ravmone.exe

**Posty:** 308 · przez **krzyhooo** 05 Sie 2007, 01:32

Witam, mój problem jest taki, że plik RavmonE.exe ciągle prosi o zezwolenie w firewallu i chociaż mu to zezwolenie daje to on nadal je chce. Zaniepokoiło mnie też, że skopiował się na moją MP4.
Znalazłem to:

Odkryliśmy niedawno, że niewielka ilość - mniej niż 1% - iPodów z opcją wideo sprzedawanych od 12 września 2006 opuściła fabryki naszego podwykonawcy zarażona wirusem RavMonE.exe, atakującym system Windows.

RavMonE.exe jest powszechnie znanym wirusem atakującym system Windows

Znalazłem ten plik w katalogu WINDOWS na dysku C. Mam go tak poprostu usunąć :?:

P.S. i nie wiem jak usunąć tego wira z MP4, bo przecież to jest zamknięte koło- jak usunę wira z MP4 to od razu zainfekuje się z windowsa, a jak usunę z windowsa i będę chciał usunąć z MP4 to mi się windows zainfekuje

pomocy

**Posty:** 18165 · przez **wojtas** 05 Sie 2007, 09:10

daj loga z combofixa oraz z hijacka

**Posty:** 308 · przez **krzyhooo** 05 Sie 2007, 14:07

hijack

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:52:35, on 2007-08-05 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Lexmark 3300 Series\lxccmon.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\Tlen.pl\tlen.exe C:\Program Files\SAGEM WiFi manager\WLANUTL.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\lxcccoms.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Documents and Settings\Renata Novak\Pulpit\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.77.44.98:8080 R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe" O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKCU\..\Run: [Komunikator] "C:\Program Files\Tlen.pl\tlen.exe" --confdir=home O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk = ? O15 - Trusted Zone: http://www.mks.com.pl O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://83.16.141.243/activex/AxisCamControl.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

combofix

Kod: Zaznacz wszystko: ComboFix 07-08-04.3 - "********" 2007-08-05 13:30:38.1 [GMT 2:00] - NTFS Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.Prawda [i] ADS removed - svchost.exe: deleted 132 bytes in 1 streams. [/i] [i] ADS removed - ntoskrnl.exe: deleted 228 bytes in 1 streams. [/i] ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\hosts C:\WINDOWS\NDNuninstall6_90.exe C:\WINDOWS\NDNuninstall7_14.exe C:\WINDOWS\ravmone.exe ((((((((((((((((((((((((( Files Created from 2007-07-05 to 2007-08-05 ))))))))))))))))))))))))))))))) 2007-08-05 13:29 51,200 --a------ C:\WINDOWS\nircmd.exe 2007-08-03 20:53 <DIR> d-------- C:\Program Files\VirtualDJ 2007-07-28 20:35 <DIR> d-------- C:\DOCUME~1\******\DANEAP~1\SecondLife 2007-07-28 20:34 <DIR> d-------- C:\Program Files\SecondLife 2007-07-28 20:04 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-04 21:22 --------- d-------- C:\Program Files\eMule 2007-08-04 21:17 --------- d-------- C:\Program Files\eDonkey2000 2007-08-02 20:50 --------- d-------- C:\Program Files\Winamp 2007-07-31 12:20 --------- d-------- C:\Program Files\Capture-A-ScreenShot 2007-07-24 11:38 --------- d-------- C:\Program Files\Lx_cats 2007-06-26 13:27 --------- d--h----- C:\Program Files\Gadu-Gadu 2007-06-21 16:16 --------- d-------- C:\Program Files\Lavasoft 2007-06-17 23:22 --------- d-------- C:\Program Files\BearShare Applications 2007-06-17 23:22 --------- d-------- C:\DOCUME~1\*****\DANEAP~1\BearShare 2007-05-16 17:19 85504 -----c--- C:\WINDOWS\system32\dllcache\wabimp.dll 2007-05-16 17:19 510976 -----c--- C:\WINDOWS\system32\dllcache\wab32.dll 2007-05-16 17:19 1314816 -----c--- C:\WINDOWS\system32\dllcache\msoe.dll 2007-05-16 17:18 86528 -----c--- C:\WINDOWS\system32\dllcache\directdb.dll 2007-05-16 17:18 683520 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-05-16 17:18 683520 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2006-11-15 16:27 3250525 --a------ C:\Program Files\edonkey1.4.6_programosy.pl.exe 2005-09-21 11:37 108874 --a------ C:\Program Files\DeIsL1.isu 2005-05-12 22:36 8688364 --a------ C:\Program Files\Adobe Illustrator CS2.msi 2005-05-12 22:36 1175 --a------ C:\Program Files\Setup.ini 2005-05-12 22:35 278994817 --a------ C:\Program Files\Data1.cab 2005-05-12 22:32 225280 --a------ C:\Program Files\setup.exe 2005-05-12 22:29 1454 --a------ C:\Program Files\Abcpy.ini 2003-02-25 11:04 4632 --a------ C:\Program Files\0x0409.ini 2002-03-11 08:06 1822520 --a------ C:\Program Files\instmsiw.exe 1999-03-25 03:31 77824 --a------ C:\Program Files\UNACAD.DLL ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LXCCCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll" [2005-07-20 15:44] "lxccmon.exe"="C:\Program Files\Lexmark 3300 Series\lxccmon.exe" [2005-07-21 02:17] "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2005-07-12 11:36] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2004-12-16 00:36] "SmcService"="C:\PROGRA~1\Sygate\SPF\smc.exe" [2004-10-15 19:40] "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 12:38] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Komunikator"="C:\Program Files\Tlen.pl\tlen.exe" [2006-04-13 14:51] C:\Documents and Settings\******\Menu Start\Programy\Autostart\ Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2004-11-15 22:13:30] C:\Documents and Settings\All Users.WINDOWS\Menu Start\Programy\Autostart\ Adobe Gamma Loader.exe.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2004-11-15 22:13:30] Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2006-12-07 15:58:15] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "NoColorChoice"=0 (0x0) "NoSizeChoice"=0 (0x0) "NoDispScrSavPage"=0 (0x0) "NoDispCPL"=0 (0x0) "NoVisualStyleChoice"=0 (0x0) "NoDispSettingsPage"=0 (0x0) "NoDispAppearancePage"=0 (0x0) "NoDispBackgroundPage"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoActiveDesktopChanges"=0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSaveSettings"=0 (0x0) "NoThemesTab"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\rdhovpnc] C:\WINDOWS\system32\baykkhsc.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "SvcProc"=2 (0x2) "SoundMAX Agent Service (default)"=2 (0x2) "KLBLMain"=2 (0x2) "btwdins"=2 (0x2) "Ati HotKey Poller"=2 (0x2) R0 caboagp;ATI Cabo AGP Filter;C:\WINDOWS\system32\DRIVERS\atisgkaf.sys R0 DevUpper;TI UltraMedia CardBus Controller Filter Driver;C:\WINDOWS\system32\DRIVERS\tiumflt.sys R0 sfvfs02;StarForce Protection VFS Driver (version 2.x);C:\WINDOWS\system32\drivers\sfvfs02.sys R0 speedfan;speedfan;C:\WINDOWS\system32\speedfan.sys R0 Teefer;Teefer for NT;C:\WINDOWS\system32\Drivers\Teefer.sys R1 sscdbhk5;sscdbhk5;C:\WINDOWS\system32\drivers\sscdbhk5.sys R1 ssrtln;ssrtln;C:\WINDOWS\system32\drivers\ssrtln.sys R1 WmiAcpi;Interfejs zarzĄdzania Microsoft Windows dla ACPI;C:\WINDOWS\system32\DRIVERS\wmiacpi.sys R1 wpsdrvnt;wpsdrvnt;\??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys R2 BTSLBCSP;Bluetooth Port Client Driver;\??\C:\WINDOWS\System32\drivers\btslbcsp.sys R2 tfsnpool;tfsnpool;C:\WINDOWS\system32\dla\tfsnpool.sys R2 wg3n;SyGate for NT, wg3n;C:\WINDOWS\system32\Drivers\wg3n.sys R2 wg4n;SyGate for NT, wg4n;C:\WINDOWS\system32\Drivers\wg4n.sys R2 wg5n;SyGate for NT, wg5n;C:\WINDOWS\system32\Drivers\wg5n.sys R2 wg6n;SyGate for NT, wg6n;C:\WINDOWS\system32\Drivers\wg6n.sys R3 tiumfwl;tiumfwl;C:\WINDOWS\system32\drivers\tiumfwl.sys R3 ZDPSp50;ZDPSp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\ZDPSp50.sys S3 alcan5wn;SpeedTouch USB ADSL PPP Networking Driver (NDISWAN);C:\WINDOWS\system32\DRIVERS\alcan5wn.sys S3 cglptnt;cglptnt;\??\C:\totalcmd\cglptnt.sys S3 MksMonEn;MkS_Mon Kernel Engine;\??\C:\Program Files\MKS\Bin\MksMonEn.sys S3 MksMonEv;MkS_Mon Kernel Events;\??\C:\Program Files\MKS\Bin\MksMonEv.sys S3 MksMonFd;MkS_Mon Kernel Filter Driver;\??\C:\Program Files\MKS\Bin\MksMonFd.sys S3 MSIRCOMM;Microsoft IR Communications Driver;C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys S3 NAVAP;NAVAP;\??\C:\WINDOWS\system32\Drivers\NAVAP.SYS S3 NPDriver;Norton Unerase Protection Driver;\??\C:\WINDOWS\system32\Drivers\NPDRIVER.SYS S3 PhDebug32;PhDebug32;\??\c:\bios\hr60\debug32.sys S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys S3 STIrUsb;STIrUsb.sys USB-IrDA Adapter;C:\WINDOWS\system32\DRIVERS\irstusb.sys S3 TSP;TSP;\??\C:\WINDOWS\system32\drivers\klif.sys S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys S3 usbsermpt;Motorola USB Modem Driver for MPT;C:\WINDOWS\system32\DRIVERS\usbsermpt.sys S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\C:\WINDOWS\system32\ZDCndis5.SYS S3 ZDPNDIS5;ZDPNDIS5 NDIS Protocol Driver;\??\C:\WINDOWS\system32\ZDPNDIS5.SYS S4 SoundMAX Agent Service (default);SoundMAX Agent Service;C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9fc063bc-8cf4-11db-8c23-000fb00fbc78}] AutoRun\command- F:\USBNB.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-05 13:34:09 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComputerDescriptions] "A\1O?K?I?E?T?K?A?3?"="Komp z drewna" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c] "Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,.. scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-05 13:35:33 C:\ComboFix-quarantined-files.txt ... 2007-08-05 13:34 --- E O F ---

P.S. Najprawdopodobniej mam zarażone prawie wszystkie "dyski wymienne" w domu (około 10).

**Posty:** 18165 · przez **wojtas** 05 Sie 2007, 14:42

poraw log jak mozesz z hijacka zeby nie bylo takich odstepow i sprawdzimy

**Posty:** 308 · przez **krzyhooo** 05 Sie 2007, 16:07

poprawione

**Posty:** 18165 · przez **wojtas** 05 Sie 2007, 19:54

C:\Program Files\BearShare Applications

skasuj ten folder

wklej do notatnika:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\rdhovpnc]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

sprawdz od czego jest ta instalka:

C:\Program Files\setup.exe

te pliki :

C:\Program Files\instmsiw.exe
C:\Program Files\UNACAD.DLL

http://virusscan.jotti.org/
http://www.virustotal.com/

przeskanuj tu^^ i daj raporty

**Posty:** 308 · przez **krzyhooo** 05 Sie 2007, 21:41

wojtas19162 napisał(a):C:\Program Files\setup.exe

dodatek do photoshopa :wink:

wojtas19162 napisał(a):C:\Program Files\instmsiw.exe
C:\Program Files\UNACAD.DLL

czysto

wojtas19162 napisał(a):daj raporty

logi

hijack

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:21:49, on 2007-08-05 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Lexmark 3300 Series\lxccmon.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\SAGEM WiFi manager\WLANUTL.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\lxcccoms.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Program Files\eMule\emule.exe C:\Documents and Settings\*********\Pulpit\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.77.44.98:8080 R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe" O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKCU\..\Run: [Komunikator] "C:\Program Files\Tlen.pl\tlen.exe" --confdir=home O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk = ? O15 - Trusted Zone: http://www.mks.com.pl O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://83.16.141.243/activex/AxisCamControl.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

combofix

Kod: Zaznacz wszystko: ComboFix 07-08-04.3 - "******" 2007-08-05 21:25:28.2 [GMT 2:00] - NTFS Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.Prawda ((((((((((((((((((((((((( Files Created from 2007-07-05 to 2007-08-05 ))))))))))))))))))))))))))))))) 2007-08-05 13:29 51,200 --a------ C:\WINDOWS\nircmd.exe 2007-08-03 20:53 <DIR> d-------- C:\Program Files\VirtualDJ 2007-07-28 20:35 <DIR> d-------- C:\DOCUME~1\*******\DANEAP~1\SecondLife 2007-07-28 20:34 <DIR> d-------- C:\Program Files\SecondLife 2007-07-28 20:04 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-05 20:49 --------- d-------- C:\Program Files\eMule 2007-08-04 21:17 --------- d-------- C:\Program Files\eDonkey2000 2007-08-02 20:50 --------- d-------- C:\Program Files\Winamp 2007-07-31 12:20 --------- d-------- C:\Program Files\Capture-A-ScreenShot 2007-07-24 11:38 --------- d-------- C:\Program Files\Lx_cats 2007-06-26 13:27 --------- d--h----- C:\Program Files\Gadu-Gadu 2007-06-21 16:16 --------- d-------- C:\Program Files\Lavasoft 2007-06-17 23:22 --------- d-------- C:\DOCUME~1\********\DANEAP~1\BearShare 2007-05-16 17:19 85504 -----c--- C:\WINDOWS\system32\dllcache\wabimp.dll 2007-05-16 17:19 510976 -----c--- C:\WINDOWS\system32\dllcache\wab32.dll 2007-05-16 17:19 1314816 -----c--- C:\WINDOWS\system32\dllcache\msoe.dll 2007-05-16 17:18 86528 -----c--- C:\WINDOWS\system32\dllcache\directdb.dll 2007-05-16 17:18 683520 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-05-16 17:18 683520 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2006-11-15 16:27 3250525 --a------ C:\Program Files\edonkey1.4.6_programosy.pl.exe 2005-09-21 11:37 108874 --a------ C:\Program Files\DeIsL1.isu 2005-05-12 22:36 8688364 --a------ C:\Program Files\Adobe Illustrator CS2.msi 2005-05-12 22:36 1175 --a------ C:\Program Files\Setup.ini 2005-05-12 22:35 278994817 --a------ C:\Program Files\Data1.cab 2005-05-12 22:32 225280 --a------ C:\Program Files\setup.exe 2005-05-12 22:29 1454 --a------ C:\Program Files\Abcpy.ini 2003-02-25 11:04 4632 --a------ C:\Program Files\0x0409.ini 2002-03-11 08:06 1822520 --a------ C:\Program Files\instmsiw.exe 1999-03-25 03:31 77824 --a------ C:\Program Files\UNACAD.DLL ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LXCCCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll" [2005-07-20 15:44] "lxccmon.exe"="C:\Program Files\Lexmark 3300 Series\lxccmon.exe" [2005-07-21 02:17] "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2005-07-12 11:36] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2004-12-16 00:36] "SmcService"="C:\PROGRA~1\Sygate\SPF\smc.exe" [2004-10-15 19:40] "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 12:38] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Komunikator"="C:\Program Files\Tlen.pl\tlen.exe" [2006-04-13 14:51] C:\Documents and Settings\**********\Menu Start\Programy\Autostart\ Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2004-11-15 22:13:30] C:\Documents and Settings\All Users.WINDOWS\Menu Start\Programy\Autostart\ Adobe Gamma Loader.exe.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2004-11-15 22:13:30] Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2006-12-07 15:58:15] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "NoColorChoice"=0 (0x0) "NoSizeChoice"=0 (0x0) "NoDispScrSavPage"=0 (0x0) "NoDispCPL"=0 (0x0) "NoVisualStyleChoice"=0 (0x0) "NoDispSettingsPage"=0 (0x0) "NoDispAppearancePage"=0 (0x0) "NoDispBackgroundPage"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoActiveDesktopChanges"=0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSaveSettings"=0 (0x0) "NoThemesTab"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "SvcProc"=2 (0x2) "SoundMAX Agent Service (default)"=2 (0x2) "KLBLMain"=2 (0x2) "btwdins"=2 (0x2) "Ati HotKey Poller"=2 (0x2) R0 caboagp;ATI Cabo AGP Filter;C:\WINDOWS\system32\DRIVERS\atisgkaf.sys R0 DevUpper;TI UltraMedia CardBus Controller Filter Driver;C:\WINDOWS\system32\DRIVERS\tiumflt.sys R0 sfvfs02;StarForce Protection VFS Driver (version 2.x);C:\WINDOWS\system32\drivers\sfvfs02.sys R0 speedfan;speedfan;C:\WINDOWS\system32\speedfan.sys R0 Teefer;Teefer for NT;C:\WINDOWS\system32\Drivers\Teefer.sys R1 sscdbhk5;sscdbhk5;C:\WINDOWS\system32\drivers\sscdbhk5.sys R1 ssrtln;ssrtln;C:\WINDOWS\system32\drivers\ssrtln.sys R1 WmiAcpi;Interfejs zarzĄdzania Microsoft Windows dla ACPI;C:\WINDOWS\system32\DRIVERS\wmiacpi.sys R1 wpsdrvnt;wpsdrvnt;\??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys R2 BTSLBCSP;Bluetooth Port Client Driver;\??\C:\WINDOWS\System32\drivers\btslbcsp.sys R2 tfsnpool;tfsnpool;C:\WINDOWS\system32\dla\tfsnpool.sys R2 wg3n;SyGate for NT, wg3n;C:\WINDOWS\system32\Drivers\wg3n.sys R2 wg4n;SyGate for NT, wg4n;C:\WINDOWS\system32\Drivers\wg4n.sys R2 wg5n;SyGate for NT, wg5n;C:\WINDOWS\system32\Drivers\wg5n.sys R2 wg6n;SyGate for NT, wg6n;C:\WINDOWS\system32\Drivers\wg6n.sys R3 tiumfwl;tiumfwl;C:\WINDOWS\system32\drivers\tiumfwl.sys R3 ZDPSp50;ZDPSp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\ZDPSp50.sys S3 alcan5wn;SpeedTouch USB ADSL PPP Networking Driver (NDISWAN);C:\WINDOWS\system32\DRIVERS\alcan5wn.sys S3 cglptnt;cglptnt;\??\C:\totalcmd\cglptnt.sys S3 MksMonEn;MkS_Mon Kernel Engine;\??\C:\Program Files\MKS\Bin\MksMonEn.sys S3 MksMonEv;MkS_Mon Kernel Events;\??\C:\Program Files\MKS\Bin\MksMonEv.sys S3 MksMonFd;MkS_Mon Kernel Filter Driver;\??\C:\Program Files\MKS\Bin\MksMonFd.sys S3 MSIRCOMM;Microsoft IR Communications Driver;C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys S3 NAVAP;NAVAP;\??\C:\WINDOWS\system32\Drivers\NAVAP.SYS S3 NPDriver;Norton Unerase Protection Driver;\??\C:\WINDOWS\system32\Drivers\NPDRIVER.SYS S3 PhDebug32;PhDebug32;\??\c:\bios\hr60\debug32.sys S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys S3 STIrUsb;STIrUsb.sys USB-IrDA Adapter;C:\WINDOWS\system32\DRIVERS\irstusb.sys S3 TSP;TSP;\??\C:\WINDOWS\system32\drivers\klif.sys S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys S3 usbsermpt;Motorola USB Modem Driver for MPT;C:\WINDOWS\system32\DRIVERS\usbsermpt.sys S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\C:\WINDOWS\system32\ZDCndis5.SYS S3 ZDPNDIS5;ZDPNDIS5 NDIS Protocol Driver;\??\C:\WINDOWS\system32\ZDPNDIS5.SYS S4 SoundMAX Agent Service (default);SoundMAX Agent Service;C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9fc063bc-8cf4-11db-8c23-000fb00fbc78}] AutoRun\command- F:\USBNB.exe *Newly Created Service* - CATCHME ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-05 21:27:00 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... C:\WINDOWS\system32\cmd.exe [296] 0x82D62600 scanning hidden registry entries ... [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComputerDescriptions] "A\1O?K?I?E?T?K?A?3?"="Komp z drewna" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c] "Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,.. scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-05 21:28:23 C:\ComboFix-quarantined-files.txt ... 2007-08-05 21:27 C:\ComboFix2.txt ... 2007-08-05 13:35 --- E O F ---

**Posty:** 18165 · przez **wojtas** 05 Sie 2007, 21:46

wklej do notatnika:

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9fc063bc-8cf4-11db-8c23-000fb00fbc78}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

po za tym jest ok

**Posty:** 308 · przez **krzyhooo** 05 Sie 2007, 21:56

Dzięki. A teraz mi jeszcze powiedz tylko jak dyski wymienne z tego oczyścić.

**Posty:** 18165 · przez **wojtas** 05 Sie 2007, 22:01

moze foramat zrob tych mp4

**Posty:** 308 · przez **krzyhooo** 05 Sie 2007, 22:09

wojtas19162 napisał(a):moze foramat zrob tych mp4

niestety nie mam funkcji formatu, a poza tym mam też pendrive'y zarażone

P.S. A tak poza tym to w C:/ProgramFiles został jeszcze plik ravmonE.exe.log- usunąć go :?:

**Posty:** 18165 · przez **wojtas** 06 Sie 2007, 11:12

krzyhooo napisał(a):ravmonE.exe.log

tak usun

**Posty:** 308 · przez **krzyhooo** 06 Sie 2007, 13:35

tak sobie myśle..... jeśli

RavMonE.exe jest powszechnie znanym wirusem atakującym system Windows

to może Linuxa na CD Live czy jak to się tam nazywa to nie zaatakuje :?:

a może ma ktoś jeszcze jakieś pomysły na pozbycie się wirów z tych dysków wymiennych :?:

może jakiś program, który zablokował by transfer między takimi urządzeniami i zapobiegł by ponownemu skopiowaniu na kompa :?:

A może ten wirus przenosi się dopiero po wejściu na dysk wymienny i wystarczy tylko wejść w "mój komputer", żeby kliknąć na ten dysk wymienny i dać "formatuj" :?:

**Posty:** 18165 · przez **wojtas** 06 Sie 2007, 13:51

Do zarażenia się wystarczy podłączenie odtwarzacza i podwójne kliknięcie na ikonie w Moim komputerze.

czyli sporbuj podepnac i szybko dac opcje formatuj

**Posty:** 308 · przez **krzyhooo** 06 Sie 2007, 13:56

wojtas19162 napisał(a):Cytat:
Do zarażenia się wystarczy podłączenie odtwarzacza i podwójne kliknięcie na ikonie w Moim komputerze.
czyli sporbuj podepnac i szybko dac opcje formatuj

to już wiem jak zrobię: powiedz mi jak się usuwa tego wira z kompa, bo niestety musze wejść na mp4 i przenieść z niej "cenne dane" jak już przeniosę te dane to wyczyszczę kompa i sformatuje MP4. Tylko mi powiedz

jak się usuwa tego wira z kompa

**Posty:** 18165 · przez **wojtas** 06 Sie 2007, 13:58

usuniesz go czesciowo jak odpalisz combofixa (czesciowo usuwa) ale nie zawsze wiec bedziesz musial pokazac log z combofixa bo nie ma innego sposobu

**Posty:** 308 · przez **krzyhooo** 06 Sie 2007, 14:29

znalazłem lepszy sposób :banan:

wchodzę w dysk wymienny kasuje wiry killboxem bo inaczej nie chcą zejść odłączam dysk i odpalam combofixa i chyba jest czysto. Log z combofixa aby przekonać się czy ta metoda naprawdę działa:

Kod: Zaznacz wszystko: ComboFix 07-08-04.3 - "******" 2007-08-06 14:10:18.4 [GMT 2:00] - NTFS Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.Prawda ((((((((((((((((((((((((( Files Created from 2007-07-06 to 2007-08-06 ))))))))))))))))))))))))))))))) 2007-08-06 13:57 <DIR> d----c--- C:\!KillBox 2007-08-05 13:29 51,200 --a------ C:\WINDOWS\nircmd.exe 2007-08-03 20:53 <DIR> d-------- C:\Program Files\VirtualDJ 2007-07-28 20:35 <DIR> d-------- C:\DOCUME~1\*********\DANEAP~1\SecondLife 2007-07-28 20:34 <DIR> d-------- C:\Program Files\SecondLife 2007-07-28 20:04 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-05 20:49 --------- d-------- C:\Program Files\eMule 2007-08-04 21:17 --------- d-------- C:\Program Files\eDonkey2000 2007-08-02 20:50 --------- d-------- C:\Program Files\Winamp 2007-07-31 12:20 --------- d-------- C:\Program Files\Capture-A-ScreenShot 2007-07-24 11:38 --------- d-------- C:\Program Files\Lx_cats 2007-06-26 13:27 --------- d--h----- C:\Program Files\Gadu-Gadu 2007-06-21 16:16 --------- d-------- C:\Program Files\Lavasoft 2007-06-17 23:22 --------- d-------- C:\DOCUME~1\******\DANEAP~1\BearShare 2007-05-16 17:19 85504 -----c--- C:\WINDOWS\system32\dllcache\wabimp.dll 2007-05-16 17:19 510976 -----c--- C:\WINDOWS\system32\dllcache\wab32.dll 2007-05-16 17:19 1314816 -----c--- C:\WINDOWS\system32\dllcache\msoe.dll 2007-05-16 17:18 86528 -----c--- C:\WINDOWS\system32\dllcache\directdb.dll 2007-05-16 17:18 683520 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-05-16 17:18 683520 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2006-11-15 16:27 3250525 --a------ C:\Program Files\edonkey1.4.6_programosy.pl.exe 2005-09-21 11:37 108874 --a------ C:\Program Files\DeIsL1.isu 2005-05-12 22:36 8688364 --a------ C:\Program Files\Adobe Illustrator CS2.msi 2005-05-12 22:36 1175 --a------ C:\Program Files\Setup.ini 2005-05-12 22:35 278994817 --a------ C:\Program Files\Data1.cab 2005-05-12 22:32 225280 --a------ C:\Program Files\setup.exe 2005-05-12 22:29 1454 --a------ C:\Program Files\Abcpy.ini 2003-02-25 11:04 4632 --a------ C:\Program Files\0x0409.ini 2002-03-11 08:06 1822520 --a------ C:\Program Files\instmsiw.exe 1999-03-25 03:31 77824 --a------ C:\Program Files\UNACAD.DLL ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LXCCCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll" [2005-07-20 15:44] "lxccmon.exe"="C:\Program Files\Lexmark 3300 Series\lxccmon.exe" [2005-07-21 02:17] "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2005-07-12 11:36] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2004-12-16 00:36] "SmcService"="C:\PROGRA~1\Sygate\SPF\smc.exe" [2004-10-15 19:40] "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 12:38] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Komunikator"="C:\Program Files\Tlen.pl\tlen.exe" [2006-04-13 14:51] C:\Documents and Settings\************\Menu Start\Programy\Autostart\ Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2004-11-15 22:13:30] C:\Documents and Settings\All Users.WINDOWS\Menu Start\Programy\Autostart\ Adobe Gamma Loader.exe.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2004-11-15 22:13:30] Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2006-12-07 15:58:15] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "NoColorChoice"=0 (0x0) "NoSizeChoice"=0 (0x0) "NoDispScrSavPage"=0 (0x0) "NoDispCPL"=0 (0x0) "NoVisualStyleChoice"=0 (0x0) "NoDispSettingsPage"=0 (0x0) "NoDispAppearancePage"=0 (0x0) "NoDispBackgroundPage"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoActiveDesktopChanges"=0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSaveSettings"=0 (0x0) "NoThemesTab"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "SvcProc"=2 (0x2) "SoundMAX Agent Service (default)"=2 (0x2) "KLBLMain"=2 (0x2) "btwdins"=2 (0x2) "Ati HotKey Poller"=2 (0x2) R0 caboagp;ATI Cabo AGP Filter;C:\WINDOWS\system32\DRIVERS\atisgkaf.sys R0 DevUpper;TI UltraMedia CardBus Controller Filter Driver;C:\WINDOWS\system32\DRIVERS\tiumflt.sys R0 sfvfs02;StarForce Protection VFS Driver (version 2.x);C:\WINDOWS\system32\drivers\sfvfs02.sys R0 speedfan;speedfan;C:\WINDOWS\system32\speedfan.sys R0 Teefer;Teefer for NT;C:\WINDOWS\system32\Drivers\Teefer.sys R1 sscdbhk5;sscdbhk5;C:\WINDOWS\system32\drivers\sscdbhk5.sys R1 ssrtln;ssrtln;C:\WINDOWS\system32\drivers\ssrtln.sys R1 WmiAcpi;Interfejs zarzĄdzania Microsoft Windows dla ACPI;C:\WINDOWS\system32\DRIVERS\wmiacpi.sys R1 wpsdrvnt;wpsdrvnt;\??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys R2 BTSLBCSP;Bluetooth Port Client Driver;\??\C:\WINDOWS\System32\drivers\btslbcsp.sys R2 tfsnpool;tfsnpool;C:\WINDOWS\system32\dla\tfsnpool.sys R2 wg3n;SyGate for NT, wg3n;C:\WINDOWS\system32\Drivers\wg3n.sys R2 wg4n;SyGate for NT, wg4n;C:\WINDOWS\system32\Drivers\wg4n.sys R2 wg5n;SyGate for NT, wg5n;C:\WINDOWS\system32\Drivers\wg5n.sys R2 wg6n;SyGate for NT, wg6n;C:\WINDOWS\system32\Drivers\wg6n.sys R3 tiumfwl;tiumfwl;C:\WINDOWS\system32\drivers\tiumfwl.sys R3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS R3 ZDPSp50;ZDPSp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\ZDPSp50.sys S3 alcan5wn;SpeedTouch USB ADSL PPP Networking Driver (NDISWAN);C:\WINDOWS\system32\DRIVERS\alcan5wn.sys S3 cglptnt;cglptnt;\??\C:\totalcmd\cglptnt.sys S3 MksMonEn;MkS_Mon Kernel Engine;\??\C:\Program Files\MKS\Bin\MksMonEn.sys S3 MksMonEv;MkS_Mon Kernel Events;\??\C:\Program Files\MKS\Bin\MksMonEv.sys S3 MksMonFd;MkS_Mon Kernel Filter Driver;\??\C:\Program Files\MKS\Bin\MksMonFd.sys S3 MSIRCOMM;Microsoft IR Communications Driver;C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys S3 NAVAP;NAVAP;\??\C:\WINDOWS\system32\Drivers\NAVAP.SYS S3 NPDriver;Norton Unerase Protection Driver;\??\C:\WINDOWS\system32\Drivers\NPDRIVER.SYS S3 PhDebug32;PhDebug32;\??\c:\bios\hr60\debug32.sys S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys S3 STIrUsb;STIrUsb.sys USB-IrDA Adapter;C:\WINDOWS\system32\DRIVERS\irstusb.sys S3 TSP;TSP;\??\C:\WINDOWS\system32\drivers\klif.sys S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys S3 usbsermpt;Motorola USB Modem Driver for MPT;C:\WINDOWS\system32\DRIVERS\usbsermpt.sys S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\C:\WINDOWS\system32\ZDCndis5.SYS S4 SoundMAX Agent Service (default);SoundMAX Agent Service;C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-06 14:11:13 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComputerDescriptions] "A\1O?K?I?E?T?K?A?3?"="Komp z drewna" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c] "Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,.. scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-06 14:12:30 C:\ComboFix-quarantined-files.txt ... 2007-08-06 14:11 C:\ComboFix2.txt ... 2007-08-06 14:03 C:\ComboFix3.txt ... 2007-08-05 21:28 --- E O F ---

**Posty:** 18165 · przez **wojtas** 06 Sie 2007, 15:20

tak jest ok

Autor postu otrzymał pochwałę

**Posty:** 308 · przez **krzyhooo** 06 Sie 2007, 19:39

dzięki wielkie- wszystko wyczyszczone :papryczka:

ravmone.exe

ravmone.exe

Kto jest na forum