Vorbis, cook, ntdll

**Posty:** 128 · przez **arusiek** 11 Paź 2008, 17:39

Witam. mam problem związany z plikami .dll , podczas grania vorbis.dll , podczas oglądania filmów cook.dll , a podczas sprawdzania registry programem ntdll.dll . nie wiem jak zrobić to, aby nie wyskakiwały errory ;>
zamieszczę screeny z tymi błędami

zamieszczam loga z HiJack

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:41:34, on 2008-10-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\Program Files\ESET\ESET Smart Security\ekrn.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\Rundll32.exe C:\Program Files\ESET\ESET Smart Security\egui.exe C:\Program Files\IObit\Advanced WindowsCare V2\MemCleaner.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe C:\Program Files\RALINK\Common\RaUI.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\explorer.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: YouTube To ALLPlayer - {61DB16C5-B733-43F4-872E-B20DC9E72740} - C:\PROGRA~1\ALLPLA~1\YOUTUB~1.DLL O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [NOD Pass] C:\Program Files\ESET\Password Updater\NOD32Pass.exe -d O4 - HKLM\..\Run: [SmartRAM] C:\Program Files\IObit\Advanced WindowsCare V2\MemCleaner.exe /m O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [uTorrent] "E:\uTorrent\uTorrent.exe" O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe -- End of file - 3797 bytes

wirusa nie wykryło sprawdzałem NOD'em , MKS'em i FixIEDef

log z FixIEDef

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.6.10.6263 * * * ******************************************************************************** Created at 16:36:49 on Saturday, October 11, 2008 Time Zone : Logged On User : ariel Operating System : Microsoft Windows XP Professional Dodatek Service Pack 2 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 AMD Duron(tm) p System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : System Drive Size : 20 GB System Drive Free : 11.65 GB Total Physical Memory: 2047 MB Free Physical Memory : 1598 MB Total Page File : 2047 MB Free Page File : 3622 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1973 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

Pls Help Me : )

**Posty:** 684 · przez **djarta** 11 Paź 2008, 17:43

Gdzie log z ComboFixa?

======================
K.

**Posty:** 128 · przez **arusiek** 11 Paź 2008, 18:09

Kod: Zaznacz wszystko: ComboFix 08-10-10.09 - ariel 2008-10-11 18:04:41.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1663 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\ariel\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania * Resident AV is active [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-11 do 2008-10-11 ))))))))))))))))))))))))))))))) . 2008-10-11 16:41 . 2008-10-11 16:41 <DIR> d-------- C:\Program Files\Trend Micro 2008-10-11 16:36 . 2008-10-11 16:36 <DIR> d-------- C:\!FixIEDef 2008-10-11 14:53 . 2008-10-11 15:16 <DIR> d-------- C:\Program Files\SkanerOnline 2008-10-11 12:43 . 2008-10-11 12:43 <DIR> d-------- C:\Documents and Settings\ariel\Dane aplikacji\Uniblue 2008-10-11 12:23 . 2008-10-11 12:23 <DIR> d-------- C:\Program Files\Uniblue 2008-10-11 12:13 . 2008-10-11 12:23 <DIR> d--h-c--- C:\Documents and Settings\All Users\Dane aplikacji\{B46E1EF5-0B37-4DB4-A4E2-9F2B41036185} 2008-10-11 11:32 . 2008-10-11 11:32 <DIR> d-------- C:\Documents and Settings\ariel\Dane aplikacji\IObit 2008-10-11 11:23 . 2008-10-11 11:23 <DIR> d-------- C:\Program Files\IObit 2008-10-09 07:42 . 2008-10-09 07:42 <DIR> d-------- C:\My Video 2008-10-08 22:30 . 2008-10-08 22:33 <DIR> d-------- C:\Program Files\FineRecovery 2008-10-08 22:21 . 2008-10-08 22:31 <DIR> d-------- C:\Program Files\eMule 2008-10-07 23:15 . 2008-10-07 23:15 487,936 --a------ C:\WINDOWS\system32\madFlac.ax 2008-10-07 23:14 . 2008-10-07 23:14 688,128 --a------ C:\WINDOWS\system32\mmamr.ax 2008-10-07 23:14 . 2008-10-07 23:14 348,160 --a------ C:\WINDOWS\system32\CoreVorbis.ax 2008-10-07 23:14 . 2008-10-07 23:14 258,048 --a------ C:\WINDOWS\system32\libFLAC.dll 2008-10-07 23:14 . 2008-10-07 23:14 98,304 --a------ C:\WINDOWS\system32\l3codecx.ax 2008-10-07 23:13 . 2008-10-07 23:13 860,160 --a------ C:\WINDOWS\system32\lameACM.acm 2008-10-07 23:13 . 2008-10-07 23:13 301,568 --a------ C:\WINDOWS\system32\l3codecp.acm 2008-10-07 23:12 . 2008-10-07 23:12 892,928 --a------ C:\WINDOWS\system32\iconv.dll 2008-10-07 23:12 . 2008-10-07 23:12 675,840 --a------ C:\WINDOWS\system32\ac3filter.ax 2008-10-07 23:11 . 2008-10-07 23:11 2,490,368 --a------ C:\WINDOWS\system32\ffdshow.ax 2008-10-07 23:11 . 2008-10-07 23:11 319,488 --a------ C:\WINDOWS\system32\CoreAAC.ax 2008-10-07 23:11 . 2008-10-07 23:11 118,784 --a------ C:\WINDOWS\system32\ac3acm.acm 2008-10-07 23:10 . 2008-10-07 23:10 3,569,152 --a------ C:\WINDOWS\system32\libavcodec.dll 2008-10-07 23:10 . 2008-10-07 23:10 456,192 --a------ C:\WINDOWS\system32\libmplayer.dll 2008-10-07 23:10 . 2008-10-07 23:10 119,296 --a------ C:\WINDOWS\system32\libmpeg2_ff.dll 2008-10-07 23:10 . 2008-10-07 23:10 547 --a------ C:\WINDOWS\system32\ffdshow.ax.manifest 2008-10-07 23:08 . 2008-10-07 23:08 1,415,680 --a------ C:\WINDOWS\system32\WMV9VCM.dll 2008-10-07 23:08 . 2008-10-07 23:08 397,312 --a------ C:\WINDOWS\system32\ff_libfaad2.dll 2008-10-07 23:08 . 2008-10-07 23:08 172,032 --a------ C:\WINDOWS\system32\ff_libdts.dll 2008-10-07 23:08 . 2008-10-07 23:08 143,360 --a------ C:\WINDOWS\system32\ff_libmad.dll 2008-10-07 23:08 . 2008-10-07 23:08 135,168 --a------ C:\WINDOWS\system32\ff_samplerate.dll 2008-10-07 23:08 . 2008-10-07 23:08 118,784 --a------ C:\WINDOWS\system32\ff_realaac.dll 2008-10-07 23:08 . 2008-10-07 23:08 102,912 --a------ C:\WINDOWS\system32\ff_tremor.dll 2008-10-07 23:08 . 2008-10-07 23:08 56,832 --a------ C:\WINDOWS\system32\ff_unrar.dll 2008-10-07 23:08 . 2008-10-07 23:08 52,224 --a------ C:\WINDOWS\system32\ff_liba52.dll 2008-10-07 23:08 . 2008-10-07 23:08 23,552 --a------ C:\WINDOWS\system32\ff_wmv9.dll 2008-10-07 23:07 . 2008-10-07 23:07 245,760 --a------ C:\WINDOWS\system32\mplvpx.dll 2008-10-07 23:07 . 2008-10-07 23:07 106,496 --a------ C:\WINDOWS\system32\lmpgspl.ax 2008-10-07 23:07 . 2008-10-07 23:07 94,208 --a------ C:\WINDOWS\system32\lmpgvd.ax 2008-10-07 23:07 . 2008-10-07 23:07 86,528 --a------ C:\WINDOWS\system32\DVDVideo.ax 2008-10-07 23:07 . 2008-10-07 23:07 9,216 --a------ C:\WINDOWS\system32\cpuinf32.dll 2008-10-07 23:06 . 2008-10-07 23:06 634,880 --a------ C:\WINDOWS\system32\divxdec.ax 2008-10-07 23:06 . 2008-10-07 23:06 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe 2008-10-07 23:06 . 2008-10-07 23:06 413,696 --a------ C:\WINDOWS\system32\FLVSplitter.ax 2008-10-07 23:06 . 2008-10-07 23:06 352,401 --a------ C:\WINDOWS\system32\DivXMedia.ax 2008-10-07 23:05 . 2008-10-07 23:05 755,027 --a------ C:\WINDOWS\system32\xvidcore.dll 2008-10-07 23:05 . 2008-10-07 23:05 344,394 --a------ C:\WINDOWS\system32\xvid.ax 2008-10-07 23:05 . 2008-10-07 23:05 159,839 --a------ C:\WINDOWS\system32\xvidvfw.dll 2008-10-07 23:04 . 2008-10-07 23:04 2,041,363 --a------ C:\WINDOWS\system32\x264vfw.dll 2008-10-07 23:04 . 2008-10-07 23:04 185,436 --a------ C:\WINDOWS\system32\CoreAVCDecoder.ax 2008-10-07 22:58 . 2008-10-07 23:01 <DIR> d-------- C:\Program Files\ALLPlayer 2008-10-04 23:22 . 2008-10-04 23:22 <DIR> d-------- C:\Documents and Settings\ariel\Dane aplikacji\Media Player Classic 2008-10-04 11:47 . 2007-12-25 17:08 14,336 --a------ C:\WINDOWS\system32\drivers\Amusbprt.sys 2008-10-04 11:47 . 2007-06-17 01:00 14,336 --a------ C:\WINDOWS\system32\drivers\Amps2prt.sys 2008-10-04 11:47 . 2007-10-08 02:44 10,752 --a------ C:\WINDOWS\system32\drivers\Arfumx86.sys 2008-10-04 11:47 . 2007-01-24 17:46 8,704 --a------ C:\WINDOWS\system32\drivers\Amfilter.sys 2008-10-04 02:32 . 2008-10-11 16:34 <DIR> d-------- C:\Documents and Settings\ariel\Dane aplikacji\uTorrent 2008-10-04 00:22 . 2008-10-11 14:42 381,971 --a------ C:\Documents and Settings\ariel\upd.exe 2008-10-03 17:31 . 2008-10-03 17:31 <DIR> d-------- C:\Documents and Settings\LocalService\Menu Start 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> dr-h----- C:\Documents and Settings\Default User\Ustawienia lokalne 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d-------- C:\Documents and Settings\Default User\Ulubione 2008-10-03 17:19 . 2008-10-03 16:40 <DIR> d--h----- C:\Documents and Settings\Default User\Szablony 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d-------- C:\Documents and Settings\Default User\Pulpit 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d-------- C:\Documents and Settings\Default User\Moje dokumenty 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> dr------- C:\Documents and Settings\Default User\Menu Start 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> dr-h----- C:\Documents and Settings\Default User\Dane aplikacji 2008-10-03 17:19 . 2008-10-03 18:04 <DIR> d--h----- C:\Documents and Settings\Default User 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d-------- C:\Documents and Settings\All Users\Ulubione 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d--h----- C:\Documents and Settings\All Users\Szablony 2008-10-03 17:19 . 2008-10-11 16:42 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit 2008-10-03 17:19 . 2008-10-03 18:18 <DIR> dr------- C:\Documents and Settings\All Users\Menu Start 2008-10-03 17:19 . 2008-10-03 17:31 <DIR> dr------- C:\Documents and Settings\All Users\Dokumenty 2008-10-03 17:19 . 2008-10-03 18:42 <DIR> dr-h----- C:\Documents and Settings\All Users\Dane aplikacji 2008-10-03 17:19 . 2008-10-03 16:42 <DIR> d-------- C:\Documents and Settings\All Users . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-11 15:26 --------- d-----w C:\Program Files\AIMP2 2008-10-10 07:30 94,208 ----a-w C:\WINDOWS\DUMP3edd.tmp 2008-10-08 15:28 --------- d-----w C:\Program Files\Gadu-Gadu 2008-10-07 21:03 --------- d-----w C:\Program Files\Real Alternative 2008-10-07 20:58 --------- d-----w C:\Program Files\NAPI-PROJEKT 2008-10-07 19:57 --------- d-----w C:\Program Files\SubEdit-Player 2008-10-03 16:58 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-03 16:58 --------- d-----w C:\Program Files\Samsung 2008-10-03 16:58 --------- d-----w C:\Program Files\MarkAny 2008-10-03 16:58 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\DataCast 2008-10-03 16:57 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll 2008-10-03 16:55 --------- d-----w C:\Program Files\The KMPlayer 2008-10-03 16:43 --------- d-----w C:\Program Files\ESET 2008-10-03 16:43 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\ESET 2008-10-03 16:42 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\ESET 2008-10-03 16:38 --------- d-----w C:\Program Files\Haali 2008-10-03 16:38 --------- d-----w C:\Program Files\CoreCodec 2008-10-03 16:36 --------- d-----w C:\Program Files\Common Files\Adobe 2008-10-03 16:32 --------- d-----w C:\Program Files\Combined Community Codec Pack 2008-10-03 16:26 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\Gadu-Gadu 2008-10-03 16:20 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\Creative 2008-10-03 16:20 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Creative 2008-10-03 16:19 --------- d-----w C:\Program Files\Creative 2008-10-03 16:17 --------- d--h--w C:\Program Files\Creative Installation Information 2008-10-03 16:17 --------- d-----w C:\Program Files\Common Files\Creative 2008-10-03 15:56 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\ATI 2008-10-03 15:53 --------- d-----w C:\Program Files\ATI Technologies 2008-10-03 15:05 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-10-03 14:59 21,275 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys 2008-10-03 14:58 --------- d-----w C:\Program Files\RALINK 2008-10-03 14:44 --------- d-----w C:\Program Files\microsoft frontpage 2008-10-03 14:40 --------- d-----w C:\Program Files\Usługi online 2008-08-18 11:27 71,688 ----a-w C:\WINDOWS\system32\drivers\epfw.sys 2008-08-18 11:27 54,280 ----a-w C:\WINDOWS\system32\drivers\epfwtdi.sys 2008-08-18 11:27 30,728 ----a-w C:\WINDOWS\system32\drivers\epfwndis.sys 2008-08-18 11:19 53,256 ----a-w C:\WINDOWS\system32\drivers\easdrv.sys 2008-08-18 11:18 39,944 ----a-w C:\WINDOWS\system32\drivers\eamon.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{61DB16C5-B733-43F4-872E-B20DC9E72740}] 2008-10-01 11:47 438272 --a------ C:\PROGRA~1\ALLPLA~1\YOUTUB~1.DLL [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "uTorrent"="E:\uTorrent\uTorrent.exe" [2008-10-04 267056] "Uniblue RegistryBooster 2009"="C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe" [2008-08-26 2019624] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056] "CTSysVol"="C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344] "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 90112] "egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2008-08-18 1447168] "NOD Pass"="C:\Program Files\ESET\Password Updater\NOD32Pass.exe" [2008-08-16 301056] "SmartRAM"="C:\Program Files\IObit\Advanced WindowsCare V2\MemCleaner.exe" [2007-10-29 662016] "P17Helper"="P17.dll" [2005-05-03 C:\WINDOWS\system32\P17.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 15360] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe [2008-10-03 614400] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\WINDOWS\\system32\\muzapp.exe"= "E:\\uTorrent\\uTorrent.exe"= *Newly Created Service* - PROCEXP90 . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\ FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\browser\nppdf32.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-11 18:06:44 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-10-11 18:07:23 ComboFix-quarantined-files.txt 2008-10-11 16:07:20 Przed: 12 163 739 648 bajtów wolnych Po: 12,165,419,008 bajtów wolnych 179

Proszę bardzo : )

**Posty:** 684 · przez **djarta** 12 Paź 2008, 09:55

Pobierz program SDFix

Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
Wciśnij Y nastąpi proces usuwania.
Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
Pokaż Report.txt znajdujący się w folderze SDFix.

Potem wracasz z ComboFixem.

==================
K.

**Posty:** 128 · przez **arusiek** 12 Paź 2008, 12:31

Report z SDFix

Kod: Zaznacz wszystko: [b]SDFix: Version 1.234 [/b] Run by Administrator on 2008-10-12 at 12:21 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Rebooting [b]Checking Files [/b]: No Trojan Files Found Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-12 12:24:00 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 [b]Remaining Services [/b]: Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\WINDOWS\\system32\\muzapp.exe"="C:\\WINDOWS\\system32\\muzapp.exe:*:Enabled:MUZ AOD APP player" "E:\\uTorrent\\uTorrent.exe"="E:\\uTorrent\\uTorrent.exe:*:Enabled:uTorrent" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [b]Remaining Files [/b]: [b]Files with Hidden Attributes [/b]: [b]Finished![/b]

i po tym kolejny log z ComboFix

Kod: Zaznacz wszystko: ComboFix 08-10-10.09 - ariel 2008-10-12 12:27:18.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1698 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\ariel\Pulpit\ComboFix.exe * Resident AV is active [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-12 do 2008-10-12 ))))))))))))))))))))))))))))))) . 2008-10-12 12:21 . 2008-10-12 12:21 578,560 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll 2008-10-12 12:20 . 2008-10-12 12:20 <DIR> d-------- C:\WINDOWS\ERUNT 2008-10-12 12:18 . 2008-10-12 12:18 <DIR> d-------- C:\Documents and Settings\Administrator 2008-10-12 12:15 . 2008-10-12 12:24 <DIR> d-------- C:\SDFix 2008-10-11 16:41 . 2008-10-11 16:41 <DIR> d-------- C:\Program Files\Trend Micro 2008-10-11 16:36 . 2008-10-11 16:36 <DIR> d-------- C:\!FixIEDef 2008-10-11 14:53 . 2008-10-11 15:16 <DIR> d-------- C:\Program Files\SkanerOnline 2008-10-11 12:43 . 2008-10-11 12:43 <DIR> d-------- C:\Documents and Settings\ariel\Dane aplikacji\Uniblue 2008-10-11 12:23 . 2008-10-11 12:23 <DIR> d-------- C:\Program Files\Uniblue 2008-10-11 12:13 . 2008-10-11 12:23 <DIR> d--h-c--- C:\Documents and Settings\All Users\Dane aplikacji\{B46E1EF5-0B37-4DB4-A4E2-9F2B41036185} 2008-10-11 11:32 . 2008-10-11 11:32 <DIR> d-------- C:\Documents and Settings\ariel\Dane aplikacji\IObit 2008-10-11 11:23 . 2008-10-11 11:23 <DIR> d-------- C:\Program Files\IObit 2008-10-09 07:42 . 2008-10-09 07:42 <DIR> d-------- C:\My Video 2008-10-08 22:30 . 2008-10-08 22:33 <DIR> d-------- C:\Program Files\FineRecovery 2008-10-08 22:21 . 2008-10-08 22:31 <DIR> d-------- C:\Program Files\eMule 2008-10-07 23:15 . 2008-10-07 23:15 487,936 --a------ C:\WINDOWS\system32\madFlac.ax 2008-10-07 23:14 . 2008-10-07 23:14 688,128 --a------ C:\WINDOWS\system32\mmamr.ax 2008-10-07 23:14 . 2008-10-07 23:14 348,160 --a------ C:\WINDOWS\system32\CoreVorbis.ax 2008-10-07 23:14 . 2008-10-07 23:14 258,048 --a------ C:\WINDOWS\system32\libFLAC.dll 2008-10-07 23:14 . 2008-10-07 23:14 98,304 --a------ C:\WINDOWS\system32\l3codecx.ax 2008-10-07 23:13 . 2008-10-07 23:13 860,160 --a------ C:\WINDOWS\system32\lameACM.acm 2008-10-07 23:13 . 2008-10-07 23:13 301,568 --a------ C:\WINDOWS\system32\l3codecp.acm 2008-10-07 23:12 . 2008-10-07 23:12 892,928 --a------ C:\WINDOWS\system32\iconv.dll 2008-10-07 23:12 . 2008-10-07 23:12 675,840 --a------ C:\WINDOWS\system32\ac3filter.ax 2008-10-07 23:11 . 2008-10-07 23:11 2,490,368 --a------ C:\WINDOWS\system32\ffdshow.ax 2008-10-07 23:11 . 2008-10-07 23:11 319,488 --a------ C:\WINDOWS\system32\CoreAAC.ax 2008-10-07 23:11 . 2008-10-07 23:11 118,784 --a------ C:\WINDOWS\system32\ac3acm.acm 2008-10-07 23:10 . 2008-10-07 23:10 3,569,152 --a------ C:\WINDOWS\system32\libavcodec.dll 2008-10-07 23:10 . 2008-10-07 23:10 456,192 --a------ C:\WINDOWS\system32\libmplayer.dll 2008-10-07 23:10 . 2008-10-07 23:10 119,296 --a------ C:\WINDOWS\system32\libmpeg2_ff.dll 2008-10-07 23:10 . 2008-10-07 23:10 547 --a------ C:\WINDOWS\system32\ffdshow.ax.manifest 2008-10-07 23:08 . 2008-10-07 23:08 1,415,680 --a------ C:\WINDOWS\system32\WMV9VCM.dll 2008-10-07 23:08 . 2008-10-07 23:08 397,312 --a------ C:\WINDOWS\system32\ff_libfaad2.dll 2008-10-07 23:08 . 2008-10-07 23:08 172,032 --a------ C:\WINDOWS\system32\ff_libdts.dll 2008-10-07 23:08 . 2008-10-07 23:08 143,360 --a------ C:\WINDOWS\system32\ff_libmad.dll 2008-10-07 23:08 . 2008-10-07 23:08 135,168 --a------ C:\WINDOWS\system32\ff_samplerate.dll 2008-10-07 23:08 . 2008-10-07 23:08 118,784 --a------ C:\WINDOWS\system32\ff_realaac.dll 2008-10-07 23:08 . 2008-10-07 23:08 102,912 --a------ C:\WINDOWS\system32\ff_tremor.dll 2008-10-07 23:08 . 2008-10-07 23:08 56,832 --a------ C:\WINDOWS\system32\ff_unrar.dll 2008-10-07 23:08 . 2008-10-07 23:08 52,224 --a------ C:\WINDOWS\system32\ff_liba52.dll 2008-10-07 23:08 . 2008-10-07 23:08 23,552 --a------ C:\WINDOWS\system32\ff_wmv9.dll 2008-10-07 23:07 . 2008-10-07 23:07 245,760 --a------ C:\WINDOWS\system32\mplvpx.dll 2008-10-07 23:07 . 2008-10-07 23:07 106,496 --a------ C:\WINDOWS\system32\lmpgspl.ax 2008-10-07 23:07 . 2008-10-07 23:07 94,208 --a------ C:\WINDOWS\system32\lmpgvd.ax 2008-10-07 23:07 . 2008-10-07 23:07 86,528 --a------ C:\WINDOWS\system32\DVDVideo.ax 2008-10-07 23:07 . 2008-10-07 23:07 9,216 --a------ C:\WINDOWS\system32\cpuinf32.dll 2008-10-07 23:06 . 2008-10-07 23:06 634,880 --a------ C:\WINDOWS\system32\divxdec.ax 2008-10-07 23:06 . 2008-10-07 23:06 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe 2008-10-07 23:06 . 2008-10-07 23:06 413,696 --a------ C:\WINDOWS\system32\FLVSplitter.ax 2008-10-07 23:06 . 2008-10-07 23:06 352,401 --a------ C:\WINDOWS\system32\DivXMedia.ax 2008-10-07 23:05 . 2008-10-07 23:05 755,027 --a------ C:\WINDOWS\system32\xvidcore.dll 2008-10-07 23:05 . 2008-10-07 23:05 344,394 --a------ C:\WINDOWS\system32\xvid.ax 2008-10-07 23:05 . 2008-10-07 23:05 159,839 --a------ C:\WINDOWS\system32\xvidvfw.dll 2008-10-07 23:04 . 2008-10-07 23:04 2,041,363 --a------ C:\WINDOWS\system32\x264vfw.dll 2008-10-07 23:04 . 2008-10-07 23:04 185,436 --a------ C:\WINDOWS\system32\CoreAVCDecoder.ax 2008-10-07 22:58 . 2008-10-07 23:01 <DIR> d-------- C:\Program Files\ALLPlayer 2008-10-04 23:22 . 2008-10-04 23:22 <DIR> d-------- C:\Documents and Settings\ariel\Dane aplikacji\Media Player Classic 2008-10-04 11:47 . 2007-12-25 17:08 14,336 --a------ C:\WINDOWS\system32\drivers\Amusbprt.sys 2008-10-04 11:47 . 2007-06-17 01:00 14,336 --a------ C:\WINDOWS\system32\drivers\Amps2prt.sys 2008-10-04 11:47 . 2007-10-08 02:44 10,752 --a------ C:\WINDOWS\system32\drivers\Arfumx86.sys 2008-10-04 11:47 . 2007-01-24 17:46 8,704 --a------ C:\WINDOWS\system32\drivers\Amfilter.sys 2008-10-04 02:32 . 2008-10-12 12:25 <DIR> d-------- C:\Documents and Settings\ariel\Dane aplikacji\uTorrent 2008-10-04 00:22 . 2008-10-12 12:25 381,971 --a------ C:\Documents and Settings\ariel\upd.exe 2008-10-03 17:31 . 2008-10-03 17:31 <DIR> d-------- C:\Documents and Settings\LocalService\Menu Start 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> dr-h----- C:\Documents and Settings\Default User\Ustawienia lokalne 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d-------- C:\Documents and Settings\Default User\Ulubione 2008-10-03 17:19 . 2008-10-03 16:40 <DIR> d--h----- C:\Documents and Settings\Default User\Szablony 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d-------- C:\Documents and Settings\Default User\Pulpit 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d-------- C:\Documents and Settings\Default User\Moje dokumenty 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> dr------- C:\Documents and Settings\Default User\Menu Start 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> dr-h----- C:\Documents and Settings\Default User\Dane aplikacji 2008-10-03 17:19 . 2008-10-03 18:04 <DIR> d--h----- C:\Documents and Settings\Default User 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d-------- C:\Documents and Settings\All Users\Ulubione 2008-10-03 17:19 . 2008-10-03 17:19 <DIR> d--h----- C:\Documents and Settings\All Users\Szablony 2008-10-03 17:19 . 2008-10-11 16:42 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit 2008-10-03 17:19 . 2008-10-03 18:18 <DIR> dr------- C:\Documents and Settings\All Users\Menu Start 2008-10-03 17:19 . 2008-10-03 17:31 <DIR> dr------- C:\Documents and Settings\All Users\Dokumenty 2008-10-03 17:19 . 2008-10-03 18:42 <DIR> dr-h----- C:\Documents and Settings\All Users\Dane aplikacji 2008-10-03 17:19 . 2008-10-03 16:42 <DIR> d-------- C:\Documents and Settings\All Users . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-11 15:26 --------- d-----w C:\Program Files\AIMP2 2008-10-10 07:30 94,208 ----a-w C:\WINDOWS\DUMP3edd.tmp 2008-10-08 15:28 --------- d-----w C:\Program Files\Gadu-Gadu 2008-10-07 21:03 --------- d-----w C:\Program Files\Real Alternative 2008-10-07 20:58 --------- d-----w C:\Program Files\NAPI-PROJEKT 2008-10-07 19:57 --------- d-----w C:\Program Files\SubEdit-Player 2008-10-03 16:58 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-03 16:58 --------- d-----w C:\Program Files\Samsung 2008-10-03 16:58 --------- d-----w C:\Program Files\MarkAny 2008-10-03 16:58 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\DataCast 2008-10-03 16:57 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll 2008-10-03 16:55 --------- d-----w C:\Program Files\The KMPlayer 2008-10-03 16:43 --------- d-----w C:\Program Files\ESET 2008-10-03 16:43 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\ESET 2008-10-03 16:42 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\ESET 2008-10-03 16:38 --------- d-----w C:\Program Files\Haali 2008-10-03 16:38 --------- d-----w C:\Program Files\CoreCodec 2008-10-03 16:36 --------- d-----w C:\Program Files\Common Files\Adobe 2008-10-03 16:32 --------- d-----w C:\Program Files\Combined Community Codec Pack 2008-10-03 16:26 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\Gadu-Gadu 2008-10-03 16:20 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\Creative 2008-10-03 16:20 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Creative 2008-10-03 16:19 --------- d-----w C:\Program Files\Creative 2008-10-03 16:17 --------- d--h--w C:\Program Files\Creative Installation Information 2008-10-03 16:17 --------- d-----w C:\Program Files\Common Files\Creative 2008-10-03 15:56 --------- d-----w C:\Documents and Settings\ariel\Dane aplikacji\ATI 2008-10-03 15:53 --------- d-----w C:\Program Files\ATI Technologies 2008-10-03 15:05 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-10-03 14:59 21,275 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys 2008-10-03 14:58 --------- d-----w C:\Program Files\RALINK 2008-10-03 14:44 --------- d-----w C:\Program Files\microsoft frontpage 2008-10-03 14:40 --------- d-----w C:\Program Files\Usługi online 2008-08-18 11:27 71,688 ----a-w C:\WINDOWS\system32\drivers\epfw.sys 2008-08-18 11:27 54,280 ----a-w C:\WINDOWS\system32\drivers\epfwtdi.sys 2008-08-18 11:27 30,728 ----a-w C:\WINDOWS\system32\drivers\epfwndis.sys 2008-08-18 11:19 53,256 ----a-w C:\WINDOWS\system32\drivers\easdrv.sys 2008-08-18 11:18 39,944 ----a-w C:\WINDOWS\system32\drivers\eamon.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{61DB16C5-B733-43F4-872E-B20DC9E72740}] 2008-10-01 11:47 438272 --a------ C:\PROGRA~1\ALLPLA~1\YOUTUB~1.DLL [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "uTorrent"="E:\uTorrent\uTorrent.exe" [2008-10-04 267056] "Uniblue RegistryBooster 2009"="C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe" [2008-08-26 2019624] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056] "CTSysVol"="C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344] "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 90112] "egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2008-08-18 1447168] "NOD Pass"="C:\Program Files\ESET\Password Updater\NOD32Pass.exe" [2008-08-16 301056] "SmartRAM"="C:\Program Files\IObit\Advanced WindowsCare V2\MemCleaner.exe" [2007-10-29 662016] "P17Helper"="P17.dll" [2005-05-03 C:\WINDOWS\system32\P17.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 15360] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe [2008-10-03 614400] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\WINDOWS\\system32\\muzapp.exe"= "E:\\uTorrent\\uTorrent.exe"= . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\ FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\browser\nppdf32.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-12 12:28:59 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-10-12 12:29:39 ComboFix-quarantined-files.txt 2008-10-12 10:29:36 ComboFix2.txt 2008-10-11 16:07:24 Przed: 12 057 931 776 bajtów wolnych Po: 12,050,575,360 bajtów wolnych 182

: )

**Posty:** 684 · przez **djarta** 12 Paź 2008, 12:36

Trochę dziwny ten z ComboFixa, dużo rzeczy jest w nim nieznanych.

C:\WINDOWS\DUMP3edd.tmp

Usuwasz ręcznie.

C:\Documents and Settings\ariel\upd.exe

Sprawdź go na --> http://virusscan.jotti.org/
albo na http://www.virustotal.com/en/indexf.html.

Przeskanuj obszar swojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

=======================
K.

**Posty:** 128 · przez **arusiek** 12 Paź 2008, 17:13

C:\Documents and Settings\ariel\upd.exe

sprawdziłem, znalazłem

Kod: Zaznacz wszystko: A-Squared Found nothing AntiVir Found DR/Delphi.Gen ArcaVir Found nothing Avast Found Win32:Trojan-gen {Other} AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found Trojan.Agent-1181 CPsecure Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing F-Secure Anti-Virus Found nothing G DATA Found nothing Ikarus Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found nothing Norman Virus Control Found nothing Panda Antivirus Found nothing Sophos Antivirus Found nothing VirusBuster Found nothing VBA32 Found nothing

Raport z Kasperskiego

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 12 październik 2008 17:12:11 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus12/10/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1307159 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: rozszerzone Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ D:\ E:\ F:\ G:\ Statystyki skanowania: Liczba skanowanych obiektów: 57719 Liczba wykrytych wirusów: 1 Liczba zainfekowanych obiektów: 4 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 01:38:23 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET Smart Security\Charon\CACHE.NDB Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET Smart Security\Logs\epfwlog.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET Smart Security\Logs\virlog.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET Smart Security\Logs\warnlog.dat Object is locked pominięty C:\Documents and Settings\ariel\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\cert8.db Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\content-prefs.sqlite Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\cookies.sqlite Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\downloads.sqlite Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\formhistory.sqlite Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\key3.db Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\parent.lock Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\permissions.sqlite Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\places.sqlite Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\places.sqlite-journal Object is locked pominięty C:\Documents and Settings\ariel\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\search.sqlite Object is locked pominięty C:\Documents and Settings\ariel\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\ariel\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\Cache\FA4D175Ad01 Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\Cache\_CACHE_001_ Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\Cache\_CACHE_002_ Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\Cache\_CACHE_003_ Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\Cache\_CACHE_MAP_ Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\5bil4p0p.default\urlclassifier3.sqlite Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Historia\History.IE5\MSHist012008101220081013\index.dat Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\temp\etilqs_jbLHu46WdjSbWo9G65e4 Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\temp\fla92B.tmp Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\temp\Perflib_Perfdata_c68.dat Object is locked pominięty C:\Documents and Settings\ariel\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{28AD95F2-F26C-4BD0-BC48-E0D5CF26F3D5}\RP26\change.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\ACEEvent.evt Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\System Volume Information\_restore{28AD95F2-F26C-4BD0-BC48-E0D5CF26F3D5}\RP26\change.log Object is locked pominięty E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty E:\System Volume Information\_restore{28AD95F2-F26C-4BD0-BC48-E0D5CF26F3D5}\RP26\change.log Object is locked pominięty E:\System Volume Information\_restore{5B002F7F-92C0-4473-B99B-5A877FE7B2F4}\RP91\A0111000.exe Object is locked pominięty G:\System Volume Information\_restore{28AD95F2-F26C-4BD0-BC48-E0D5CF26F3D5}\RP26\change.log Object is locked pominięty G:\Instalki\RevelationV2.zip/SetupRevelationV2.exe/WISE0012.BIN Zainfekowanych: not-a-virus:PSWTool.Win32.SnadBoy.2011 pominięty G:\Instalki\RevelationV2.zip/SetupRevelationV2.exe/WISE0013.BIN Zainfekowanych: not-a-virus:PSWTool.Win32.SnadBoy.2011 pominięty G:\Instalki\RevelationV2.zip/SetupRevelationV2.exe Zainfekowanych: not-a-virus:PSWTool.Win32.SnadBoy.2011 pominięty G:\Instalki\RevelationV2.zip ZIP: zainfekowany - 3 pominięty G:\Nowe\Blonde.and.Blonder.2007.Qbix.rmvb Object is locked pominięty G:\Nowe\Hot.Shots!.1991.DVDRip.RMVB-ZG.LektorPL\Hot.Shots!.1991.DVDRip.RMVB-ZG.LektorPL.rmvb Object is locked pominięty G:\Nowe\cenzura-spam.and.the.City.2008.EXTENDED.DVDRip.RMVB-ZG\cenzura-spam.and.the.City.2008.EXTENDED.DVDRip.RMVB-ZG.rmvb Object is locked pominięty G:\Nowe\anime\[DB]_Naruto_Shippuuden_070_[CAF80D03].avi Object is locked pominięty G:\Nowe\anime\[DB]_Naruto_Shippuuden_072_[B1313FA5].avi Object is locked pominięty G:\Nowe\anime\Tom 43 - Shitting dicknipples - Itachi loves them\Naruto - chapter 397 PL\05.jpg Object is locked pominięty G:\Nowe\anime\Tom 43 - Shitting dicknipples - Itachi loves them\Naruto - chapter 399 PL\12.jpg Object is locked pominięty Proces skanowania został zakończony.

Usuwać ręcznie te pliczki ?

**Posty:** 684 · przez **djarta** 12 Paź 2008, 17:20

upd.exe - nie usuwasz!

C:\WINDOWS\DUMP3edd.tmp - usuwasz ręcznie, j.w

Jeśli chodzi o "Kaspra" - fałszywe alarmy.

To wszystko.

=================
K.

**Posty:** 128 · przez **arusiek** 12 Paź 2008, 17:32

I to wszystko ma mi pomóc ? przecież nic nie zrobiłem w sumie . . .
w upd.exe znalazło wirusa i to zostawić ;>

**Posty:** 684 · przez **djarta** 12 Paź 2008, 17:34

arusiek napisał(a):I to wszystko ma mi pomóc ? przecież nic nie zrobiłem w sumie . . .
w upd.exe znalazło wirusa i to zostawić ;>

17/3 - nie usuwamy.

====================
K.

**Posty:** 128 · przez **arusiek** 12 Paź 2008, 17:40

17/3 - nie usuwamy.

a to znaczy ?

tylko nie wiem czy to mi pomoże w niewyskakiwaniu błędów ;p

**Posty:** 684 · przez **djarta** 12 Paź 2008, 17:45

C:\Documents and Settings\ariel\upd.exe

Dobra jak chcesz to usuń, i tak to nie jest w niczym potrzebne.

===============
K.

**Posty:** 128 · przez **arusiek** 12 Paź 2008, 17:46

A nie będą mi wyskakiwały errory już ? ^^

**Posty:** 684 · przez **djarta** 12 Paź 2008, 17:49

arusiek napisał(a):A nie będą mi wyskakiwały errory już ? ^^

Tego to ja nie wiem.

==================
K.

**Posty:** 128 · przez **arusiek** 12 Paź 2008, 17:53

To już mówię, że pierwszy błąd tzn. vorbis.dll ;|
ehh normalnie zaaaaal . . . .