Uruchamia się dodatkowe okno w ff

**Posty:** 684 · przez **kalcyt13** 08 Gru 2008, 10:30

Witam.Proszę o sprawdzenie loga, gdyż kiedy zamykam FF, to jest jeszcze otwarte drugie okno i w nim są różne adresy stron,na których nie bywałem

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:28, on 2008-12-08 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\DialNet\winpppoverethernet.exe C:\WINDOWS\RTHDCPL.EXE E:\itun\iTunesHelper.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICFE.EXE C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\system32\PSIService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe C:\Program Files\DialNet\WrOS.EXE C:\WINDOWS\system32\wscntfy.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [] "C:\PROGRA~1\DialNet\FPLICE~1.EXE zhimakaimen//WINPOET_QUITTING_EVENT" O4 - HKLM\..\Run: [NvMediaCenter] ; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [A-winpoet-service] "C:\Program Files\DialNet\winpppoverethernet.exe" O4 - HKLM\..\Run: [Rthdcpl] RTHDCPL.EXE O4 - HKLM\..\Run: [z-WrDialer] "C:\Program Files\DialNet\wrdialer.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "E:\itun\iTunesHelper.exe" O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [EPSON Stylus DX9400F Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICFE.EXE /FU "C:\WINDOWS\TEMP\E_SB4.tmp" /EF "HKCU" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{D00ADFD7-4B7A-4A18-9769-C0B84E014826}: NameServer = 217.30.129.149 217.30.137.200 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing) O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Usługa iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: WinPPPoverEthernet - Fine Point Technologies, Inc. - C:\Program Files\DialNet\WrOS.EXE -- End of file - 6985 bytes

**Posty:** 7838 · przez **Lukesh** 08 Gru 2008, 10:54

Loga Ci nie sprawdze, ale moge polecic to - powinno pomoc: sposob-na-problemy-z-firefoxem-vt79402.html

**Posty:** 684 · przez **kalcyt13** 08 Gru 2008, 10:55

Kod: Zaznacz wszystko: ComboFix 08-12-06.06 - darek 2008-12-08 9:51:00.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1614 [GMT 1:00] Uruchomiony z: e:\pobieranie plików\ps\Nowy folder\ComboFix.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\userini.exe . ((((((((((((((((((((((((( Pliki utworzone od 2008-11-08 do 2008-12-08 ))))))))))))))))))))))))))))))) . 2008-12-07 18:47 . 2008-12-07 18:47 104,048 --a------ c:\documents and settings\DSP168.tmp 2008-12-07 18:47 . 2008-12-07 18:47 3,444 --a------ c:\documents and settings\DSP166.tmp 2008-12-07 18:47 . 2008-12-07 18:47 57 --a------ c:\documents and settings\DSP169.tmp 2008-12-07 18:43 . 2008-12-07 18:43 104,280 --a------ c:\documents and settings\DSP159.tmp 2008-12-07 18:43 . 2008-12-07 18:43 3,444 --a------ c:\documents and settings\DSP157.tmp 2008-12-07 18:43 . 2008-12-07 18:43 57 --a------ c:\documents and settings\DSP15A.tmp 2008-12-02 12:15 . 2008-12-02 12:15 <DIR> d-------- c:\program files\Common Files\Macrovision Shared 2008-11-28 21:29 . 2008-11-28 21:29 3,891 --a------ c:\windows\system32\%LocalXml% 2008-11-28 17:07 . 2008-11-28 17:07 96,976 --a------ c:\windows\system32\drivers\klin.dat 2008-11-28 17:07 . 2008-11-28 17:07 87,855 --a------ c:\windows\system32\drivers\klick.dat 2008-11-28 17:06 . 2008-12-08 09:45 3,619,872 --ahs---- c:\windows\system32\drivers\fidbox.dat 2008-11-28 17:06 . 2008-12-08 09:49 524,320 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2008-11-28 17:06 . 2008-12-08 09:45 31,456 --ahs---- c:\windows\system32\drivers\fidbox.idx 2008-11-28 17:06 . 2008-12-08 09:49 4,968 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2008-11-28 09:45 . 2008-11-28 09:45 <DIR> d-------- c:\program files\iPod 2008-11-28 09:45 . 2008-11-28 09:45 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-11-28 09:44 . 2008-11-28 09:44 <DIR> d-------- c:\program files\QuickTime 2008-11-20 15:37 . 2008-11-20 15:37 <DIR> d-------- c:\program files\PENTAX 2008-11-20 15:18 . 2008-11-22 10:00 <DIR> d-------- c:\documents and settings\darek\Dane aplikacji\EPSON 2008-11-20 13:30 . 2008-11-20 13:30 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\UDL 2008-11-20 13:28 . 2008-11-26 15:38 <DIR> d-------- c:\program files\ABBYY FineReader 6.0 Sprint 2008-11-20 13:26 . 2008-11-20 13:26 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\EPSON 2008-11-20 13:26 . 2006-12-08 03:04 76,800 --a------ c:\windows\system32\E_FLBCFE.DLL 2008-11-20 13:26 . 2006-04-19 03:00 62,976 --a------ c:\windows\system32\E_FD4BCFE.DLL 2008-11-20 13:26 . 2004-09-10 21:12 49,152 --a------ c:\windows\system32\E_DCINST.DLL 2008-11-20 13:26 . 2008-04-14 00:15 32,128 --a------ c:\windows\system32\drivers\usbccgp.sys 2008-11-20 13:26 . 2008-04-14 00:15 32,128 --a--c--- c:\windows\system32\dllcache\usbccgp.sys 2008-11-20 13:26 . 2008-04-14 00:15 15,104 --a------ c:\windows\system32\drivers\usbscan.sys 2008-11-20 13:26 . 2008-04-14 00:15 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys 2008-11-20 13:24 . 2008-11-20 13:29 <DIR> d-------- c:\program files\epson 2008-11-20 13:24 . 2007-04-18 00:00 67,072 --a------ c:\windows\system32\escwiad.dll 2008-11-20 13:23 . 2008-11-20 13:23 26 --a------ c:\windows\CDE DX9400FEXPORT.ini 2008-11-13 09:17 . 2008-11-13 09:17 <DIR> d-------- c:\program files\Common Files\Wise Installation Wizard 2008-11-12 12:22 . 2008-11-13 19:52 <DIR> d-------- c:\documents and settings\darek\Dane aplikacji\Moyea 2008-11-12 09:24 . 2008-11-12 09:24 25 --a------ c:\windows\cdplayer.ini 2008-11-12 09:23 . 2008-11-12 13:52 <DIR> d-------- c:\program files\Real 2008-11-12 09:23 . 2008-11-12 13:52 <DIR> d-------- c:\program files\Common Files\Real 2008-11-12 01:32 . 2008-11-12 01:32 <DIR> d-------- c:\program files\ConvertHelper 2008-11-12 01:08 . 2008-11-13 11:58 <DIR> d-------- c:\documents and settings\darek\dwhelper 2008-11-11 00:59 . 2008-11-11 22:30 <DIR> d-------- c:\documents and settings\darek\Dane aplikacji\DivX 2008-11-10 16:12 . 2008-09-19 22:57 120,056 --------- c:\windows\system32\pxcpyi64.exe 2008-11-10 16:12 . 2008-09-19 22:57 118,520 --------- c:\windows\system32\pxinsi64.exe 2008-11-10 16:11 . 2008-11-10 16:12 <DIR> d-------- c:\program files\DivX 2008-11-09 21:01 . 2008-11-10 16:08 <DIR> d-------- c:\documents and settings\darek\Dane aplikacji\Apple Computer 2008-11-09 21:01 . 2008-04-17 13:12 107,368 --a------ c:\windows\system32\GEARAspi.dll 2008-11-09 21:01 . 2008-04-17 13:12 15,464 --a------ c:\windows\system32\drivers\GEARAspiWDM.sys 2008-11-09 21:00 . 2008-11-09 21:00 <DIR> d-------- c:\program files\Bonjour 2008-11-09 21:00 . 2008-11-09 21:00 <DIR> d-------- c:\program files\Apple Software Update 2008-11-09 21:00 . 2008-11-09 21:01 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple Computer 2008-11-09 21:00 . 2008-10-01 13:01 32,000 --a------ c:\windows\system32\drivers\usbaapl.sys 2008-11-09 20:59 . 2008-11-28 09:45 <DIR> d-------- c:\program files\Common Files\Apple 2008-11-09 20:59 . 2008-11-09 20:59 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple 2008-11-08 17:25 . 2008-11-08 17:26 <DIR> d-------- c:\windows\system32\NtmsData . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-08 08:47 --------- d-----w c:\program files\DialNet 2008-12-08 08:47 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab 2008-12-07 17:09 --------- d-----w c:\documents and settings\darek\Dane aplikacji\Corel 2008-12-02 11:23 --------- d-----w c:\program files\Common Files\Adobe 2008-11-30 20:21 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\FLEXnet 2008-11-28 16:06 --------- d-----w c:\program files\Kaspersky Lab 2008-11-20 12:32 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-20 12:31 --------- d-----w c:\program files\Common Files\InstallShield 2008-11-17 18:32 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Microsoft Help 2008-11-15 22:34 --------- d-----w c:\documents and settings\darek\Dane aplikacji\Skype 2008-11-14 08:05 --------- d-----w c:\program files\Opera 2008-11-12 12:39 499,712 ----a-w c:\windows\system32\msvcp71.dll 2008-11-03 07:58 --------- d-----w c:\documents and settings\darek\Dane aplikacji\Lavasoft 2008-10-29 17:49 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-10-29 07:19 --------- d-----w c:\program files\K-Lite Codec Pack 2008-10-29 07:19 --------- d-----w c:\program files\ACE Mega CoDecS Pack 2008-10-28 22:36 823,296 ----a-w c:\windows\system32\divx_xx0c.dll 2008-10-28 22:36 823,296 ----a-w c:\windows\system32\divx_xx07.dll 2008-10-28 22:35 815,104 ----a-w c:\windows\system32\divx_xx0a.dll 2008-10-28 22:35 802,816 ----a-w c:\windows\system32\divx_xx11.dll 2008-10-28 22:35 684,032 ----a-w c:\windows\system32\DivX.dll 2008-10-28 22:10 2,672 --sha-w c:\windows\system32\KGyGaAvL.sys 2008-10-28 21:56 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\InterAction studios 2008-10-28 21:09 --------- d-----w c:\documents and settings\darek\Dane aplikacji\gtopala 2008-10-28 21:08 --------- d-----w c:\documents and settings\darek\Dane aplikacji\uTorrent 2008-10-25 08:35 --------- d-----w c:\program files\Gadu-Gadu 2008-10-21 16:53 --------- d-----w c:\documents and settings\darek\Dane aplikacji\XCPCSync.OEM 2008-10-21 16:49 --------- d-----w c:\program files\Mobile Phone Manager 2008-10-21 16:49 --------- d-----w c:\program files\Common Files\XCPCSync.OEM 2008-10-20 22:23 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Bluetooth 2008-10-20 22:00 --------- d-----w c:\program files\IVT Corporation 2008-10-17 19:55 --------- d-----w c:\documents and settings\darek\Dane aplikacji\Nokia 2008-10-11 22:01 --------- d-----w c:\program files\Ontrack 2008-09-25 08:03 81,920 ----a-w c:\windows\system32\dpl100.dll 2008-09-25 08:03 593,920 ----a-w c:\windows\system32\dpuGUI11.dll 2008-09-25 08:03 57,344 ----a-w c:\windows\system32\dpv11.dll 2008-09-25 08:03 53,248 ----a-w c:\windows\system32\dpuGUI10.dll 2008-09-25 08:03 524,288 ----a-w c:\windows\system32\DivXsm.exe 2008-09-25 08:03 344,064 ----a-w c:\windows\system32\dpus11.dll 2008-09-25 08:03 294,912 ----a-w c:\windows\system32\dpu11.dll 2008-09-25 08:03 294,912 ----a-w c:\windows\system32\dpu10.dll 2008-09-25 08:03 196,608 ----a-w c:\windows\system32\dtu100.dll 2008-09-25 08:03 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe 2008-09-19 21:57 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll 2008-09-19 21:57 129,784 ------w c:\windows\system32\pxafs.dll 2008-09-19 21:55 200,704 ----a-w c:\windows\system32\ssldivx.dll 2008-09-19 21:55 1,044,480 ----a-w c:\windows\system32\libdivx.dll 2008-09-19 21:54 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll 2008-09-16 14:15 98,304 ----a-w c:\windows\system32\CmdLineExt.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2008-07-16 1266992] [HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1] [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "EPSON Stylus DX9400F Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATICFE.EXE" [2007-03-23 182272] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-04-11 86016] "A-winpoet-service"="c:\program files\DialNet\winpppoverethernet.exe" [2007-07-06 405504] "z-WrDialer"="c:\program files\DialNet\wrdialer.exe" [2007-07-11 561152] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-04-11 13524992] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696] "iTunesHelper"="e:\itun\iTunesHelper.exe" [2008-11-20 290088] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-07-29 206088] "Rthdcpl"="RTHDCPL.EXE" [2007-09-03 c:\windows\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] -ra------ 2007-08-31 16:40 22879528 c:\program files\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"= "c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "d:\\Porządkowanie dysku\\Programy\\TOTAL COMMANDER UP\\TC UP\\PLUGINS\\Media\\uTorrent\\utorrent.exe"= "c:\\Program Files\\Bonjour\\mDNSResponder.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= "e:\\itun\\iTunes.exe"= R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\Drivers\BtHidBus.sys [2008-07-31 20616] R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 32784] R2 TopWinPoETDriver;WinPoET PPPoE Optimized Driver;c:\windows\system32\DRIVERS\WrKPoET2000.sys [2008-08-07 52214] R3 FPD;Fine Point Packet Service;\??\c:\windows\system32\drivers\fpd.sys [2008-08-07 30336] R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\DRIVERS\klfltdev.sys [2008-03-13 26640] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2008-04-30 24592] R3 WrKPoET2000;WrKPoET2000;\??\c:\program files\DialNet\WrKPoET2000.sys [2008-08-07 52214] R3 WRSWanDD;WinPoET PPPoE Adapter;c:\windows\system32\DRIVERS\WrKPoETNic2000.sys [2008-08-07 65604] S3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2008-07-02 26248] S3 siusbmod;siusbmod;c:\windows\system32\DRIVERS\siusbmod.sys [2005-11-30 27008] S3 WFIOCTL;WFIOCTL;\??\c:\program files\WinFast\WFTVFM\WFIOCTL.SYS [2008-08-07 9446] . Zawartość folderu 'Zaplanowane zadania' 2008-12-05 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] . . ------- Skan uzupełniający ------- . uInternet Connection Wizard,ShellNext = iexplore IE: Dodaj do listy blokowanych banerów - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm TCP: {D00ADFD7-4B7A-4A18-9769-C0B84E014826} = 217.30.129.149 217.30.137.200 FireFox -: Profile - c:\documents and settings\darek\Dane aplikacji\Mozilla\Firefox\Profiles\l1374tfb.default\ FF -: plugin - c:\program files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll FF -: plugin - c:\program files\Java\j2re1.4.2_05\bin\NPJava11.dll FF -: plugin - c:\program files\Java\j2re1.4.2_05\bin\NPJava12.dll FF -: plugin - c:\program files\Java\j2re1.4.2_05\bin\NPJava13.dll FF -: plugin - c:\program files\Java\j2re1.4.2_05\bin\NPJava14.dll FF -: plugin - c:\program files\Java\j2re1.4.2_05\bin\NPJava32.dll FF -: plugin - c:\program files\Java\j2re1.4.2_05\bin\NPJPI142_05.dll FF -: plugin - c:\program files\Java\j2re1.4.2_05\bin\NPOJI610.dll FF -: plugin - c:\program files\Opera\program\plugins\npdivx32.dll FF -: plugin - c:\program files\Opera\program\plugins\NPOFF12.DLL FF -: plugin - c:\program files\Opera\program\plugins\nppl3260.dll FF -: plugin - c:\program files\Opera\program\plugins\nprpjplug.dll FF -: plugin - e:\itun\Mozilla Plugins\npitunes.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-08 09:52:03 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-12-08 9:52:33 ComboFix-quarantined-files.txt 2008-12-08 08:52:31 Przed: 8,662,433,792 bajtów wolnych Po: 9,621,803,008 bajtów wolnych 216 --- E O F --- 2008-08-11 21:19:52

**Posty:** 18165 · przez **wojtas** 08 Gru 2008, 19:21

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 684 · przez **kalcyt13** 09 Gru 2008, 11:06

wojtas, nie mogę użyć skanera on-line, bo mam na kompie oryg. KIS 2009.

**Posty:** 8001 · przez **Okocza** 09 Gru 2008, 11:13

kalcyt13, to przeskanuj NOD32 on-line:

http://www.eset.pl/nod32---skuteczny-antywirus.html

**Posty:** 684 · przez **kalcyt13** 09 Gru 2008, 11:18

Log z Fixa, bo zapomniałem

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.7.20.6874 * * * ******************************************************************************** Created at 10:10:58 on Tuesday, December 09, 2008 Time Zone : Logged On User : darek Operating System : Microsoft Windows XP Professional Dodatek Service Pack 3 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 20 GB System Drive Free : 10.14 GB Total Physical Memory: 2046 MB Free Physical Memory : 1505 MB Total Page File : 2046 MB Free Page File : 3548 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1969 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! userinit.exe is Clean !!! -------------------------------------------------------------------------------- !!! Files that have been deleted !!! -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

**Posty:** 8001 · przez **Okocza** 09 Gru 2008, 11:25

kalcyt13, czysty log

przeskanuj tym ESETem

**Posty:** 684 · przez **kalcyt13** 10 Gru 2008, 19:06

Okocza, przeskanowałem. Wygląda, że już wszystko OK. Acha, to dodatkowe okno w FF to jakieś badanie internetu. Mam nadzieję, że to nie jakaś kupa. Spotkał się z tym ktoś z Was?
Dzięki za pomoc i cierpliwość.

**Posty:** 18165 · przez **wojtas** 10 Gru 2008, 19:14

tak spotkalem sie z tym

**Posty:** 684 · przez **kalcyt13** 10 Gru 2008, 21:08

wojtas,to chyba smutne, nie? Joke, ale wnioskuję, że to żadna kupa, co??

**Posty:** 300 · przez **sgsman** 10 Gru 2008, 21:15

Badanie internetu mnie też od czasu do czasu wyskakuje - generalnie na takich portalach jak łonet, ynteria czy coś. Mam wrażenie, że to badanie jest na zasadzie reklamy (ośrodek badawczy płaci portalowi, żeby to okienko wyskakiwało) - i moim zdaniem to nie jest wirus.

Kto jest na forum