Wieszające się przeglądarki [prośba o sprawdzenie logów]

**Posty:** 2 · przez **noname90** 11 Lut 2009, 21:23

Witam od paru dni mam pewien problem. Otóż po ok. 20-30 minutach od uruchomienia komputera, wieszaja sie przegladarki, tj. co jakieś 30sekund, zwiecha na 5-10s. Żadne inne aplikacji, w tym internetowe typu gg, nie zwieszaja się. Testowane na IE, Operze i Firefoxie. Format robiony kilka dni temu.

Antywirus Avast, System WIN XP + SP3, dzisiaj sciagnalem Ad-awara, cos tam znalazl i usunal, ale nic to nie dało.

Dodam, że teraz zauważyłem, że nie chce mi ściągnąć plików exe z combofix'em tudzież rsit'ą dlatego log tylko z hijackthis, mimo ze combofixa ściągnąłem w paczce rar to i tak nie moge go odpalić (ledwo odpaliłem hijackthis, chociac musialem sciagac w rarze bo exe się nie dało, ale się uruchomił.
Kolejnym problemem, który zauważyłem, to jest to że zamiast stron, ktore znalazlem w google, np. coś na wikipedii, to włącza się jakiś portal z wyszukiwarka, albo jakies reklamy.

Log z hijackthis

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:57:41, on 2009-02-11 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\Winamp\winampa.exe C:\WINDOWS\system32\PnkBstrB.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Tlen.pl\tlen.exe C:\Program Files\USB all-in-one game controller\GM_DevUpdate.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Opera 10 Preview\opera.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Kozbial\Pulpit\HJTInstall.exe C:\Documents and Settings\Kozbial\Pulpit\HJTInstall.exe C:\Documents and Settings\Kozbial\Pulpit\HijackThis 2.0.0.2\HijackThis 2.0.0.2\HijackThis 2.0.0.2.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: GM_DevUpdate.lnk = C:\Program Files\USB all-in-one game controller\GM_DevUpdate.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Usługa iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe -- End of file - 6665 bytes

Pozdrawiam i z góry dziękuje za pomoc.

**Posty:** 18165 · przez **wojtas** 11 Lut 2009, 21:36

Kod: Zaznacz wszystko: http://wyslijto.pl/plik/oj9qxa72zo

sciagnij to i sprobuj odpalic.. jesli nie zadziała zmien nazwe i sprobuj wtedy

**Posty:** 2 · przez **noname90** 11 Lut 2009, 21:49

udało się odpalić combofixa.

Logi:

Kod: Zaznacz wszystko: ComboFix 09-02-10.03 - Kozbial 2009-02-11 20:45:36.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1023.672 [GMT 1:00] Uruchomiony z: c:\docume~1\Kozbial\Pulpit\dsdas.exe AV: avast! antivirus 4.8.1296 [VPS 090211-0] *On-access scanning disabled* (Updated) UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !! . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\drivers\TDSSmqlt.sys c:\windows\system32\TDSSarxx.dll c:\windows\system32\TDSScfmm.dll c:\windows\system32\TDSSkkai.log c:\windows\system32\TDSSlxcp.dll c:\windows\system32\TDSSmtve.dat c:\windows\system32\TDSSnmxh.log c:\windows\system32\TDSSotqh.dll c:\windows\system32\TDSSsahc.dll c:\windows\system32\TDSSvoql.dll c:\windows\system32\TDSSxhyf.log . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_TDSSSERV.SYS -------\Legacy_TDSSSERV.SYS ((((((((((((((((((((((((( Pliki utworzone od 2009-01-11 do 2009-02-11 ))))))))))))))))))))))))))))))) . 2009-02-11 18:42 . 2009-02-11 18:42 <DIR> d-------- c:\windows\ServicePackFiles 2009-02-11 18:40 . 2008-04-13 23:53 1,309,184 --------- c:\windows\system32\drivers\mtlstrm.sys 2009-02-11 16:21 . 2009-01-18 22:35 15,688 --a------ c:\windows\system32\lsdelete.exe 2009-02-11 16:20 . 2009-02-11 16:20 <DIR> d-------- c:\documents and settings\LocalService\Pulpit 2009-02-11 16:14 . 2009-02-11 16:14 <DIR> d-------- c:\program files\Lavasoft 2009-02-11 16:14 . 2009-02-11 16:14 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Lavasoft 2009-02-11 16:14 . 2009-02-11 16:14 <DIR> d--h-c--- c:\documents and settings\All Users\Dane aplikacji\{83C91755-2546-441D-AC40-9A6B4B860800} 2009-02-11 16:14 . 2009-01-18 22:30 64,160 --a------ c:\windows\system32\drivers\Lbd.sys 2009-02-09 15:08 . 2009-02-09 15:08 <DIR> d-------- c:\windows\system32\Lang 2009-02-09 15:08 . 2009-02-09 15:08 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-02-09 15:08 . 2009-02-09 15:08 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-02-09 15:08 . 2009-02-10 17:14 60,416 --a------ c:\windows\ALCFDRTM.VER 2009-02-09 15:08 . 2009-02-09 15:08 60,416 --a------ c:\windows\ALCFDRTM.EXE 2009-02-08 12:33 . 2009-02-08 12:33 <DIR> d-------- c:\program files\Opera 10 Preview 2009-02-07 16:24 . 2009-02-07 16:24 73,728 --a------ c:\windows\system32\javacpl.cpl 2009-02-07 14:36 . 2009-02-07 14:36 0 --a------ C:\testwma.raw 2009-02-07 14:15 . 2009-02-07 14:15 <DIR> d-------- c:\documents and settings\Kozbial\Dane aplikacji\Sony Corporation 2009-02-07 13:37 . 2009-02-07 13:37 <DIR> d-------- c:\program files\Sony 2009-02-07 13:37 . 2009-02-07 13:37 <DIR> d-------- c:\program files\Common Files\Sony Shared 2009-02-07 13:36 . 2009-02-07 13:37 <DIR> d-------- c:\windows\system32\drivers\UMDF 2009-02-07 13:36 . 2009-02-07 13:36 <DIR> d-------- c:\program files\MSXML 6.0 2009-02-07 13:36 . 2007-08-10 20:53 26,488 --a------ c:\windows\system32\spupdsvc.exe 2009-02-07 13:21 . 2008-09-25 14:20 483,328 --a------ c:\windows\system32\actskn45.ocx 2009-02-07 13:17 . 2009-02-07 13:17 <DIR> d-------- c:\program files\Common Files\Ahead 2009-02-07 13:17 . 2009-02-07 13:17 <DIR> d-------- c:\program files\Ahead 2009-02-07 13:17 . 2001-07-06 14:41 569,344 --a------ c:\windows\system32\imagr5.dll 2009-02-07 13:17 . 2001-07-06 12:44 544,768 --a------ c:\windows\system32\imagx5.dll 2009-02-07 13:17 . 2001-07-06 18:24 283,920 --a------ c:\windows\system32\ImagXpr5.dll 2009-02-07 13:17 . 2001-07-09 11:50 155,648 --a------ c:\windows\system32\NeroCheck.exe 2009-02-07 13:17 . 2003-03-29 16:45 89,184 --a------ c:\windows\system32\drivers\imagedrv.sys 2009-02-07 13:17 . 2003-07-22 16:29 57,344 --a------ c:\windows\system32\ImageDrive.cpl 2009-02-07 13:17 . 2001-06-26 08:15 38,912 --a------ c:\windows\system32\picn20.dll 2009-02-07 13:01 . 2009-02-07 13:01 <DIR> d-------- c:\documents and settings\Kozbial\Dane aplikacji\Nero 2009-02-07 07:33 . 2009-02-07 07:33 <DIR> d-------- c:\documents and settings\Kozbial\Dane aplikacji\Media Player Classic 2009-02-07 07:18 . 2009-02-07 07:18 <DIR> d-------- c:\program files\SoulseekNS 2009-02-07 07:18 . 2009-02-07 07:18 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Soulseek 2009-02-07 06:39 . 2009-02-07 06:39 <DIR> d-------- c:\program files\ImTOO 2009-02-06 14:34 . 2008-04-14 22:51 221,184 --a------ c:\windows\system32\wmpns.dll 2009-02-05 10:38 . 2009-02-11 15:12 <DIR> d-------- c:\program files\Crayon Physics Deluxe 2009-02-05 10:38 . 2009-02-05 10:54 <DIR> d-------- c:\documents and settings\Kozbial\Dane aplikacji\Crayon Physics Deluxe 2009-02-03 11:52 . 2009-02-03 11:52 <DIR> d-------- c:\program files\NAPI-PROJEKT 2009-02-01 15:53 . 2009-02-01 15:53 <DIR> d-------- c:\windows\Cache 2009-01-31 01:39 . 2009-01-31 01:39 <DIR> d-------- c:\windows\system32\AGEIA 2009-01-31 01:39 . 2009-01-31 01:39 <DIR> d-------- c:\program files\Common Files\Wise Installation Wizard 2009-01-31 01:39 . 2009-01-31 01:39 <DIR> d-------- c:\program files\AGEIA Technologies 2009-01-30 20:48 . 2009-01-30 20:48 <DIR> d-------- c:\program files\DAEMON Tools 2009-01-30 20:48 . 2009-01-30 20:48 223,128 --a------ c:\windows\system32\drivers\dtscsi.sys 2009-01-30 20:45 . 2009-01-30 20:45 664,064 --a------ c:\windows\system32\drivers\sptd.sys 2009-01-30 20:45 . 2009-02-11 18:46 96,384 --a------ c:\windows\system32\drivers\sptd6125.sys 2009-01-29 19:28 . 2009-01-29 19:28 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\nView_Profiles 2009-01-29 19:00 . 2009-01-29 19:00 <DIR> d-------- c:\program files\iTunes 2009-01-29 19:00 . 2009-01-29 19:00 <DIR> d-------- c:\program files\iPod 2009-01-29 19:00 . 2009-01-29 19:00 <DIR> d-------- c:\documents and settings\Kozbial\Dane aplikacji\Apple Computer 2009-01-29 19:00 . 2009-01-29 19:00 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2009-01-29 19:00 . 2008-04-17 13:12 107,368 --a------ c:\windows\system32\GEARAspi.dll 2009-01-29 19:00 . 2008-04-17 13:12 15,464 --a------ c:\windows\system32\drivers\GEARAspiWDM.sys 2009-01-29 18:59 . 2009-01-29 18:59 <DIR> d-------- c:\program files\QuickTime 2009-01-29 18:59 . 2009-01-29 18:59 <DIR> d-------- c:\program files\Apple Software Update 2009-01-29 18:59 . 2009-01-29 19:00 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple Computer 2009-01-29 18:58 . 2009-02-11 16:14 <DIR> d----c--- c:\windows\system32\DRVSTORE 2009-01-29 18:58 . 2009-01-29 19:00 <DIR> d-------- c:\program files\Common Files\Apple 2009-01-29 18:58 . 2009-01-29 18:58 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Apple 2009-01-29 18:58 . 2008-11-07 14:23 32,000 --a------ c:\windows\system32\drivers\usbaapl.sys 2009-01-29 15:55 . 2009-01-29 16:38 <DIR> d-------- c:\documents and settings\Kozbial\Dane aplikacji\BESTplayer 2009-01-29 15:55 . 2008-07-04 07:34 860,160 --a------ c:\windows\system32\lameACM.acm 2009-01-29 15:55 . 2007-09-04 17:56 164,352 --a------ c:\windows\system32\unrar.dll 2009-01-29 15:55 . 2007-10-03 16:03 414 --a------ c:\windows\system32\lame_acm.xml 2009-01-29 15:55 . 2008-07-30 20:09 38 --a------ c:\windows\avisplitter.ini 2009-01-29 15:54 . 2009-01-29 15:54 <DIR> d-------- c:\program files\K-Lite Codec Pack 2009-01-29 15:54 . 2008-07-23 17:50 3,596,288 --a------ c:\windows\system32\qt-dx331.dll 2009-01-29 15:54 . 2008-01-10 13:15 755,027 --a------ c:\windows\system32\xvidcore.dll 2009-01-29 15:54 . 2004-01-25 17:18 217,088 --a------ c:\windows\system32\yv12vfw.dll 2009-01-29 15:54 . 2008-01-10 13:16 159,839 --a------ c:\windows\system32\xvidvfw.dll 2009-01-29 15:54 . 2007-09-21 01:52 118,784 --a------ c:\windows\system32\ac3acm.acm 2009-01-29 15:54 . 2008-07-25 09:34 81,920 --a------ c:\windows\system32\dpl100.dll 2009-01-29 15:54 . 2008-06-12 19:36 7,680 --a------ c:\windows\system32\ff_vfw.dll 2009-01-29 15:54 . 2007-07-10 17:10 547 --a------ c:\windows\system32\ff_vfw.dll.manifest 2009-01-28 21:18 . 2009-01-28 21:18 <DIR> d-------- c:\program files\Java 2009-01-28 21:18 . 2009-02-07 16:24 410,984 --a------ c:\windows\system32\deploytk.dll 2009-01-28 13:21 . 2009-01-28 13:21 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Trymedia 2009-01-28 13:20 . 2005-05-26 15:34 2,297,552 --a------ c:\windows\system32\d3dx9_26.dll 2009-01-28 13:17 . 2009-01-28 13:20 <DIR> d--h----- c:\windows\msdownld.tmp 2009-01-28 13:17 . 2009-01-28 13:17 <DIR> d-------- c:\windows\Logs 2009-01-27 19:42 . 2009-01-27 19:42 <DIR> d-------- c:\documents and settings\Kozbial\Dane aplikacji\Gadu-Gadu 2009-01-27 19:41 . 2009-01-27 19:41 <DIR> d-------- c:\program files\Gadu-Gadu 2009-01-27 19:41 . 2009-02-07 06:17 <DIR> d-------- c:\documents and settings\Kozbial\Gadu-Gadu 2009-01-27 16:06 . 2009-01-27 16:06 <DIR> d-------- c:\windows\system32\GM2500 2009-01-27 16:06 . 2004-12-16 17:07 315,463 --a------ c:\windows\system32\GM2500F.dll 2009-01-27 16:06 . 2004-10-21 04:18 122,880 --a------ c:\windows\system32\GM2500.dll 2009-01-27 16:06 . 2004-12-16 15:45 20,992 --a------ c:\windows\system32\drivers\GMFilter.sys 2009-01-27 16:06 . 2004-12-16 12:20 10,880 --a------ c:\windows\system32\drivers\SKBusEnum.sys 2009-01-27 16:06 . 2003-11-27 19:48 3,968 --a------ c:\windows\system32\drivers\VirtualK.sys 2009-01-27 16:04 . 2009-01-27 16:06 <DIR> d-------- c:\program files\USB all-in-one game controller 2009-01-27 14:15 . 2009-01-29 19:00 <DIR> d-------- c:\program files\Bonjour 2009-01-27 14:06 . 2009-01-27 14:06 <DIR> d-------- c:\program files\Common Files\Macrovision Shared 2009-01-27 13:38 . 2009-02-08 21:33 140,216 --a------ c:\windows\system32\drivers\PnkBstrK.sys 2009-01-27 13:36 . 2009-02-07 13:36 <DIR> d-------- c:\windows\system32\LogFiles 2009-01-27 13:36 . 2009-02-08 21:31 201,352 --a------ c:\windows\system32\PnkBstrB.exe 2009-01-27 13:36 . 2009-01-27 13:36 66,872 --a------ c:\windows\system32\PnkBstrA.exe 2009-01-26 15:41 . 2009-02-01 15:56 <DIR> d-------- c:\program files\Common Files\Adobe . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-11 18:51 --------- d-----w c:\documents and settings\Kozbial\Dane aplikacji\Tlen.pl 2009-02-10 16:15 --------- d-----w c:\documents and settings\Kozbial\Dane aplikacji\uTorrent 2009-02-07 15:58 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-26 13:39 --------- d-----w c:\program files\uTorrent 2009-01-26 13:36 --------- d-----w c:\documents and settings\Kozbial\Dane aplikacji\Goodsol 2009-01-26 13:35 --------- d-----w c:\program files\goodsol 2009-01-26 13:25 --------- d-----w c:\program files\Winamp 2009-01-26 13:25 --------- d-----w c:\program files\Alwil Software 2009-01-26 13:25 --------- d-----w c:\documents and settings\Kozbial\Dane aplikacji\Winamp 2009-01-26 13:22 --------- d-----w c:\program files\Tlen.pl 2009-01-26 13:22 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Tlen.pl 2009-01-26 13:16 --------- d-----w c:\program files\Opera 2009-01-26 13:06 --------- d-----w c:\program files\Realtek Sound Manager 2009-01-26 13:06 --------- d-----w c:\program files\Common Files\InstallShield 2009-01-26 13:06 --------- d-----w c:\program files\AvRack 2009-01-26 12:39 --------- d-----w c:\program files\microsoft frontpage 2009-01-26 12:38 --------- d-----w c:\program files\Usługi online 2009-01-07 10:28 453,152 ----a-w c:\windows\system32\NVUNINST.EXE . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "Komunikator"="c:\program files\Tlen.pl\tlen.exe" [2009-01-17 5853672] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-15 13680640] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-01-15 86016] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-09-12 36352] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-01-06 290088] "DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2005-11-08 128920] "NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-07 136600] "Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-01-18 506712] "SoundMan"="SOUNDMAN.EXE" [2004-11-15 c:\windows\SOUNDMAN.EXE] "nwiz"="nwiz.exe" [2009-01-15 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Kozbial\Menu Start\Programy\Autostart\ GM_DevUpdate.lnk - c:\program files\USB all-in-one game controller\GM_DevUpdate.exe [2009-01-27 45056] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service] @="Service" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Tlen.pl\\tlen.exe"= "c:\\Program Files\\uTorrent\\uTorrent.exe"= "d:\\Program Files\\EA GAMES\\Battlefield 2\\BF2.exe"= "c:\\Documents and Settings\\Kozbial\\Pulpit\\utorrent.exe"= "c:\\Program Files\\Bonjour\\mDNSResponder.exe"= "c:\\Program Files\\iTunes\\iTunes.exe"= "f:\\UT2004\\unrealtournament\\System\\UnrealTournament.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2009-02-11 64160] R0 VirtualK;VirtaulK;c:\windows\system32\drivers\VirtualK.sys [2009-01-27 3968] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-01-26 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-01-26 20560] R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2009-01-18 921936] R3 skbusenum;SKBus Enumerator;c:\windows\system32\drivers\SKBusEnum.sys [2009-01-27 10880] . Zawartość folderu 'Zaplanowane zadania' 2009-02-11 c:\windows\Tasks\Ad-Aware Update (Weekly).job - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 22:34] . - - - - USUNIĘTO PUSTE WPISY - - - - BHO-{74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - c:\program files\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll . ------- Skan uzupełniający ------- . uStart Page = hxxp://search.bearshare.com/pl/ uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = *.local FF - ProfilePath - c:\documents and settings\Kozbial\Dane aplikacji\Mozilla\Firefox\Profiles\hhf35xtg.default\ FF - prefs.js: browser.startup.homepage - www.interia.pl FF - plugin: c:\program files\Opera 10 Preview\program\plugins\npdsplay.dll FF - plugin: c:\program files\Opera 10 Preview\program\plugins\npwmsdrm.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-11 20:47:45 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2009-02-11 20:48:35 ComboFix-quarantined-files.txt 2009-02-11 19:48:23 Przed: 14,573,875,200 bajtów wolnych Po: 15,844,630,528 bajtów wolnych 227

**Posty:** 18165 · przez **wojtas** 11 Lut 2009, 22:28

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.