proszę o sprawdzenie loga

**Posty:** 21 · przez **czytelnik** 01 Gru 2006, 00:06

komp mi trochę muli. przy starcie nie zawsze włącza się antywir (norton), a zrobieniu skana dysków w skanerze on-line kasperskiego wykrył jakieś syfy.
zamieszczam loga z hijacka i raport od kasperskiego.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:50:21, on 2006-11-30 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe D:\PROGRAMY\Alcohol\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\System32\svchost.exe D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\Program Files\VIA\RAID\raid_tool.exe C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe C:\PROGRA~1\NEOSTR~1\ComComp.exe C:\PROGRA~1\NEOSTR~1\Watch.exe D:\PROGRAMY\ang-pol\WielkiSlownik.exe D:\PROGRAMY\Tlen.pl\tlen.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE D:\PROGRAMY\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PROGRAMY\AdobeAcrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\PROGRAMY\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [VGAUtil] C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://D:\PROGRAMY\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://D:\PROGRAMY\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\PROGRAMY\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Print - res://D:\PROGRAMY\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{3A5A3174-7893-42B6-B835-452DD349B476}: NameServer = 194.204.152.34 217.98.63.164 O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\PROGRAMY\Alcohol\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

i raport

Kod: Zaznacz wszystko: ---------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 30 listopad 2006 21:40:42 System operacyjny: Microsoft Windows XP Professional, (Build 2600) Kaspersky Online Scanner wersja: 5.0.83.0 Ostatnia aktualizacja Kaspersky Anti-Virus30/11/2006 Liczba wpisów w bazie danych Kaspersky Anti-Virus233116 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: standardowe Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ D:\ E:\ F:\ G:\ Statystyki skanowania: Liczba skanowanych obiektów: 55847 Liczba wykrytych wirusów: 2 Liczba zainfekowanych obiektów: 6 / 0 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 00:39:06 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\!KillBox\actsrv.exe Zainfekowanych: Trojan.Win32.Agent.ye pominięty C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Common Client\settings.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\LiveUpdate\2006-11-30_Log.ALUSchedulerSvc.LiveUpdate Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBConfig.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDebug.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDetect.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBNotify.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBRefr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg2.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetDev.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetLoc.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetUsr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBStHash.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBValid.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPPolicy.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStart.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStop.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtErEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtETmp\3D634C5B.TMP Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtMoEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtNvEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtScEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtTxFEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtViEvt.log Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\mt\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\mt\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\mt\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\ApplicationHistory\cli.exe.c88dbd71.ini.inuse Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Temp\Perflib_Perfdata_7d0.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Temp\Perflib_Perfdata_828.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\NFWEVT.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDALRT.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDCON.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDDBG.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDFW.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDIDS.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDSYS.log Object is locked pominięty C:\Program Files\Norton AntiVirus\AVApp.log Object is locked pominięty C:\Program Files\Norton AntiVirus\AVError.log Object is locked pominięty C:\Program Files\Norton AntiVirus\AVVirus.log Object is locked pominięty C:\System Volume Information\_restore{0A5DEC00-F0E2-4FB6-97E0-5D895EA5C087}\RP45\A0005529.exe Zainfekowanych: Trojan.Win32.Agent.ye pominięty C:\System Volume Information\_restore{0A5DEC00-F0E2-4FB6-97E0-5D895EA5C087}\RP45\A0005531.exe Zainfekowanych: Trojan.Win32.Agent.ye pominięty C:\System Volume Information\_restore{0A5DEC00-F0E2-4FB6-97E0-5D895EA5C087}\RP45\A0005532.exe Zainfekowanych: Trojan.Win32.Agent.ye pominięty C:\System Volume Information\_restore{0A5DEC00-F0E2-4FB6-97E0-5D895EA5C087}\RP87\change.log Object is locked pominięty C:\WINDOWS\Debug\oakley.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\Sti_Trace.log Object is locked pominięty C:\WINDOWS\system32\config\ACEEvent.evt Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\wiadebug.log Object is locked pominięty C:\WINDOWS\wiaservc.log Object is locked pominięty D:\NortonAntivirus2007.iso/NAV071400.exe Zainfekowanych: Trojan-Downloader.Win32.Agent.ayi pominięty D:\NortonAntivirus2007.iso ISO image: zainfekowany - 1 pominięty D:\PROGRAMY\Alcohol\Alcohol 120\StarWind\logs\starwind.2006-11-30.20-51-06.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\debug.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\debug.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\error.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\error.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\ids.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\ids.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\network.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\network.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\system.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\system.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\warning.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\warning.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\web.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\web.log.idx Object is locked pominięty D:\System Volume Information\_restore{0A5DEC00-F0E2-4FB6-97E0-5D895EA5C087}\RP87\change.log Object is locked pominięty Proces skanowania został zakończony.

będę wdzięczny za pomoc

**Posty:** 935 · przez **Aqui** 01 Gru 2006, 00:49

actsrv.exe wywal recznie ten plik w awaryjnym z wyłączonym przywracaniem systemu
Co do 2 infekcji,jest to proste wyłączysz przywracanie systemu na chwile pozniej właczysz i jest po trojanie...
Hijack-czysty
Silentrunners-daj
Wykonaj jeszcze start==>uruchom==>cmd i wklep
RD /S /Q "C:\Documents and settings\Nazwa twojego konta\Ustawienia lokalne\Temp"
enter
RD /S /Q "C:\Documents and settings\Nazwa twojego konta\Ustawienia lokalne\Temporary internet files"
enter...
Oczywisice w awaryjnym...

**Posty:** 21 · przez **czytelnik** 01 Gru 2006, 01:13

dobra dzięki za odpowiedź ale jeszce tak powoli. to co mam włączyć tryb awaryjny i skasować (jak się włącza awaryjny?)

wklejam silent runners:

Kod: Zaznacz wszystko: "Silent Runners.vbs", revision 49, http://www.silentrunners.org/ Operating System: Windows XP Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "CTFMON.EXE" = "C:\WINDOWS\System32\ctfmon.exe" [MS] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "VGAUtil" = "C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe" [empty string] "NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"] "SpeedTouch USB Diagnostics" = ""C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon" ["THOMSON Telecom Belgium"] "ccApp" = ""C:\Program Files\Common Files\Symantec Shared\ccApp.exe"" ["Symantec Corporation"] "osCheck" = ""C:\Program Files\Norton AntiVirus\osCheck.exe"" ["Symantec Corporation"] "SoundMan" = "SOUNDMAN.EXE" ["Realtek Semiconductor Corp."] "Easy-PrintToolBox" = "C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon" ["CANON INC."] "WooCnxMon" = "C:\PROGRA~1\NEOSTR~1\CnxMon.exe" [empty string] "WOOWATCH" = "C:\PROGRA~1\NEOSTR~1\Watch.exe" ["France Télécom R&D"] "WOOTASKBARICON" = "C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe" ["France Télécom R&D"] "ATIPTA" = "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" ["ATI Technologies, Inc."] "(Default)" = "(empty string)" [file not found] "ATICCC" = ""C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime" [null data] "SunJavaUpdateSched" = "C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" ["Sun Microsystems, Inc."] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided) -> {HKLM...CLSID} = "AcroIEHlprObj Class" \InProcServer32\(Default) = "D:\PROGRAMY\AdobeAcrobat\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided) -> {HKLM...CLSID} = "SSVHelper Class" \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll" ["Sun Microsystems, Inc."] {AE7CD045-E861-484f-8273-0445EE161910}\(Default) = (no title provided) -> {HKLM...CLSID} = "AcroIEToolbarHelper Class" \InProcServer32\(Default) = "D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll" ["Adobe Systems Incorporated"] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania" -> {HKLM...CLSID} = "Rozszerzenie CPL kadrowania wyświetlania" \InProcServer32\(Default) = "deskpan.dll" [file not found] "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu" -> {HKLM...CLSID} = "HyperTerminal Icon Ext" \InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."] "{8D1636FD-CA49-4B4E-90E4-0A20E03A15E8}" = "jetAudio" -> {HKLM...CLSID} = "JetFlExt" \InProcServer32\(Default) = "D:\PROGRAMY\JetAudio\JetFlExt.dll" ["JetAudio, Inc."] "{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx" -> {HKLM...CLSID} = "AlcoholShellEx" \InProcServer32\(Default) = "D:\PROGRAMY\Alcohol\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"] "{4EB37360-49E8-11D3-95B5-004033382980}" = "ALZip 4.0 Context Menu Shell Extension" -> {HKLM...CLSID} = "ALZip 5.0 Context Menu Shell Extension" \InProcServer32\(Default) = "D:\PROGRAMY\ALZip\AZCTM.dll" ["ESTsoft"] "{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\msohev.dll" [MS] "{D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802}" = "Adobe.Acrobat.ContextMenu" -> {HKLM...CLSID} = "Acrobat Elements Context Menu" \InProcServer32\(Default) = "D:\PROGRAMY\AdobeAcrobat\Acrobat Elements\ContextMenu.dll" ["Adobe Systems Inc."] "{5E2121EE-0300-11D4-8D3B-444553540000}" = "Catalyst Context Menu extension" -> {HKLM...CLSID} = "SimpleShlExt Class" \InProcServer32\(Default) = "C:\Program Files\ATI Technologies\ATI.ACE\atiacmxx.dll" [empty string] "{00000000-5736-4205-0100-75ff97ac5007}" = "Steganos Internet Trace Destructor 7" -> {HKLM...CLSID} = "Steganos Internet Trace Destructor 7" \InProcServer32\(Default) = "d:\programy\steganos\itd7se.dll" [null data] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\ <<!>> "AppInit_DLLs" = "C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL" [file not found] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ <<!>> AtiExtEvent\DLLName = "Ati2evxx.dll" ["ATI Technologies Inc."] HKLM\Software\Classes\Folder\shellex\ColumnHandlers\ {F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info" -> {HKLM...CLSID} = "PDF Shell Extension" \InProcServer32\(Default) = "D:\PROGRAMY\AdobeAcrobat\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."] HKLM\Software\Classes\*\shellex\ContextMenuHandlers\ Adobe.Acrobat.ContextMenu\(Default) = "{D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802}" -> {HKLM...CLSID} = "Acrobat Elements Context Menu" \InProcServer32\(Default) = "D:\PROGRAMY\AdobeAcrobat\Acrobat Elements\ContextMenu.dll" ["Adobe Systems Inc."] ALZip\(Default) = "{4EB37360-49E8-11D3-95B5-004033382980}" -> {HKLM...CLSID} = "ALZip 5.0 Context Menu Shell Extension" \InProcServer32\(Default) = "D:\PROGRAMY\ALZip\AZCTM.dll" ["ESTsoft"] Steganos Internet Trace Destructor 7\(Default) = "{00000000-5736-4205-0100-75ff97ac5007}" -> {HKLM...CLSID} = "Steganos Internet Trace Destructor 7" \InProcServer32\(Default) = "d:\programy\steganos\itd7se.dll" [null data] Symantec.Norton.Antivirus.IEContextMenu\(Default) = "{FAD61B3D-699D-49B2-BE16-7F82CB4C59CA}" -> {HKLM...CLSID} = "IEContextMenu Class" \InProcServer32\(Default) = "C:\PROGRA~1\NORTON~1\NavShExt.dll" ["Symantec Corporation"] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ ALZip\(Default) = "{4EB37360-49E8-11D3-95B5-004033382980}" -> {HKLM...CLSID} = "ALZip 5.0 Context Menu Shell Extension" \InProcServer32\(Default) = "D:\PROGRAMY\ALZip\AZCTM.dll" ["ESTsoft"] jetAudio\(Default) = "{8D1636FD-CA49-4B4E-90E4-0A20E03A15E8}" -> {HKLM...CLSID} = "JetFlExt" \InProcServer32\(Default) = "D:\PROGRAMY\JetAudio\JetFlExt.dll" ["JetAudio, Inc."] Steganos Internet Trace Destructor 7\(Default) = "{00000000-5736-4205-0100-75ff97ac5007}" -> {HKLM...CLSID} = "Steganos Internet Trace Destructor 7" \InProcServer32\(Default) = "d:\programy\steganos\itd7se.dll" [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ ALZip\(Default) = "{4EB37360-49E8-11D3-95B5-004033382980}" -> {HKLM...CLSID} = "ALZip 5.0 Context Menu Shell Extension" \InProcServer32\(Default) = "D:\PROGRAMY\ALZip\AZCTM.dll" ["ESTsoft"] FineReader8\(Default) = "{F7091C74-EBB1-49D7-94C7-FE4886CCC18D}" -> {HKLM...CLSID} = "FineReader8ExplorerContextMenuHandler" \InProcServer32\(Default) = "D:\PROGRAMY\FineReader\FECMenu.dll" ["ABBYY Software"] jetAudio\(Default) = "{8D1636FD-CA49-4B4E-90E4-0A20E03A15E8}" -> {HKLM...CLSID} = "JetFlExt" \InProcServer32\(Default) = "D:\PROGRAMY\JetAudio\JetFlExt.dll" ["JetAudio, Inc."] Symantec.Norton.Antivirus.IEContextMenu\(Default) = "{FAD61B3D-699D-49B2-BE16-7F82CB4C59CA}" -> {HKLM...CLSID} = "IEContextMenu Class" \InProcServer32\(Default) = "C:\PROGRA~1\NORTON~1\NavShExt.dll" ["Symantec Corporation"] Group Policies {GPedit.msc branch and setting}: ----------------------------------------------- Note: detected settings may not have any effect. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ "shutdownwithoutlogon" = (REG_DWORD) hex:0x00000001 {Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options| Shutdown: Allow system to be shut down without having to log on} "undockwithoutlogon" = (REG_DWORD) hex:0x00000001 {Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options| Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ "Wallpaper" = "C:\WINDOWS\web\wallpaper\Idylla.bmp" Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ "Wallpaper" = "C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Tapeta pulpitu.bmp" Startup items in "mt" & "All Users" startup folders: ---------------------------------------------------- C:\Documents and Settings\All Users\Menu Start\Programy\Autostart "ATI CATALYST System Tray" -> shortcut to: "C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe SystemTray" [null data] "Microsoft Office" -> shortcut to: "C:\Program Files\Microsoft Office\Office10\OSA.EXE -b -l" [MS] "VIA RAID TOOL" -> shortcut to: "C:\Program Files\VIA\RAID\raid_tool.exe" ["VIA"] Enabled Scheduled Tasks: ------------------------ "Norton AntiVirus - Run Full System Scan - mt" -> launches: "C:\PROGRA~1\NORTON~1\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Norton AntiVirus\Tasks\mycomp.sca"" ["Symantec Corporation"] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] 000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS] 000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 15 %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05 Toolbars, Explorer Bars, Extensions: ------------------------------------ Toolbars HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\ "{47833539-D0C5-4125-9FA8-0819E2EAAC93}" -> {HKLM...CLSID} = "Adobe PDF" \InProcServer32\(Default) = "D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll" ["Adobe Systems Incorporated"] HKLM\Software\Microsoft\Internet Explorer\Toolbar\ "{327C2873-E90D-4C37-AA9D-10AC9BABA46C}" = "Easy-WebPrint" -> {HKLM...CLSID} = "Easy-WebPrint" \InProcServer32\(Default) = "D:\PROGRAMY\Canon\Easy-WebPrint\Toolband.dll" [null data] "{47833539-D0C5-4125-9FA8-0819E2EAAC93}" = (no title provided) -> {HKLM...CLSID} = "Adobe PDF" \InProcServer32\(Default) = "D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll" ["Adobe Systems Incorporated"] Explorer Bars HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\ {182EC0BE-5110-49C8-A062-BEB1D02A220B}\(Default) = (no title provided) -> {HKLM...CLSID} = "Adobe PDF" \InProcServer32\(Default) = "D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll" ["Adobe Systems Incorporated"] HKLM\Software\Classes\CLSID\{01002DB2-8170-4D9B-A8B1-DDC9DD114E03}\(Default) = "Volet Wanadoo" Implemented Categories\{00021494-0000-0000-C000-000000000046}\ [horizontal bar] InProcServer32\(Default) = "C:\PROGRA~1\NEOSTR~1\audience\audience.dll" [empty string] HKLM\Software\Classes\CLSID\{03C1C47F-0538-4645-8372-D3109B9FC636}\(Default) = "Easy-WebPrint" Implemented Categories\{00021493-0000-0000-C000-000000000046}\ [vertical bar] InProcServer32\(Default) = "D:\PROGRAMY\Canon\Easy-WebPrint\Toolband.dll" [null data] HKLM\Software\Classes\CLSID\{3BAF4A27-C764-4E1A-A6F4-62F7A7E5E51C}\(Default) = "ToolBand Class" Implemented Categories\{00021494-0000-0000-C000-000000000046}\ [horizontal bar] InProcServer32\(Default) = "C:\PROGRA~1\NEOSTR~1\audience\audience.dll" [empty string] HKLM\Software\Classes\CLSID\{5BF498C0-931E-4A4F-B33F-456D07137EAA}\(Default) = "Volet Wanadoo" Implemented Categories\{00021494-0000-0000-C000-000000000046}\ [horizontal bar] InProcServer32\(Default) = "C:\PROGRA~1\NEOSTR~1\audience\audience.dll" [empty string] Extensions (Tools menu items, main toolbar menu buttons) HKLM\Software\Microsoft\Internet Explorer\Extensions\ {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ "MenuText" = "Sun Java Console" "CLSIDExtension" = "{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}" -> {HKCU...CLSID} = "Java Plug-in" \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll" ["Sun Microsystems, Inc."] -> {HKLM...CLSID} = "Java Plug-in 1.5.0_06" \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll" ["Sun Microsystems, Inc."] Miscellaneous IE Hijack Points ------------------------------ HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\ <<H>> "{08C06D61-F1F3-4799-86F8-BE1A89362C85}" = (no title provided) -> {HKLM...CLSID} = "Search Class" \InProcServer32\(Default) = "C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL" [empty string] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ Ati HotKey Poller, Ati HotKey Poller, "C:\WINDOWS\System32\Ati2evxx.exe" ["ATI Technologies Inc."] Automatic LiveUpdate Scheduler, Automatic LiveUpdate Scheduler, ""C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"" ["Symantec Corporation"] Kerio Personal Firewall 4, KPF4, ""D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe"" ["Kerio Technologies"] StarWind iSCSI Service, StarWindService, "D:\PROGRAMY\Alcohol\Alcohol 120\StarWind\StarWindService.exe" ["Rocket Division Software"] Symantec AppCore Service, SymAppCore, ""C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe"" ["Symantec Corporation"] Symantec Event Manager, ccEvtMgr, ""C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon" ["Symantec Corporation"] Symantec Lic NetConnect service, CLTNetCnService, ""C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon" ["Symantec Corporation"] Symantec Settings Manager, ccSetMgr, ""C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon" ["Symantec Corporation"] Print Monitors: --------------- HKLM\System\CurrentControlSet\Control\Print\Monitors\ Adobe PDF Port\Driver = "C:\WINDOWS\System32\AdobePDF.dll" ["Adobe Systems Incorporated."] Canon BJ Language Monitor PIXMA iP2000\Driver = "CNMLM66.DLL" ["CANON INC."] ---------- <<!>>: Suspicious data at a malware launch point. <<H>>: Suspicious data at a browser hijack point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + To search all directories of local fixed drives for DESKTOP.INI DLL launch points, use the -supp parameter or answer "No" at the first message box and "Yes" at the second message box. ---------- (total run time: 477 seconds, including 4 seconds for message boxes)

[ Dodano: Dzisiaj o 9:56 ]
dobra w sumie zrobiłem tak jak mi napisałeś. dzięki za pomoc. jeśli powiniem coś jeszcze zrobić to proszę napiszcie

**Posty:** 935 · przez **Aqui** 01 Gru 2006, 17:51

Ten jest czysty,przeskanuj jeszcze kasperskim i zobacz czy cos znalazl...

**Posty:** 21 · przez **czytelnik** 01 Gru 2006, 23:51

coś tam jeszcze mi znalazł kasperski:

Kod: Zaznacz wszystko: Statystyki skanowania Liczba skanowanych obiektów 46561 Liczba wykrytych wirusów 1 Liczba zainfekowanych obiektów 2 / 0 Liczba podejrzanych obiektów 0 Czas trwania skanowania 00:34:15 Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Common Client\settings.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\LiveUpdate\2006-12-01_Log.ALUSchedulerSvc.LiveUpdate Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBConfig.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDebug.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDetect.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBNotify.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBRefr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg2.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetDev.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetLoc.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetUsr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBStHash.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBValid.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPPolicy.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStart.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStop.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtErEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtETmp\A5A9C476.TMP Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtMoEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtNvEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtScEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtTxFEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtViEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SubEng\submissions.idx Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\mt\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\cert8.db Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\formhistory.dat Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\history.dat Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\key3.db Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\parent.lock Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\search.sqlite Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\urlclassifier2.sqlite Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Tlen.pl\Profiles\szmichu\DataBase\chats.dat Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Tlen.pl\Profiles\szmichu\DataBase\chats.idx Object is locked pominięty C:\Documents and Settings\mt\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\mt\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\ApplicationHistory\cli.exe.c88dbd71.ini.inuse Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\Cache\B6240528d01 Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\Cache\_CACHE_001_ Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\Cache\_CACHE_002_ Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\Cache\_CACHE_003_ Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\Cache\_CACHE_MAP_ Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Historia\History.IE5\MSHist012006120120061202\index.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Temp\Perflib_Perfdata_834.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Temp\Perflib_Perfdata_84c.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\NFWEVT.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDALRT.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDCON.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDDBG.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDFW.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDIDS.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDSYS.log Object is locked pominięty C:\Program Files\Norton AntiVirus\AVApp.log Object is locked pominięty C:\Program Files\Norton AntiVirus\AVError.log Object is locked pominięty C:\Program Files\Norton AntiVirus\AVVirus.log Object is locked pominięty C:\System Volume Information\_restore{0A5DEC00-F0E2-4FB6-97E0-5D895EA5C087}\RP2\change.log Object is locked pominięty C:\WINDOWS\Debug\oakley.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\Sti_Trace.log Object is locked pominięty C:\WINDOWS\system32\config\ACEEvent.evt Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\wiadebug.log Object is locked pominięty C:\WINDOWS\wiaservc.log Object is locked pominięty D:\NortonAntivirus2007.iso/NAV071400.exe Zainfekowanych: Trojan-Downloader.Win32.Agent.ayi pominięty D:\NortonAntivirus2007.iso ISO image: zainfekowany - 1 pominięty D:\PROGRAMY\Alcohol\Alcohol 120\StarWind\logs\starwind.2006-12-01.19-31-04.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\debug.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\debug.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\error.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\error.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\ids.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\ids.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\network.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\network.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\system.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\system.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\warning.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\warning.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\web.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\web.log.idx Object is locked pominięty D:\System Volume Information\_restore{0A5DEC00-F0E2-4FB6-97E0-5D895EA5C087}\RP2\change.log Object is locked pominięty Proces skanowania został zakończony.

co z tym zrobić?

**Posty:** 935 · przez **Aqui** 02 Gru 2006, 00:45

D:\NortonAntivirus2007.iso/NAV071400.exe

To jest infekcja wedug Kacpra...
Ale moze to byc falszywy alram dlatego tez przeskanuj ten plik tym
http://virusscan.jotti.org/ i wklej wynik :wink:

**Posty:** 21 · przez **czytelnik** 02 Gru 2006, 01:37

no więc:

Kod: Zaznacz wszystko: Scanner Malware name AntiVir Trojan/Proxy.VB.T.1 ArcaVir Trojan.Proxy.Vb.T Avast X AVG Antivirus X BitDefender Trojan.Proxy.VB.K ClamAV X Dr.Web Trojan.Favadd F-Prot Antivirus X F-Secure Anti-Virus Trojan-Proxy.Win32.VB.t Fortinet W32/VB.T!tr Kaspersky Anti-Virus Trojan-Proxy.Win32.VB.t NOD32 probably a variant of Win32/TrojanClicker.VB.OO Norman Virus Control X VirusBuster X VBA32 X

przez **Tom@szek** 02 Gru 2006, 01:45

To jest czysty plik Nortona-instalka.
http://www.filehippo.com/download_nav/tech/

**Posty:** 935 · przez **Aqui** 02 Gru 2006, 01:46

Wywalasz ten plik.i jeszcze raz przeskanuj i zobacz co poakzuje...

przez **Tom@szek** 02 Gru 2006, 01:57

Mam ten plik na dysku i Kasperski nic w nim nie wykrywa.
Skąd ściągałeś ten obraz *.ISO :?:

[ Dodano: Dzisiaj o 1:02 ]

czytelnik napisał(a):no więc:
Kod:
Scanner Malware name
AntiVir Trojan/Proxy.VB.T.1
ArcaVir Trojan.Proxy.Vb.T
Avast X
AVG Antivirus X
BitDefender Trojan.Proxy.VB.K
ClamAV X
Dr.Web Trojan.Favadd
F-Prot Antivirus X
F-Secure Anti-Virus Trojan-Proxy.Win32.VB.t
Fortinet W32/VB.T!tr
Kaspersky Anti-Virus Trojan-Proxy.Win32.VB.t
NOD32 probably a variant of Win32/TrojanClicker.VB.OO
Norman Virus Control X
VirusBuster X
VBA32 X

To nie jest scan z tego pliku.
Nie usuwaj.

**Posty:** 21 · przez **czytelnik** 02 Gru 2006, 11:43

to jest skan z tego iso. to co mam w końcu zrobić

przez **Tom@szek** 02 Gru 2006, 11:55

Przeskanuj go jeszcze raz i na dole przy wyniku zobacz czego dotyczą wyniki skanu ( jest nad tabelką napisane jaki plik ostatnio skanowany )
Ten skaner podaje błędne wyniki i nie Twoich plików.

**Posty:** 21 · przez **czytelnik** 02 Gru 2006, 13:29

wychodzi na to że mam problemy ze zrobieniem tego sakana (może za duży plik?). może po prostu usunę ten plik w trybie awaryjnym z wyłączanym przywracaniem a potem zrobię skana kasperskim

proszę o sprawdzenie loga

proszę o sprawdzenie loga

Kto jest na forum