Rapget i wykradzenie login premium

**Posty:** 2742 · przez **Thunderas** 04 Gru 2008, 15:30

Witajcie.
mam pytanie raczej z działu ciekawośc ale coś w tym moze byc.
Czy jest możliwośc by ktoś powiedzmy wkradł sie na kompa i wyciągnoł z rapgeta dane do konta premium?
Ewentualnie to czy mógł przejrzeć dysk z poszukiwaniu danych do tego konta.
ostatnio zobaczyłem, ze z mojego konta ściaga jeszcze ktos inny.
Widze po numerze ip.
ja takich danych nigdzie nie udostepniałem a jak wiadomo odgadniecie tego raczej jest ciezkie.
Pomijajac, ze haslo było z losowych znaków, to jakie są na to możliwości?

**Posty:** 7838 · przez **Lukesh** 04 Gru 2008, 15:39

Moze to byc jakis znajomy, ktos, kto korzystal kiedys z Twojego kompa... wystarczylo skopiowac sobie odpowiednie pliki, a potem wyciagnac haslo i juz. A teraz - najlepiej zmien haslo i po problemie, nikt Ci juz nie wejdzie. A do tego IP zawsze mozesz w jakis sposob dojsc i dowiedziec sie kto to

**Posty:** 2742 · przez **Thunderas** 04 Gru 2008, 15:44

Dzięki. Hało juz zmieniłem.
Czyli jednak wyciągniecie hasła przez siec z kompa raczej nie wchodzi w gre :1:

Lukesh napisał(a):znajomy, ktos, kto korzystal kiedys z Twojego kompa

no to trzeba zrobic małe trzepanie wśród znajomych.
mała wersja doom 1 wersja live :papryczka:

a tak na powaznie to bede trzymał kompa na klucz a pod półką na klawiature zamontuje siekierkę

Bo raczej generatok hasle nie wyłapał by hasła typu fTFeSUzBOw

**Posty:** 7838 · przez **Lukesh** 04 Gru 2008, 15:53

Generatorek raczej nie, najbardziej prawdopodobny wydaje mi sie kontakt fizyczny z kompem, bo przed takimi wlamami to pewnie raczej dobrze jestes zabezpieczony - chociaz nie zaszkodzi Wojtasowi podeslac logow do zerkniecia

**Posty:** 2742 · przez **Thunderas** 04 Gru 2008, 16:22

Z chęcia to zrobię.
oczywiście nie mam przez cały czas ogniomurka ale hmm siedze na forum nie od dzis i małe stadko programow zabezpieczajacych mam.
Ale jak log to log
Aplikacja z virgin sa mi znane i sa czyste. od dostawcy łącza dostarczone tylko nie wiem po co

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:15:05, on 2008-12-04 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\ZoneLabs\vsmon.exe C:\WINNT\system32\LEXBCES.EXE C:\WINNT\system32\spoolsv.exe C:\WINNT\system32\LEXPPS.EXE d:\Ad-Aware SE Personal\aawservice.exe d:\Avira\AntiVir PersonalEdition Classic\sched.exe d:\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\hidserv.exe C:\WINNT\system32\regsvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Ati2evxx.exe D:\Aston\aston.exe C:\WINNT\system32\Rundll32.exe D:\rapget141\rapget.exe C:\WINNT\system32\VTTimer.exe C:\WINNT\vsnpstd3.exe D:\SBAudigy\Surround Mixer\CTSysVol.exe D:\D-Tools\daemon.exe D:\Nokia\Nokia PC Suite 6\LaunchApplication.exe D:\ASUS\WLAN Card Utilities\Center.exe D:\Avira\AntiVir PersonalEdition Classic\avgnt.exe D:\Zone Labs\ZoneAlarm\zlclient.exe D:\Tlen.pl\tlen.exe D:\Directory Opus\DOpus.exe C:\WINNT\system32\stisvc.exe C:\Documents and Settings\Thunderas\Menu Start\Programy\Autostart\Avira AntiVir Updater.exe D:\PC Connectivity Solution\ServiceLayer.exe D:\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe D:\Opera\opera.exe C:\WINNT\system32\ZoneLabs\UpdClient.exe D:\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://users.iptelecom.net.ua/~codecs/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: Shell=D:\Aston\aston.exe O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - d:\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: ZoneAlarm Spy Blocker BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - d:\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: ZoneAlarm Spy Blocker - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - d:\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper O4 - HKLM\..\Run: [UpdReg] C:\WINNT\UpdReg.EXE O4 - HKLM\..\Run: [Rapget] D:\rapget141\rapget.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [snpstd3] C:\WINNT\vsnpstd3.exe O4 - HKLM\..\Run: [CTSysVol] d:\SBAudigy\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [Control Center] "d:\ASUS\WLAN Card Utilities\Center.exe" O4 - HKLM\..\Run: [avgnt] "d:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ZoneAlarm Client] "d:\\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [Komunikator] D:\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [DOpus] D:\Directory Opus\DOpus.exe O4 - Startup: Avira AntiVir Updater.exe O8 - Extra context menu item: Download with Rapget - D:\rapget141\rapget.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - d:\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - d:\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1225375191140 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2/ocx/15106/CTPID.cab O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - d:\Ad-Aware SE Personal\aawservice.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - d:\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - d:\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ASWLSVC - Unknown owner - C:\WINNT\system32\ASWLSVC.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE O23 - Service: ServiceLayer - Nokia. - D:\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

**Posty:** 7838 · przez **Lukesh** 04 Gru 2008, 16:38

Combofixa jeszcze wstaw - niech pokaze co i jak, a moze sam cos wylapie

**Posty:** 18165 · przez **wojtas** 04 Gru 2008, 16:59

tu jest ok...

**Posty:** 2742 · przez **Thunderas** 04 Gru 2008, 17:30

Oki więc log z combofix.
Zauwarzyłem, że cos skasował jakaś bibliotekę z system32
Na tych logach się nie znam akurat

Kod: Zaznacz wszystko: ComboFix 08-12-03.04 - Thunderas 2008-12-04 15:14:10.1 - NTFSx86 Microsoft Windows 2000 Professional 5.0.2195.4.1250.1.1045.18.425 [GMT 0:00] Uruchomiony z: c:\documents and settings\Thunderas\Ustawienia lokalne\Dane aplikacji\Opera\Opera\profile\cache4\temporary_download\ComboFix.exe * Resident AV is active [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\winnt\system32\cbeedbbcc8_d.dll c:\winnt\system32\pthreadVC.dll c:\winnt\Web\default.htt . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF ((((((((((((((((((((((((( Pliki utworzone od 2008-11-04 do 2008-12-04 ))))))))))))))))))))))))))))))) . 2008-12-04 12:06 . 08-12-04 14:15 2,324 --a------ C:\rollback.ini 2008-12-04 11:48 . 08-12-04 15:23 2,757,920 --ahs---- c:\winnt\system32\drivers\fidbox.dat 2008-12-04 11:48 . 08-12-04 15:23 16,712 --ahs---- c:\winnt\system32\drivers\fidbox.idx 2008-12-04 11:48 . 08-12-04 15:23 8,992 --ahs---- c:\winnt\system32\drivers\fidbox2.dat 2008-12-04 11:48 . 08-12-04 15:23 1,628 --ahs---- c:\winnt\system32\drivers\fidbox2.idx 2008-12-04 10:49 . 08-12-04 10:49 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\MailFrontier 2008-12-04 10:44 . 08-07-09 09:05 75,248 --a------ c:\winnt\zllsputility.exe 2008-12-04 10:13 . 08-12-04 10:13 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Avira 2008-12-04 09:56 . 08-12-04 09:56 <DIR> d-------- C:\SDFix 2008-12-04 08:27 . 08-12-04 08:27 <DIR> d-------- C:\!FixIEDef 2008-12-03 22:58 . 08-12-03 23:23 <DIR> d-a------ c:\documents and settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-12-03 17:39 . 08-12-03 17:39 <DIR> d-------- C:\Computer_1 2008-12-03 17:09 . 08-12-03 17:09 5 --a------ c:\winnt\system32\SndDrv32a_d.oxc 2008-12-03 17:09 . 08-12-03 17:09 5 --ahs---- c:\winnt\system32\AuxDrv32b_d.oxc 2008-12-02 18:49 . 08-12-02 18:49 5,694 --------- C:\Sdicon32.ico 2008-11-28 12:03 . 03-06-19 12:05 47,312 --a------ c:\winnt\system32\drivers\isapnp.sys 2008-11-28 12:03 . 03-06-19 12:05 47,312 -----c--- c:\winnt\system32\dllcache\isapnp.sys 2008-11-28 12:01 . 98-11-13 13:10 307,200 --------- c:\winnt\IsUn0415.exe 2008-11-28 12:01 . 03-07-02 04:42 27,904 --------- c:\winnt\system32\drivers\VIAAGP1.SYS 2008-11-28 12:01 . 05-08-11 14:41 6,234 --------- c:\winnt\system32\drivers\viaide.sys 2008-11-26 14:16 . 07-07-28 09:56 60,273 --------- c:\winnt\system32\pthreadGC2.dll 2008-11-26 14:16 . 07-07-28 09:56 7,680 --------- c:\winnt\system32\ff_vfw.dll 2008-11-26 14:16 . 07-07-28 09:56 547 --------- c:\winnt\system32\ff_vfw.dll.manifest 2008-11-25 15:06 . 08-11-25 15:06 2,359,350 --------- c:\winnt\Aston Wallpaper.bmp 2008-11-23 21:12 . 08-11-23 21:12 107,888 --------- c:\winnt\system32\CmdLineExt.dll 2008-11-23 15:45 . 08-11-23 16:16 <DIR> d-------- c:\winnt\Resources 2008-11-23 15:45 . 07-03-06 04:04 1,716,096 --------- c:\winnt\system32\LOGOOS.EXE 2008-11-23 15:45 . 08-11-23 15:45 25 --------- C:\nowybootscreen.bmp.ini 2008-11-23 15:09 . 08-11-23 15:09 921,658 --------- C:\nowybootscreen.bmp 2008-11-23 15:05 . 08-11-23 15:05 75,774 --------- C:\Sutz2001_big.png 2008-11-23 15:04 . 08-11-23 15:04 38,515 --------- C:\nowybootscreen.gif 2008-11-23 14:39 . 08-11-23 14:39 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\IconTweaker 2008-11-23 14:39 . 08-11-23 14:39 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\IconTweaker 2008-11-23 13:44 . 00-06-18 14:03 106,544 --------- c:\winnt\system32\TWEAKUI.CPL 2008-11-23 13:25 . 08-11-23 13:25 48 --------- c:\winnt\iltwain.ini 2008-11-23 13:24 . 08-11-23 13:24 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Nokia 2008-11-21 10:19 . 08-11-21 10:19 <DIR> d-------- c:\winnt\Sun 2008-11-20 21:54 . 08-11-20 21:54 <DIR> d-------- c:\winnt\winsxs 2008-11-19 02:43 . 04-08-04 12:00 114,688 --a------ c:\winnt\system32\calc.exe 2008-11-18 20:51 . 06-08-29 14:56 32,377 --------- c:\winnt\system32\drivers\prodigy.sys 2008-11-16 19:49 . 04-08-22 16:31 155,136 --------- c:\winnt\system32\drivers\d347bus.sys 2008-11-16 19:49 . 04-08-22 16:31 5,248 --------- c:\winnt\system32\drivers\d347prt.sys 2008-11-16 13:51 . 08-11-16 13:51 <DIR> d-------- c:\program files\Common Files\Adobe 2008-11-16 11:56 . 05-06-03 14:29 90,384 -----c--- c:\winnt\system32\dllcache\cryptdlg.dll 2008-11-16 11:56 . 05-06-03 14:29 90,384 --a------ c:\winnt\system32\CRYPTDLG.DLL 2008-11-16 10:54 . 00-05-22 00:58 647,872 --------- c:\winnt\system32\Mscomct2.ocx 2008-11-16 10:54 . 99-10-11 01:00 41,984 --------- c:\winnt\Ctregrun.exe 2008-11-16 10:54 . 03-06-12 23:25 7,062 --------- c:\winnt\system32\audiopid.vxd 2008-11-16 10:41 . 03-06-19 12:05 21,264 --------- c:\winnt\system32\SET8E.tmp 2008-11-15 18:30 . 08-12-04 14:03 <DIR> d-a------ c:\documents and settings\All Users\Dane aplikacji\MailFrontier 2008-11-15 18:30 . 04-04-27 04:40 11,264 --------- c:\winnt\system32\SpOrder.dll 2008-11-15 18:30 . 08-12-04 11:49 4,212 ---h----- c:\winnt\system32\zllictbl.dat 2008-11-15 09:40 . 08-11-15 09:40 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\PCToolsFirewallPlus 2008-11-15 09:39 . 08-11-15 17:58 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\TEMP 2008-11-15 09:39 . 07-12-07 13:31 16,656 --------- c:\winnt\system32\drivers\cocpyinf.dll 2008-11-15 09:34 . 08-12-04 14:14 <DIR> d-a------ c:\winnt\Internet Logs 2008-11-14 22:03 . 08-11-14 22:10 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\Mysteryville2 2008-11-14 10:41 . 08-11-14 10:41 87,060 --------- C:\maybach.jpg 2008-11-14 09:52 . 08-11-14 09:52 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Lavasoft 2008-11-14 09:51 . 08-11-14 09:51 <DIR> d-------- c:\program files\Common Files\Wise Installation Wizard 2008-11-14 09:42 . 08-11-14 09:42 206 --------- c:\winnt\system32\fddcddc_d.ocx 2008-11-14 09:40 . 08-11-14 09:40 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\Lavasoft 2008-11-11 19:33 . 08-11-11 19:33 2,620,086 --------- C:\14102008900.jpg 2008-11-11 19:00 . 03-06-19 12:05 21,872 --a------ c:\winnt\system32\drivers\usbprint.sys 2008-11-11 19:00 . 03-06-19 12:05 21,872 -----c--- c:\winnt\system32\dllcache\usbprint.sys 2008-11-11 18:56 . 04-05-24 18:23 311,296 --------- c:\winnt\system32\LEXBCES.EXE 2008-11-11 18:56 . 04-05-24 18:21 201,216 --------- c:\winnt\system32\LEXP2P32.DLL 2008-11-11 18:56 . 04-05-24 18:42 200,704 --------- c:\winnt\system32\lexlmpm.dll 2008-11-11 18:56 . 04-05-24 18:26 198,144 --------- c:\winnt\system32\LEX2KUSB.DLL 2008-11-11 18:56 . 04-05-24 18:22 174,592 --------- c:\winnt\system32\LEXPPS.EXE 2008-11-11 18:56 . 04-05-24 18:22 147,456 --------- c:\winnt\system32\LEXBCE.DLL 2008-11-11 18:56 . 06-03-28 10:29 73,728 --------- c:\winnt\system32\lxdapwr.dll 2008-11-11 18:56 . 08-12-01 14:17 439 --------- c:\winnt\LEXSTAT.INI 2008-11-11 18:55 . 97-04-18 11:52 298,496 --------- c:\winnt\unin0415.exe 2008-11-11 16:54 . 08-11-11 16:54 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Skype 2008-11-11 16:34 . 00-03-09 00:35 258,320 --------- c:\winnt\system32\msh263.drv 2008-11-11 16:34 . 03-06-19 12:05 52,496 --a------ c:\winnt\system32\vfwwdm32.dll 2008-11-11 16:34 . 03-06-19 12:05 52,496 -----c--- c:\winnt\system32\dllcache\vfwwdm32.dll 2008-11-11 16:34 . 00-03-09 00:34 45,840 --a------ c:\winnt\system32\iyuv_32.dll 2008-11-11 16:34 . 00-03-09 00:34 45,840 -----c--- c:\winnt\system32\dllcache\iyuv_32.dll 2008-11-11 16:34 . 00-03-09 00:34 12,560 --a------ c:\winnt\system32\tsbyuv.dll 2008-11-11 16:34 . 00-03-09 00:34 12,560 -----c--- c:\winnt\system32\dllcache\tsbyuv.dll 2008-11-10 09:07 . 08-12-02 17:00 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\OpenOffice.org2 2008-11-08 01:10 . 08-11-08 01:10 <DIR> d-------- c:\winnt\Cache 2008-11-08 00:59 . 08-11-08 00:59 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\DAEMON Tools 2008-11-08 00:59 . 08-11-08 00:59 717,296 --a------ c:\winnt\system32\drivers\sptd.sys 2008-11-07 13:38 . 05-03-24 19:10 17,899,520 --------- c:\winnt\system32\ALSNDMGR.CPL 2008-11-07 13:38 . 05-03-24 19:19 9,304,064 --------- c:\winnt\system32\RTLCPL.EXE 2008-11-07 13:38 . 05-03-25 13:04 2,314,560 --------- c:\winnt\system32\drivers\ALCXWDM.SYS 2008-11-07 13:38 . 05-02-03 13:13 294,912 --------- c:\winnt\alcupd.exe 2008-11-07 13:38 . 05-03-02 18:21 200,704 --------- c:\winnt\alcrmv.exe 2008-11-07 13:38 . 05-03-01 14:49 192,512 --------- c:\winnt\RtlExUpd.dll 2008-11-07 13:38 . 04-09-07 12:23 156,672 --------- c:\winnt\system32\RTLCPAPI.dll 2008-11-07 13:38 . 02-02-05 11:54 141,016 --------- c:\winnt\system32\ALSNDMGR.WAV 2008-11-07 13:38 . 05-03-24 19:20 77,824 --------- c:\winnt\SOUNDMAN.EXE 2008-11-07 13:38 . 04-10-27 13:47 40,960 --------- c:\winnt\system32\ChCfg.exe 2008-11-07 13:38 . 01-07-05 22:19 164 --------- c:\winnt\avrack.ini 2008-11-06 22:14 . 08-11-06 22:15 <DIR> d--h----- c:\winnt\msdownld.tmp 2008-11-06 21:59 . 08-11-06 22:14 <DIR> d-------- c:\winnt\Pliki Instalatora aktualizacji Windows Update 2008-11-06 13:53 . 08-11-11 16:56 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\Skype 2008-11-06 13:48 . 99-10-12 23:57 68,912 --a------ c:\winnt\system32\drivers\USBAUDIO.sys 2008-11-06 13:46 . 08-11-06 13:46 <DIR> d-------- c:\program files\Common Files\snpstd3 2008-11-06 13:46 . 05-04-14 17:23 472,960 --------- c:\winnt\system32\drivers\snpstd3.sys 2008-11-06 13:46 . 05-01-14 11:00 339,968 --------- c:\winnt\vsnpstd3.exe 2008-11-06 13:46 . 04-08-09 17:43 94,208 --------- c:\winnt\amcap.exe 2008-11-06 13:46 . 04-02-16 13:59 61,440 --------- c:\winnt\system32\csnpstd3.dll 2008-11-06 13:46 . 05-02-01 13:45 57,344 --------- c:\winnt\system32\rsnpstd3.dll 2008-11-06 13:46 . 04-11-25 12:59 36,864 --------- c:\winnt\system32\vsnpstd3.dll 2008-11-06 13:46 . 05-04-14 17:31 36,864 --------- c:\winnt\system32\dsnpstd3.ax 2008-11-06 13:46 . 04-12-08 18:40 20,480 --------- c:\winnt\usnpstd3.exe 2008-11-06 13:46 . 04-02-27 17:36 15,498 --------- c:\winnt\snpstd3.ini 2008-11-06 13:46 . 04-02-27 17:36 13,023 --------- c:\winnt\snpstd3.src 2008-11-06 09:56 . 08-11-06 09:56 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\TuneUp Software 2008-11-05 18:45 . 05-03-11 16:33 147,456 -r------- c:\winnt\system32\VTTrayp.exe 2008-11-05 18:45 . 05-01-11 06:27 47,889 -r------- c:\winnt\system32\VTTrayp.cfg 2008-11-05 18:45 . 05-01-11 06:27 34,954 -r------- c:\winnt\system32\VTTrayP2.cfg 2008-11-04 23:25 . 08-11-20 09:27 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\Nokia 2008-11-04 23:22 . 07-02-22 11:15 137,216 --------- c:\winnt\system32\drivers\nmwcd.sys 2008-11-04 23:22 . 07-02-22 11:15 65,536 --------- c:\winnt\system32\nmwcdcocls.dll 2008-11-04 23:22 . 07-02-22 11:15 12,288 --------- c:\winnt\system32\drivers\nmwcdcm.sys 2008-11-04 23:22 . 07-02-22 11:15 12,288 --------- c:\winnt\system32\drivers\nmwcdcj.sys 2008-11-04 23:22 . 07-02-22 11:15 8,320 --------- c:\winnt\system32\drivers\nmwcdc.sys 2008-11-04 23:20 . 08-11-17 17:47 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Installations 2008-11-04 23:14 . 08-11-04 23:14 <DIR> d-------- c:\documents and settings\Thunderas\Dane aplikacji\Nokia Multimedia Player 2008-11-04 23:13 . 06-02-03 14:21 1,079,808 --------- c:\winnt\system\mfc80u.dll . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Komunikator"="d:\tlen.pl\tlen.exe" [08-11-28 11:48 5837800] "DOpus"="d:\directory opus\DOpus.exe" [06-06-26 10:46 5261232] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UpdReg"="c:\winnt\UpdReg.EXE" [00-05-11 01:00 90112] "Rapget"="d:\rapget141\rapget.exe" [08-06-03 20:29 171008] "snpstd3"="c:\winnt\vsnpstd3.exe" [05-01-14 11:00 339968] "CTSysVol"="d:\sbaudigy\Surround Mixer\CTSysVol.exe" [05-10-31 10:51 57344] "DAEMON Tools-1033"="d:\d-tools\daemon.exe" [04-08-22 17:05 81920] "PCSuiteTrayApplication"="d:\nokia\Nokia PC Suite 6\LaunchApplication.exe" [07-06-18 14:10 271360] "Control Center"="d:\asus\WLAN Card Utilities\Center.exe" [06-08-15 15:48 1696256] "avgnt"="d:\avira\AntiVir PersonalEdition Classic\avgnt.exe" [08-06-12 14:28 266497] "ZoneAlarm Client"="d:\\Zone Labs\ZoneAlarm\zlclient.exe" [08-07-09 09:05 919016] "Synchronization Manager"="mobsync.exe" [03-06-19 10:05 111888 c:\winnt\system32\mobsync.exe] "P17Helper"="P17.dll" [05-05-03 11:38 64512 c:\winnt\system32\P17.dll] "VTTimer"="VTTimer.exe" [05-03-08 02:33 53248 c:\winnt\system32\VTTimer.exe] "Tweak UI"="TWEAKUI.CPL" [00-06-18 14:03 106544 c:\winnt\system32\TWEAKUI.CPL] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "^SetupICWDesktop"="c:\program files\Internet Explorer\Connection Wizard\icwconn1.exe" [03-06-19 10:05 188688] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{3CF9ECE0-1A9F-11D2-8C73-00C06C2005DE}"= "d:\directory opus\dopuslib.dll" [06-06-20 12:00 489400] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux"= mmdrv.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^camtool.lnk] backup=c:\winnt\pss\camtool.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Thunderas^Menu Start^Programy^Autostart^Registration SETTLERS - Dziedzictwo Królów.LNK] backup=c:\winnt\pss\Registration SETTLERS - Dziedzictwo Królów.LNKStartup [HKLM\~\startupfolder\C:^Documents and Settings^Thunderas^Menu Start^Programy^Autostart^Registration THE SETTLERS - Dziedzictwo królów - Legendy.LNK] backup=c:\winnt\pss\Registration THE SETTLERS - Dziedzictwo królów - Legendy.LNKStartup [HKLM\~\startupfolder\C:^Documents and Settings^Thunderas^Menu Start^Programy^Autostart^Registration THE SETTLERS - Dziedzictwo Królów - Misje Dodatkowe.LNK] backup=c:\winnt\pss\Registration THE SETTLERS - Dziedzictwo Królów - Misje Dodatkowe.LNKStartup HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Komunikator] --a------ 08-11-28 11:48 5837800 d:\tlen.pl\tlen.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray] --a------ 08-04-16 11:53 1079808 d:\nokia\Nokia PC Suite 6\PCSuite.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 08-06-10 04:27 144784 d:\java\jre1.6.0_07\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] --------- 05-03-24 19:20 77824 c:\winnt\SOUNDMAN.EXE R3 ASNDIS5;ASNDIS5 Protocol Driver;\??\c:\winnt\system32\ASNDIS5.SYS [2008-10-30 16269] R3 usbhub20;Obsługa koncentratora USB;c:\winnt\system32\DRIVERS\usbhub20.sys [2008-10-30 49776] S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\winnt\system32\DRIVERS\wg111v3.sys [] S3 viafilter;VIA USB Filter;c:\winnt\system32\Drivers\viausb.sys [2008-10-30 9038] *Newly Created Service* - IPNAT *Newly Created Service* - RASAUTO *Newly Created Service* - SHAREDACCESS . Zawartość folderu 'Zaplanowane zadania' 2008-11-01 c:\winnt\Tasks\Norton Security Scan.job - d:\norton security scan\Nss.exe [] . - - - - USUNIĘTO PUSTE WPISY - - - - MSConfigStartUp-QuickTime Task - d:\quicktime\qttask.exe MSConfigStartUp-Wireless Manager - d:\virgin broadband wireless\Wireless Manager.exe ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-04 15:25:26 Windows 5.0.2195 Service Pack 4 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(256) c:\winnt\system32\Ati2evxx.dll c:\winnt\system32\wzcdlg.dll c:\winnt\system32\WZCSAPI.DLL - - - - - - - > 'explorer.exe'(2112) c:\winnt\AppPatch\AcLayers.DLL d:\zonela~1\ZONEAL~1\MAILFR~1\mlfhook.dll c:\winnt\system32\SHDOCVW.DLL . Czas ukończenia: 2008-12-04 15:29:11 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-12-04 15:29:02 Przed: 1 447 727 104 bajtów wolnych Po: 1,439,817,728 bajtów wolnych 231 --- E O F --- 2008-09-01 13:10:57

Kto jest na forum