prosze o sprawdzenie

**Posty:** 44 · przez **Gural** 09 Wrz 2007, 15:25

Zapomnialem dodac ze wydaje mi sie iz mam wirusa. Caly czas skanowania robie spy doctorem i ciagle jakies trojany i spyware wiec prosze o sprawdzenie loga!

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:22:51, on 2007-09-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Razer\Copperhead\razerhid.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe C:\Program Files\Spyware Doctor\SDTrayApp.exe C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe C:\Program Files\Linksys EasyLink Advisor\LinksysAgent.exe C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe C:\WINDOWS\ATKKBService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\Program Files\Spyware Doctor\svcntaux.exe C:\Program Files\Spyware Doctor\swdsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\UTSCSI.EXE C:\Program Files\Razer\Copperhead\razerofa.exe C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe C:\Program Files\Spyware Doctor\swdoctor.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: GetRight IE Download Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: AL2Spy Class - {DC200356-0864-4F66-8964-5D43A19300F5} - C:\WINDOWS\AUTOLO~1\AL2DLL.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Copperhead] C:\Program Files\Razer\Copperhead\razerhid.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [EasyLinkAdvisor] "C:\Program Files\Linksys EasyLink Advisor\LinksysAgent.exe" /startup O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/sezam/components/SignActivX.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe O23 - Service: Usbest Service Zero (UTSCSI) - USBest - C:\WINDOWS\system32\UTSCSI.EXE -- End of file - 5881 bytes

**Posty:** 8694 · przez **Red** 09 Wrz 2007, 15:34

góral poczytaj o zasadach panujących na forum

**Posty:** 44 · przez **Gural** 09 Wrz 2007, 18:25

Zapomnialem dodac ze wydaje mi sie iz mam wirusa. Caly czas skanowania robie spy doctorem i ciagle jakies trojany i spyware wiec prosze o sprawdzenie loga!

**Posty:** 18165 · przez **wojtas** 09 Wrz 2007, 19:02

daj screena z wyniku skanu jak Ci wykrywa te wirusy

Autor postu otrzymał pochwałę

**Posty:** 44 · przez **Gural** 09 Wrz 2007, 19:48

zle to ujalem. Mialem wczesniej jakies trojany a teraz mam napisane przy scanie spy doctorem application.TrackingCookies. jak to usune znowu wykrywa to samo i tak w kolko. Komputer strasznie sie muli prosze o pomoc

**Posty:** 18165 · przez **wojtas** 09 Wrz 2007, 19:51

Gural napisał(a):TrackingCookies.

to sa ciasteczka od przegladarki to normalne daj loga z combofixa

**Posty:** 3854 · przez **Dzi@dek** 09 Wrz 2007, 21:02

Tryb awaryjny po wyłączeniu przywracania systemu i usuwasz w HJ:

O2 - BHO: AL2Spy Class - {DC200356-0864-4F66-8964-5D43A19300F5} - C:\WINDOWS\AUTOLO~1\AL2DLL.dll
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Pliki pogrubione usuwasz po kasacji w HJ

wojtas19162 napisał(a):daj loga z combofixa

Co do C:\Program Files\Spyware Doctor
- raczej nie korzystałbym z tego programu.

Autor postu otrzymał pochwałę

**Posty:** 44 · przez **Gural** 09 Wrz 2007, 21:20

juz to zrobilem co kazales o to log

Kod: Zaznacz wszystko: ComboFix 07-09-09.5 - "dom" 2007-09-09 21:14:40.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1496 [GMT 2:00] . ((((((((((((((((((((((((( Files Created from 2007-08-09 to 2007-09-09 ))))))))))))))))))))))))))))))) . 2007-09-09 20:59 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-09 15:03 <DIR> d-------- C:\Program Files\Trend Micro 2007-09-09 13:12 393 ---hs---- C:\WINDOWS\system32\gjkmp.ini2 2007-09-09 11:14 83,024 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2007-09-09 11:14 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-09-09 11:14 57,424 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2007-09-09 11:14 53,840 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2007-09-09 11:14 39,376 --a------ C:\WINDOWS\system32\drivers\ikfileflt.sys 2007-09-09 11:14 29,264 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2007-09-09 11:14 <DIR> d-------- C:\Program Files\Spyware Doctor 2007-09-09 02:18 <DIR> d-------- C:\Program Files\Lavasoft 2007-09-09 02:18 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\Lavasoft 2007-09-09 02:17 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard 2007-09-09 02:12 589,462 ---hs---- C:\WINDOWS\system32\gjkmp.bak2 2007-09-09 01:18 <DIR> d-------- C:\Program Files\uTorrent 2007-09-09 01:10 <DIR> d-------- C:\Program Files\SkanerOnline 2007-09-09 00:59 6,448 ---hs---- C:\WINDOWS\system32\gjkmp.bak1 2007-09-09 00:35 <DIR> d-------- C:\Program Files\Lonely Cat Games 2007-08-23 10:58 <DIR> d-------- C:\Program Files\BearShare 2007-08-23 10:58 <DIR> d-------- C:\My Downloads 2007-08-23 10:58 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\Symantec 2007-08-23 10:57 <DIR> d-------- C:\Program Files\Common Files\Symantec Shared . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-09 20:18 --------- d-------- C:\Program Files\Steam 2007-09-09 15:04 --------- d-------- C:\Program Files\GetRight 2007-09-09 02:05 --------- d-------- C:\Program Files\DC++ 2007-08-28 11:30 --------- d-------- C:\Program Files\NAPI-PROJEKT 2007-08-27 22:17 --------- d-------- C:\Program Files\Gadu-Gadu 2007-08-25 14:15 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-08-07 13:58 8320 --a------ C:\WINDOWS\system32\drivers\AWRTRD.sys 2007-08-07 13:56 9344 --a------ C:\WINDOWS\system32\drivers\NSDriver.sys 2007-08-07 00:35 --------- d-ah----- C:\DOCUME~1\ALLUSE~1\DANEAP~1\GTek 2007-08-07 00:34 28672 --a------ C:\WINDOWS\system32\drivers\goprot51.sys 2007-08-07 00:34 --------- d-------- C:\Program Files\Linksys EasyLink Advisor 2007-08-07 00:34 --------- d-------- C:\DOCUME~1\DEFAUL~1\DANEAP~1\Gtek 2007-08-06 12:27 --------- d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\PC Suite 2007-08-06 12:22 --------- d-------- C:\Program Files\Nokia 2007-08-06 12:22 --------- d-------- C:\Program Files\DIFX 2007-08-06 12:22 --------- d-------- C:\Program Files\Common Files\PCSuite 2007-08-06 12:22 --------- d-------- C:\Program Files\Common Files\Nokia 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-24 17:30 --------- d-------- C:\Program Files\Picasa2 2007-07-11 14:37 6272 --a------ C:\WINDOWS\system32\drivers\AWRTPD.sys 2007-07-06 17:47 45568 --a------ C:\WINDOWS\system32\UTSCSI.EXE 2007-07-06 17:47 150528 --a------ C:\WINDOWS\FAVPID.DLL 2007-06-26 08:10 1104896 --a------ C:\WINDOWS\system32\msxml3.dll 2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll 2007-06-13 15:23 1034752 --a------ C:\WINDOWS\explorer.exe 2007-04-30 16:00 30 --a------ C:\Program Files\Exiferupdate.ini 2007-05-05 17:17:21 88 --sh--r C:\WINDOWS\system32\F7E6FCD5AD.sys 2007-05-05 17:17:23 3,350 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-09 09:29] "nwiz"="nwiz.exe" [2006-03-09 09:29 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-03-09 09:29] "RTHDCPL"="RTHDCPL.EXE" [2005-09-22 07:36 C:\WINDOWS\RTHDCPL.exe] "Copperhead"="C:\Program Files\Razer\Copperhead\razerhid.exe" [2005-11-02 10:48] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54] "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-09-14 22:09] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-06-16 01:15] "NSLauncher"="C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe" [2006-11-28 01:12] "AAWTray"="C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe" [2007-08-08 15:53] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-09-09 11:15] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Steam"="" [] "PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-06-27 16:21] "EasyLinkAdvisor"="C:\Program Files\Linksys EasyLink Advisor\LinksysAgent.exe" [2006-10-30 11:01] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] "Authentication Packages"= msv1_0 C:\\WINDOWS\\system32\\pmkjg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions S3 UsbFltr;%SvcDisplayName%;C:\WINDOWS\system32\drivers\copperhd.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3093aeec-2bd8-11dc-bf13-000d8838c68e}] AutoRun\command- G:\autoverify.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4937fb91-f81c-11db-be51-000d8838c68e}] AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe Open(&0)\command- G:\Recycled\ctfmon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ffa8ea5e-e752-11db-be0f-000d8838c68e}] AutoRun\command- EXPLORER.EXE explore\Command- EXPLORER.EXE open\Command- EXPLORER.EXE . Contents of the 'Scheduled Tasks' folder "2007-08-29 16:37:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2007-09-09 18:00:01 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job" - C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe . ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-09 21:16:34 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-09-09 21:17:30 C:\ComboFix-quarantined-files.txt ... 2007-09-09 21:17 C:\ComboFix2.txt ... 2007-09-09 21:04 . --- E O F ---

[ Dodano: Dzisiaj o 20:20 ]

**Posty:** 18165 · przez **wojtas** 09 Wrz 2007, 21:31

skasuj pogrubione

C:\WINDOWS\system32\gjkmp.ini2
C:\WINDOWS\system32\gjkmp.bak1
C:\WINDOWS\system32\gjkmp.bak2

potem wklej do notatnika

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3093aeec-2bd8-11dc-bf13-000d8838c68e}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4937fb91-f81c-11db-be51-000d8838c68e}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ffa8ea5e-e752-11db-be0f-000d8838c68e}]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"=-

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

**Posty:** 44 · przez **Gural** 10 Wrz 2007, 15:31

niemoge znalesc tych pogrubionych plikow tzn w podanym katalogu ich niema (wlaczylelem opcje pokaz ukryte i tez ich niebylo

a tamto zrobilem

**Posty:** 18165 · przez **wojtas** 10 Wrz 2007, 16:13

Pobierz i uruchom narzędzie
The Avenger
Zaznacz opcję Input script manually i kliknij na Lupkę z prawej strony. W okienku, które się otworzy wklejasz:

Files to delete:

C:\WINDOWS\system32\gjkmp.ini2
C:\WINDOWS\system32\gjkmp.bak1
C:\WINDOWS\system32\gjkmp.bak2

Klikasz Done, a następnie zielone światełko i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt + log z combofixa

**Posty:** 44 · przez **Gural** 10 Wrz 2007, 19:04

Witam martwi mnie jeszcze jedno

[img=http://img235.imageshack.us/img235/4973/beztytuubz8.th.jpg]

z tej i jeszcze jedej strony pobiera dane zanim zaladuje sie strona ktora chce np .www.programosy.pl przed jej wladowaniem najpierw laczy sie z tym i jeszcze jednym serwerem. jak temu zapobiec?

[ Dodano: Dzisiaj o 18:10 ]
problem ustapil wieczorem wstawie logi poniewaz teraz ide do roboty dzieki za pomoc. i jak mozesz sprawdz te logi czy juz wszystko jest ok wrzuce je okolo 21 dzieki wielkie

[ Dodano: Dzisiaj o 19:48 ]
Log avenger

Kod: Zaznacz wszystko: Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\navivdof ******************* Script file located at: \??\C:\mugiygby.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\WINDOWS\system32\gjkmp.ini2 deleted successfully. File C:\WINDOWS\system32\gjkmp.bak1 deleted successfully. File C:\WINDOWS\system32\gjkmp.bak2 deleted successfully. Completed script processing. ******************* Finished! Terminate.

log combofix

Kod: Zaznacz wszystko: ComboFix 07-09-09.5 - "Kieˆczewski" 2007-09-10 20:42:53.4 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1496 [GMT 2:00] . ((((((((((((((((((((((((( Files Created from 2007-08-10 to 2007-09-10 ))))))))))))))))))))))))))))))) . 2007-09-09 20:59 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-09 15:03 <DIR> d-------- C:\Program Files\Trend Micro 2007-09-09 11:14 83,024 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2007-09-09 11:14 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-09-09 11:14 57,424 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2007-09-09 11:14 53,840 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2007-09-09 11:14 39,376 --a------ C:\WINDOWS\system32\drivers\ikfileflt.sys 2007-09-09 11:14 29,264 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2007-09-09 11:14 <DIR> d-------- C:\Program Files\Spyware Doctor 2007-09-09 02:18 <DIR> d-------- C:\Program Files\Lavasoft 2007-09-09 02:18 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\Lavasoft 2007-09-09 02:17 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard 2007-09-09 01:18 <DIR> d-------- C:\Program Files\uTorrent 2007-09-09 01:10 <DIR> d-------- C:\Program Files\SkanerOnline 2007-09-09 00:35 <DIR> d-------- C:\Program Files\Lonely Cat Games 2007-08-23 10:58 <DIR> d-------- C:\Program Files\BearShare 2007-08-23 10:58 <DIR> d-------- C:\My Downloads 2007-08-23 10:58 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\Symantec 2007-08-23 10:57 <DIR> d-------- C:\Program Files\Common Files\Symantec Shared . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-10 19:08 --------- d-------- C:\Program Files\DC++ 2007-09-10 16:23 --------- d-------- C:\Program Files\Steam 2007-09-09 15:04 --------- d-------- C:\Program Files\GetRight 2007-08-28 11:30 --------- d-------- C:\Program Files\NAPI-PROJEKT 2007-08-27 22:17 --------- d-------- C:\Program Files\Gadu-Gadu 2007-08-25 14:15 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-08-07 13:58 8320 --a------ C:\WINDOWS\system32\drivers\AWRTRD.sys 2007-08-07 13:56 9344 --a------ C:\WINDOWS\system32\drivers\NSDriver.sys 2007-08-07 00:35 --------- d-ah----- C:\DOCUME~1\ALLUSE~1\DANEAP~1\GTek 2007-08-07 00:34 28672 --a------ C:\WINDOWS\system32\drivers\goprot51.sys 2007-08-07 00:34 --------- d-------- C:\Program Files\Linksys EasyLink Advisor 2007-08-07 00:34 --------- d-------- C:\DOCUME~1\DEFAUL~1\DANEAP~1\Gtek 2007-08-06 12:27 --------- d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\PC Suite 2007-08-06 12:22 --------- d-------- C:\Program Files\Nokia 2007-08-06 12:22 --------- d-------- C:\Program Files\DIFX 2007-08-06 12:22 --------- d-------- C:\Program Files\Common Files\PCSuite 2007-08-06 12:22 --------- d-------- C:\Program Files\Common Files\Nokia 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-24 17:30 --------- d-------- C:\Program Files\Picasa2 2007-07-11 14:37 6272 --a------ C:\WINDOWS\system32\drivers\AWRTPD.sys 2007-07-06 17:47 45568 --a------ C:\WINDOWS\system32\UTSCSI.EXE 2007-07-06 17:47 150528 --a------ C:\WINDOWS\FAVPID.DLL 2007-06-26 08:10 1104896 --a------ C:\WINDOWS\system32\msxml3.dll 2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll 2007-06-13 15:23 1034752 --a------ C:\WINDOWS\explorer.exe 2007-04-30 16:00 30 --a------ C:\Program Files\Exiferupdate.ini 2007-05-05 17:17:21 88 --sh--r C:\WINDOWS\system32\F7E6FCD5AD.sys 2007-05-05 17:17:23 3,350 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-09 09:29] "nwiz"="nwiz.exe" [2006-03-09 09:29 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-03-09 09:29] "RTHDCPL"="RTHDCPL.EXE" [2005-09-22 07:36 C:\WINDOWS\RTHDCPL.exe] "Copperhead"="C:\Program Files\Razer\Copperhead\razerhid.exe" [2005-11-02 10:48] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54] "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-09-14 22:09] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-06-16 01:15] "NSLauncher"="C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe" [2006-11-28 01:12] "AAWTray"="C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe" [2007-08-08 15:53] "SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-09-09 11:15] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Steam"="" [] "PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-06-27 16:21] "EasyLinkAdvisor"="C:\Program Files\Linksys EasyLink Advisor\LinksysAgent.exe" [2006-10-30 11:01] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] "Authentication Packages"= msv1_0 C:\\WINDOWS\\system32\\pmkjg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions S3 UsbFltr;%SvcDisplayName%;C:\WINDOWS\system32\drivers\copperhd.sys . Contents of the 'Scheduled Tasks' folder "2007-08-29 16:37:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2007-09-10 18:00:00 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job" . ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-10 20:44:20 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-09-10 20:44:41 C:\ComboFix-quarantined-files.txt ... 2007-09-10 20:44 . --- E O F ---

**Posty:** 3854 · przez **Dzi@dek** 10 Wrz 2007, 20:58

Gural napisał(a):Witam martwi mnie jeszcze jedno

[img=http://img235.imageshack.us/img235/4973/beztytuubz8.th.jpg]

standard - tym sie nie przejmuj.

**Posty:** 18165 · przez **wojtas** 10 Wrz 2007, 21:27

start>uruchom>regedit>przejdz do klucza:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

i skasuj wartosc dla klucza: Authentication Packages

**Posty:** 44 · przez **Gural** 11 Wrz 2007, 16:32

Witam uczynilem to co kazales i wylaczylem kompa. Przychodze po 6h ze szkoly wlączam komputer i ukazuje mi sie komunikat wpisz haslo do konta nigdy wczesniej niemialem hasla do konta w windowsie, mam tylko jedno konto o nazwie dom a tutaj ni stad niz z owad kaze mi wpisac haslo.probowalem wpisac takie jak nazwa konta, probowalem rowniez nic niewpisywac i nic z tego. Przez ten problem niemoge wlaczyc kompa!! Co mam zrobic?? (pisze teraz z kompa od kolegi)

[ Dodano: Dzisiaj o 15:37 ]
juz wiem w czym tkwi problem chyba usunelem klucz a nie wartosc... jak mozna to naprawic??

**Posty:** 18165 · przez **wojtas** 11 Wrz 2007, 19:10

w trybie awaryjnym F8 przy starcie kompa

a wiec tak przejdz do klucza:

Kod: Zaznacz wszystko: [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

po prawej stonie kliknij prawym przyciskiem myszy> nowy >wartosc ciagu> wpisz nazwe jako Authentication Packages > potem kliknij 2 razy lewym i wpisz wartosc msv1_0.

**Posty:** 44 · przez **Gural** 11 Wrz 2007, 20:59

ale jest problem gdy wchodze do awarynjego nadal prosi mnie o haslo do profilu administrator lub haslo do profilu ktorego uzywam na codzien. do obu profili niemialem wczesniej ustawionych hasel i niewiem co mam zrobic

**Posty:** 18165 · przez **wojtas** 11 Wrz 2007, 21:45

looknij tu:

http://www.chip.pl/arts/archiwum/n/articlear_89899.html

prosze o sprawdzenie

prosze o sprawdzenie

Kto jest na forum