Usunięte zagrożenie, ale czy na pewno?

**Posty:** 47 · przez **junji** 08 Lut 2009, 16:34

Witam,
użyłem programów Virtmundo, Combofix oraz Hijackthis w celu usunięcia zagrożeń, które się pojawiły na moim komputerze.
Czy mógłbym prosić o sprawdzenie czy jest on czysty. W załączeniu logi.

Kod: Zaznacz wszystko: ComboFix 09-02-06.04 - MICHU 2009-02-08 15:12:35.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.2047.1751 [GMT 4.5:30] Uruchomiony z: C:\Documents and Settings\MICHU\Pulpit\ComboFix.exe AV: COMODO Antivirus *On-access scanning enabled* (Updated) FW: COMODO Firewall *enabled* . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Autorun.inf C:\DOCUME~1\MICHU\USTAWI~1\Temp\tmp1.tmp C:\DOCUME~1\MICHU\USTAWI~1\Temp\tmp2.tmp C:\Documents and Settings\MICHU\Menu Start\Programy\coolplay C:\Documents and Settings\MICHU\Menu Start\Programy\coolplay\Uninstall.lnk C:\Program Files\coolplay C:\Program Files\coolplay\Uninstall.exe C:\Program Files\Mozilla Firefox\components\iamfamous.dll C:\RECYCLER\S-3-4-14-100002142-100022223-100009184-9776.com C:\WINDOWS\Config\csrss.exe C:\WINDOWS\system32\bcLnnnpo.ini C:\WINDOWS\system32\bcLnnnpo.ini2 C:\WINDOWS\system32\cmwluihh.ini C:\WINDOWS\system32\drivers\gaopdxalnqlldy.sys C:\WINDOWS\system32\drivers\gaopdxjgysiemj.sys C:\WINDOWS\system32\drivers\gaopdxjwqomlkf.sys C:\WINDOWS\system32\drivers\gaopdxmlirntji.sys C:\WINDOWS\system32\drivers\gaopdxnipxethx.sys C:\WINDOWS\system32\drivers\gaopdxridqbitu.sys C:\WINDOWS\system32\drivers\gaopdxxumltlil.sys C:\WINDOWS\system32\drivers\gaopdxxylkjkdb.sys C:\WINDOWS\system32\ebcjsmla.ini C:\WINDOWS\system32\gaopdxcounter C:\WINDOWS\system32\gaopdxqtdgfhrq.dll C:\WINDOWS\system32\gaopdxtiqxofjw.dll C:\WINDOWS\system32\gaopdxymuptsdr.dll C:\WINDOWS\system32\gPWabcdd.ini C:\WINDOWS\system32\gPWabcdd.ini2 C:\WINDOWS\system32\joohovtt.ini C:\WINDOWS\system32\mhejkhgy.ini C:\WINDOWS\system32\qibglmyv.ini D:\Autorun.inf D:\RECYCLER\S-0-5-61-100008435-100000123-100022283-3306.com D:\RECYCLER\S-2-1-64-100009992-100026567-100030419-4803.com D:\RECYCLER\S-2-6-74-100026883-100010737-100011051-6370.com D:\RECYCLER\S-3-4-14-100002142-100022223-100009184-9776.com D:\RECYCLER\S-4-6-26-100021225-100009180-100008637-2332.com D:\RECYCLER\S-5-3-39-100014825-100006452-100031843-3536.com D:\RECYCLER\S-6-2-95-100014462-100032119-100007838-9590.com D:\RECYCLER\S-8-7-47-100013921-100014333-100006511-5643.com E:\Autorun.inf E:\RECYCLER\S-0-5-61-100008435-100000123-100022283-3306.com E:\RECYCLER\S-2-1-64-100009992-100026567-100030419-4803.com E:\RECYCLER\S-2-6-74-100026883-100010737-100011051-6370.com E:\RECYCLER\S-3-4-14-100002142-100022223-100009184-9776.com E:\RECYCLER\S-4-6-26-100021225-100009180-100008637-2332.com E:\RECYCLER\S-5-3-39-100014825-100006452-100031843-3536.com E:\RECYCLER\S-6-2-95-100014462-100032119-100007838-9590.com E:\RECYCLER\S-8-7-47-100013921-100014333-100006511-5643.com . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_gaopdxserv.sys ((((((((((((((((((((((((( Pliki utworzone od 2009-01-08 do 2009-02-08 ))))))))))))))))))))))))))))))) . Nie utworzono żadnych nowych plików w tym okresie . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . . ------- Sigcheck ------- 2008-10-17 00:19 827904 8663aad6958c7b091eb0fd6ed74559dd C:\WINDOWS\$hf_mig$\KB958215-IE7\SP2QFE\wininet.dll 2008-01-24 14:13 825344 8789f8f08dea02d93e1fdc9d93e73b54 C:\WINDOWS\ie7updates\KB958215-IE7\wininet.dll 2008-04-14 21:50 668672 0457f0afd6ee10445d8cf721fb5fa4eb C:\WINDOWS\ServicePackFiles\i386\wininet.dll 2008-04-14 21:50 668672 0457f0afd6ee10445d8cf721fb5fa4eb C:\WINDOWS\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\wininet.dll 2008-10-17 01:03 826368 ae07c4b0da51517cffb9c20c4a6df4a3 C:\WINDOWS\SoftwareDistribution\Download\f55b8c7241a4bd71036722b6a2dd2d85\SP2GDR\wininet.dll 2008-10-17 00:19 827904 8663aad6958c7b091eb0fd6ed74559dd C:\WINDOWS\SoftwareDistribution\Download\f55b8c7241a4bd71036722b6a2dd2d85\SP2QFE\wininet.dll 2008-01-24 14:13 825344 8789f8f08dea02d93e1fdc9d93e73b54 C:\WINDOWS\system32\wininet.dll 2008-10-17 01:03 826368 ae07c4b0da51517cffb9c20c4a6df4a3 C:\WINDOWS\system32\dllcache\wininet.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2}"= "C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL" [2009-02-07 17:32 66912] [HKEY_CLASSES_ROOT\clsid\{0579b4b6-0293-4d73-b02d-5ebb0ba0f0a2}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}] 2009-02-07 17:32 66912 --a------ C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 21:51 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2009-01-15 08:19 13680640] "COMODO Internet Security"="C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" [2009-02-08 13:38 1797880] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 21:51 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-01-24 14:12 124928 C:\WINDOWS\system32\advpack.dll] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\WINDOWS\system32\guard32.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2008-04-14 21:51 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-04-01 14:09 486856 C:\Program Files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2009-01-15 08:19 13680640 C:\WINDOWS\system32\nvcpl.dll [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe "EA Core"="C:\Program Files\Electronic Arts\EADM\Core.exe" -silent [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "RTHDCPL"=RTHDCPL.EXE "Alcmtr"=ALCMTR.EXE "SkyTel"=SkyTel.EXE "NvCplDaemon"=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup "SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" "NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit "nwiz"=nwiz.exe /install "SoundMan"=SOUNDMAN.EXE "AlcWzrd"=ALCWZRD.EXE "V0220Mon.exe"=C:\WINDOWS\V0220Mon.exe "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe "a0273081"=rundll32.exe "C:\WINDOWS\system32\yghkjehm.dll",b [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "D:\\GRY\\Quantum of Solace(TM)\\JB_LiveEngine_s.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "D:\\GRY\\Worms 4 Mayhem\\WORMS 4 MAYHEM.EXE"= "C:\\Program Files\\GameSpy Arcade\\Aphex.exe"= R1 cmdGuard;COMODO Internet Security Sandbox Driver;C:\WINDOWS\system32\drivers\cmdguard.sys [2009-02-08 13:38:50 101776] R1 cmdHlp;COMODO Internet Security Helper Driver;C:\WINDOWS\system32\drivers\cmdhlp.sys [2009-02-08 13:38:50 31504] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;C:\WINDOWS\system32\TUProgSt.exe [2009-01-31 18:14:08 603904] R3 V0220Dev;Live! Cam Video IM;C:\WINDOWS\system32\drivers\V0220Dev.sys [2009-01-31 21:37:42 146112] R3 V0220Vfx;V0220VFX;C:\WINDOWS\system32\drivers\V0220Vfx.sys [2009-01-31 21:37:43 6272] S3 sdAuxService;PC Tools Auxiliary Service;C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-02-08 13:43:35 356920] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9c1cd681-ef16-11dd-8941-e5a44168906d}] \Shell\AutoRun\command - G:\m9ma.exe \Shell\explore\Command - G:\m9ma.exe \Shell\open\Command - G:\m9ma.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eb99f978-ef1b-11dd-a748-806d6172696f}] \Shell\AutoRun\command - F:\Run.exe . - - - - USUNIĘTO PUSTE WPISY - - - - Notify-urqPgFwu - urqPgFwu.dll Notify-urqRKDtr - urqRKDtr.dll MSConfigStartUp-Gadu-Gadu - D:\PROGRAMY\Gadu-Gadu\gg.exe . ------- Skan uzupełniający ------- . IE: E&ksport do programu Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - C:\Documents and Settings\MICHU\Dane aplikacji\Mozilla\Firefox\Profiles\c7fvj3oe.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.onet.pl FF - component: C:\Program Files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll ---- FIREFOX - SPOSÓB POSTĘPOWANIA ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: nglayout.initialpaint.delay - 600 FF - user.js: content.notify.interval - 600000 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.switch.threshold - 600000 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-08 15:17:19 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ...

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:24, on 2009-02-08 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20696) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\COMODO\COMODO Internet Security\cfp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\TUProgSt.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\SYSTEM32\NOTEPAD.EXE C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1233410031937 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: urqPgFwu - urqPgFwu.dll (file missing) O20 - Winlogon Notify: urqRKDtr - urqRKDtr.dll (file missing) O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe -- End of file - 5126 bytes

Z góry dziękuję za pomoc

**Posty:** 18165 · przez **wojtas** 08 Lut 2009, 16:51

wklej do notatnika

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9c1cd681-ef16-11dd-8941-e5a44168906d}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

skasuj te wpisy + pogrubiony folder wywal do kosza:

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O20 - Winlogon Notify: urqPgFwu - urqPgFwu.dll (file missing)
O20 - Winlogon Notify: urqRKDtr - urqRKDtr.dll (file missing)

Autor postu otrzymał pochwałę

**Posty:** 47 · przez **junji** 08 Lut 2009, 16:59

Dziękuję.
Tak uczyniłem.
Czy usunąć jakieś foldery typu combofix...?
Czy to by było na tyle?

**Posty:** 18165 · przez **wojtas** 08 Lut 2009, 17:03

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 47 · przez **junji** 08 Lut 2009, 21:06

Dr Web wykrył kilka zagrożeń. Kaspersky jedno. Poniżej logi.

Kod: Zaznacz wszystko: -------------------------------------------------------------------------------- RAPORT KASPERSKY ONLINE SCANNER 7.0 niedziela, 8 luty 2009 System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 3 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Sunday, February 08, 2009 17:19:11 Liczba wpisów: 1769603 -------------------------------------------------------------------------------- Ustawienia skanowania: Typ bazy danych użytej do skanowania: rozszerzona Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: C:\ D:\ E:\ F:\ H:\ Statystyki skanowania: Przeskanowanych plików: 60317 Nazwa zagrożenia: 1 Zainfekowanych obiektów: 1 Podejrzanych obiektów: 0 Czas skanowania: 01:36:03 Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń C:\Documents and Settings\MICHU\DoctorWeb\Quarantine\kis8.0.0.357en.exe Zainfekowany: Trojan.Win32.Pakes.jwy 1 Wybrany obszar został przeskanowany.

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.7.22.7368 * * * ******************************************************************************** Created at 20:04:57 on Sunday, February 08, 2009 Time Zone : Logged On User : MICHU Operating System : Microsoft Windows XP Professional Dodatek Service Pack 3 OS Architecture : X86 System Langauge : Polish Keyboard Layout : Polish Processor : X64 AMD Athlon(tm) 64 Processor 3500+ System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : SYSTEM System Drive Size : 35 GB System Drive Free : 27.94 GB Total Physical Memory: 2047 MB Free Physical Memory : 1571 MB Total Page File : 2047 MB Free Page File : 3648 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1955 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! userinit.exe is Clean !!! -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

Proszę o kolejne wskazówki:)

**Posty:** 18165 · przez **wojtas** 08 Lut 2009, 22:50

C:\Documents and Settings\MICHU\DoctorWeb\Quarantine

skasuj i bedzie ok

**Posty:** 47 · przez **junji** 09 Lut 2009, 15:31

Dziękuję bardzo za pomoc!

Pozdrawiam

Usunięte zagrożenie, ale czy na pewno?

Usunięte zagrożenie, ale czy na pewno?

Uzunięte zagrożenie, ale czy napewno?

Uzunięte zagrożenie, ale czy napewno?

Uzunięte zagrożenie, ale czy napewno?

Re: uzunięte zagrożenie, ale czy napewno?

Uzunięte zagrożenie, ale czy napewno?

Re: uzunięte zagrożenie, ale czy napewno?

Kto jest na forum