Trojan downloader - logi

**Posty:** 2042 · przez **Wojtaz** 11 Sie 2008, 10:25

Witam!
Piszę z trybu awaryjnego...
Potrzebowałem program Quick Screen Cappture, wpisałem w google, wyskoczyły torrenty, myślałem, że to instalka programu. Odpaliłem:

Dobrze, że na awaryjnym wszystko trybi... Jeszcze Kaspersky wył

Ale go olałem :twisted:

Logi:
HijackThis:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:19:19, on 2008-08-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Safe mode with network support Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE D:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe D:\Program Files\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O1 - Hosts: 78.47.103.10 centrumse.pl O1 - Hosts: 78.47.103.10 http://www.centrumse.pl O1 - Hosts: 78.47.103.10 http://www.centrumse.pl O1 - Hosts: 78.47.103.10 http://centrumse.pl O1 - Hosts: 78.47.103.10 centrumse.pl/ O1 - Hosts: 78.47.103.10 http://www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://centrumse.pl/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" O4 - HKLM\..\Run: [SoundMax] "C:\Program Files\Analog Devices\SoundMAX\SMax4.exe" /tray O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [lphc9ecj0er3t] C:\WINDOWS\system32\lphc9ecj0er3t.exe O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto O4 - HKCU\..\Run: [Komunikator] D:\Program Files\Tlen.pl\tlen.exe O4 - Startup: G3C.lnk = D:\Program Files\Screenshot\g3c.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &D&ownload &with BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://D:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O17 - HKLM\System\CCS\Services\Tcpip\..\{52A11F0F-890C-4730-A989-FEE6EEEBA053}: NameServer = 192.168.1.1,192.168.1.13 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe -- End of file - 5875 bytes

ComboFix:

Kod: Zaznacz wszystko: ComboFix 08-05-21.3 - Wojtaz 2008-05-23 12:36:32.8 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.310 [GMT 2:00] Running from: C:\Documents and Settings\Wojtaz\Pulpit\ComboFix.exe Command switches used :: C:\Documents and Settings\Wojtaz\Pulpit\CFScript.txt * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] FILE :: C:\WINDOWS\system32\Ijl11.dll C:\WINDOWS\system32\KMON.OCX C:\WINDOWS\system32\KTKBDHK3.DLL C:\WINDOWS\system32\MSWINSCK.OCX C:\WINDOWS\system32\PAC.EXE C:\WINDOWS\system32\scrrntr.dll . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\Ijl11.dll C:\WINDOWS\system32\KMON.OCX C:\WINDOWS\system32\KTKBDHK3.DLL C:\WINDOWS\system32\MSWINSCK.OCX C:\WINDOWS\system32\PAC.EXE C:\WINDOWS\system32\scrrntr.dll . ((((((((((((((((((((((((( Files Created from 2008-04-23 to 2008-05-23 ))))))))))))))))))))))))))))))) . 2008-05-21 21:53 . 2008-05-23 12:36 52 --a------ C:\WINDOWS\system\ACD2.CMD 2008-05-21 21:53 . 2008-05-23 12:36 52 --a------ C:\WINDOWS\system\ACD.CMD 2008-05-20 13:56 . 2008-05-21 21:53 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-05-19 20:18 . 2008-05-19 20:18 <DIR> d-------- C:\Program Files\Common Files\Nero 2008-05-19 20:17 . 2004-07-26 16:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll 2008-05-19 20:17 . 2004-07-26 16:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll 2008-05-19 20:17 . 2004-07-26 16:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll 2008-05-19 20:17 . 2004-07-09 08:43 364,544 --------- C:\WINDOWS\system32\TwnLib4.dll 2008-05-19 20:17 . 2004-07-26 16:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll 2008-05-19 20:17 . 2001-07-09 10:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2008-05-19 20:17 . 2000-06-26 10:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll 2008-05-19 20:16 . 2008-05-19 20:17 <DIR> d-------- C:\Program Files\Common Files\Ahead 2008-05-19 16:01 . 2001-10-26 16:57 12,160 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2008-05-19 16:01 . 2001-10-26 16:57 12,160 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys 2008-05-19 16:01 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-05-19 16:01 . 2001-08-17 22:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys 2008-05-17 13:43 . 2008-05-17 13:43 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Apple Computer 2008-05-17 13:43 . 2008-05-23 10:59 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-05-17 13:43 . 2008-05-17 13:43 1,409 --a------ C:\WINDOWS\QTFont.for 2008-05-15 22:53 . 2008-05-15 22:55 <DIR> d-------- C:\Program Files\Common Files\Adobe 2008-05-15 22:27 . 2008-05-15 22:31 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-05-14 20:18 . 2008-05-14 20:17 140,288 --a------ C:\WINDOWS\system32\COMDLG32.OCX 2008-05-14 20:10 . 2008-05-15 07:44 <DIR> d-------- C:\Documents and Settings\Wojtaz\Gadu-Gadu 2008-05-14 10:22 . 2006-04-23 03:34 42,496 --a------ C:\WINDOWS\system32\libusb0.dll 2008-05-14 10:22 . 2006-04-23 03:34 29,184 --a------ C:\WINDOWS\system32\drivers\libusb0.sys 2008-05-13 20:38 . 2008-05-13 20:39 <DIR> d-------- C:\Program Files\AnMing 2008-05-13 18:11 . 2008-05-13 18:11 <DIR> d-------- C:\Documents and Settings\LocalService\Dane aplikacji\Xfire 2008-05-12 15:29 . 2008-04-21 15:00 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll 2008-05-12 15:29 . 2008-04-21 15:00 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2008-05-12 15:29 . 2008-04-21 15:00 6,144 --a------ C:\WINDOWS\system32\ff_acm.acm 2008-05-12 15:29 . 2008-04-21 15:00 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest 2008-05-12 08:57 . 2008-05-13 18:16 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Xfire 2008-05-11 20:58 . 2002-08-29 19:00 1,703,936 --a------ C:\WINDOWS\system32\gdiplus.dll 2008-05-11 20:58 . 2007-04-15 00:05 991,232 --a------ C:\WINDOWS\system32\imageviewer2.ocx 2008-05-11 20:58 . 2004-03-08 23:00 224,016 --a------ C:\WINDOWS\system32\tabctl32.ocx 2008-05-11 20:58 . 1996-01-12 00:00 200,704 --a------ C:\WINDOWS\system32\threed32.ocx 2008-05-11 20:58 . 1998-06-24 00:00 164,144 --a------ C:\WINDOWS\system32\comct232.ocx 2008-05-11 20:58 . 1999-09-16 09:04 151,552 --a------ C:\WINDOWS\system32\ccrpfd6.ocx 2008-05-11 20:58 . 2000-05-01 23:02 110,592 --a------ C:\WINDOWS\system32\ccrpbds6.dll 2008-05-11 20:58 . 2000-07-09 18:15 106,496 --a------ C:\WINDOWS\system32\mbprgbar.ocx 2008-05-11 14:11 . 2008-05-11 14:11 <DIR> d-------- C:\Program Files\Apple Software Update 2008-05-11 14:11 . 2008-05-11 14:11 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Apple Computer 2008-05-11 14:11 . 2008-05-11 14:11 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Apple 2008-05-10 21:53 . 2008-05-13 18:12 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-05-10 21:53 . 2008-05-10 21:53 22,328 --a------ C:\Documents and Settings\Wojtaz\Dane aplikacji\PnkBstrK.sys 2008-05-10 21:52 . 2008-05-10 21:52 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-05-10 21:52 . 2008-05-13 18:12 103,736 --a------ C:\WINDOWS\system32\PnkBstrB.exe 2008-05-10 21:52 . 2008-05-12 08:52 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe 2008-05-10 21:52 . 2008-05-10 21:52 319 --a------ C:\WINDOWS\game.ini 2008-05-10 20:26 . 2005-04-25 10:43 159,616 --a------ C:\WINDOWS\system32\drivers\Vax347b.sys 2008-05-10 20:26 . 2004-04-30 09:33 5,248 --a------ C:\WINDOWS\system32\drivers\Vax347s.sys 2008-05-10 20:25 . 2008-05-10 20:25 <DIR> d--hs---- C:\WINDOWS\ftpcache 2008-05-10 16:00 . 2008-05-10 16:00 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\CyberLink 2008-05-10 15:59 . 2008-05-10 15:59 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\CyberLink 2008-05-10 12:50 . 2008-05-22 19:01 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\MyPhoneExplorer 2008-05-10 10:52 . 2008-05-10 10:52 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Teleca 2008-05-10 10:22 . 2007-04-23 15:54 108,680 -ra------ C:\WINDOWS\system32\drivers\s115mdm.sys 2008-05-10 10:22 . 2007-04-23 15:54 100,488 -ra------ C:\WINDOWS\system32\drivers\s115mgmt.sys 2008-05-10 10:22 . 2007-04-23 15:54 98,568 -ra------ C:\WINDOWS\system32\drivers\s115obex.sys 2008-05-10 10:22 . 2007-04-23 15:54 15,112 -ra------ C:\WINDOWS\system32\drivers\s115mdfl.sys 2008-05-10 10:22 . 2007-04-23 15:54 12,424 -ra------ C:\WINDOWS\system32\drivers\s115cmnt.sys 2008-05-10 10:22 . 2007-04-23 15:54 12,424 -ra------ C:\WINDOWS\system32\drivers\s115cm.sys 2008-05-10 10:21 . 2007-04-23 15:54 83,208 -ra------ C:\WINDOWS\system32\drivers\s115bus.sys 2008-05-10 10:21 . 2007-04-23 15:54 12,424 -ra------ C:\WINDOWS\system32\drivers\s115whnt.sys 2008-05-10 10:21 . 2007-04-23 15:54 12,424 -ra------ C:\WINDOWS\system32\drivers\s115wh.sys 2008-05-10 10:19 . 2008-05-10 10:19 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Light StartUp 2008-05-10 10:18 . 2008-05-10 10:18 <DIR> d-------- C:\WINDOWS\Downloaded Installations 2008-05-10 10:18 . 2008-05-10 10:18 <DIR> d-------- C:\Program Files\Common Files\Teleca Shared 2008-05-10 10:18 . 2008-05-10 10:18 <DIR> d-------- C:\Program Files\Common Files\Sony Ericsson Shared 2008-05-10 10:18 . 2008-05-10 10:18 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Sony Ericsson 2008-05-10 10:17 . 2008-05-10 10:18 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Teleca 2008-05-10 10:17 . 2008-05-10 10:17 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Sony Ericsson 2008-05-09 19:47 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-05-09 19:47 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-05-09 15:23 . 2008-05-23 12:36 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\foobar2000 2008-05-09 14:35 . 2008-05-09 14:35 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Creative 2008-05-09 14:35 . 2008-05-09 14:35 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Creative 2008-05-09 14:35 . 2008-05-09 14:35 19 --a------ C:\WINDOWS\cie12.ini 2008-05-09 14:34 . 2008-05-09 14:34 2,560 --a------ C:\WINDOWS\system32\bitcometres.dll 2008-05-09 14:27 . 2008-05-09 14:27 135 --a------ C:\WINDOWS\wcx_ftp.ini 2008-05-09 14:26 . 2008-05-23 10:53 1,142 --a------ C:\WINDOWS\WINCMD.INI 2008-05-08 21:32 . 2008-05-08 21:32 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy 2008-05-08 21:27 . 2008-05-08 21:27 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Gadu-Gadu 2008-05-08 21:24 . 2008-05-22 21:50 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Tlen.pl 2008-05-08 21:20 . 2008-05-08 21:20 <DIR> d-------- C:\Program Files\SAGEM 2008-05-08 21:20 . 2008-05-08 21:20 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\InstallShield 2008-05-08 21:20 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-05-08 21:19 . 2008-05-08 21:19 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles 2008-05-08 21:18 . 2008-05-08 21:19 <DIR> d-------- C:\WINDOWS\nview 2008-05-08 21:18 . 2005-06-15 11:20 176,128 --a------ C:\WINDOWS\system32\nvudisp.exe 2008-05-08 21:18 . 2008-05-23 12:37 26,682 --a------ C:\WINDOWS\system32\nvapps.xml 2008-05-08 21:18 . 2005-06-15 11:20 14,757 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-05-08 21:17 . 2004-05-02 10:47 23,040 -ra------ C:\WINDOWS\system32\drivers\GVCplDrv.sys 2008-05-08 21:16 . 2008-05-08 21:16 <DIR> d-------- C:\Program Files\Analog Devices 2008-05-08 21:13 . 2008-05-08 21:13 <DIR> d-------- C:\WINDOWS\NV16841708.TMP 2008-05-08 21:12 . 2005-09-28 11:08 176,128 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2008-05-08 21:11 . 2008-05-15 22:53 <DIR> d--h----- C:\Program Files\InstallShield Installation Information 2008-05-08 21:11 . 2008-05-10 15:59 <DIR> d-------- C:\Program Files\Common Files\InstallShield 2008-05-08 21:11 . 2008-05-08 21:11 <DIR> d-------- C:\Program Files\AMD 2008-05-08 21:11 . 2005-03-09 15:53 43,008 --a------ C:\WINDOWS\system32\drivers\AmdK8.sys 2008-05-08 21:11 . 2008-05-08 21:11 14,595 --a------ C:\WINDOWS\Ascd_tmp.ini 2008-05-08 21:11 . 2004-08-14 12:56 5,810 -ra------ C:\WINDOWS\system32\drivers\ASACPI.sys 2008-05-08 21:10 . 2004-04-30 17:26 5,824 --a------ C:\WINDOWS\system32\drivers\ASUSHWIO.SYS 2008-05-08 21:09 . 2008-05-08 21:09 <DIR> d---s---- C:\WINDOWS\system32\Microsoft 2008-05-08 21:09 . 2008-05-23 10:58 <DIR> d--h----- C:\Documents and Settings\Wojtaz\Ustawienia lokalne 2008-05-08 21:09 . 2008-05-08 21:10 <DIR> dr------- C:\Documents and Settings\Wojtaz\Ulubione 2008-05-08 21:09 . 2008-05-08 20:58 <DIR> d--h----- C:\Documents and Settings\Wojtaz\Szablony 2008-05-08 21:09 . 2008-05-23 12:37 <DIR> d-------- C:\Documents and Settings\Wojtaz\Pulpit 2008-05-08 21:09 . 2008-05-15 22:32 <DIR> dr------- C:\Documents and Settings\Wojtaz\Moje dokumenty 2008-05-08 21:09 . 2008-05-08 22:52 <DIR> dr------- C:\Documents and Settings\Wojtaz\Menu Start 2008-05-08 21:09 . 2008-05-17 13:43 <DIR> dr-h----- C:\Documents and Settings\Wojtaz\Dane aplikacji 2008-05-08 21:09 . 2008-05-14 20:10 <DIR> d-------- C:\Documents and Settings\Wojtaz 2008-05-08 21:09 . 2008-05-23 10:58 <DIR> d--h----- C:\Documents and Settings\NetworkService\Ustawienia lokalne 2008-05-08 21:09 . 2008-05-08 21:09 <DIR> d-------- C:\Documents and Settings\NetworkService\Dane aplikacji 2008-05-08 21:09 . 2008-05-08 21:09 <DIR> d--hs---- C:\Documents and Settings\NetworkService 2008-05-08 21:09 . 2008-05-23 10:58 <DIR> d--h----- C:\Documents and Settings\LocalService\Ustawienia lokalne 2008-05-08 21:09 . 2008-05-13 18:11 <DIR> d-------- C:\Documents and Settings\LocalService\Dane aplikacji 2008-05-08 21:09 . 2008-05-08 21:09 <DIR> d--hs---- C:\Documents and Settings\LocalService 2008-05-08 21:09 . 2008-05-08 21:09 8,192 --a------ C:\WINDOWS\REGLOCS.OLD 2008-05-08 21:08 . 2008-05-23 10:58 <DIR> dr-h----- C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne 2008-05-08 21:08 . 2008-05-08 22:52 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Ulubione 2008-05-08 21:08 . 2008-05-08 20:58 <DIR> d--h----- C:\WINDOWS\system32\config\systemprofile\Szablony 2008-05-08 21:08 . 2008-05-08 22:52 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Pulpit 2008-05-08 21:08 . 2008-05-08 22:52 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Moje dokumenty 2008-05-08 21:08 . 2008-05-08 22:52 <DIR> dr------- C:\WINDOWS\system32\config\systemprofile\Menu Start . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-21 06:18 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll 2008-05-10 08:50 --------- d-----w C:\Program Files\Sony Ericsson 2008-05-08 18:42 --------- d-----w C:\Program Files\microsoft frontpage 2008-05-08 18:41 --------- d-----w C:\Program Files\Usługi online 2007-05-22 13:53 376,832 --sh--w C:\WINDOWS\system32\activexdebugger32.exe . ((((((((((((((((((((((((((((( snapshot@2008-05-22_21.48.46,13 ))))))))))))))))))))))))))))))))))))))))) . - 2008-05-22 18:39:40 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-23 10:37:44 2,048 --s-a-w C:\WINDOWS\bootstat.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 15:21 61952 C:\WINDOWS\system32\HdAShCut.exe] "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 19:11 925696] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-06-15 11:20 6803456] "nwiz"="nwiz.exe" [2005-06-15 11:20 1519616 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-06-15 11:20 86016] "RemoteControl"="D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 20:24 32768] "QuickTime Task"="D:\Program Files\QuickTime\QTTask.exe" [2008-01-31 23:13 385024] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:44 15360] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-05-15 22:55:36 113664] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.XFR1"= xfcodec.dll "msacm.avis"= ff_acm.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "D:\\Program Files\\Tlen.pl\\tlen.exe"= "D:\\Program Files\\Aptana\\Aptana Studio\\jre\\bin\\javaw.exe"= "D:\\Program Files\\BearShare\\BearShare.exe"= "D:\\Program Files\\BitComet\\BitComet.exe"= "C:\\WINDOWS\\system32\\PnkBstrA.exe"= "C:\\WINDOWS\\system32\\PnkBstrB.exe"= "D:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "32459:TCP"= 32459:TCP:BitComet 32459 TCP "32459:UDP"= 32459:UDP:BitComet 32459 UDP S3 gggen;Generic USB Flash Driver;C:\WINDOWS\system32\DRIVERS\gggen.sys [2006-09-28 14:10] S3 libusb0;LibUsb-Win32 - Kernel Driver 11/20/2005, 20051120;C:\WINDOWS\system32\DRIVERS\libusb0.sys [2006-04-23 03:34] S3 s115bus;Sony Ericsson Device 115 driver (WDM);C:\WINDOWS\system32\DRIVERS\s115bus.sys [2007-04-23 15:54] S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s115mdfl.sys [2007-04-23 15:54] S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s115mdm.sys [2007-04-23 15:54] S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\s115mgmt.sys [2007-04-23 15:54] S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\s115obex.sys [2007-04-23 15:54] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9bb3cae7-1dc3-11dd-94c2-0015f2bb93a0}] \Shell\Auto\command - I:\activexdebugger32.exe f \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL activexdebugger32.exe f \Shell\explore\Command - I:\activexdebugger32.exe f \Shell\open\Command - I:\activexdebugger32.exe f . Contents of the 'Scheduled Tasks' folder "2008-05-11 12:11:50 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-23 12:38:00 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************************************** . Completion time: 2008-05-23 12:39:46 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-23 10:39:43 ComboFix2.txt 2008-05-23 08:58:07 ComboFix3.txt 2008-05-23 08:55:15 ComboFix4.txt 2008-05-22 19:54:11 ComboFix5.txt 2008-05-22 19:48:55 Pre-Run: 18,207,711,232 bajtów wolnych Post-Run: 18,208,550,912 bajt˘w wolnych 245

**Posty:** 8001 · przez **Okocza** 11 Sie 2008, 11:07

wojtaz13, popraw logi - wstaw w odpowiednie tagi

**Posty:** 2042 · przez **Wojtaz** 11 Sie 2008, 11:09

wojtaz13, popraw logi - wstaw w odpowiednie tagi

Poprawione -> nie wiedziałem, że regulamin się zmienił.

**Posty:** 8001 · przez **Okocza** 11 Sie 2008, 11:46

to na fix w hj

Kod: Zaznacz wszystko: O1 - Hosts: 78.47.103.10 centrumse.pl O1 - Hosts: 78.47.103.10 http://www.centrumse.pl O1 - Hosts: 78.47.103.10 http://www.centrumse.pl O1 - Hosts: 78.47.103.10 http://centrumse.pl O1 - Hosts: 78.47.103.10 centrumse.pl/ O1 - Hosts: 78.47.103.10 http://www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://centrumse.pl/ O4 - HKLM\..\Run: [lphc9ecj0er3t] C:\WINDOWS\system32\lphc9ecj0er3t.exe O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer

otwórz notatnik i wklej:

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9bb3cae7-1dc3-11dd-94c2-0015f2bb93a0}]

zapisz jako fix.reg i odpal

smitfraudfix z opcji 2
(sciagasz -> uruchamiasz-> klikasz dowolny klawisz -> wpisujesz w programie 2 i enter potem czekasz chwile -> gdy wyskoczy pytanie w programie Do you want to clean the registry ? to wpisujesz literke Y i znowu enter i czekasz do wyskoczenia raportu (znak ze skan dobiegł konca)

pozdrowienia od emo Magik'a

Autor postu otrzymał pochwałę

**Posty:** 2042 · przez **Wojtaz** 11 Sie 2008, 12:05

Kod: Zaznacz wszystko: O1 - Hosts: 78.47.103.10 centrumse.pl O1 - Hosts: 78.47.103.10 http://www.centrumse.pl O1 - Hosts: 78.47.103.10 http://www.centrumse.pl O1 - Hosts: 78.47.103.10 http://centrumse.pl O1 - Hosts: 78.47.103.10 centrumse.pl/ O1 - Hosts: 78.47.103.10 http://www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://www.centrumse.pl/ O1 - Hosts: 78.47.103.10 http://centrumse.pl/

To mam specjalnie, bo nie działa bez tego centrumse.

Kod: Zaznacz wszystko: O4 - HKLM\..\Run: [lphc9ecj0er3t] C:\WINDOWS\system32\lphc9ecj0er3t.exe O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer

Zrobione.

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9bb3cae7-1dc3-11dd-94c2-0015f2bb93a0}]

Zrobione.
smitfraudfix z opcji 2 - jakiś dziwny ten program :1:

nie kumam go.

**Posty:** 8001 · przez **Okocza** 11 Sie 2008, 12:06

specjalne-narzedzia-czyszczace-vt96631.html

tu masz opis

by okocza

**Posty:** 2042 · przez **Wojtaz** 11 Sie 2008, 12:09

No wciskam dowolny klawisz i program się wyłącza...
Jak zawsze KAspersky usunął jakiś plik <rotfl>

Wyłączyłem, ponowny download i działa.
I tak codziennie czyszczę rejestr etc CCleaner

Dzięki - temat do zamknięcia

**Posty:** 8001 · przez **Okocza** 11 Sie 2008, 12:10

wojtaz13 napisał(a):No wciskam dowolny klawisz i program się wyłącza...

wejdź w awaryjny i zrób.

Log z combo wklej.

**Posty:** 2042 · przez **Wojtaz** 11 Sie 2008, 12:23

Kod: Zaznacz wszystko: ComboFix 08-08-10.02 - Wojtaz 2008-08-11 12:20:22.10 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.247 [GMT 2:00] Running from: C:\Documents and Settings\Wojtaz\Pulpit\ComboFix.exe [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . C:\Documents and Settings\Wojtaz\Dane aplikacji\Microsoft\dtsc C:\Documents and Settings\Wojtaz\Dane aplikacji\Microsoft\dtsc\25340.exe C:\Documents and Settings\Wojtaz\Dane aplikacji\Microsoft\dtsc\s C:\Program Files\webhancer C:\Program Files\webhancer\Programs\license.txt C:\Program Files\webhancer\Programs\readme.txt C:\Program Files\webhancer\Programs\sporder.dll C:\Program Files\webhancer\Programs\webhdll.dll C:\Program Files\webhancer\Programs\whagent.exe C:\Program Files\webhancer\Programs\whagent.ini C:\Program Files\webhancer\Programs\whiehlpr.dll C:\Program Files\webhancer\Programs\whinstaller.exe C:\WINDOWS\system32\blphc9ecj0er3t.scr C:\WINDOWS\system32\btfunc.dll C:\WINDOWS\system32\lphc9ecj0er3t.exe C:\WINDOWS\system32\phc9ecj0er3t.bmp . ((((((((((((((((((((((((( Files Created from 2008-07-11 to 2008-08-11 ))))))))))))))))))))))))))))))) . 2008-08-11 12:09 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-08-11 12:09 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-08-11 12:09 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-08-11 12:09 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-08-11 12:09 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-08-11 12:09 . 2008-08-09 15:37 82,432 --a------ C:\WINDOWS\system32\404Fix.exe 2008-08-11 12:09 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-08-11 12:09 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-08-11 12:09 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-08-11 12:09 . 2008-08-11 12:09 1,830 --a------ C:\WINDOWS\system32\tmp.reg 2008-08-10 23:30 . 2008-08-11 11:43 <DIR> d-------- C:\Program Files\Google 2008-08-10 12:42 . 2008-08-10 12:42 249,856 --------- C:\WINDOWS\Setup1.exe 2008-08-10 12:42 . 2008-08-10 12:42 73,216 --a------ C:\WINDOWS\ST6UNST.EXE 2008-08-08 16:02 . 2008-08-08 22:06 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-08-08 16:02 . 2008-08-08 22:06 1,409 --a------ C:\WINDOWS\QTFont.for 2008-08-08 14:50 . 2008-08-08 14:50 291 --a------ C:\WINDOWS\thug2.ini 2008-08-05 23:31 . 2008-08-05 23:31 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Gearbox Software 2008-08-05 23:18 . 2008-08-05 23:18 <DIR> d-------- C:\WINDOWS\Brothers in Arms Road to Hill 2008-08-03 12:32 . 2008-08-03 12:32 12,288 --a------ C:\baybalph2_sfse.dff 2008-07-29 15:46 . 2008-07-29 15:46 11 -ra------ C:\WINDOWS\amunres.lsl 2008-07-28 14:57 . 2008-07-28 14:57 <DIR> d-------- C:\Program Files\ElcomSoft 2008-07-16 19:25 . 2008-07-16 19:25 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Nokia 2008-07-16 19:22 . 2008-02-01 16:17 138,112 --a------ C:\WINDOWS\system32\drivers\nmwcdnsu.sys 2008-07-16 19:22 . 2008-02-01 16:17 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdnsuc.sys 2008-07-16 19:21 . 2008-08-09 14:03 <DIR> d-------- C:\Program Files\Nokia 2008-07-16 19:21 . 2008-07-16 19:21 <DIR> d-------- C:\Program Files\MSXML 6.0 2008-07-16 10:58 . 2004-08-03 23:08 25,600 --a------ C:\WINDOWS\system32\drivers\usbser.sys 2008-07-16 10:58 . 2004-08-03 23:08 25,600 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys 2008-07-16 10:57 . 2008-07-16 10:57 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf 2008-07-16 10:57 . 2008-07-16 10:57 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf 2008-07-16 10:40 . 2008-07-16 10:40 <DIR> d-------- C:\Program Files\Common Files\PCSuite 2008-07-16 10:40 . 2008-08-09 14:03 <DIR> d-------- C:\Program Files\Common Files\Nokia 2008-07-16 10:39 . 2007-09-17 15:53 21,632 --a------ C:\WINDOWS\system32\drivers\pccsmcfd.sys 2008-07-16 10:38 . 2008-07-16 10:38 <DIR> d-------- C:\Program Files\PC Connectivity Solution 2008-07-16 10:37 . 2007-11-29 10:33 1,419,232 --a------ C:\WINDOWS\system32\wdfcoinstaller01005.dll 2008-07-16 10:37 . 2008-05-07 07:38 20,864 --a------ C:\WINDOWS\system32\drivers\ccdcmbo.sys 2008-07-16 10:37 . 2008-05-07 07:38 17,536 --a------ C:\WINDOWS\system32\drivers\ccdcmb.sys 2008-07-16 10:37 . 2008-05-07 07:38 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys 2008-07-16 10:37 . 2008-06-06 09:24 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerflt.sys 2008-07-15 20:35 . 2008-07-15 20:35 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Nokia Multimedia Player 2008-07-15 19:57 . 2008-07-15 19:57 <DIR> d--hs---- C:\Documents and Settings\Wojtaz\Phone Browser 2008-07-15 18:56 . 2008-07-15 18:56 <DIR> d-------- C:\Program Files\DIFX 2008-07-15 18:56 . 2008-07-16 10:19 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\Nokia 2008-07-15 18:56 . 2008-07-15 18:56 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\PC Suite 2008-07-15 18:55 . 2008-07-15 19:18 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\PC Suite 2008-07-15 18:55 . 2008-05-07 07:38 659,968 --a------ C:\WINDOWS\system32\nmwcdcocls.dll 2008-07-15 18:55 . 2007-02-22 10:15 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys 2008-07-15 18:55 . 2007-02-22 10:15 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys 2008-07-15 18:55 . 2007-02-22 10:15 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys 2008-07-15 18:55 . 2007-02-22 10:15 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys 2008-07-15 18:54 . 2008-05-07 07:38 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll 2008-07-15 18:53 . 2008-08-09 14:01 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Installations 2008-07-15 14:14 . 2008-08-10 21:39 191 --a------ C:\WINDOWS\MBMTool.INI 2008-07-14 21:53 . 2008-07-14 21:53 <DIR> d-------- C:\Documents and Settings\Wojtaz\Dane aplikacji\WordToPDF . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-11 10:16 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\foobar2000 2008-08-11 09:39 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\uTorrent 2008-08-11 09:10 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-08-11 08:13 802,848 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat 2008-08-11 08:13 5,920 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx 2008-08-11 08:13 41,592 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-08-11 08:13 4,917,280 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-08-10 20:02 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\Tlen.pl 2008-08-10 19:18 --------- d---a-w C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-08-08 20:19 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-08 20:14 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\GetRightToGo 2008-08-06 20:31 163,644 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2008-08-06 19:56 96,976 ----a-w C:\WINDOWS\system32\drivers\klin.dat 2008-08-06 08:47 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\Skype 2008-08-06 08:46 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\skypePM 2008-08-06 08:45 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Ulead Systems 2008-07-29 13:47 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Bluetooth 2008-07-27 16:35 87,855 ----a-w C:\WINDOWS\system32\drivers\klick.dat 2008-07-10 11:11 --------- d-----w C:\Program Files\GoldWave 2008-07-07 07:35 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\Talkback 2008-07-04 20:13 --------- d-----w C:\Program Files\MSBuild 2008-07-04 20:07 --------- d-----w C:\Program Files\Reference Assemblies 2008-07-04 16:15 1,599,488 --sh--w C:\Documents and Settings\Wojtaz\PulpitJyr0M5_cfdg.exe 2008-07-02 10:10 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\AdobeUM 2008-07-01 09:45 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\MyPhoneExplorer 2008-06-28 19:37 45,056 ----a-w C:\WINDOWS\NCUNINST.EXE 2008-06-28 19:34 --------- d-----w C:\Program Files\Hewlett-Packard 2008-06-28 19:33 --------- d-----w C:\Program Files\Common Files\SWF Studio 2008-06-25 14:35 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\aicon 2008-06-24 09:12 --------- d-----w C:\Program Files\Microsoft.NET 2008-06-19 09:13 --------- d-----w C:\Program Files\Common Files\DirectX 2008-06-18 19:17 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat 2008-06-18 19:15 --------- d-----w C:\Program Files\Common Files\Skype 2008-06-18 19:15 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Skype 2008-06-17 18:06 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\Ulead Systems 2008-06-17 13:02 --------- d-----w C:\Program Files\SmartSound Software 2008-06-17 13:02 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\SmartSound Software Inc 2008-06-17 13:00 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\InstallShield 2008-06-17 13:00 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Apple Computer 2008-06-17 12:59 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-06-17 11:57 --------- d-----w C:\Program Files\Common Files\InterVideo 2008-06-17 11:56 --------- d-----w C:\Program Files\Windows Media Components 2008-06-16 19:47 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-06-13 17:08 36,928 ----a-w C:\WINDOWS\system32\drivers\pssdk41.sys 2008-06-13 17:08 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\XLink Kai 2008-06-13 12:24 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\muvee Technologies 2008-06-12 13:49 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\vlc 2008-06-12 13:49 --------- d-----w C:\Documents and Settings\Wojtaz\Dane aplikacji\TVU networks 2008-06-11 16:22 --------- d-----w C:\Program Files\uTorrent 2008-06-04 14:39 356,352 ----a-w C:\WINDOWS\eSellerateEngine.dll 2008-05-21 06:18 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll 2008-05-13 16:12 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-05-12 06:52 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-05-10 19:53 22,328 ----a-w C:\Documents and Settings\Wojtaz\Dane aplikacji\PnkBstrK.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Komunikator"="D:\Program Files\Tlen.pl\tlen.exe" [2008-04-04 18:36 5881856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 19:11 925696] "TomcatStartup"="C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe" [2003-03-31 18:28 155648] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-06-15 11:20 6803456] "AVP"="D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-04-25 18:21 201992] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 15:21 61952 C:\WINDOWS\system32\HdAShCut.exe] C:\Documents and Settings\Wojtaz\Menu Start\Programy\Autostart\ G3C.lnk - D:\Program Files\Screenshot\g3c.exe [2008-08-09 17:33:42 232448] Quick Screen Capture.lnk - D:\Program Files\Quick Screen Capture\Capture.exe [2006-09-19 10:03:36 1249280] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-05-15 22:55:36 113664] Adobe Reader Speed Launch.lnk - D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 08:05:26 29696] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.avis"= ff_acm.acm [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2005-06-15 11:20 6803456 C:\WINDOWS\system32\nvcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2005-06-15 11:20 1519616 C:\WINDOWS\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "D:\\Program Files\\Tlen.pl\\tlen.exe"= "D:\\Program Files\\Aptana\\Aptana Studio\\jre\\bin\\javaw.exe"= "D:\\Program Files\\BearShare\\BearShare.exe"= "D:\\Program Files\\BitComet\\BitComet.exe"= "C:\\WINDOWS\\system32\\PnkBstrA.exe"= "C:\\WINDOWS\\system32\\PnkBstrB.exe"= "D:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "D:\\Program Files\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "32459:TCP"= 32459:TCP:BitComet 32459 TCP "32459:UDP"= 32459:UDP:BitComet 32459 UDP "11111:TCP"= 11111:TCP:BitComet 11111 TCP "11111:UDP"= 11111:UDP:BitComet 11111 UDP R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 20:07] S3 gggen;Generic USB Flash Driver;C:\WINDOWS\system32\DRIVERS\gggen.sys [2006-09-28 14:10] S3 libusb0;LibUsb-Win32 - Kernel Driver 11/20/2005, 20051120;C:\WINDOWS\system32\DRIVERS\libusb0.sys [2006-04-23 03:34] S3 nmwcdnsu;Nokia USB Flashing Phone Parent;C:\WINDOWS\system32\drivers\nmwcdnsu.sys [2008-02-01 16:17] S3 nmwcdnsuc;Nokia USB Flashing Generic;C:\WINDOWS\system32\drivers\nmwcdnsuc.sys [2008-02-01 16:17] S3 PPJoyBus;Parallel Port Joystick Bus device driver;C:\WINDOWS\system32\drivers\PPJoyBus.sys [2004-10-24 08:11] S3 PPortJoystick;Parallel Port Joystick device driver;C:\WINDOWS\system32\drivers\PPortJoy.sys [2004-10-24 08:11] S3 PsSdk41;PsSdk41;C:\WINDOWS\system32\Drivers\pssdk41.sys [2008-06-13 19:08] S3 s115bus;Sony Ericsson Device 115 driver (WDM);C:\WINDOWS\system32\DRIVERS\s115bus.sys [2007-04-23 15:54] S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s115mdfl.sys [2007-04-23 15:54] S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s115mdm.sys [2007-04-23 15:54] S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\s115mgmt.sys [2007-04-23 15:54] S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\s115obex.sys [2007-04-23 15:54] S3 s125bus;Sony Ericsson Device 125 driver (WDM);C:\WINDOWS\system32\DRIVERS\s125bus.sys [2007-04-24 11:33] S3 s125mdfl;Sony Ericsson Device 125 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s125mdfl.sys [2007-04-24 11:33] S3 s125mdm;Sony Ericsson Device 125 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s125mdm.sys [2007-04-24 11:33] . . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Wojtaz\Dane aplikacji\Mozilla\Firefox\Profiles\ywdopzl0.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.pl ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-11 12:21:51 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-08-11 12:22:57 ComboFix-quarantined-files.txt 2008-08-11 10:22:52 ComboFix2.txt 2008-05-23 10:39:47 Pre-Run: 16,264,728,576 bajtów wolnych Post-Run: 16,254,660,608 bajtów wolnych 227

**Posty:** 8001 · przez **Okocza** 11 Sie 2008, 12:30

otwierasz notatnik i wklejasz:

Kod: Zaznacz wszystko: File:: C:\WINDOWS\system32\VCCLSID.exe C:\WINDOWS\system32\SrchSTS.exe C:\WINDOWS\system32\VACFix.exe C:\WINDOWS\system32\IEDFix.exe C:\WINDOWS\system32\IEDFix.C.exe C:\WINDOWS\system32\404Fix.exe C:\WINDOWS\system32\Process.exe C:\WINDOWS\system32\dumphive.exe C:\WINDOWS\system32\WS2Fix.exe C:\WINDOWS\system32\tmp.reg

zapisujesz jako CFScript.txt i przeciągasz na ikonkę combofix.exe

Wykonaj to co jest podane w tym temacie

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

**Posty:** 2042 · przez **Wojtaz** 11 Sie 2008, 12:46

Kod: Zaznacz wszystko: zapisujesz jako CFScript.txt i przeciągasz na ikonkę combofix.exe

Zrobione.

Kod: Zaznacz wszystko: 1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp :)

Zrobione.

Kod: Zaznacz wszystko: 2. wykonaj optymalizację windowsa

Zrobione.

Kod: Zaznacz wszystko: 3.sciagnij ATF_Cleaner zaznacz Windows Temp All users Temp Temporary internet files Recycle Bin i wcisnij EMPTY SELECTED

Zrobione.

Kod: Zaznacz wszystko: 4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

Zrobione.

Kod: Zaznacz wszystko: 5. Przeskanuj komputer pod względem Trojanów tym programem

Zrobione

Kod: Zaznacz wszystko: 6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

Nie ma raczej co wywalać

**Posty:** 8001 · przez **Okocza** 11 Sie 2008, 12:47

adobe reader
capture
hpbpsttp

te 3 możesz wyłączyć

wojtaz13 napisał(a):Zrobione.

Kod: Zaznacz wszystko
5. Przeskanuj komputer pod względem Trojanów tym programem

Zrobione

a gdzie log :?:

**Posty:** 2042 · przez **Wojtaz** 11 Sie 2008, 12:55

a gdzie log

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.5.3.6067 * * * ******************************************************************************** Created at 12:44:42 on Monday, August 11, 2008 Time Zone : Logged On User : Wojtaz Operating System : Microsoft Windows XP Professional Dodatek Service Pack 2 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 AMD Sempron(tm) Processor 2600+ System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 Total Physical Memory : 523568 KB Free Physical Memory : 361816 KB Total Virtual Memory : 2097024 KB Free Virtual Memory : 2021448 KB Boot State : Normal boot -------------------------------------------------------------------------------- !!! Files that have been deleted !!! C:\WINDOWS\system32\tmp.txt -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

Co do WWDC, to mam zawsze zrobione to

**Posty:** 8001 · przez **Okocza** 11 Sie 2008, 12:57

teraz jest już ok - nie powinno być żadnych problemów

Kto jest na forum