Win32 virut.nbi / z serii wirus na ktorego nie ma ch***

**Posty:** 122 · przez **robradew** 06 Lis 2008, 17:35

no wlasnie, troche poczytalem, poszperalem i ludzie pisza, ze kaspersky rescue cd moze cos pomoc. jak to jest, czy t ona prawde jeden z lepiej napisanych syfow na swiecie? darady to jakos zwalczac? pisze tutaj, poniewaz to jedyne forum, na ktorym zawsze mi ktos pomoze i mam jakies zaufanie

mam nadzieje, ze ten syf zaraza tylko pliki exe?:>

**Posty:** 18165 · przez **wojtas** 06 Lis 2008, 17:45

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

**Posty:** 122 · przez **robradew** 06 Lis 2008, 19:31

Combofix

Kod: Zaznacz wszystko: ComboFix 08-11-05.02 - User 2008-11-06 18:18:25.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1554 [GMT 1:00] Uruchomiony z: c:\documents and settings\User\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania * Resident AV is active . ((((((((((((((((((((((((( Pliki utworzone od 2008-10-06 do 2008-11-06 ))))))))))))))))))))))))))))))) . 2008-11-06 18:13 . 2008-11-06 18:13 <DIR> d-------- c:\windows\system32\xircom 2008-11-06 18:13 . 2008-11-06 18:13 <DIR> d-------- c:\windows\system32\oobe 2008-11-06 18:13 . 2008-11-06 18:13 <DIR> d-------- c:\windows\srchasst 2008-11-06 18:13 . 2008-11-06 18:13 <DIR> d-------- c:\windows\msagent 2008-11-06 18:13 . 2008-11-06 18:13 <DIR> d-------- c:\program files\microsoft frontpage 2008-11-06 18:10 . 2008-11-06 18:10 <DIR> d-------- c:\windows\ERUNT 2008-11-06 18:10 . 2008-11-06 18:10 642,560 --a------ c:\windows\system32\dllcache\user32.dll 2008-11-06 18:06 . 2008-11-06 02:03 <DIR> d-------- C:\SDFix 2008-11-06 15:56 . 2008-11-06 16:14 <DIR> d-------- c:\program files\DAEMON Tools Lite 2008-11-06 15:41 . 2008-11-06 15:57 <DIR> d-------- c:\program files\DAEMON Tools Toolbar 2008-11-06 15:27 . 2008-11-06 15:27 <DIR> d-------- c:\documents and settings\User\Dane aplikacji\DAEMON Tools 2008-11-06 15:27 . 2008-11-06 15:27 717,296 --a------ c:\windows\system32\drivers\sptd.sys 2008-11-06 14:53 . 2008-11-06 14:53 <DIR> d-------- c:\windows\system32\LogFiles 2008-11-06 14:53 . 2008-11-06 14:53 139,144 --a------ c:\windows\system32\drivers\PnkBstrK.sys 2008-11-06 14:53 . 2008-11-06 14:53 111,928 --a------ c:\windows\system32\PnkBstrB.exe 2008-11-06 14:53 . 2008-11-06 14:53 66,872 --a------ c:\windows\system32\PnkBstrA.exe 2008-11-06 14:48 . 2008-11-06 14:48 <DIR> d-------- c:\documents and settings\LocalService\Dane aplikacji\Xfire 2008-11-06 09:54 . 2005-06-23 13:56 48,384 --------- c:\windows\system32\drivers\ser2pl.sys 2008-11-06 07:27 . 2008-11-06 07:27 <DIR> d-------- c:\program files\Analog Devices 2008-11-06 07:27 . 2001-09-11 14:20 1,285,632 --------- c:\windows\system32\SMMedia.dll 2008-11-06 07:27 . 2001-09-19 05:47 765,952 -ra------ c:\windows\system\crlds3d.dll 2008-11-06 07:27 . 2006-03-17 10:18 392,960 -ra------ c:\windows\system32\drivers\senfilt.sys 2008-11-06 07:27 . 2007-01-16 02:09 293,888 -ra------ c:\windows\system32\drivers\ADIHdAud.sys 2008-11-06 07:27 . 2006-08-06 23:57 93,952 -ra------ c:\windows\system32\drivers\aeaudio.sys 2008-11-06 07:27 . 2003-08-19 11:36 65,536 -ra------ c:\windows\system32\a3d.dll 2008-11-06 07:27 . 2005-05-04 08:20 53,248 --------- c:\windows\system32\wdmioctl.dll 2008-11-06 07:27 . 2006-07-10 14:42 49,152 --------- c:\windows\system32\DSndUp.exe 2008-11-06 07:27 . 2002-04-17 14:05 45,056 --------- c:\windows\system32\CleanUp.exe 2008-11-06 07:27 . 2006-06-30 08:00 28,160 -ra------ c:\windows\system32\PostProc.dll 2008-11-05 22:31 . 2008-11-05 22:31 <DIR> d-------- c:\program files\ASUS 2008-11-05 22:15 . 2008-11-05 22:15 <DIR> d-------- c:\windows\OPTIONS 2008-11-05 22:15 . 2008-11-05 22:15 <DIR> d-------- c:\program files\Realtek 2008-11-05 22:15 . 2008-11-05 22:15 <DIR> d-------- c:\documents and settings\User\Dane aplikacji\InstallShield 2008-11-05 22:13 . 2008-11-06 07:26 10,711 --a------ c:\windows\Ascd_tmp.ini 2008-11-05 21:37 . 2008-11-05 21:37 <DIR> d-------- c:\documents and settings\User\Dane aplikacji\Winamp 2008-11-05 21:29 . 2008-11-05 21:29 <DIR> d-------- c:\program files\Common Files\PCSuite 2008-11-05 21:29 . 2008-11-05 21:29 <DIR> d-------- c:\program files\Common Files\Nokia 2008-11-05 21:29 . 2008-11-05 21:29 <DIR> d-------- c:\documents and settings\User\Dane aplikacji\PC Suite 2008-11-05 21:29 . 2008-11-05 21:29 <DIR> d-------- c:\documents and settings\User\Dane aplikacji\Nokia 2008-11-05 21:29 . 2008-11-05 21:29 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\PC Suite 2008-11-05 21:28 . 2008-11-05 21:29 <DIR> d----c--- c:\windows\system32\DRVSTORE 2008-11-05 21:28 . 2008-11-06 16:14 <DIR> d-------- c:\program files\PC Connectivity Solution 2008-11-05 21:28 . 2008-11-05 21:28 <DIR> d-------- c:\program files\DIFX 2008-11-05 21:28 . 2008-05-07 07:38 90,624 --a------ c:\windows\system32\nmwcdcls.dll 2008-11-05 21:28 . 2007-09-17 15:53 21,632 --a------ c:\windows\system32\drivers\pccsmcfd.sys 2008-11-05 21:27 . 2008-11-05 21:28 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Installations 2008-11-05 20:03 . 2008-11-05 20:03 <DIR> d-------- c:\program files\Common Files\Adobe 2008-11-05 19:59 . 2008-11-05 19:59 <DIR> d-------- c:\program files\TeaTimer (Spybot - Search & Destroy) 2008-11-05 19:59 . 2008-11-05 19:59 <DIR> d-------- c:\program files\SDHelper (Spybot - Search & Destroy) 2008-11-05 19:59 . 2008-11-05 19:59 <DIR> d-------- c:\program files\Misc. Support Library (Spybot - Search & Destroy) 2008-11-05 19:59 . 2008-11-05 19:59 <DIR> d-------- c:\program files\File Scanner Library (Spybot - Search & Destroy) 2008-11-05 19:55 . 2008-11-05 19:55 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-11-05 18:15 . 2008-11-05 18:15 <DIR> d-------- c:\documents and settings\User\Dane aplikacji\Gadu-Gadu 2008-11-05 18:13 . 2008-11-05 18:13 <DIR> d-------- c:\program files\Microsoft.NET 2008-11-05 18:13 . 2003-06-19 01:31 17,920 --a------ c:\windows\system32\mdimon.dll 2008-11-05 18:13 . 2008-11-05 18:13 421 --a------ c:\windows\ODBC.INI 2008-11-05 18:12 . 2008-11-05 18:13 <DIR> d-------- c:\windows\SHELLNEW 2008-11-05 18:12 . 2008-11-05 18:12 <DIR> d-------- c:\program files\Microsoft Works 2008-11-05 18:03 . 2008-04-13 23:15 172,416 --a------ c:\windows\system32\drivers\kmixer.sys 2008-11-05 18:03 . 2008-04-13 21:09 142,592 --a------ c:\windows\system32\drivers\aec.sys 2008-11-05 18:03 . 2008-04-13 23:47 83,072 --a------ c:\windows\system32\drivers\wdmaud.sys 2008-11-05 18:03 . 2008-04-13 23:45 60,800 --a------ c:\windows\system32\drivers\sysaudio.sys 2008-11-05 18:03 . 2008-04-13 23:15 56,576 --a------ c:\windows\system32\drivers\swmidi.sys 2008-11-05 18:03 . 2008-04-13 23:15 52,864 --a------ c:\windows\system32\drivers\DMusic.sys 2008-11-05 18:03 . 2008-04-13 23:09 7,552 --a------ c:\windows\system32\drivers\MSKSSRV.sys 2008-11-05 18:03 . 2008-04-13 23:15 6,272 --a------ c:\windows\system32\drivers\splitter.sys 2008-11-05 18:03 . 2008-04-13 23:09 5,376 --a------ c:\windows\system32\drivers\MSPCLOCK.sys 2008-11-05 18:03 . 2008-04-13 23:09 4,992 --a------ c:\windows\system32\drivers\MSPQM.sys 2008-11-05 18:03 . 2001-08-17 20:59 3,072 --a------ c:\windows\system32\drivers\audstub.sys 2008-11-05 18:03 . 2008-04-13 23:15 2,944 --a------ c:\windows\system32\drivers\drmkaud.sys 2008-11-05 18:02 . 2008-04-13 22:49 146,048 --a------ c:\windows\system32\drivers\portcls.sys 2008-11-05 18:02 . 2008-04-14 20:51 129,536 --a------ c:\windows\system32\ksproxy.ax 2008-11-05 18:02 . 2008-04-13 22:15 60,160 --a------ c:\windows\system32\drivers\drmk.sys 2008-11-05 18:02 . 2008-04-14 20:35 58,880 --a------ c:\windows\system32\drivers\redbook.sys 2008-11-05 18:02 . 2008-04-13 23:17 25,856 --a------ c:\windows\system32\drivers\usbprint.sys 2008-11-05 18:02 . 2008-04-14 21:50 21,504 --a------ c:\windows\system32\hidserv.dll 2008-11-05 18:02 . 2008-04-13 23:15 10,624 --a------ c:\windows\system32\drivers\gameenum.sys 2008-11-05 18:02 . 2008-04-14 20:50 4,096 --a------ c:\windows\system32\ksuser.dll 2008-11-05 18:02 . 2001-08-17 21:00 2,944 --a------ c:\windows\system32\drivers\msmpu401.sys 2008-11-05 18:01 . 2008-11-05 18:01 <DIR> d-------- c:\documents and settings\NetworkService\Dane aplikacji\Xfire 2008-11-05 18:01 . 2008-04-14 20:50 77,312 --a------ c:\windows\system32\usbui.dll 2008-11-05 18:00 . 2008-11-05 18:00 <DIR> dr-h----- c:\documents and settings\Default User\Ustawienia lokalne 2008-11-05 18:00 . 2008-11-05 18:00 <DIR> d-------- c:\documents and settings\Default User\Ulubione 2008-11-05 18:00 . 2008-11-05 17:04 <DIR> d--h----- c:\documents and settings\Default User\Szablony 2008-11-05 18:00 . 2008-11-05 18:00 <DIR> d-------- c:\documents and settings\Default User\Pulpit 2008-11-05 18:00 . 2008-11-05 18:00 <DIR> d-------- c:\documents and settings\Default User\Moje dokumenty 2008-11-05 18:00 . 2008-11-05 18:00 <DIR> dr------- c:\documents and settings\Default User\Menu Start 2008-11-05 18:00 . 2008-11-05 18:00 <DIR> d-------- c:\documents and settings\All Users\Ulubione 2008-11-05 18:00 . 2008-11-05 18:00 <DIR> d--h----- c:\documents and settings\All Users\Szablony 2008-11-05 18:00 . 2008-11-06 15:56 <DIR> d-------- c:\documents and settings\All Users\Pulpit 2008-11-05 18:00 . 2008-11-05 18:13 <DIR> dr------- c:\documents and settings\All Users\Menu Start 2008-11-05 18:00 . 2008-11-05 17:06 <DIR> dr------- c:\documents and settings\All Users\Dokumenty . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-06 13:59 --------- d-----w c:\documents and settings\User\Dane aplikacji\Xfire 2008-11-06 13:43 --------- d-----w c:\documents and settings\User\Dane aplikacji\teamspeak2 2008-11-06 08:54 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-05 16:56 --------- d-----w c:\program files\Agnitum 2008-11-05 16:56 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Agnitum 2008-11-05 16:53 --------- d-----w c:\documents and settings\User\Dane aplikacji\Thunderbird 2008-11-05 16:51 --------- d-----w c:\program files\Thomson 2008-11-05 16:51 --------- d-----w c:\program files\Common Files\InstallShield 2008-11-05 16:49 --------- d-----w c:\program files\K-Lite Codec Pack 2008-11-05 16:44 --------- d--h--w c:\documents and settings\All Users\Dane aplikacji\CanonBJ 2008-11-05 16:42 --------- d-----w c:\program files\ESET 2008-11-05 16:42 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\ESET 2008-11-05 16:39 --------- d-----w c:\program files\America's Army 2008-11-05 16:16 --------- d-----w c:\program files\Intel 2008-11-05 16:05 --------- d-----w c:\program files\Usługi online 2008-11-05 16:04 --------- d-----w c:\program files\Windows Media Connect 2 . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AutoConnect"="d:\program files\AutoConnect\AutoConnect.exe" [2006-12-03 311296] "Gadu-Gadu"="d:\program files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] "PC Suite Tray"="d:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-10-02 1124352] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-24 487424] "ctfmon.exe"="ctfmon.exe" [2001-02-20 c:\windows\system32\ctfmon.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 8429568] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-19 81920] "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-09-16 1447168] "SpeedTouch USB Diagnostics"="c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816] "OutpostMonitor"="c:\progra~1\Agnitum\OUTPOS~1\op_mon.exe" [2008-08-22 1157448] "OutpostFeedBack"="c:\program files\Agnitum\Outpost Firewall Pro\feedback.exe" [2008-08-05 435528] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "ASUS Live Update"="c:\program files\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 180224] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352] "nwiz"="nwiz.exe" [2007-04-19 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-06-16 c:\windows\system32\advpack.dll] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "DisableStatusMessages"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoDesktopCleanupWizard"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= R1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-08-18 34312] R1 SandBox;SandBox;c:\windows\system32\DRIVERS\SandBox.sys [2008-07-11 673920] R2 acssrv;Agnitum Client Security Service;c:\progra~1\Agnitum\OUTPOS~1\acs.exe [2008-08-05 1238344] R3 afw;Agnitum firewall driver;c:\windows\system32\DRIVERS\afw.sys [2008-06-30 30864] R3 afwcore;afwcore;c:\windows\system32\drivers\afwcore.sys [2008-06-30 234640] S3 ASWFilt;ASWFilt;c:\windows\system32\Filt\ASWFilt.dll [2008-07-11 33408] *Newly Created Service* - HELPSVC . - - - - USUNIĘTO PUSTE WPISY - - - - HKLM-Run-WinampAgent - d:\program files\Winamp\winampa.exe . ------- Skan uzupełniający ------- . FireFox -: Profile - c:\documents and settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\xwy82qvo.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://wp.pl/ FF -: plugin - c:\program files (x86)\Real Alternative\browser\plugins\nppl3260.dll FF -: plugin - c:\program files (x86)\Real Alternative\browser\plugins\nprpjplug.dll FF -: plugin - c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll FF -: plugin - c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll FF -: plugin - d:\program files\Mozilla Firefox\plugins\np32dsw.dll FF -: plugin - d:\program files\Mozilla Firefox\plugins\npdivx32.dll FF -: plugin - d:\program files\Mozilla Firefox\plugins\npitunes.dll FF -: plugin - d:\program files\Mozilla Firefox\plugins\npLegitCheckPlugin.dll FF -: plugin - d:\program files\Mozilla Firefox\plugins\npmozax.dll FF -: plugin - d:\program files\Mozilla Firefox\plugins\npnul32.dll FF -: plugin - d:\program files\Mozilla Firefox\plugins\NPOFFICE.DLL FF -: plugin - d:\program files\Mozilla Firefox\plugins\nppdf32.dll FF -: plugin - d:\program files\Mozilla Firefox\plugins\nppl3260.dll FF -: plugin - d:\program files\Mozilla Firefox\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-06 18:25:18 Windows 5.1.2600 Dodatek Service Pack 3 NTFS detected NTDLL code modification: ZwOpenFile skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... c:\docume~1\User\USTAWI~1\Temp\NGLALog.txt 47 bytes skanowanie pomyślnie ukończone ukryte pliki: 1 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . d:\moje dokumenty\Pliki Roberta\narzc:\progra~1\Agnitum\OUTPOS~1\acs.exe c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE c:\windows\system32\nvsvc32.exe c:\windows\system32\PnkBstrA.exe c:\windows\system32\RUNDLL32.EXE c:\program files\PC Connectivity Solution\ServiceLayer.exe c:\program files\PC Connectivity Solution\Transports\NCLUSBSRV.EXE c:\program files\PC Connectivity Solution\Transports\NCLRSSRV.EXE . ************************************************************************** . Czas ukończenia: 2008-11-06 18:26:45 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-11-06 17:26:39 Przed: 5 686 710 272 bajtów wolnych Po: 5,634,084,864 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 235

Hijackthis

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:30:58, on 2008-11-06 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\MOJE DOKUMENTY\PLIKI ROBERTA\NARZĘDZIA\A-SQUARED FREE\a2service.exe C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\ASUS\ASUS Live Update\ALU.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe D:\Program Files\AutoConnect\AutoConnect.exe D:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\ctfmon.exe D:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe D:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKCU\..\Run: [AutoConnect] D:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe O4 - HKCU\..\Run: [PC Suite Tray] "D:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Ustawienia Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O17 - HKLM\System\CCS\Services\Tcpip\..\{15EA987F-60B5-4006-8591-F262F2F14969}: NameServer = 194.204.159.1 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{15EA987F-60B5-4006-8591-F262F2F14969}: NameServer = 194.204.159.1 217.98.63.164 O17 - HKLM\System\CS2\Services\Tcpip\..\{15EA987F-60B5-4006-8591-F262F2F14969}: NameServer = 194.204.159.1 217.98.63.164 O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\MOJE DOKUMENTY\PLIKI ROBERTA\NARZĘDZIA\A-SQUARED FREE\a2service.exe O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe O23 - Service: Usługa bramy warstwy aplikacji (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing) O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing) O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Bufor wydruku (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe -- End of file - 6010 bytes

SDfix jakis dziwnie krotki wyszedl...

Kod: Zaznacz wszystko: [b]SDFix: Version 1.240 [/b] Run by User on 2008-11-06 at 18:11 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\Documents and Settings\User\Pulpit\SDFix\SDFix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Restoring Missing Security Center Service Rebooting [b]Checking Files [/b]: No Trojan Files Found Removing Temp Files [b]ADS Check [/b]:

Dodano 06.11.2008 19:42:13:
zapomniałem dodać, że próbowałem leczyć to kaspersky rescue disk, ale nic to nie dalo, chcial usuwac pliki

**Posty:** 684 · przez **djarta** 06 Lis 2008, 20:48

Ja Ci więcej nie powiem, że masz Viruta.

Przeskanuj tym programem --> KVRT, usuwaj wszystko co znajdzie.

==========
K.

**Posty:** 122 · przez **robradew** 06 Lis 2008, 20:51

No sorry, ale to zaraża wszystkie exe, tak wiec i systemowe, wiec co mi da usuniecie wiekszosci plikow exe? Ja nie pytam tutaj o to czym usunac pliki, bo to mi zrobi antyvir, ale czy da sie wyleczyc? Wszedzie ludzie pisza, ze sie nie da, ale sa to w wiekszosci stare wiadomosci, wiec moze jest cos nowego. O to mi chodzi

**Posty:** 684 · przez **djarta** 07 Lis 2008, 15:28

Przeskanuj kompa "Doktorkiem", jest "wyjątkowy" bo on oprócz usuwania tych plików to je wylecza.

============
K.

**Posty:** 122 · przez **robradew** 07 Lis 2008, 18:27

jezeli przez doktorka rozumiesz Kaspera ktorego mi przeslales link to jest jeden zasadniczy problem. Instalka tego od razu jest zarazana tym syfem, wiec watpie zeby mi to cos dalo. Pozatym w te pare godzin, to ja wywalilem wszystkie exe, sformatowalem dysk z systemem, przeskanowalem antyvirem po formacie i jest czysto.

Kto jest na forum