usunolem virusa po czym po uruchomieniu komputera na nowo sie przyworcil...
I dalej nie da sie odkryc ukrytych plików...
Jaki musi byc log??
Wrzucam swoj ktory mi wyszedl...
ComboFix 09-01-21.04 - Moreno 2009-01-30 23:45:22.4 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.3582.3146 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Moreno\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\Moreno\Pulpit\CFScript.txt
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated)
* Utworzono nowy punkt przywracania
.
- TRYB ZREDUKOWANEJ FUNKCJONALNOŚCI -
FILE ::
C:\pa39xth.cmd
C:\xp19.com
D:\pa39xth.cmd
D:\xp19.com
E:\pa39xth.cmd
E:\xp19.com
F:\pa39xth.cmd
F:\xp19.com
J:\xp19.com
.
((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\autorun.inf
D:\Autorun.inf
E:\Autorun.inf
.
((((((((((((((((((((((((( Pliki utworzone od 2008-12-28 do 2009-01-30 )))))))))))))))))))))))))))))))
.
2009-01-30 23:39 . 2009-01-30 23:39 <DIR> d-------- c:\documents and settings\Moreno\Dane aplikacji\Gadu-Gadu
2009-01-30 23:38 . 2009-01-30 23:38 <DIR> d-------- c:\program files\Gadu-Gadu
2009-01-30 23:38 . 2009-01-30 23:39 <DIR> d-------- c:\documents and settings\Moreno\Gadu-Gadu
2009-01-30 23:27 . 2009-01-30 23:27 <DIR> d-------- c:\program files\SubEdit-Player
2009-01-30 23:27 . 2009-01-30 23:27 <DIR> d-------- c:\program files\Real Alternative
2009-01-30 23:27 . 2009-01-30 23:27 <DIR> d-------- c:\program files\Media Player Classic
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-30 22:38 95,744 --sh--r c:\windows\system32\nmdfgds1.dll
2009-01-30 22:38 109,127 --sh--r c:\windows\system32\olhrwef.exe
2009-01-30 22:38 109,127 --sh--r C:\hl80c6b1.com
2009-01-30 22:37 95,744 ------w c:\windows\system32\nmdfgds0.dll
2009-01-30 21:26 16,608 ----a-w c:\windows\gdrv.sys
2009-01-30 21:26 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-30 21:26 --------- d-----w c:\program files\Realtek
2009-01-30 21:26 --------- d-----w c:\documents and settings\Moreno\Dane aplikacji\InstallShield
2009-01-30 21:20 315,392 ----a-w c:\windows\HideWin.exe
2009-01-30 21:20 --------- d-----w c:\program files\Common Files\InstallShield
2009-01-30 21:17 --------- d-----w c:\program files\Intel
2009-01-30 21:13 --------- d-----w c:\program files\ESET
2009-01-30 21:13 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\ESET
2009-01-30 20:44 --------- d-----w c:\program files\microsoft frontpage
2009-01-30 20:42 --------- d-----w c:\program files\Usługi online
2009-01-29 09:06 108,861 --sh--r C:\8.bat
2007-10-09 06:41 66,408 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2007-10-09 06:41 54,112 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2007-10-09 06:41 34,688 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2007-10-09 06:41 46,456 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2007-10-09 06:41 171,880 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]
"cdoosoft"="c:\windows\system32\olhrwef.exe" [2009-01-30 109127]
"Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-07-09 2119104]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GEST"="m‘|\ü" [X]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-09-16 1447168]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2007-08-29 1966080]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-06-25 13529088]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-06-25 86016]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-19 c:\windows\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2008-06-25 c:\windows\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2008-08-18 34312]
R4 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-09-17 468224]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e4677cc-ef17-11dd-8b27-001d7d05cb24}]
\Shell\AutoRun\command - G:\hl80c6b1.com
\Shell\open\Command - G:\hl80c6b1.com
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d91ea413-ef14-11dd-993f-806d6172696f}]
\Shell\AutoRun\command - F:\ncd.exe
.
.
------- Skan uzupełniający -------
.
FF - ProfilePath - c:\documents and settings\Moreno\Dane aplikacji\Mozilla\Firefox\Profiles\51eg080o.default\
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-30 23:45:27
Windows 5.1.2600 Dodatek Service Pack 2 NTFS
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
Czas ukończenia: 2009-01-30 23:45:57
ComboFix-quarantined-files.txt 2009-01-30 22:45:56
ComboFix2.txt 2009-01-30 22:35:09
Przed: 100 721 590 272 bajtów wolnych
Po: 100,719,050,752 bajtów wolnych
110
