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2007-10-03 17:25 <DIR> d-------- C:\Program Files\HighMAT CD Writing Wizard 2007-10-03 17:24 <DIR> d-------- C:\WINDOWS\system32\URTTemp 2007-10-03 17:23 40,960 --a------ C:\WINDOWS\system32\SSUBTMR6.DLL 2007-10-03 17:23 32,584 --a------ C:\WINDOWS\system32\FM20ENU.DLL 2007-10-03 17:23 10,752 --a------ C:\WINDOWS\system32\aamd532.dll 2007-10-03 17:23 1,146,184 --a------ C:\WINDOWS\system32\FM20.DLL 2007-10-03 17:20 <DIR> d-------- C:\Program Files\AutoPatcher 2007-10-03 17:17 <DIR> d-------- C:\Documents and Settings\LocalService\Menu Start 2007-10-03 17:10 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-10-03 17:10 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2007-10-03 17:09 <DIR> d-------- C:\WINDOWS\EHome 2007-10-03 17:00 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji 2007-10-03 17:00 <DIR> dr------- C:\Documents and Settings\Administrator\Ulubione 2007-10-03 17:00 <DIR> dr------- C:\Documents and Settings\Administrator\Moje dokumenty 2007-10-03 17:00 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start 2007-10-03 17:00 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne 2007-10-03 17:00 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-04 19:15 --------- d-------- C:\Program Files\AutoConnect 2007-10-03 19:25 --------- d-------- C:\Program Files\Opera 2007-10-03 18:54 --------- d-------- C:\Program Files\Common Files\LightScribe 2007-10-03 18:52 --------- d-------- C:\Documents and Settings\Admin\Dane aplikacji\Nero 2007-10-03 18:51 --------- d-------- C:\Program Files\Common Files\Nero 2007-10-03 18:48 --------- d-------- C:\Program Files\Nero 2007-10-03 18:48 --------- d-------- C:\Documents and Settings\All Users\Dane aplikacji\Nero 2007-10-03 18:44 --------- d-------- C:\Program Files\UltraISO 2007-10-03 18:44 --------- d-------- C:\Program Files\Common Files\EZB Systems 2007-10-03 18:43 --------- d-------- C:\Program Files\Alcohol Soft 2007-10-03 18:41 685816 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2007-10-03 18:41 --------- d-------- C:\Program Files\xp-AntiSpy 2007-10-03 18:40 --------- d-------- C:\Program Files\Winamp 2007-10-03 18:39 --------- d-------- C:\Program Files\RivaTuner v2.04 2007-10-03 18:38 --------- d-------- C:\Program Files\Lavalys 2007-10-03 18:38 --------- d-------- C:\Program Files\HyperSnap 6 2007-10-03 18:33 --------- d-------- C:\Program Files\Thomson 2007-10-03 18:32 --------- d-------- C:\Program Files\Real Alternative 2007-10-03 18:32 --------- d-------- C:\Program Files\Media Player Classic 2007-10-03 18:32 --------- d-------- C:\Program Files\K-Lite Codec Pack 2007-10-03 18:32 --------- d-------- C:\Documents and Settings\All Users\Dane aplikacji\Real 2007-10-03 18:32 --------- d-------- C:\Documents and Settings\Admin\Dane aplikacji\Real 2007-10-03 18:31 --------- d-------- C:\Program Files\Avant Browser 2007-10-03 18:30 --------- d-------- C:\Program Files\The Bat! 2007-10-03 18:30 --------- d-------- C:\Program Files\Mozilla Thunderbird 2007-10-03 18:29 --------- d-------- C:\Program Files\Gadu-Gadu 2007-10-03 18:23 --------- d-------- C:\Program Files\Common Files\Agnitum Shared 2007-10-03 18:23 --------- d-------- C:\Program Files\Agnitum 2007-10-03 18:09 512096 --a------ C:\WINDOWS\system32\drivers\amon.sys 2007-10-03 18:09 298104 --a------ C:\WINDOWS\system32\imon.dll 2007-10-03 18:09 15424 --a------ C:\WINDOWS\system32\drivers\nod32drv.sys 2007-10-03 18:04 --------- d-------- C:\Program Files\Common Files\Wise Installation Wizard 2007-10-03 18:04 --------- d-------- C:\Program Files\AMD 2007-10-03 16:56 --------- d-------- C:\Program Files\microsoft frontpage 2007-08-08 09:33 132904 --a------ C:\WINDOWS\system32\drivers\imagesrv.sys 2007-08-08 09:33 11304 --a------ C:\WINDOWS\system32\drivers\imagedrv.sys 2007-08-04 10:40 972072 --a------ C:\WINDOWS\UNRecode.exe 2007-08-04 10:10 95600 --a------ C:\WINDOWS\system32\NeroCo.dll 2007-08-03 12:52 972072 --a------ C:\WINDOWS\UNNeroMediaHome.exe 2007-07-31 20:45 69632 --a------ C:\WINDOWS\system32\wshext.dll 2007-07-31 20:45 413696 --a------ C:\WINDOWS\system32\vbscript.dll 2007-07-31 20:45 36864 --a------ C:\WINDOWS\system32\wshcon.dll 2007-07-31 20:45 32768 --a------ C:\WINDOWS\system32\dispex.dll 2007-07-31 20:45 163840 --a------ C:\WINDOWS\system32\scrobj.dll 2007-07-31 20:45 155648 --a------ C:\WINDOWS\system32\scrrun.dll 2007-07-31 20:45 135168 --a------ C:\WINDOWS\system32\wscript.exe 2007-07-31 20:45 114688 --a------ C:\WINDOWS\system32\cscript.exe 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-29 17:51 7680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2007-07-25 15:24 1559040 --a------ C:\WINDOWS\system32\xvidcore.dll --------- C:\Program Files\Usługi online --------- C:\Documents and Settings\Download\Dane aplikacji\Folder przesyłania Share-to-Web --------- C:\Documents and Settings\Administrator\Dane aplikacji\Folder przesyłania Share-to-Web --------- C:\Documents and Settings\Admin\Dane aplikacji\Folder przesyłania Share-to-Web . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" [2006-10-12 03:10] "NVRaidService"="C:\WINDOWS\system32\nvraidservice.exe" [2006-06-01 07:09] "CTSysVol"="C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 10:51] "P17Helper"="P17.dll" [2005-05-03 13:38 C:\WINDOWS\system32\P17.dll] "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00] "amd_dc_opt"="C:\Program Files\AMD\amd_dc_opt\amd_dc_opt.exe" [2006-06-28 15:42] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-29 00:43] "nwiz"="nwiz.exe" [2007-06-29 00:43 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-29 00:43] "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-10-03 18:09] "Outpost Firewall"="C:\Program Files\Agnitum\Outpost Firewall\outpost.exe" [2006-08-30 10:46] "OutpostFeedBack"="C:\Program Files\Agnitum\Outpost Firewall\feedback.exe" [2006-09-26 19:36] "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38] "NeroFilterCheck"="C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57] "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 15:10] "Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 10:42] "HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" [2002-12-17 11:40] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe" [2003-03-11 12:08] "DeviceDiscovery"="C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe" [2002-12-02 20:56] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 19:42] "WheelMouse"="C:\Program Files\A4Tech\Mouse\Amoumain.exe" [2006-02-17 11:14] "Synchronization Manager"="C:\WINDOWS\system32\mobsync.exe" [2004-08-04 00:44] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" [2007-08-03 12:51] [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "Nokia.PCSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\ Smart Guardian.lnk - C:\Program Files\ITE\Smart Guardian\ITESMART.EXE [2007-10-03 17:57:10] R0 Si3132r5;SiI-3132 SoftRaid 5 Controller;C:\WINDOWS\system32\DRIVERS\Si3132r5.sys R1 SandBox;Outpost Firewall Sandbox Driver;\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\Sandbox.SYS R1 VFILT;Outpost Firewall Kernel Driver;\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS R3 ADBLOCK.DLL;Outpost Firewall PlugIn (ADBLOCK.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\ADBLOCK.DLL R3 AmdTools;AMD Special Tools Driver;C:\WINDOWS\system32\DRIVERS\AmdTools.sys R3 ARP.DLL;Outpost Firewall PlugIn (ARP.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\ARP.DLL R3 CONTENT.DLL;Outpost Firewall PlugIn (CONTENT.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\CONTENT.DLL R3 DNSCACHE.DLL;Outpost Firewall PlugIn (DNSCACHE.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\DNSCACHE.DLL R3 FTPFILT.DLL;Outpost Firewall PlugIn (FTPFILT.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\FTPFILT.DLL R3 HTMLFILT.DLL;Outpost Firewall PlugIn (HTMLFILT.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\HTMLFILT.DLL R3 HTTPFILT.DLL;Outpost Firewall PlugIn (HTTPFILT.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\HTTPFILT.DLL R3 IMAPFILT.DLL;Outpost Firewall PlugIn (IMAPFILT.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\IMAPFILT.DLL R3 MAILFILT.DLL;Outpost Firewall PlugIn (MAILFILT.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\MAILFILT.DLL R3 NNTPFILT.DLL;Outpost Firewall PlugIn (NNTPFILT.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\NNTPFILT.DLL R3 P17;Sound Blaster Audigy;C:\WINDOWS\system32\drivers\P17.sys R3 POP3FILT.DLL;Outpost Firewall PlugIn (POP3FILT.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\POP3FILT.DLL R3 PROTECT.DLL;Outpost Firewall PlugIn (PROTECT.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\PROTECT.DLL R3 SECRET.DLL;Outpost Firewall PlugIn (SECRET.DLL);\??\C:\Program Files\Agnitum\Outpost Firewall\kernel\SECRET.DLL R3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys S3 RivaTuner32;RivaTuner32;\??\C:\Program Files\RivaTuner v2.04\RivaTuner32.sys *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-04 19:21:06 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-04 19:21:45 C:\ComboFix-quarantined-files.txt ... 2007-10-04 19:21 . --- E O F ---

Kod: Zaznacz wszystko: [code] 2007-10-03 19:49 87608 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Dane aplikacji\inst.exe.vir Zmienna PATH folderu Numer seryjny woluminu: 30E7-8ADB C:\QOOBOX\QUARANTINE +---C | \---Documents and Settings | \---Admin | \---Dane aplikacji | inst.exe.vir | \---Registry_backups [/code]

**Posty:** 18165 · przez **wojtas** 04 Paź 2007, 19:36

skasuj :

C:\QOOBOX

po za tym nic nie ma

prosze o sprawdzenie loga!

Kto jest na forum