Win32/patched.bg wirus

**Posty:** 6 · przez **kanel** 05 Sie 2009, 11:32

Witam
mam chyba identyczny problem przydała by się pomoc bo nawet format nie pomaga poniżej znajdują się logi!
C:\WINDOWS\system32\drivers\tcpip.sys - Win32/Patched.BG wirus

OTL: http://wklej.org/id/130759/ , http://wklej.org/id/130764/
Combofix : http://wklej.org/id/130762/
HijackThis http://wklej.org/id/130765/

**Posty:** 8001 · przez **Okocza** 05 Sie 2009, 11:55

kanel, wejdź na www.virustotal.com i przeskanuj plik

Kod: Zaznacz wszystko: C:\WINDOWS\system32\drivers\tcpip.sys

daj raport ze skanowania

**Posty:** 6 · przez **kanel** 05 Sie 2009, 14:32

To chyba to

jeśli nie to prosze o podpowiedź

http://www.virustotal.com/pl/analisis/8ab0f16c884c051a48bcf9c894f35ac1b7fb212b0458b1679724101de3ac783b-1249475623

**Posty:** 8001 · przez **Okocza** 05 Sie 2009, 14:36

otwórz notatnik i wklej:

Kod: Zaznacz wszystko: Files:: C:\WINDOWS\system32\drivers\tcpip.sys

zapisz jako cfscript.txt i przeciągnij na ikonkę combofix.exe

daj log jaki zostanie wygenerowany

**Posty:** 6 · przez **kanel** 05 Sie 2009, 15:04

Otrzymałem coś takiego
chwilowo mnie nie będzie wiec jak sie uda to wieczorem zajrze albo rano.Dzięki zapomoc!

Kod: Zaznacz wszystko: ComboFix 09-08-04.03 - 1 2009-08-05 14:53.1.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.48.1045.18.1023.790 [GMT 2:00] Uruchomiony z: c:\documents and settings\1\Pulpit\ComboFix.exe Użyto następujących komend :: c:\documents and settings\1\Moje dokumenty\cfscript.txt * Rezydentny antywirus jest aktywny . ((((((((((((((((((((((((( Pliki utworzone od 2009-07-05 do 2009-08-05 ))))))))))))))))))))))))))))))) . Nie utworzono żadnych nowych plików w tym okresie . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-08-05 12:54 . 2009-08-05 12:54 12328 ----a-w- c:\documents and settings\1\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT 2009-08-05 12:49 . 2009-08-05 12:15 -------- d-----w- c:\program files\ESET 2009-08-05 12:15 . 2009-08-05 12:15 270336 ----a-w- c:\windows\system32\imon.dll 2009-08-05 12:12 . 2001-10-26 15:15 49492 ----a-w- c:\windows\system32\perfc015.dat 2009-08-05 12:12 . 2001-10-26 15:15 355486 ----a-w- c:\windows\system32\perfh015.dat 2009-08-05 12:05 . 2009-08-05 12:05 -------- d-----w- c:\program files\microsoft frontpage 2009-08-05 12:04 . 2009-08-05 12:04 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat 2009-08-05 12:03 . 2009-08-05 12:03 -------- d-----w- c:\program files\Usługi online 2009-08-05 12:00 . 2009-08-05 12:00 21856 ----a-w- c:\windows\system32\emptyregdb.dat . ------- Sigcheck ------- [-] 2008-03-01 18:36 359040 !HASH: COULD NOT OPEN FILE !!!!! c:\windows\system32\drivers\tcpip.sys [-] 2008-03-01 18:37 1548288 399A2A98836237DD9A812E9B2A1AFDE0 c:\windows\system32\sfcfiles.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2004-08-03 100864] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-08-05 14:55 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'lsass.exe'(688) c:\windows\system32\imon.dll c:\program files\Eset\pr_imon.dll - - - - - - - > 'explorer.exe'(524) c:\windows\system32\browselc.dll . Czas ukończenia: 2009-08-05 14:56 ComboFix-quarantined-files.txt 2009-08-05 12:56 Przed: 76 051 079 168 bajtów wolnych Po: 76 040 704 000 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 71

**Posty:** 8001 · przez **Okocza** 05 Sie 2009, 15:47

otwórz notatnik i wklej:

Kod: Zaznacz wszystko: Files:: c:\windows\system32\perfc015.dat c:\windows\system32\perfh015.dat c:\windows\system32\sfcfiles.dll c:\windows\system32\drivers\tcpip.sys

zapisz jako cfscript.txt i przeciągnij na combofix.exe

wróć z logiem który wyskoczy po tym

**Posty:** 6 · przez **kanel** 05 Sie 2009, 22:55

Otrzymałem takiego loga :

Kod: Zaznacz wszystko: ComboFix 09-08-04.03 - 1 2009-08-05 22:49.3.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.48.1045.18.1023.827 [GMT 2:00] Uruchomiony z: c:\documents and settings\1\Pulpit\ComboFix.exe Użyto następujących komend :: c:\documents and settings\1\Pulpit\cfscript.txt . ((((((((((((((((((((((((( Pliki utworzone od 2009-07-05 do 2009-08-05 ))))))))))))))))))))))))))))))) . Nie utworzono żadnych nowych plików w tym okresie . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-08-05 20:45 . 2009-08-05 12:15 -------- d-----w- c:\program files\ESET 2009-08-05 12:54 . 2009-08-05 12:54 12328 ----a-w- c:\documents and settings\1\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT 2009-08-05 12:12 . 2001-10-26 15:15 49492 ----a-w- c:\windows\system32\perfc015.dat 2009-08-05 12:12 . 2001-10-26 15:15 355486 ----a-w- c:\windows\system32\perfh015.dat 2009-08-05 12:05 . 2009-08-05 12:05 -------- d-----w- c:\program files\microsoft frontpage 2009-08-05 12:04 . 2009-08-05 12:04 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat 2009-08-05 12:03 . 2009-08-05 12:03 -------- d-----w- c:\program files\Usługi online 2009-08-05 12:00 . 2009-08-05 12:00 21856 ----a-w- c:\windows\system32\emptyregdb.dat . ------- Sigcheck ------- [-] 2008-03-01 18:36 359040 1745B00FC1141404B28F4B94F69A8871 c:\windows\system32\drivers\tcpip.sys [-] 2008-03-01 18:37 1548288 399A2A98836237DD9A812E9B2A1AFDE0 c:\windows\system32\sfcfiles.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2004-08-03 100864] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-08-05 22:51 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2009-08-05 22:52 ComboFix-quarantined-files.txt 2009-08-05 20:52 ComboFix2.txt 2009-08-05 13:01 ComboFix3.txt 2009-08-05 12:56 Przed: 76 042 203 136 bajtów wolnych Po: 76 008 845 312 bajtów wolnych 57

**Posty:** 8001 · przez **Okocza** 05 Sie 2009, 22:59

pobierz narzędzie TheAvenger wklej w oknie głównym programu:

Kod: Zaznacz wszystko: Files to delete: c:\windows\system32\perfc015.dat c:\windows\system32\perfh015.dat c:\windows\system32\sfcfiles.dll c:\windows\system32\drivers\tcpip.sys

kliknij przycisk execute

wróć z logiem z RSIT po tym...

**Posty:** 6 · przez **kanel** 06 Sie 2009, 05:48

witam powykonaniu komendy execute trace połączenie z internetem, a dokładnie nie mogę odzyskac adresu IP.Ale gdy wkonam komendę bez ostatniej pozycji tcpip.sys to kontakt ze światema ma i takiego loga otrzymuje:

Kod: Zaznacz wszystko: Logfile of random's system information tool 1.06 (written by random/random) Run by 1 at 2009-08-06 06:03:49 Microsoft Windows XP Professional Dodatek Service Pack 2 System drive C: has 73 GB (95%) free of 76 GB Total RAM: 1023 MB (81% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 06:03:49, on 2009-08-06 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wscntfy.exe C:\Documents and Settings\1\Pulpit\RSIT.exe C:\Program Files\trend micro\1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe -- End of file - 1952 bytes

Kod: Zaznacz wszystko: ======Registry dump====== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 "ForceClassicControlPanel"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c67622a3-8214-11de-86e8-806d6172696f}] shell\AutoRun\command - D:\setup.exe ======List of files/folders created in the last 1 months====== 2009-08-06 05:55:31 ----D---- C:\Program Files\trend micro 2009-08-06 05:55:30 ----D---- C:\rsit 2009-08-06 05:51:06 ----D---- C:\Avenger 2009-08-06 05:51:06 ----A---- C:\avenger.txt 2009-08-06 05:37:33 ----D---- C:\Documents and Settings\1\Dane aplikacji\Identities 2009-08-06 05:37:31 ----HD---- C:\Program Files\Uninstall Information 2009-08-06 05:37:24 ----SD---- C:\Documents and Settings\1\Dane aplikacji\Microsoft 2009-08-06 05:37:24 ----ASH---- C:\Documents and Settings\1\Dane aplikacji\desktop.ini 2009-08-06 01:19:41 ----A---- C:\WINDOWS\system32\h323log.txt 2009-08-06 01:15:20 ----A---- C:\WINDOWS\system32\nv4_disp.dll 2009-08-06 01:14:49 ----A---- C:\WINDOWS\system32\usbui.dll 2009-08-06 01:13:42 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-08-06 01:13:41 ----SHD---- C:\WINDOWS\Installer 2009-08-06 01:13:41 ----D---- C:\Program Files\Common Files\ODBC 2009-08-06 01:13:41 ----A---- C:\WINDOWS\ODBCINST.INI 2009-08-06 01:13:37 ----RD---- C:\Program Files 2009-08-06 01:13:37 ----D---- C:\Program Files\Common Files\SpeechEngines 2009-08-06 01:13:37 ----D---- C:\Program Files\Common Files\Microsoft Shared 2009-08-06 01:13:37 ----D---- C:\Program Files\Common Files 2009-08-06 01:13:34 ----RA---- C:\WINDOWS\system32\kbdtuq.dll 2009-08-06 01:13:34 ----RA---- C:\WINDOWS\system32\kbdtuf.dll 2009-08-06 01:13:34 ----RA---- C:\WINDOWS\system32\kbdazel.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdycc.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbduzb.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdur.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdtat.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdru1.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdru.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdmon.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdkyr.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdkaz.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdbu.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdblr.dll 2009-08-06 01:13:32 ----RA---- C:\WINDOWS\system32\kbdaze.dll 2009-08-06 01:13:30 ----RA---- C:\WINDOWS\system32\kbdhept.dll 2009-08-06 01:13:30 ----RA---- C:\WINDOWS\system32\kbdhela3.dll 2009-08-06 01:13:30 ----RA---- C:\WINDOWS\system32\kbdhela2.dll 2009-08-06 01:13:30 ----RA---- C:\WINDOWS\system32\kbdhe319.dll 2009-08-06 01:13:30 ----RA---- C:\WINDOWS\system32\kbdhe220.dll 2009-08-06 01:13:30 ----RA---- C:\WINDOWS\system32\kbdhe.dll 2009-08-06 01:13:30 ----RA---- C:\WINDOWS\system32\kbdgkl.dll 2009-08-06 01:13:29 ----RA---- C:\WINDOWS\system32\kbdlv1.dll 2009-08-06 01:13:29 ----RA---- C:\WINDOWS\system32\kbdlv.dll 2009-08-06 01:13:29 ----RA---- C:\WINDOWS\system32\kbdlt1.dll 2009-08-06 01:13:29 ----RA---- C:\WINDOWS\system32\kbdlt.dll 2009-08-06 01:13:29 ----RA---- C:\WINDOWS\system32\kbdest.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdycl.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdsl1.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdsl.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdro.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdhu1.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdhu.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdcz2.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdcz1.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdcz.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\kbdcr.dll 2009-08-06 01:13:21 ----RA---- C:\WINDOWS\system32\KBDAL.DLL 2009-08-06 01:13:20 ----A---- C:\WINDOWS\system32\spxcoins.dll 2009-08-06 01:13:20 ----A---- C:\WINDOWS\system32\irclass.dll 2009-08-06 01:13:20 ----A---- C:\WINDOWS\system32\dgsetup.dll 2009-08-06 01:13:20 ----A---- C:\WINDOWS\system32\dgrpsetu.dll 2009-08-06 01:13:19 ----A---- C:\WINDOWS\system32\EqnClass.Dll 2009-08-06 01:13:18 ----N---- C:\WINDOWS\system32\CONFIG.TMP 2009-08-06 01:13:18 ----A---- C:\WINDOWS\TASKMAN.EXE 2009-08-06 01:13:17 ----A---- C:\WINDOWS\system32\batt.dll 2009-08-06 01:13:17 ----A---- C:\WINDOWS\NOTEPAD.EXE 2009-08-06 01:13:16 ----A---- C:\WINDOWS\system32\storprop.dll 2009-08-06 01:13:08 ----ASH---- C:\Documents and Settings\All Users\Dane aplikacji\desktop.ini 2009-08-06 01:13:04 ----RA---- C:\WINDOWS\SET8.tmp 2009-08-06 01:13:01 ----RA---- C:\WINDOWS\SET4.tmp 2009-08-06 01:13:00 ----RA---- C:\WINDOWS\SET3.tmp 2009-08-06 01:12:55 ----D---- C:\WINDOWS\system32\CatRoot2 2009-08-06 01:12:55 ----D---- C:\WINDOWS\system32\CatRoot 2009-08-06 01:12:49 ----SD---- C:\Documents and Settings\All Users\Dane aplikacji\Microsoft 2009-08-06 01:12:31 ----A---- C:\WINDOWS\setuplog.txt 2009-08-06 01:12:27 ----D---- C:\Documents and Settings 2009-08-06 01:12:26 ----SHD---- C:\System Volume Information 2009-08-06 01:11:55 ----SH---- C:\boot.ini 2009-08-06 01:08:38 ----RSHDC---- C:\WINDOWS\system32\dllcache 2009-08-06 01:08:38 ----RSD---- C:\WINDOWS\Fonts 2009-08-06 01:08:38 ----RD---- C:\WINDOWS\Web 2009-08-06 01:08:38 ----HD---- C:\WINDOWS\inf 2009-08-06 01:08:38 ----D---- C:\WINDOWS\WinSxS 2009-08-06 01:08:38 ----D---- C:\WINDOWS\twain_32 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Temp 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\wins 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\wbem 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\usmt 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\spool 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\ShellExt 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\Setup 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\ras 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\oobe 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\npp 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\mui 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\inetsrv 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\IME 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\icsxml 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\ias 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\export 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\drivers 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\dhcp 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\config 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\3com_dmi 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\3076 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\2052 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\1054 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\1045 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\1042 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\1041 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\1037 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\1033 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\1031 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\1028 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32\1025 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system32 2009-08-06 01:08:38 ----D---- C:\WINDOWS\system 2009-08-06 01:08:38 ----D---- C:\WINDOWS\security 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Resources 2009-08-06 01:08:38 ----D---- C:\WINDOWS\repair 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Provisioning 2009-08-06 01:08:38 ----D---- C:\WINDOWS\PeerNet 2009-08-06 01:08:38 ----D---- C:\WINDOWS\pchealth 2009-08-06 01:08:38 ----D---- C:\WINDOWS\NLDRV 2009-08-06 01:08:38 ----D---- C:\WINDOWS\mui 2009-08-06 01:08:38 ----D---- C:\WINDOWS\msapps 2009-08-06 01:08:38 ----D---- C:\WINDOWS\msagent 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Media 2009-08-06 01:08:38 ----D---- C:\WINDOWS\java 2009-08-06 01:08:38 ----D---- C:\WINDOWS\ime 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Help 2009-08-06 01:08:38 ----D---- C:\WINDOWS\ehome 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Driver Cache 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Debug 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Cursors 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Connection Wizard 2009-08-06 01:08:38 ----D---- C:\WINDOWS\Config 2009-08-06 01:08:38 ----D---- C:\WINDOWS\AppPatch 2009-08-06 01:08:38 ----D---- C:\WINDOWS\addins 2009-08-06 01:08:38 ----D---- C:\WINDOWS 2009-08-05 23:31:32 ----D---- C:\WINDOWS\SoftwareDistribution 2009-08-05 23:31:23 ----D---- C:\WINDOWS\Prefetch 2009-08-05 23:31:22 ----SD---- C:\WINDOWS\system32\Microsoft 2009-08-05 23:31:22 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-08-05 23:27:36 ----D---- C:\WINDOWS\system32\xircom 2009-08-05 23:27:36 ----D---- C:\Program Files\xerox 2009-08-05 23:27:36 ----D---- C:\Program Files\microsoft frontpage 2009-08-05 23:27:13 ----A---- C:\WINDOWS\control.ini 2009-08-05 23:27:13 ----A---- C:\AUTOEXEC.BAT 2009-08-05 23:26:57 ----A---- C:\WINDOWS\OEWABLog.txt 2009-08-05 23:26:53 ----A---- C:\WINDOWS\system32\mapi32.dll 2009-08-05 23:25:40 ----SD---- C:\WINDOWS\Downloaded Program Files 2009-08-05 23:25:40 ----RD---- C:\WINDOWS\Offline Web Pages 2009-08-05 23:25:40 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest 2009-08-05 23:25:32 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest 2009-08-05 23:25:27 ----HD---- C:\Program Files\WindowsUpdate 2009-08-05 23:25:23 ----D---- C:\Program Files\Usługi online 2009-08-05 23:25:08 ----D---- C:\WINDOWS\system32\DirectX 2009-08-05 23:24:50 ----A---- C:\WINDOWS\system32\atrace.dll 2009-08-05 23:24:47 ----A---- C:\WINDOWS\system32\desktop.ini 2009-08-05 23:24:47 ----A---- C:\WINDOWS\desktop.ini 2009-08-05 23:24:41 ----A---- C:\WINDOWS\system32\nmevtmsg.dll 2009-08-05 23:24:40 ----A---- C:\WINDOWS\system32\acctres.dll 2009-08-05 23:24:37 ----D---- C:\Program Files\Common Files\Services 2009-08-05 23:24:33 ----SD---- C:\WINDOWS\Tasks 2009-08-05 23:24:33 ----A---- C:\WINDOWS\system32\icfgnt5.dll 2009-08-05 23:24:31 ----D---- C:\Program Files\Common Files\MSSoap 2009-08-05 23:24:25 ----D---- C:\WINDOWS\srchasst 2009-08-05 23:24:24 ----D---- C:\WINDOWS\system32\Macromed 2009-08-05 23:24:18 ----A---- C:\WINDOWS\system32\wuweb.dll 2009-08-05 23:24:18 ----A---- C:\WINDOWS\system32\wucltui.dll 2009-08-05 23:24:18 ----A---- C:\WINDOWS\system32\wuauserv.dll 2009-08-05 23:24:18 ----A---- C:\WINDOWS\system32\wuaueng1.dll 2009-08-05 23:24:17 ----A---- C:\WINDOWS\system32\wups.dll 2009-08-05 23:24:17 ----A---- C:\WINDOWS\system32\wuaueng.dll 2009-08-05 23:24:17 ----A---- C:\WINDOWS\system32\wuauclt1.exe 2009-08-05 23:24:17 ----A---- C:\WINDOWS\system32\wuauclt.exe 2009-08-05 23:24:17 ----A---- C:\WINDOWS\system32\wuapi.dll 2009-08-05 23:24:16 ----A---- C:\WINDOWS\system32\bitsprx3.dll 2009-08-05 23:24:16 ----A---- C:\WINDOWS\system32\bitsprx2.dll 2009-08-05 23:24:15 ----A---- C:\WINDOWS\system32\qmgrprxy.dll 2009-08-05 23:24:15 ----A---- C:\WINDOWS\system32\qmgr.dll 2009-08-05 23:24:09 ----D---- C:\Program Files\Movie Maker 2009-08-05 23:24:01 ----A---- C:\WINDOWS\system32\safrslv.dll 2009-08-05 23:24:01 ----A---- C:\WINDOWS\system32\safrdm.dll 2009-08-05 23:24:01 ----A---- C:\WINDOWS\system32\safrcdlg.dll 2009-08-05 23:24:01 ----A---- C:\WINDOWS\system32\racpldlg.dll 2009-08-05 23:23:54 ----A---- C:\WINDOWS\system32\fltMc.exe 2009-08-05 23:23:54 ----A---- C:\WINDOWS\system32\fltlib.dll 2009-08-05 23:23:53 ----D---- C:\WINDOWS\system32\Restore 2009-08-05 23:23:53 ----A---- C:\WINDOWS\system32\srsvc.dll 2009-08-05 23:23:53 ----A---- C:\WINDOWS\system32\srrstr.dll 2009-08-05 23:23:53 ----A---- C:\WINDOWS\system32\srclient.dll 2009-08-05 23:23:51 ----A---- C:\WINDOWS\system32\nmmkcert.dll 2009-08-05 23:23:51 ----A---- C:\WINDOWS\system32\msconf.dll 2009-08-05 23:23:51 ----A---- C:\WINDOWS\system32\mnmsrvc.exe 2009-08-05 23:23:51 ----A---- C:\WINDOWS\system32\mnmdd.dll 2009-08-05 23:23:51 ----A---- C:\WINDOWS\system32\isrdbg32.dll 2009-08-05 23:23:51 ----A---- C:\WINDOWS\system32\ils.dll 2009-08-05 23:23:44 ----D---- C:\Program Files\NetMeeting 2009-08-05 23:23:44 ----A---- C:\WINDOWS\system32\msoert2.dll 2009-08-05 23:23:44 ----A---- C:\WINDOWS\system32\msoeacct.dll 2009-08-05 23:23:42 ----A---- C:\WINDOWS\system32\inetres.dll 2009-08-05 23:23:42 ----A---- C:\WINDOWS\system32\inetcomm.dll 2009-08-05 23:23:39 ----D---- C:\Program Files\Outlook Express 2009-08-05 23:23:39 ----A---- C:\WINDOWS\system32\schedsvc.dll 2009-08-05 23:23:39 ----A---- C:\WINDOWS\system32\mstinit.exe 2009-08-05 23:23:39 ----A---- C:\WINDOWS\system32\mstask.dll 2009-08-05 23:23:37 ----A---- C:\WINDOWS\system32\isign32.dll 2009-08-05 23:23:37 ----A---- C:\WINDOWS\system32\inetcfg.dll 2009-08-05 23:23:37 ----A---- C:\WINDOWS\system32\icwphbk.dll 2009-08-05 23:23:37 ----A---- C:\WINDOWS\system32\icwdial.dll 2009-08-05 23:23:27 ----D---- C:\Program Files\Common Files\System 2009-08-05 23:23:26 ----D---- C:\Program Files\Internet Explorer 2009-08-05 23:22:47 ----D---- C:\Program Files\ComPlus Applications 2009-08-05 23:22:45 ----A---- C:\WINDOWS\vbaddin.ini 2009-08-05 23:22:45 ----A---- C:\WINDOWS\vb.ini 2009-08-05 23:22:40 ----D---- C:\WINDOWS\Registration 2009-08-05 23:22:33 ----D---- C:\Program Files\Windows Media Player 2009-08-05 23:22:26 ----D---- C:\Program Files\Messenger 2009-08-05 23:22:17 ----D---- C:\Program Files\MSN Gaming Zone 2009-08-05 23:22:17 ----A---- C:\WINDOWS\system32\write.exe 2009-08-05 23:22:05 ----A---- C:\WINDOWS\system32\sndvol32.exe 2009-08-05 23:22:05 ----A---- C:\WINDOWS\system32\hticons.dll 2009-08-05 23:22:04 ----A---- C:\WINDOWS\system32\avwav.dll 2009-08-05 23:22:04 ----A---- C:\WINDOWS\system32\avtapi.dll 2009-08-05 23:22:04 ----A---- C:\WINDOWS\system32\avmeter.dll 2009-08-05 23:22:03 ----A---- C:\WINDOWS\system32\winchat.exe 2009-08-05 23:21:52 ----A---- C:\WINDOWS\system32\getuname.dll 2009-08-05 23:21:52 ----A---- C:\WINDOWS\system32\charmap.exe 2009-08-05 23:21:52 ----A---- C:\WINDOWS\system32\calc.exe 2009-08-05 23:21:50 ----A---- C:\WINDOWS\system32\winmine.exe 2009-08-05 23:21:50 ----A---- C:\WINDOWS\system32\sol.exe 2009-08-05 23:21:50 ----A---- C:\WINDOWS\system32\mshearts.exe 2009-08-05 23:21:49 ----A---- C:\WINDOWS\system32\usrlogon.cmd 2009-08-05 23:21:49 ----A---- C:\WINDOWS\system32\tsshutdn.exe 2009-08-05 23:21:49 ----A---- C:\WINDOWS\system32\tslabels.ini 2009-08-05 23:21:49 ----A---- C:\WINDOWS\system32\tskill.exe 2009-08-05 23:21:49 ----A---- C:\WINDOWS\system32\tsdiscon.exe 2009-08-05 23:21:49 ----A---- C:\WINDOWS\system32\tscon.exe 2009-08-05 23:21:49 ----A---- C:\WINDOWS\system32\reset.exe 2009-08-05 23:21:49 ----A---- C:\WINDOWS\system32\freecell.exe 2009-08-05 23:21:48 ----A---- C:\WINDOWS\system32\shadow.exe 2009-08-05 23:21:48 ----A---- C:\WINDOWS\system32\rwinsta.exe 2009-08-05 23:21:48 ----A---- C:\WINDOWS\system32\regini.exe 2009-08-05 23:21:48 ----A---- C:\WINDOWS\system32\rdpcfgex.dll 2009-08-05 23:21:48 ----A---- C:\WINDOWS\system32\qwinsta.exe 2009-08-05 23:21:48 ----A---- C:\WINDOWS\system32\qappsrv.exe 2009-08-05 23:21:48 ----A---- C:\WINDOWS\system32\msg.exe 2009-08-05 23:21:48 ----A---- C:\WINDOWS\system32\logoff.exe 2009-08-05 23:21:47 ----A---- C:\WINDOWS\system32\msdtcprf.ini 2009-08-05 23:21:47 ----A---- C:\WINDOWS\system32\cdmodem.dll 2009-08-05 23:21:45 ----A---- C:\WINDOWS\system32\dcomcnfg.exe 2009-08-05 23:21:44 ----A---- C:\WINDOWS\system32\mtxlegih.dll 2009-08-05 23:21:44 ----A---- C:\WINDOWS\system32\mtxex.dll 2009-08-05 23:21:44 ----A---- C:\WINDOWS\system32\mtxdm.dll 2009-08-05 23:21:44 ----A---- C:\WINDOWS\system32\comrepl.dll 2009-08-05 23:21:44 ----A---- C:\WINDOWS\system32\comaddin.dll 2009-08-05 23:21:43 ----A---- C:\WINDOWS\system32\stclient.dll 2009-08-05 23:21:42 ----A---- C:\WINDOWS\system32\comsnap.dll 2009-08-05 23:21:34 ----A---- C:\WINDOWS\system32\wmimgmt.msc 2009-08-05 23:21:33 ----A---- C:\WINDOWS\system32\accwiz.exe 2009-08-05 23:21:32 ----A---- C:\WINDOWS\system32\sndrec32.exe 2009-08-05 23:21:31 ----A---- C:\WINDOWS\system32\mplay32.exe 2009-08-05 23:21:31 ----A---- C:\WINDOWS\system32\hypertrm.dll 2009-08-05 23:21:30 ----D---- C:\Program Files\Windows NT 2009-08-05 23:21:30 ----A---- C:\WINDOWS\system32\mspaint.exe 2009-08-05 23:21:29 ----A---- C:\WINDOWS\system32\clipbrd.exe 2009-08-05 23:21:28 ----A---- C:\WINDOWS\system32\tscfgwmi.dll 2009-08-05 23:21:28 ----A---- C:\WINDOWS\system32\spider.exe 2009-08-05 23:21:27 ----A---- C:\WINDOWS\system32\remotepg.dll 2009-08-05 23:21:27 ----A---- C:\WINDOWS\system32\rdshost.exe 2009-08-05 23:21:27 ----A---- C:\WINDOWS\system32\rdsaddin.exe 2009-08-05 23:21:27 ----A---- C:\WINDOWS\system32\mstscax.dll 2009-08-05 23:21:27 ----A---- C:\WINDOWS\system32\mstsc.exe 2009-08-05 23:21:26 ----A---- C:\WINDOWS\system32\tscupgrd.exe 2009-08-05 23:21:26 ----A---- C:\WINDOWS\system32\termsrv.dll 2009-08-05 23:21:26 ----A---- C:\WINDOWS\system32\sessmgr.exe 2009-08-05 23:21:26 ----A---- C:\WINDOWS\system32\rdpwsx.dll 2009-08-05 23:21:26 ----A---- C:\WINDOWS\system32\rdpsnd.dll 2009-08-05 23:21:26 ----A---- C:\WINDOWS\system32\rdpclip.exe 2009-08-05 23:21:26 ----A---- C:\WINDOWS\system32\rdchost.dll 2009-08-05 23:21:25 ----A---- C:\WINDOWS\system32\qprocess.exe 2009-08-05 23:21:25 ----A---- C:\WINDOWS\system32\icaapi.dll 2009-08-05 23:21:25 ----A---- C:\WINDOWS\system32\cfgbkend.dll 2009-08-05 23:21:24 ----D---- C:\WINDOWS\system32\MsDtc 2009-08-05 23:21:24 ----A---- C:\WINDOWS\system32\mtxoci.dll 2009-08-05 23:21:24 ----A---- C:\WINDOWS\system32\msdtcuiu.dll 2009-08-05 23:21:24 ----A---- C:\WINDOWS\system32\msdtcprx.dll 2009-08-05 23:21:23 ----A---- C:\WINDOWS\system32\xolehlp.dll 2009-08-05 23:21:23 ----A---- C:\WINDOWS\system32\msdtctm.dll 2009-08-05 23:21:23 ----A---- C:\WINDOWS\system32\msdtclog.dll 2009-08-05 23:21:22 ----A---- C:\WINDOWS\system32\msdtc.exe 2009-08-05 23:21:21 ----D---- C:\WINDOWS\system32\Com 2009-08-05 23:21:21 ----A---- C:\WINDOWS\system32\colbact.dll 2009-08-05 23:21:21 ----A---- C:\WINDOWS\system32\catsrvps.dll 2009-08-05 23:21:20 ----A---- C:\WINDOWS\system32\clbcatex.dll 2009-08-05 23:21:20 ----A---- C:\WINDOWS\system32\catsrvut.dll 2009-08-05 23:21:20 ----A---- C:\WINDOWS\system32\catsrv.dll 2009-08-05 23:21:19 ----A---- C:\WINDOWS\system32\comuid.dll 2009-08-05 23:21:19 ----A---- C:\WINDOWS\system32\comsvcs.dll 2009-08-05 23:21:19 ----A---- C:\WINDOWS\system32\clbcatq.dll 2009-08-05 23:21:10 ----A---- C:\WINDOWS\system32\servdeps.dll 2009-08-05 23:21:09 ----A---- C:\WINDOWS\system32\mmfutil.dll 2009-08-05 23:21:09 ----A---- C:\WINDOWS\system32\licwmi.dll 2009-08-05 23:21:09 ----A---- C:\WINDOWS\system32\cmprops.dll ======List of files/folders modified in the last 1 months====== 2009-08-06 01:13:36 ----A---- C:\WINDOWS\system.ini 2009-08-05 23:27:12 ----A---- C:\WINDOWS\win.ini ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AmdK7;Sterownik procesora AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2004-08-04 41472] R3 FETNDIS;Sterownik NT karty VIA PCI 10/100Mb Fast Ethernet; C:\WINDOWS\system32\DRIVERS\fetnd5.sys [2001-08-17 27165] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-04 1897408] R3 usbehci;Sterownik Miniport rozszerzonego kontrolera hosta USB 2.0 Microsoft; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624] R3 usbhub;Koncentrator z obsługą USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600] R3 usbuhci;Sterownik Miniport uniwersalnego kontrolera hosta USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== All services whitelisted -----------------EOF-----------------

Dodano Dzisiaj, 00:22:
Witam chyba udalo mi się uporać z tym shitem .Nod mi go nie wykrywa przeskanowałem plik na tej stronie i nic nie znaleziono!Jakim programem najlepij sprawdzić czy może gdzieś się czasem nie schował??
http://www.virustotal.com/pl/analisis/ea29e49434585409272e7901af89771fe9d6e911a7dc44ab3c7020cff8a44552-1249769562