Winfile - problem (logi)

[pee4]

mam ten plik na każdej partycji... co dalej? (podaje moje logi)

Kod: Zaznacz wszystko

ComboFix 08-11-07.01 - Salwa 2008-11-09 14:06:54.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1250.1.1045.18.613 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Salwa\Pulpit\ComboFix.exe

[color=RED][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color]
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
C:\copy.exe
c:\documents and settings\All Users\Ulubione\Ulubione.exe
c:\documents and settings\Salwa\Menu Start\Programy\Autostart\ctfmon.exe
c:\documents and settings\Salwa\Salwa.exe
C:\host.exe
c:\recycled\Recycled
c:\recycled\Recycled\ctfmon.exe
c:\windows\autorun.inf
c:\windows\mstray.exe
c:\windows\ravmone.exe
c:\windows\svchost.exe
c:\windows\system32\temp1.exe
c:\windows\system32\temp2.exe
c:\windows\xcopy.exe
D:\Autorun.inf
D:\copy.exe
D:\host.exe
E:\Autorun.inf
E:\copy.exe
E:\host.exe
F:\Autorun.inf
F:\copy.exe
F:\host.exe

----- File Replicators -----

c:\documents and settings\All Users\All Users.exe
c:\documents and settings\All Users\Dokumenty\Dokumenty.exe
c:\documents and settings\All Users\Dokumenty\Moja muzyka\Moja muzyka.exe
c:\documents and settings\All Users\Dokumenty\Moja muzyka\My Playlists\My Playlists.exe
c:\documents and settings\All Users\Menu Start\Menu Start.exe
c:\documents and settings\All Users\Menu Start\Programy\Programy.exe
c:\documents and settings\All Users\Menu Start\Programy\Winamp\Winamp.exe
c:\documents and settings\Documents and Settings.exe
c:\documents and settings\Salwa\15%WINFILE.EXE
c:\documents and settings\Salwa\57%WINFILE.EXE
c:\documents and settings\Salwa\60%WINFILE.EXE
c:\documents and settings\Salwa\75%WINFILE.EXE
c:\documents and settings\Salwa\81%WINFILE.EXE
c:\documents and settings\Salwa\84%WINFILE.EXE
c:\documents and settings\Salwa\Moje dokumenty\Moje dokumenty.exe
c:\documents and settings\Salwa\Moje dokumenty\Moje obrazy\Samsung Media Studio\$temp\$temp.exe
c:\documents and settings\Salwa\Moje dokumenty\Moje obrazy\Samsung Media Studio\Samsung Media Studio.exe
c:\documents and settings\Salwa\Moje dokumenty\Moje zeskanowane obrazy\Moje zeskanowane obrazy.exe
c:\documents and settings\Salwa\Moje dokumenty\NeroVision\NeroVision.exe
c:\documents and settings\Salwa\Pulpit\listopad o8'\listopad o8'.exe
c:\documents and settings\Salwa\Pulpit\Nowy folder (2)\Nowy folder (2).exe
c:\documents and settings\Salwa\Pulpit\prawa dziecka\Nowy folder.exe
c:\documents and settings\Salwa\Pulpit\prawa dziecka\prawa dziecka.exe
c:\documents and settings\Salwa\SMSWINFILE.EXE
c:\documents and settings\Salwa\Ustawienia lokalne\Dane aplikacji\Ares\Ares.exe
c:\documents and settings\Salwa\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\My Shared Folder.exe
c:\documents and settings\Salwa\Ustawienia lokalne\Dane aplikacji\Dane aplikacji.exe
c:\documents and settings\Salwa\WapSter\WapSter.exe
c:\mozilla\chrome\icons\default\default.exe
c:\mozilla\mozilla.exe
c:\program files\Program Files.exe
c:\windows\Help\SQQNO.exe .. failed to delete
C:\WINFILE.EXE
d:\cees (filmiki)\cees (filmiki).exe
d:\do kamery\do kamery.exe
d:\e - book\e - book.exe
d:\e - book\Poradniki_z_Allegro\Poradniki z allegro\Poradniki z allegro.exe
d:\emoty\EMOTY.exe
d:\instalki\INSTALKI.exe
d:\nowy_folder__4_\Nowy folder (4)\Nowy folder (4).exe
d:\paranoid_prophets__2007_\Paranoid Prophets (2007)\Paranoid Prophets (2007).exe
d:\shsisha_u_witka\Shsisha u Witka\Shsisha u Witka.exe
D:\WINFILE.EXE
e:\2\2.exe
e:\muza\aaaaMONIAaaaa\aaaaMONIAaaaa.exe
e:\muza\aaaaMONIAaaaa\Brazilian Love affair 3\Brazilian Love affair 3.exe
e:\muza\aaaaMONIAaaaa\hip hop\hip hop.exe
e:\muza\aaaaMONIAaaaa\jakies\jakies.exe
e:\muza\aaaaMONIAaaaa\jb\jb.exe
e:\muza\aaaaMONIAaaaa\llll\llll.exe
e:\muza\aaaaMONIAaaaa\MIK\MIK.exe
e:\muza\aaaaMONIAaaaa\MOJE KOCHANIE\MOJE KOCHANIE.exe
e:\muza\aaaaMONIAaaaa\Mp3\Mp3.exe
e:\muza\aaaaMONIAaaaa\muzyczka 13.08.07\muzyczka 13.08.07.exe
e:\muza\aaaaMONIAaaaa\Nowy folder\Nowy folder.exe
e:\muza\aaaaMONIAaaaa\Pezet-Muzyka_Rozrywkowa-PL-2007\Pezet-Muzyka_Rozrywkowa-PL-2007.exe
e:\muza\aaaaMONIAaaaa\polskie\ANITA LIPNICKA\ANITA LIPNICKA.exe
e:\muza\aaaaMONIAaaaa\polskie\EDYTA BARTOSIEWICZ\EDYTA BARTOSIEWICZ.exe
e:\muza\aaaaMONIAaaaa\polskie\KASIA KOWALSKA\KASIA KOWALSKA.exe
e:\muza\aaaaMONIAaaaa\polskie\KASIA NOSOWSKA\KASIA NOSOWSKA.exe
e:\muza\aaaaMONIAaaaa\polskie\KASIA WILK\KASIA WILK.exe
e:\muza\aaaaMONIAaaaa\polskie\PATRYCJA MARKOWSKA\PATRYCJA MARKOWSKA.exe
e:\muza\aaaaMONIAaaaa\polskie\polskie.exe
e:\muza\aaaaMONIAaaaa\R&B\R&B.exe
e:\muza\aaaaMONIAaaaa\Rozne od Macka\PEZET\PEZET.exe
e:\muza\aaaaMONIAaaaa\Rozne od Macka\Rozne od Macka.exe
e:\muza\aaaaMONIAaaaa\tkie sikie\tkie sikie.exe
e:\muza\aaaaMONIAaaaa\wakacje\wakacje.exe
e:\muza\AGA\AGA.exe
e:\muza\AGAA\AGAA.exe
e:\muza\MUZA.exe
e:\muza\P4W3Ł\listopad\listopad.exe
e:\muza\P4W3Ł\od Snopka\2\2.exe
e:\muza\P4W3Ł\P4W3Ł.exe
e:\muza\Pytel\Pytel.exe
e:\październik o8'\październik o8'.exe
e:\październik o8'\The_Real_Booty_Babes_-_I_Kissed_A_Girl__Do_Not_Laugh-Vinyl-2008-QMI\The_Real_Booty_Babes_-_I_Kissed_A_Girl__Do_Not_Laugh-Vinyl-2008-QMI.exe
E:\WINFILE.EXE
e:\wrzesień o8'\wrzesień o8'.exe
e:\zdjęcia\AGA-FOTKI\AGA-FOTKI.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\AGNIESZKA.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\Album\Album.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\Album\duze\duze.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\foty\foty.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\Irlandia\Irlandia.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\Irlandia\nowe mieszkanie\nowe mieszkanie.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\Irlandia\Nowy folder (2)\Nowy folder (2).exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\jlo\jlo.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\jlo\on the 6\on the 6.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\jlo\rebirth\rebirth.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\moje\moje.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\nowe mieszkanie\nowe mieszkanie.exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\Nowy folder (2)\Nowy folder (2).exe
e:\zdjęcia\AGA-FOTKI\AGNIESZKA\Nowy folder (3)\Nowy folder (3).exe
e:\zdjęcia\AGA-FOTKI\irlandia\2\2.exe
e:\zdjęcia\AGA-FOTKI\irlandia\irlandia.exe
e:\zdjęcia\AGA-FOTKI\jakies takie\jakies takie.exe
e:\zdjęcia\AGA-FOTKI\rózne\rózne.exe
e:\zdjęcia\AGA-FOTKI\telefon\telefon.exe
e:\zdjęcia\AGA-FOTKI\wakacje\wakacie 07'\imprezka w domu\imprezka w domu.exe
e:\zdjęcia\AGA-FOTKI\wakacje\wakacie 07'\wakacie 07'.exe
e:\zdjęcia\AGA-FOTKI\wakacje\wakacie 07'\cenzura! ognisko\cenzura! ognisko.exe
e:\zdjęcia\AGA-FOTKI\wakacje\wakacje 04'\wakacje 04'.exe
e:\zdjęcia\AGA-FOTKI\wakacje\wakacje 05'\wakacje 05'.exe
e:\zdjęcia\AGA-FOTKI\wakacje\wakacje 06'\wakacje 06'.exe
e:\zdjęcia\AGA-FOTKI\wakacje\wakacje.exe
e:\zdjęcia\AGA-FOTKI\wesele\wesele.exe
e:\zdjęcia\AGA-FOTKI\Zakopane 07'\Zakopane 07'.exe
e:\zdjęcia\AGA-FOTKI\Zakopane 07'\Zakopane cichy\Zakopane cichy.exe
e:\zdjęcia\AGA-FOTKI\Zakopane 07'\Zakopane\Zakopane.exe
e:\zdjęcia\MONIKA\,,,,,,,,,,\,,,,,,,,,,.exe
e:\zdjęcia\MONIKA\dokumenty\dokumenty.exe
e:\zdjęcia\MONIKA\ELIZA\ELIZA II\ELIZA II.exe
e:\zdjęcia\MONIKA\ELIZA\ELIZA.exe
e:\zdjęcia\MONIKA\ELIZA\filmiki Eliza\filmiki Eliza.exe
e:\zdjęcia\MONIKA\irlandia\irlandia.exe
e:\zdjęcia\MONIKA\kaz\kaz.exe
e:\zdjęcia\MONIKA\kkkajaaaaaaaaaaaa\kkkajaaaaaaaaaaaa.exe
e:\zdjęcia\MONIKA\mix\łukasz\łukasz.exe
e:\zdjęcia\MONIKA\mix\DAREK\DAREK.exe
e:\zdjęcia\MONIKA\mix\mix.exe
e:\zdjęcia\MONIKA\MONIA\dla Pawła Ciołaka\dla Pawła Ciołaka.exe
e:\zdjęcia\MONIKA\MONIA\hmmmm\hmmmm.exe
e:\zdjęcia\MONIKA\MONIA\MONIA.exe
e:\zdjęcia\MONIKA\monika muzyczka\jestem zła\jestem zła.exe
e:\zdjęcia\MONIKA\monika muzyczka\kolory\kolory.exe
e:\zdjęcia\MONIKA\monika muzyczka\konkurs jesien\konkurs jesien.exe
e:\zdjęcia\MONIKA\monika muzyczka\monika muzyczka.exe
e:\zdjęcia\MONIKA\monika muzyczka\Nowy folder (2)\Nowy folder (2).exe
e:\zdjęcia\MONIKA\monika muzyczka\Nowy folder\anioł\anioł.exe
e:\zdjęcia\MONIKA\monika muzyczka\Nowy folder\Nowy folder.exe
e:\zdjęcia\MONIKA\monika muzyczka\vf\Nowy folder.exe
e:\zdjęcia\MONIKA\monika muzyczka\vf\vf.exe
e:\zdjęcia\MONIKA\MONIKA.exe
e:\zdjęcia\MONIKA\moninia\Images\Images.exe
e:\zdjęcia\MONIKA\moninia\moninia.exe
e:\zdjęcia\MONIKA\moninia\Nowy folder (3)\jarzynki\jarzynki.exe
e:\zdjęcia\MONIKA\moninia\Nowy folder (3)\Nowy folder (3).exe
e:\zdjęcia\MONIKA\moninia\Nowy folder\Nowy folder.exe
e:\zdjęcia\MONIKA\moninia\yh f\Nowy folder.exe
e:\zdjęcia\MONIKA\moninia\yh f\yh f.exe
e:\zdjęcia\MONIKA\Nowy folder\Nowy folder.exe
e:\zdjęcia\P4W3L- FOTY\P4W3L- FOTY.exe
e:\zdjęcia\P4W3L- FOTY\xd\Kawasaki xD\Kawasaki xD.exe
e:\zdjęcia\P4W3L- FOTY\xd\Nowy folder\Nowy folder.exe
e:\zdjęcia\P4W3L- FOTY\xd\xd.exe
e:\zdjęcia\ZDJĘCIA.exe
f:\aqq\AQQ.exe
f:\hl\cstrike\cstrike.exe
f:\hl\cstrike\PODBot\PODBot.exe
f:\hl\cstrike\sprites\sprites.exe
f:\hl\hl.exe
f:\lfs\data\abc\abc.exe
f:\lfs\data\data.exe
f:\lfs\data\ogg\ogg.exe
f:\lfs\data\skins\skins.exe
f:\lfs\data\skins_x\skins_x.exe
f:\lfs\docs\docs.exe
f:\lfs\LFS.exe
f:\lfs\map_info\map_info.exe
f:\mafia\Mafia.exe
f:\mafia\savegame\savegame.exe
f:\moze cos\moze cos.exe
f:\nfs mw\nfs MW.exe
f:\shadowman\Shadowman.exe
F:\WINFILE.EXE
.
.
(((((((((((((((((((((((((   Pliki utworzone od 2008-10-09 do 2008-11-09  )))))))))))))))))))))))))))))))
.

2008-11-06 18:19 . 2008-11-06 19:17   8,486,912   --a------   C:\PaintShopPro1120_CZ_PL_CORELTD_ESD.exe
2008-11-01 14:43 . 2008-11-09 13:09   <DIR>   d--------   c:\documents and settings\Salwa\Dane aplikacji\GanymedeNet
2008-10-25 13:12 . 2002-08-08 00:13   319,488   -ra------   c:\windows\system32\MafiaSetup.exe
2008-10-15 14:21 . 2008-10-15 14:21   697   ---hs----   C:\comment.htt
2008-10-15 14:21 . 2008-10-15 14:21   72   ---hs----   C:\desktop.ini
2008-10-14 11:04 . 2008-10-14 11:08   <DIR>   d--------   c:\program files\PhotoFiltre Studio
2008-10-14 11:04 . 2008-10-14 11:04   45   ---h-----   c:\windows\dwin3608.dat
2008-10-11 20:49 . 2008-10-11 20:49   <DIR>   d--------   c:\program files\CyberLink
2008-10-11 20:49 . 2008-10-11 20:49   <DIR>   d--------   c:\documents and settings\All Users\Dane aplikacji\CyberLink

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-25 07:24   53,765   ----a-w   c:\windows\Help\SQQNO.exe
2008-11-06 14:14   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\skypePM
2008-11-06 14:14   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\Skype
2008-10-11 19:49   ---------   d--h--w   c:\program files\InstallShield Installation Information
2008-10-11 19:48   ---------   d-----w   c:\program files\Common Files\InstallShield
2008-10-11 19:43   ---------   d-----w   c:\program files\ALLPlayer
2008-10-04 12:52   ---------   d-----w   c:\program files\NAPI-PROJEKT
2008-10-03 17:08   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\program files\Common Files\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\program files\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\ACD Systems
2008-09-29 17:23   ---------   d-----w   c:\program files\Real Alternative
2008-09-20 16:32   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\PC Suite
2008-09-20 16:31   0   ---ha-w   c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-09-20 16:31   0   ---ha-w   c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2008-09-20 16:30   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\Nokia
2008-09-20 16:30   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\PC Suite
2008-09-20 16:28   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Installations
2008-09-20 16:27   ---------   d-----w   c:\program files\PC Connectivity Solution
2008-09-20 16:27   ---------   d-----w   c:\program files\Nokia
2008-09-20 16:27   ---------   d-----w   c:\program files\Common Files\PCSuite
2008-09-20 16:27   ---------   d-----w   c:\program files\Common Files\Nokia
2008-09-19 15:52   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\Ahead
2008-09-17 12:47   ---------   d-----w   c:\program files\Samsung
2008-09-17 12:47   ---------   d-----w   c:\program files\MarkAny
2008-09-17 12:47   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\DataCast
2008-09-15 15:40   1,846,272   ----a-w   c:\windows\system32\win32k.sys
2008-08-20 05:38   662,016   ----a-w   c:\windows\system32\wininet.dll
2008-08-14 13:46   2,137,600   ----a-w   c:\windows\system32\ntoskrnl.exe
2008-08-14 13:46   2,017,280   ----a-w   c:\windows\system32\ntkrnlpa.exe
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="f:\gadu-gadu\gg.exe" [2008-03-20 2127296]
"ares"="f:\ares\Ares.exe" [2007-07-16 961536]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-04-23 22058792]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-09-18 171464]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"f:\\Ares\\Ares.exe"=
"f:\\HLSW\\hlsw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"f:\\Gadu-Gadu\\gg.exe"=
"d:\\delta force bhd\\dfbhdlc.exe"=
"c:\\WINDOWS\\system32\\muzapp.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
S3 UsbSagCom;SAGEM Full USB Driver;c:\windows\system32\DRIVERS\UsbSagCom.sys [2006-03-27 51456]

*Newly Created Service* - PROCEXP90
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKCU-Run-AQQ - f:\aqq\AQQ.exe


.
------- Skan uzupełniający -------
.
FireFox -: Profile - c:\documents and settings\Salwa\Dane aplikacji\Mozilla\Firefox\Profiles\jjgjn4oi.default\
FF -: plugin - f:\mozilla\plugins\npganymedenet.dll
FF -: plugin - f:\mozilla\plugins\npnul32.dll
FF -: plugin - f:\qt\Plugins\npqtplugin.dll
FF -: plugin - f:\qt\Plugins\npqtplugin2.dll
FF -: plugin - f:\qt\Plugins\npqtplugin3.dll
FF -: plugin - f:\qt\Plugins\npqtplugin4.dll
FF -: plugin - f:\qt\Plugins\npqtplugin5.dll
FF -: plugin - f:\qt\Plugins\npqtplugin6.dll
FF -: plugin - f:\qt\Plugins\npqtplugin7.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-09 14:09:55
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2008-11-09 14:10:30
ComboFix-quarantined-files.txt  2008-11-09 13:10:27

Przed: 116 023 296 bajtów wolnych
Po: 1,416,224,768 bajtów wolnych

320   --- E O F ---   2008-10-25 08:26:23

I z hijacka:

Kod: Zaznacz wszystko

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:36:00, on 2008-11-09
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
F:\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
F:\qt\qttask.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\HELP\SQQNO.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\system32\HPZipm12.exe
F:\Winamp\winamp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
F:\mozilla\firefox.exe
C:\WINDOWS\regedit.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O4 - HKCU\..\Run: [Gadu-Gadu] "F:\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [ares] "F:\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - F:\Ares\chatServer.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 4359 bytes


[sgsman]

Najpierw wstaw logi w tagi "Code" i czekaj na pomoc .

[pee4]

można jaśniej? powiem wprost... jestem zielony ;/

[djarta]

@sgsman mówi, abyś wstawił log w tagi "code"!



=================
K.

[pee4]

pomoże ktoś?

[djarta]

pomoże ktoś?

Tak.

1)

Wklej do Notatnika:

Kod: Zaznacz wszystko

File::
C:\comment.htt
C:\desktop.ini


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

2)

c:\windows\Help\SQQNO.exe

Ten "homo niewiadomo" plik sprawdź na --> http://virusscan.jotti.org/
albo na http://www.virustotal.com/en/indexf.html




=========================
K.

[pee4]

log który powstał

Kod: Zaznacz wszystko

ComboFix 08-11-07.01 - Salwa 2008-11-29  9:04:09.2 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1250.1.1045.18.411 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Salwa\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\Salwa\Pulpit\CFScript.txt.txt
* Utworzono nowy punkt przywracania
.
- TRYB ZREDUKOWANEJ FUNKCJONALNOŚCI -

FILE ::
C:\comment.htt
C:\deskop.ini
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
C:\comment.htt
c:\windows\autorun.inf
c:\windows\svchost.exe
c:\windows\system32\temp1.exe
c:\windows\system32\temp2.exe
c:\windows\xcopy.exe
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf

.
(((((((((((((((((((((((((   Pliki utworzone od 2008-10-28 do 2008-11-29  )))))))))))))))))))))))))))))))
.

2013-11-25 08:24 . 2013-11-25 08:24   53,765   --a------   C:\WINFILE.EXE
2008-11-18 22:00 . 2006-05-20 06:19   70,207   -rahs----   C:\host.exe
2008-11-18 22:00 . 2006-05-12 16:40   1,211   -rahs----   C:\copy.exe
2008-11-16 13:06 . 2008-11-28 15:37   <DIR>   d--------   c:\documents and settings\Salwa\Dane aplikacji\teamspeak2
2008-11-16 13:06 . 2008-11-16 13:06   34,064   --a------   c:\windows\system32\lhacm.acm
2008-11-15 10:32 . 1999-12-17 09:13   86,016   --a------   c:\windows\unvise32.exe
2008-11-15 10:29 . 2008-11-15 10:29   <DIR>   d--------   c:\program files\Sierra On-Line
2008-11-12 19:41 . 2008-11-12 19:41   <DIR>   d--------   c:\windows\speech
2008-11-09 14:35 . 2008-11-09 14:35   <DIR>   d--------   c:\program files\Trend Micro
2008-11-06 18:19 . 2008-11-06 19:17   8,486,912   --a------   C:\PaintShopPro1120_CZ_PL_CORELTD_ESD.exe
2008-11-01 14:43 . 2008-11-15 14:06   <DIR>   d--------   c:\documents and settings\Salwa\Dane aplikacji\GanymedeNet

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-25 08:24   53,765   ----a-w   c:\windows\Help\SQQNO1.exe
2013-11-25 08:24   53,765   ----a-w   c:\documents and settings\Salwa\SMSWINFILE.EXE
2013-11-25 07:24   53,765   ----a-w   c:\windows\Help\SQQNO.exe
2013-11-25 07:24   53,765   ----a-w   c:\documents and settings\Salwa\BąqWINFILE.EXE
2008-11-29 08:02   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\Skype
2008-11-29 07:53   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\skypePM
2008-10-24 11:10   453,632   ----a-w   c:\windows\system32\drivers\mrxsmb.sys
2008-10-16 13:13   202,776   ----a-w   c:\windows\system32\wuweb.dll
2008-10-16 13:13   1,809,944   ----a-w   c:\windows\system32\wuaueng.dll
2008-10-16 13:12   561,688   ----a-w   c:\windows\system32\wuapi.dll
2008-10-16 13:12   323,608   ----a-w   c:\windows\system32\wucltui.dll
2008-10-16 13:09   92,696   ----a-w   c:\windows\system32\cdm.dll
2008-10-16 13:09   51,224   ----a-w   c:\windows\system32\wuauclt.exe
2008-10-16 13:09   43,544   ----a-w   c:\windows\system32\wups2.dll
2008-10-16 13:08   34,328   ----a-w   c:\windows\system32\wups.dll
2008-10-14 10:08   ---------   d-----w   c:\program files\PhotoFiltre Studio
2008-10-11 19:49   ---------   d--h--w   c:\program files\InstallShield Installation Information
2008-10-11 19:49   ---------   d-----w   c:\program files\CyberLink
2008-10-11 19:49   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\CyberLink
2008-10-11 19:48   ---------   d-----w   c:\program files\Common Files\InstallShield
2008-10-11 19:43   ---------   d-----w   c:\program files\ALLPlayer
2008-10-04 12:52   ---------   d-----w   c:\program files\NAPI-PROJEKT
2008-10-03 17:08   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\program files\Common Files\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\program files\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\ACD Systems
2008-09-30 15:43   1,286,152   ----a-w   c:\windows\system32\msxml4.dll
2008-09-29 17:23   ---------   d-----w   c:\program files\Real Alternative
2008-09-15 15:40   1,846,272   ----a-w   c:\windows\system32\win32k.sys
2008-09-04 16:46   1,106,944   ----a-w   c:\windows\system32\msxml3.dll
.

(((((((((((((((((((((((((((((   snapshot@2008-11-09_14.10.08,07   )))))))))))))))))))))))))))))))))))))))))
.
- 2006-05-05 09:41:45   453,120   ------w   c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2008-10-24 11:10:42   453,632   ------w   c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2008-11-13 12:38:15   32,768   ----a-r   c:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
+ 1999-01-12 14:19:12   248,832   ----a-w   c:\windows\speech\spchtel.dll
+ 1999-01-12 14:19:12   562,176   ----a-w   c:\windows\speech\speech.dll
+ 1999-01-12 14:09:36   380,928   ----a-w   c:\windows\speech\vcmd.exe
+ 1999-01-12 14:19:12   156,160   ----a-w   c:\windows\speech\vcmshl.dll
+ 1999-01-12 14:19:12   179,712   ----a-w   c:\windows\speech\Vdict.dll
+ 1999-01-12 14:19:12   173,056   ----a-w   c:\windows\speech\VText.dll
+ 1999-01-12 10:35:30   53,760   ----a-w   c:\windows\speech\WrapSAPI.dll
+ 1999-01-12 14:19:12   128,000   ----a-w   c:\windows\speech\Xcommand.dll
+ 1999-01-12 14:19:12   208,896   ----a-w   c:\windows\speech\Xlisten.dll
+ 1999-01-12 14:19:12   203,776   ----a-w   c:\windows\speech\XTel.Dll
+ 1999-01-12 14:19:12   195,584   ----a-w   c:\windows\speech\Xvoice.dll
- 2008-07-18 20:10:48   94,920   -c--a-w   c:\windows\system32\dllcache\cdm.dll
+ 2008-10-16 13:09:44   92,696   -c--a-w   c:\windows\system32\dllcache\cdm.dll
- 2006-05-05 09:41:45   453,120   -c----w   c:\windows\system32\dllcache\mrxsmb.sys
+ 2008-10-24 11:10:42   453,632   -c----w   c:\windows\system32\dllcache\mrxsmb.sys
- 2007-06-26 06:10:36   1,104,896   -c--a-w   c:\windows\system32\dllcache\msxml3.dll
+ 2008-09-04 16:46:14   1,106,944   -c--a-w   c:\windows\system32\dllcache\msxml3.dll
- 2008-07-18 20:09:44   563,912   -c--a-w   c:\windows\system32\dllcache\wuapi.dll
+ 2008-10-16 13:12:20   561,688   -c--a-w   c:\windows\system32\dllcache\wuapi.dll
- 2008-07-18 20:10:42   53,448   -c--a-w   c:\windows\system32\dllcache\wuauclt.exe
+ 2008-10-16 13:09:44   51,224   -c--a-w   c:\windows\system32\dllcache\wuauclt.exe
- 2008-07-18 20:09:42   1,811,656   -c--a-w   c:\windows\system32\dllcache\wuaueng.dll
+ 2008-10-16 13:13:40   1,809,944   -c--a-w   c:\windows\system32\dllcache\wuaueng.dll
- 2008-07-18 20:09:46   325,832   -c--a-w   c:\windows\system32\dllcache\wucltui.dll
+ 2008-10-16 13:12:22   323,608   -c--a-w   c:\windows\system32\dllcache\wucltui.dll
- 2008-07-18 20:10:20   36,552   -c--a-w   c:\windows\system32\dllcache\wups.dll
+ 2008-10-16 13:08:58   34,328   -c--a-w   c:\windows\system32\dllcache\wups.dll
- 2008-07-18 20:09:44   205,000   -c--a-w   c:\windows\system32\dllcache\wuweb.dll
+ 2008-10-16 13:13:40   202,776   -c--a-w   c:\windows\system32\dllcache\wuweb.dll
- 2002-03-27 12:54:02   217,088   ----a-w   c:\windows\system32\libmySQL.dll
+ 2002-03-27 13:54:02   217,088   ----a-w   c:\windows\system32\libmySQL.dll
+ 2008-10-16 13:08:58   34,328   ----a-w   c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.2.6001.788\wups.dll
+ 2008-10-16 13:09:44   43,544   ----a-w   c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.2.6001.788\wups2.dll
- 2007-11-30 11:21:28   19,320   ------w   c:\windows\system32\spmsg.dll
+ 2008-07-08 13:20:04   19,320   ------w   c:\windows\system32\spmsg.dll
- 2002-03-29 08:13:52   102,400   ----a-w   c:\windows\system32\TrackerNET.dll
+ 2002-03-29 09:13:52   102,400   ----a-w   c:\windows\system32\TrackerNET.dll
+ 2008-09-30 15:42:08   1,286,152   ----a-w   c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9870.0_x-ww_a32d74cf\msxml4.dll
+ 2008-09-30 15:45:12   91,656   ----a-w   c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll
.
-- Migawka wyzerowana --
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="f:\gadu-gadu\gg.exe" [2008-03-20 2127296]
"ares"="f:\ares\Ares.exe" [2007-07-16 961536]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-04-23 22058792]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-09-18 171464]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

c:\documents and settings\Salwa\Menu Start\Programy\Autostart\
UniSpiker-2.6.lnk - d:\unispiker-2.6\uni_spiker-2.6.exe [2006-03-06 86016]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"f:\\Ares\\Ares.exe"=
"f:\\HLSW\\hlsw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"f:\\Gadu-Gadu\\gg.exe"=
"d:\\delta force bhd\\dfbhdlc.exe"=
"c:\\WINDOWS\\system32\\muzapp.exe"=
"d:\\INSTALKI\\Counter-Strike 1.5 (instalki)\\hl1110.exe"=
"d:\\half life\\hl.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\WINDOWS\\system32\\rundll32.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
S3 UsbSagCom;SAGEM Full USB Driver;c:\windows\system32\DRIVERS\UsbSagCom.sys [2006-03-27 51456]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0e26895-2812-11dd-9ed4-000000000010}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-29 09:04:27
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2008-11-29  9:05:00
ComboFix-quarantined-files.txt  2008-11-29 08:04:57
ComboFix2.txt  2008-11-09 13:10:31

Przed: 880 721 920 bajtów wolnych
Po: 905,539,584 bajtów wolnych

WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

192   --- E O F ---   2008-11-13 12:38:46


Dodano Dzisiaj, 09:11:
PO ZESKANOWANIU SQQNO

Plik został już przeskanowany:
MD5: 2a53b32f891e1ec1bf71a3f3746d4bbb
First received: 2006.06.04 19:26:11 (CET)
Data: 2008.10.26 14:39:48 (CET) [>33D]
Wyniki: 36/36
Permalink: analisis/bfc9f42eae630f60c01c2bcdc7c40339

POKAŻ OSTATNI RAPORT:

Plik WINFILE.EXE otrzymany 2008.10.26 14:39:48 (CET)
Obecny status: zakończono
Wynik: 36/36 (100.00%)
Zwięzły Zwięzły
Drukuj wyniki Drukuj wyniki
Antywirus Wersja Ostatnia aktualizacja Wynik
AhnLab-V3 - - Win32/Rays.worm.49152
AntiVir - - Worm/Rays
Authentium - - W32/Rays.A
Avast - - Win32:Wukill-B
AVG - - I-Worm/VB.KU
BitDefender - - Win32.Wukill.E@mm
CAT-QuickHeal - - W32.WuKill.G
ClamAV - - Worm.Rays.A
DrWeb - - Win32.HLLM.Wukill
eSafe - - Win32.Rays
eTrust-Vet - - Win32/Wukill.B
Ewido - - Worm.Rays
F-Prot - - W32/Rays.A
F-Secure - - Email-Worm.Win32.Rays.c
Fortinet - - W32/Rays.A@mm
GData - - Win32.Wukill.E@mm
Ikarus - - Email-Worm.Win32.Rays
K7AntiVirus - - Email-Worm.Win32.Rays
Kaspersky - - Email-Worm.Win32.Rays.c
McAfee - - W32/Wukill.worm.gen
Microsoft - - Worm:Win32/Wukill.F@mm
NOD32 - - Win32/Wukill.B
Norman - - W32/Wukill.B
Panda - - W32/Wukill.A.worm
PCTools - - Email-Worm.Rays
Prevx1 - - Worm
Rising - - Worm.Wukill.a
SecureWeb-Gateway - - Worm.Rays
Sophos - - W32/Wukill-B
Sunbelt - - Worm.Win32.WuKill
Symantec - - W32.Wullik@mm
TheHacker - - W32/Wukill.worm
TrendMicro - - WORM_WUKILL.GEN
VBA32 - - Email-Worm.Win32.Rays
ViRobot - - I-Worm.Win32.Rays.49152
VirusBuster - - I-Worm.Wukill.B
Dodatkowe informacje
MD5: 2a53b32f891e1ec1bf71a3f3746d4bbb
SHA1: 846e2bcdc0a2e2911056b57948f533d1096a003f
SHA256: e7f0f9351093d504f7a65f1980f4312e79e256275d02037d4106e10394e13fcb
SHA512: 651202eba237e7cfa824888815304ac484eb488fa610b18272f75ac33c2b32c4d8195f8d1c932d0cc670c2f0d44d814a4dfebbe77f731a312e6813d0772eb0bc

Dodano Dzisiaj, 09:21:
yyy jeszcze kilka uwag... czy stało się coś wielkiego jak usunąłem plik "C:\Qoobox." przed restartem? ;|
a drugie pytanie dotyczy pliku "c:\windows\Help\SQQNO.exe" wchodząc w folder miałem dwa pliki "SQQNO" i "SQQNO1", usunąłem ten który radziliście (SQQNO1), a po restarcie zaglądam i dalej jest ten plik, za to nie ma tego "SQQNO1"

sory ja jestem zupełnie zielony w tych sprawach...

[djarta]

1) Zamknij robaczywe porty przy pomocy --> Windows Worms Doors Cleaner (niżej na stronie linku)..
Ustaw znaczki na zielono, Netbios może być na żółto.
Po użyciu narzędzia wymagany jest restart.

2)

Wklej do Notatnika:

Kod: Zaznacz wszystko

File::
C:\WINFILE.EXE
C:\host.exe
C:\copy.exe
c:\windows\Help\SQQNO1.exe
c:\documents and settings\Salwa\SMSWINFILE.EXE
c:\windows\Help\SQQNO.exe
c:\documents and settings\Salwa\BąqWINFILE.EXE

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0e26895-2812-11dd-9ed4-000000000010}]


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.



=====================
K.

[pee4]

LOGI

Kod: Zaznacz wszystko

ComboFix 08-11-07.01 - Salwa 2008-11-29  9:45:08.3 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1250.1.1045.18.536 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Salwa\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\Salwa\Pulpit\CFScript.txt
* Utworzono nowy punkt przywracania
.
- TRYB ZREDUKOWANEJ FUNKCJONALNOŚCI -

FILE ::
C:\copy.exe
c:\documents and settings\Salwa\BąqWINFILE.EXE
c:\documents and settings\Salwa\SMSWINFILE.EXE
C:\host.exe
c:\windows\Help\SQQNO.exe
c:\windows\Help\SQQNO1.exe
C:\WINFILE.EXE
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\copy.exe
c:\documents and settings\Salwa\BąqWINFILE.EXE
c:\documents and settings\Salwa\SMSWINFILE.EXE
C:\host.exe
c:\windows\Help\SQQNO.exe
C:\WINFILE.EXE

.
(((((((((((((((((((((((((   Pliki utworzone od 2008-10-28 do 2008-11-29  )))))))))))))))))))))))))))))))
.

2008-11-29 09:07 . 2008-11-29 09:07   697   ---hs----   C:\comment.htt
2008-11-16 13:06 . 2008-11-28 15:37   <DIR>   d--------   c:\documents and settings\Salwa\Dane aplikacji\teamspeak2
2008-11-16 13:06 . 2008-11-16 13:06   34,064   --a------   c:\windows\system32\lhacm.acm
2008-11-15 10:32 . 1999-12-17 09:13   86,016   --a------   c:\windows\unvise32.exe
2008-11-15 10:29 . 2008-11-15 10:29   <DIR>   d--------   c:\program files\Sierra On-Line
2008-11-12 19:41 . 2008-11-12 19:41   <DIR>   d--------   c:\windows\speech
2008-11-09 14:35 . 2008-11-09 14:35   <DIR>   d--------   c:\program files\Trend Micro
2008-11-06 18:19 . 2008-11-06 19:17   8,486,912   --a------   C:\PaintShopPro1120_CZ_PL_CORELTD_ESD.exe
2008-11-01 14:43 . 2008-11-15 14:06   <DIR>   d--------   c:\documents and settings\Salwa\Dane aplikacji\GanymedeNet

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-25 08:24   53,765   ----a-w   c:\windows\Fonts\BYY.exe
2008-11-29 08:41   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\Skype
2008-11-29 07:53   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\skypePM
2008-10-24 11:10   453,632   ----a-w   c:\windows\system32\drivers\mrxsmb.sys
2008-10-16 13:13   202,776   ----a-w   c:\windows\system32\wuweb.dll
2008-10-16 13:13   1,809,944   ----a-w   c:\windows\system32\wuaueng.dll
2008-10-16 13:12   561,688   ----a-w   c:\windows\system32\wuapi.dll
2008-10-16 13:12   323,608   ----a-w   c:\windows\system32\wucltui.dll
2008-10-16 13:09   92,696   ----a-w   c:\windows\system32\cdm.dll
2008-10-16 13:09   51,224   ----a-w   c:\windows\system32\wuauclt.exe
2008-10-16 13:09   43,544   ----a-w   c:\windows\system32\wups2.dll
2008-10-16 13:08   34,328   ----a-w   c:\windows\system32\wups.dll
2008-10-14 10:08   ---------   d-----w   c:\program files\PhotoFiltre Studio
2008-10-11 19:49   ---------   d--h--w   c:\program files\InstallShield Installation Information
2008-10-11 19:49   ---------   d-----w   c:\program files\CyberLink
2008-10-11 19:49   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\CyberLink
2008-10-11 19:48   ---------   d-----w   c:\program files\Common Files\InstallShield
2008-10-11 19:43   ---------   d-----w   c:\program files\ALLPlayer
2008-10-04 12:52   ---------   d-----w   c:\program files\NAPI-PROJEKT
2008-10-03 17:08   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\program files\Common Files\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\program files\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\ACD Systems
2008-09-30 15:43   1,286,152   ----a-w   c:\windows\system32\msxml4.dll
2008-09-29 17:23   ---------   d-----w   c:\program files\Real Alternative
2008-09-15 15:40   1,846,272   ----a-w   c:\windows\system32\win32k.sys
2008-09-04 16:46   1,106,944   ----a-w   c:\windows\system32\msxml3.dll
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="f:\gadu-gadu\gg.exe" [2008-03-20 2127296]
"ares"="f:\ares\Ares.exe" [2007-07-16 961536]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-04-23 22058792]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-09-18 171464]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"JMB36X Configure"="c:\windows\system32\JMRaidTool.exe" [2006-04-25 385024]
"WinampAgent"="f:\winamp\winampa.exe" [2008-04-01 36352]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"QuickTime Task"="f:\qt\qttask.exe" [2007-04-27 282624]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"SMSTray"="c:\program files\Samsung\Samsung Media Studio 5\SMSTray.exe" [2007-12-14 132624]
"VTTimer"="VTTimer.exe" [2005-03-08 c:\windows\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2005-11-01 c:\windows\system32\VTTrayp.exe]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 c:\windows\system32\HdAShCut.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

c:\documents and settings\Salwa\Menu Start\Programy\Autostart\
UniSpiker-2.6.lnk - d:\unispiker-2.6\uni_spiker-2.6.exe [2006-03-06 86016]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"f:\\Ares\\Ares.exe"=
"f:\\HLSW\\hlsw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"f:\\Gadu-Gadu\\gg.exe"=
"d:\\delta force bhd\\dfbhdlc.exe"=
"c:\\WINDOWS\\system32\\muzapp.exe"=
"d:\\INSTALKI\\Counter-Strike 1.5 (instalki)\\hl1110.exe"=
"d:\\half life\\hl.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\WINDOWS\\system32\\rundll32.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
S3 UsbSagCom;SAGEM Full USB Driver;c:\windows\system32\DRIVERS\UsbSagCom.sys [2006-03-27 51456]
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-29 09:45:22
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2008-11-29  9:46:03
ComboFix-quarantined-files.txt  2008-11-29 08:46:01
ComboFix2.txt  2008-11-29 08:05:01

Przed: 964 300 800 bajtów wolnych
Po: 957,947,904 bajtów wolnych

147   --- E O F ---   2008-11-13 12:38:46


[djarta]

Wklej do Notatnika:

Kod: Zaznacz wszystko

File::
C:\comment.htt
c:\windows\Fonts\BYY.exe


Robisz to samo co poprzednio.

c:\windows\unvise32.exe

Sprawdź go na --> http://virusscan.jotti.org/
albo na http://www.virustotal.com/en/indexf.html.



=====================
K.

[pee4]

LOGI

Kod: Zaznacz wszystko

ComboFix 08-11-07.01 - Salwa 2008-11-29  9:55:20.4 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1250.1.1045.18.511 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Salwa\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\Salwa\Pulpit\CFScript.txt
* Utworzono nowy punkt przywracania
.
- TRYB ZREDUKOWANEJ FUNKCJONALNOŚCI -

FILE ::
C:\comment.htt
c:\windows\Fonts\BYY.exe
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\comment.htt
c:\windows\Fonts\BYY.exe

.
(((((((((((((((((((((((((   Pliki utworzone od 2008-10-28 do 2008-11-29  )))))))))))))))))))))))))))))))
.

2008-11-16 13:06 . 2008-11-28 15:37   <DIR>   d--------   c:\documents and settings\Salwa\Dane aplikacji\teamspeak2
2008-11-16 13:06 . 2008-11-16 13:06   34,064   --a------   c:\windows\system32\lhacm.acm
2008-11-15 10:32 . 1999-12-17 09:13   86,016   --a------   c:\windows\unvise32.exe
2008-11-15 10:29 . 2008-11-15 10:29   <DIR>   d--------   c:\program files\Sierra On-Line
2008-11-12 19:41 . 2008-11-12 19:41   <DIR>   d--------   c:\windows\speech
2008-11-09 14:35 . 2008-11-09 14:35   <DIR>   d--------   c:\program files\Trend Micro
2008-11-06 18:19 . 2008-11-06 19:17   8,486,912   --a------   C:\PaintShopPro1120_CZ_PL_CORELTD_ESD.exe
2008-11-01 14:43 . 2008-11-15 14:06   <DIR>   d--------   c:\documents and settings\Salwa\Dane aplikacji\GanymedeNet

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-29 08:50   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\Skype
2008-11-29 07:53   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\skypePM
2008-10-24 11:10   453,632   ----a-w   c:\windows\system32\drivers\mrxsmb.sys
2008-10-16 13:13   202,776   ----a-w   c:\windows\system32\wuweb.dll
2008-10-16 13:13   1,809,944   ----a-w   c:\windows\system32\wuaueng.dll
2008-10-16 13:12   561,688   ----a-w   c:\windows\system32\wuapi.dll
2008-10-16 13:12   323,608   ----a-w   c:\windows\system32\wucltui.dll
2008-10-16 13:09   92,696   ----a-w   c:\windows\system32\cdm.dll
2008-10-16 13:09   51,224   ----a-w   c:\windows\system32\wuauclt.exe
2008-10-16 13:09   43,544   ----a-w   c:\windows\system32\wups2.dll
2008-10-16 13:08   34,328   ----a-w   c:\windows\system32\wups.dll
2008-10-14 10:08   ---------   d-----w   c:\program files\PhotoFiltre Studio
2008-10-11 19:49   ---------   d--h--w   c:\program files\InstallShield Installation Information
2008-10-11 19:49   ---------   d-----w   c:\program files\CyberLink
2008-10-11 19:49   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\CyberLink
2008-10-11 19:48   ---------   d-----w   c:\program files\Common Files\InstallShield
2008-10-11 19:43   ---------   d-----w   c:\program files\ALLPlayer
2008-10-04 12:52   ---------   d-----w   c:\program files\NAPI-PROJEKT
2008-10-03 17:08   ---------   d-----w   c:\documents and settings\Salwa\Dane aplikacji\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\program files\Common Files\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\program files\ACD Systems
2008-10-03 17:06   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\ACD Systems
2008-09-30 15:43   1,286,152   ----a-w   c:\windows\system32\msxml4.dll
2008-09-29 17:23   ---------   d-----w   c:\program files\Real Alternative
2008-09-15 15:40   1,846,272   ----a-w   c:\windows\system32\win32k.sys
2008-09-04 16:46   1,106,944   ----a-w   c:\windows\system32\msxml3.dll
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="f:\gadu-gadu\gg.exe" [2008-03-20 2127296]
"ares"="f:\ares\Ares.exe" [2007-07-16 961536]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-04-23 22058792]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-09-18 171464]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"JMB36X Configure"="c:\windows\system32\JMRaidTool.exe" [2006-04-25 385024]
"WinampAgent"="f:\winamp\winampa.exe" [2008-04-01 36352]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"QuickTime Task"="f:\qt\qttask.exe" [2007-04-27 282624]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"SMSTray"="c:\program files\Samsung\Samsung Media Studio 5\SMSTray.exe" [2007-12-14 132624]
"VTTimer"="VTTimer.exe" [2005-03-08 c:\windows\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2005-11-01 c:\windows\system32\VTTrayp.exe]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 c:\windows\system32\HdAShCut.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

c:\documents and settings\Salwa\Menu Start\Programy\Autostart\
UniSpiker-2.6.lnk - d:\unispiker-2.6\uni_spiker-2.6.exe [2006-03-06 86016]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"f:\\Ares\\Ares.exe"=
"f:\\HLSW\\hlsw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"f:\\Gadu-Gadu\\gg.exe"=
"d:\\delta force bhd\\dfbhdlc.exe"=
"c:\\WINDOWS\\system32\\muzapp.exe"=
"d:\\INSTALKI\\Counter-Strike 1.5 (instalki)\\hl1110.exe"=
"d:\\half life\\hl.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\WINDOWS\\system32\\rundll32.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
S3 UsbSagCom;SAGEM Full USB Driver;c:\windows\system32\DRIVERS\UsbSagCom.sys [2006-03-27 51456]
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-29 09:55:32
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2008-11-29  9:56:11
ComboFix-quarantined-files.txt  2008-11-29 08:56:08
ComboFix2.txt  2008-11-29 08:46:04

Przed: 942 530 560 bajtów wolnych
Po: 935,534,592 bajtów wolnych

136   --- E O F ---   2008-11-13 12:38:46


Dodano Dzisiaj, 09:59:

MD5: 84b4f61f59a421bd85d97b35d194b42b
First received: 2007.11.14 23:31:57 (CET)
Data: 2008.11.27 16:56:14 (CET) [+1D]
Wyniki: 0/37
Permalink: analisis/0511536ff3e9c77d00cb940241479a76

Kod: Zaznacz wszystko

Plik unvise32.exe otrzymany 2008.11.27 16:55:21 (CET)
Obecny status: zakończono
Wynik: 0/37 (0.00%)
Zwięzły Zwięzły
Drukuj wyniki Drukuj wyniki
Antywirus    Wersja    Ostatnia aktualizacja    Wynik
AhnLab-V3    2008.11.27.4    2008.11.27    -
AntiVir    7.9.0.35    2008.11.27    -
Authentium    5.1.0.4    2008.11.27    -
Avast    4.8.1281.0    2008.11.27    -
AVG    8.0.0.199    2008.11.27    -
BitDefender    7.2    2008.11.27    -
CAT-QuickHeal    10.00    2008.11.27    -
ClamAV    0.94.1    2008.11.27    -
DrWeb    4.44.0.09170    2008.11.27    -
eSafe    7.0.17.0    2008.11.27    -
eTrust-Vet    31.6.6233    2008.11.27    -
Ewido    4.0    2008.11.27    -
F-Prot    4.4.4.56    2008.11.27    -
F-Secure    8.0.14332.0    2008.11.27    -
Fortinet    3.117.0.0    2008.11.27    -
GData    19    2008.11.27    -
Ikarus    T3.1.1.45.0    2008.11.27    -
K7AntiVirus    7.10.536    2008.11.27    -
Kaspersky    7.0.0.125    2008.11.27    -
McAfee    5446    2008.11.26    -
McAfee+Artemis    5446    2008.11.26    -
Microsoft    1.4104    2008.11.27    -
NOD32    3646    2008.11.27    -
Norman    5.80.02    2008.11.27    -
Panda    9.0.0.4    2008.11.27    -
PCTools    4.4.2.0    2008.11.27    -
Prevx1    V2    2008.11.27    -
Rising    21.05.32.00    2008.11.27    -
SecureWeb-Gateway    6.7.6    2008.11.27    -
Sophos    4.35.0    2008.11.27    -
Sunbelt    3.1.1832.2    2008.11.27    -
Symantec    10    2008.11.27    -
TheHacker    6.3.1.1.164    2008.11.27    -
TrendMicro    8.700.0.1004    2008.11.27    -
VBA32    3.12.8.9    2008.11.27    -
ViRobot    2008.11.27.1489    2008.11.27    -
VirusBuster    4.5.11.0    2008.11.27    -
Dodatkowe informacje
File size: 86016 bytes
MD5...: 84b4f61f59a421bd85d97b35d194b42b
SHA1..: d3f2bac1a72f82c42d551c066c8ec841f46adb60
SHA256: f241f37d423dd5c192b22ca1d4655dbf9e9b861487a6ac0f958b190e975934dc
SHA512: 4bbbe843a56e5b3a554a23e16450ce33543c6a7a37e917908e7ab1c7a729700b
3f04a83bccadd126017ab5fca73d57e9caef085d349112672c14328e05d66b88
ssdeep: 1536:Pche6hyD7/XwxVwSmIULfBTpgj8wJK92a+SoLJMA:PkzhyDLXiwoULJE8wJ
K4a+So9T
PEiD..: Armadillo v1.71
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x408a7a
timedatestamp.....: 0x385a52ff (Fri Dec 17 15:13:03 1999)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xddb5 0xe000 6.52 2016979550b1336eb7ca4fa8332d7f11
.rdata 0xf000 0x1726 0x2000 4.38 233783be01153608f9480f0590b88a2f
.data 0x11000 0x2ff8 0x2000 4.13 dd586d7dfddbeecb449fcf42d8e3ed31
.rsrc 0x14000 0x1660 0x2000 3.30 4eb94c6f473197e2c1c22186dc261dff

( 8 imports )
> VERSION.dll: GetFileVersionInfoSizeA, VerQueryValueA, GetFileVersionInfoA
> KERNEL32.dll: GetProcAddress, GetPrivateProfileStringA, GetExitCodeProcess, WritePrivateProfileStringA, lstrcmpiA, Sleep, CloseHandle, GetLastError, lstrlenW, GetTickCount, GetTempFileNameA, MultiByteToWideChar, lstrcpynA, lstrcmpA, _lopen, GetSystemDirectoryA, WideCharToMultiByte, GetWindowsDirectoryA, GetTempPathA, FindFirstFileA, FindClose, FindNextFileA, GetShortPathNameA, DeleteFileA, GlobalHandle, GlobalAlloc, SetFileAttributesA, _hread, GetFileAttributesA, MoveFileExA, GetCurrentDirectoryA, SetCurrentDirectoryA, GlobalFree, lstrlenA, lstrcatA, WriteProfileStringA, OpenFile, _lread, _llseek, _lclose, LoadLibraryA, FindResourceA, LoadResource, LockResource, lstrcpyA, FreeResource, FreeLibrary, IsBadCodePtr, FlushFileBuffers, GlobalLock, CopyFileA, GlobalUnlock, RemoveDirectoryA, MulDiv, GetVersionExA, WriteFile, HeapDestroy, GetEnvironmentStringsW, HeapCreate, FreeEnvironmentStringsW, FreeEnvironmentStringsA, VirtualFree, GetStringTypeA, TerminateProcess, GetModuleFileNameA, UnhandledExceptionFilter, IsBadReadPtr, HeapSize, HeapReAlloc, LCMapStringW, LCMapStringA, HeapAlloc, HeapFree, GetOEMCP, GetACP, GetCPInfo, SetEndOfFile, GetStdHandle, SetHandleCount, SetStdHandle, GetCurrentProcess, GetEnvironmentStrings, ExitProcess, GetVersion, GetCommandLineA, GetStartupInfoA, GetModuleHandleA, MoveFileA, RtlUnwind, CreateFileA, GetFileType, ReadFile, SetFilePointer, IsBadWritePtr, VirtualAlloc, GetStringTypeW, SetUnhandledExceptionFilter
> USER32.dll: DialogBoxParamA, GetWindowRect, SetFocus, DispatchMessageA, GetDesktopWindow, IsWindowVisible, GetParent, EndPaint, BeginPaint, SetWindowTextA, GetWindow, SendMessageA, UpdateWindow, ShowWindow, CreateDialogParamA, GetSysColor, DestroyWindow, MoveWindow, TranslateMessage, PeekMessageA, OffsetRect, ScreenToClient, InvalidateRect, GetDlgItem, FillRect, DdeInitializeA, DdeUninitialize, DdeAccessData, DdeUnaccessData, DdeFreeDataHandle, DdeCreateStringHandleA, DdeConnect, DdeClientTransaction, DdeGetLastError, DdeDisconnect, DdeFreeStringHandle, LoadStringA, MessageBoxA, GetDC, EndDialog, SetDlgItemTextA, wsprintfA, ReleaseDC, CharUpperA, GetDlgItemTextA, PostMessageA, FindWindowA
> GDI32.dll: DeleteObject, CreateSolidBrush, GetDeviceCaps, GetObjectA, RemoveFontResourceA, CreateFontIndirectA
> ADVAPI32.dll: QueryServiceStatus, CloseServiceHandle, OpenSCManagerA, RegCloseKey, RegQueryInfoKeyA, RegOpenKeyExA, RegQueryValueA, RegQueryValueExA, ControlService, DeleteService, OpenServiceA, RegDeleteKeyA, RegEnumKeyA, RegOpenKeyA, RegSetValueA, RegSetValueExA, RegDeleteValueA
> SHELL32.dll: ShellExecuteExA, SHChangeNotify, SHGetSpecialFolderLocation, SHGetPathFromIDListA, SHGetMalloc
> ole32.dll: OleUninitialize, OleInitialize, StringFromGUID2
> OLEAUT32.dll: -

( 0 exports )

[djarta]

Ten log jest już czysty.!

Wykonaj to co jest podane w tym temacie (jeśli wykonałeś/łaś to wcześniej to nie rób tego).

Usuń ręcznie folder C:\Qoobox,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer ATF-Cleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.



===================
K.

[pee4]

Kaspersky

Kod: Zaznacz wszystko

--------------------------------------------------------------------------------
RAPORT KASPERSKY ONLINE SCANNER 7.0
sobota, 29 listopad 2008
System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 2 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Saturday, November 29, 2008 07:43:05
Liczba wpisów: 1426068
--------------------------------------------------------------------------------

Ustawienia skanowania:
   Typ bazy danych użytej do skanowania: rozszerzona
   Skanuj archiwa: tak
   Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
   C:\
   D:\
   E:\
   F:\
   G:\
   H:\
   I:\
   J:\
   K:\
   L:\

Statystyki skanowania:
   Przeskanowanych plików: 103711
   Nazwa zagrożenia: 6
   Zainfekowanych obiektów: 90
   Podejrzanych obiektów: 0
   Czas skanowania: 01:17:24


Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń
C:\Documents and Settings\All Users\Dokumenty\Dokumenty.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\15%comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
C:\Documents and Settings\Salwa\57%comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
C:\Documents and Settings\Salwa\60%comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
C:\Documents and Settings\Salwa\75%comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
C:\Documents and Settings\Salwa\81%comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
C:\Documents and Settings\Salwa\84%comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
C:\Documents and Settings\Salwa\Bąqcomment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
C:\Documents and Settings\Salwa\Moje dokumenty\Moje dokumenty.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Moje dokumenty\Moje obrazy\Moje obrazy.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Pulpit\CS_1.5_cheats__by_XvAK__v46\CS 1.5 cheats (by XvAK) v46\.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Pulpit\CS_1.5_cheats__by_XvAK__v46\CS 1.5 cheats (by XvAK) v46\CS 1.5 cheats (by XvAK) v46.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Pulpit\CS_1.5_cheats__by_XvAK__v46\CS_1.5_cheats__by_XvAK__v46.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Pulpit\listopad o8'\listopad o8'.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Pulpit\prawa dziecka\gt7i\gt7i.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Pulpit\prawa dziecka\mmm.rar   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Pulpit\prawa dziecka\prawa dziecka.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\SMScomment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
C:\Documents and Settings\Salwa\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\My Shared Folder.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Recycled\ctfmon.exe   Zainfekowany: Trojan.Win32.VB.aqt   1
D:\comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
D:\copy.exe   Zainfekowany: Worm.Win32.Perlovga.a   1
D:\half life\cstrike\cstrike.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\half life\cstrike\maps\maps.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\half life\half life.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\host.exe   Zainfekowany: Trojan-Dropper.Win32.Small.apl   1
D:\INSTALKI\Counter-Strike 1.5 (instalki)\Counter-Strike 1.5 (instalki).exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\INSTALKI\Counter-Strike 1.5 (instalki)\half-life\half-life.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\INSTALKI\Counter-Strike 1.5 (instalki)\Inne Mapy CS\Inne Mapy CS.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\INSTALKI\Counter-Strike 1.5 (instalki)\Serial\Serial.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\INSTALKI\iMeshV7pl.exe   Zainfekowany: not-a-virus:AdWare.Win32.Mostofate.j   1
D:\INSTALKI\INSTALKI.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\prawidłowy config\prawidłowy config.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\Recycled\ctfmon.exe   Zainfekowany: Trojan.Win32.VB.aqt   1
D:\Shsisha_u_Witka\Shsisha u Witka\Shsisha u Witka.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\WINFILE.EXE   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\100OLYMP\100OLYMP.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\100OLYMP\comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
E:\2\2.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
E:\copy.exe   Zainfekowany: Worm.Win32.Perlovga.a   1
E:\host.exe   Zainfekowany: Trojan-Dropper.Win32.Small.apl   1
E:\Recycled\ctfmon.exe   Zainfekowany: Trojan.Win32.VB.aqt   1
E:\WINFILE.EXE   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGA-FOTKI.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\2 latka Elizy\2 latka Elizy.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\AGNIESZKA.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\foty\foty.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Irlandia\Irlandia.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Irlandia\nasze pierwsze mieszkanie\nasze pierwsze mieszkanie.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder\2007_12_28\2007_12_28.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder\Nowy folder.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder (2)\Nowy folder (2).exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder (3)\Nowy folder (3).exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\Anki 18\Anki 18.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\babska imprezka\babska imprezka.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\AGA-FOTKI\Eliza\Chrzciny\Chrzciny.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\,,,,,,,,,,\,,,,,,,,,,.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\cccccccc\cccccccc.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\cccccccc\Kadzielnia\Kadzielnia.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\cccccccc\Kadzielnia\reszta slicznych fotek\reszta slicznych fotek.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\cccccccc\Nowy folder (3)\Nowy folder (3).exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\cccccccc\Nowy folder.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\dokumenty\dokumenty.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\irlandia\irlandia.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\kaz\kaz.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\kkkajaaaaaaaaaaaa\kkkajaaaaaaaaaaaa.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\mix\mix.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\MONIA\MONIA.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\monika muzyczka\hhjiog\hhjiog.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\monika muzyczka\kolory\kolory.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\monika muzyczka\konkurs jesien\konkurs jesien.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\monika muzyczka\monika muzyczka.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\monika muzyczka\Nowy folder\anioł\anioł.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\monika muzyczka\Nowy folder\Nowy folder.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\MONIKA.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\moninia\Images\Images.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\moninia\moninia.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\moninia\Nowy folder (3)\Nowy folder (3).exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\MONIKA\Nowy folder\Nowy folder.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\P4W3L- FOTY\P4W3L- FOTY.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\P4W3L- FOTY\TapEtKY\TapEtKY.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\P4W3L- FOTY\xd\xd.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\Rodzina\Rodzina.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\ZDJĘCIA\ZDJĘCIA.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
F:\comment.htt   Zainfekowany: Trojan.VBS.Starter.a   1
F:\copy.exe   Zainfekowany: Worm.Win32.Perlovga.a   1
F:\host.exe   Zainfekowany: Trojan-Dropper.Win32.Small.apl   1
F:\Recycled\ctfmon.exe   Zainfekowany: Trojan.Win32.VB.aqt   1
F:\WINFILE.EXE   Zainfekowany: Email-Worm.Win32.Rays.c   1

Wybrany obszar został przeskanowany.


Dodano Dzisiaj, 12:49:
FixIEdef

Kod: Zaznacz wszystko

********************************************************************************
*                                                                              *
*                                 FixIEDef Log                                 *
*                              Version 1.7.20.6825                             *
*                                                                              *
********************************************************************************

Created at 12:48:07 on Saturday, November 29, 2008

Time Zone            :

Logged On User       : Salwa

Operating System     : Microsoft Windows XP Home Edition Dodatek Service Pack 2
OS Version           : 5.1.2600
System Langauge      : Polish
Keyboard Layout      : Polish
Processor            : X86               Intel(R) Pentium(R) 4 CPU 3.06GHz

System Drive         : C:\
Windows Directory    : C:\WINDOWS
System Directory     : C:\WINDOWS\system32

System Drive Type    : Fixed
System Drive Status  : READY
System Drive Label   : Windows
System Drive Size    : 10.24 GB
System Drive Free    : 852.61 MB

Total Physical Memory: 958 MB
Free Physical Memory : 644 MB
Total Page File      : 958 MB
Free Page File       : 1942 MB
Total Virtual Memory : 2048 MB
Free Virtual Memory  : 1965 MB

Boot State           : Normal boot

--------------------------------------------------------------------------------

!!! userinit.exe is Clean !!!

--------------------------------------------------------------------------------

!!! Files that have been deleted !!!

No malicious files found

--------------------------------------------------------------------------------

!!! Directories that have been removed !!!

No malicious directories to be removed

--------------------------------------------------------------------------------

!!! Registry entries that have been removed !!!

No malicious Registry entries found

================================================================================

All Done :)

ShadowPuterDude

Safe Surfing!!!

[djarta]

Pobierz ---> The Avenger

Wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\Documents and Settings\All Users\Dokumenty\Dokumenty.exe
C:\Documents and Settings\Salwa\Moje dokumenty\Moje dokumenty.exe   
C:\Documents and Settings\Salwa\Moje dokumenty\Moje obrazy\Moje obrazy.exe
C:\Documents and Settings\Salwa\15%comment.htt   
C:\Documents and Settings\Salwa\57%comment.htt   
C:\Documents and Settings\Salwa\60%comment.htt   
C:\Documents and Settings\Salwa\75%comment.htt 
C:\Documents and Settings\Salwa\81%comment.htt 
C:\Documents and Settings\Salwa\84%comment.htt   
C:\Documents and Settings\Salwa\Bąqcomment.htt 
C:\Documents and Settings\Salwa\Pulpit\listopad o8'\listopad o8'.exe
C:\Documents and Settings\Salwa\Pulpit\prawa dziecka\gt7i\gt7i.exe   
C:\Documents and Settings\Salwa\Pulpit\prawa dziecka\mmm.rar   
C:\Documents and Settings\Salwa\Pulpit\prawa dziecka\prawa dziecka.exe
C:\Documents and Settings\Salwa\SMScomment.htt
C:\Documents and Settings\Salwa\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\My Shared Folder.exe
D:\comment.htt   
D:\copy.exe
D:\host.exe
D:\INSTALKI\iMeshV7pl.exe   
D:\INSTALKI\INSTALKI.exe
D:\prawidłowy config\prawidłowy config.exe
D:\Shsisha_u_Witka\Shsisha u Witka\Shsisha u Witka.exe   
D:\WINFILE.EXE   
E:\100OLYMP\100OLYMP.exe 
E:\100OLYMP\comment.htt   
E:\2\2.exe   
E:\comment.htt   
E:\copy.exe   
E:\WINFILE.EXE   
E:\ZDJĘCIA\AGA-FOTKI\AGA-FOTKI.exe 
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\2 latka Elizy\2 latka Elizy.exe   
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\AGNIESZKA.exe   
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\foty\foty.exe   
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Irlandia\Irlandia.exe   
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Irlandia\nasze pierwsze mieszkanie\nasze pierwsze mieszkanie.exe   
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder\2007_12_28\2007_12_28.exe   
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder\Nowy folder.exe   
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder (2)\Nowy folder (2).exe   
E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder (3)\Nowy folder (3).exe   
E:\ZDJĘCIA\AGA-FOTKI\Anki 18\Anki 18.exe 
E:\ZDJĘCIA\AGA-FOTKI\babska imprezka\babska imprezka.exe 
E:\ZDJĘCIA\AGA-FOTKI\Eliza\Chrzciny\Chrzciny.exe   
E:\ZDJĘCIA\MONIKA\,,,,,,,,,,\,,,,,,,,,,.exe 
E:\ZDJĘCIA\MONIKA\cccccccc\cccccccc.exe 
E:\ZDJĘCIA\MONIKA\cccccccc\Kadzielnia\Kadzielnia.exe 
E:\ZDJĘCIA\MONIKA\cccccccc\Kadzielnia\reszta slicznych fotek\reszta slicznych fotek.exe   
E:\ZDJĘCIA\MONIKA\cccccccc\Nowy folder (3)\Nowy folder (3).exe   
E:\ZDJĘCIA\MONIKA\cccccccc\Nowy folder.exe   
E:\ZDJĘCIA\MONIKA\dokumenty\dokumenty.exe   
E:\ZDJĘCIA\MONIKA\irlandia\irlandia.exe   
E:\ZDJĘCIA\MONIKA\kaz\kaz.exe   
E:\ZDJĘCIA\MONIKA\kkkajaaaaaaaaaaaa\kkkajaaaaaaaaaaaa.exe   
E:\ZDJĘCIA\MONIKA\mix\mix.exe 
E:\ZDJĘCIA\MONIKA\MONIA\MONIA.exe
E:\ZDJĘCIA\MONIKA\monika muzyczka\hhjiog\hhjiog.exe   
E:\ZDJĘCIA\MONIKA\monika muzyczka\kolory\kolory.exe
E:\ZDJĘCIA\MONIKA\monika muzyczka\konkurs jesien\konkurs jesien.exe   
E:\ZDJĘCIA\MONIKA\monika muzyczka\monika muzyczka.exe   
E:\ZDJĘCIA\MONIKA\monika muzyczka\Nowy folder\anioł\anioł.exe   
E:\ZDJĘCIA\MONIKA\monika muzyczka\Nowy folder\Nowy folder.exe   
E:\ZDJĘCIA\MONIKA\MONIKA.exe   
E:\ZDJĘCIA\MONIKA\moninia\Images\Images.exe   
E:\ZDJĘCIA\MONIKA\moninia\moninia.exe   
E:\ZDJĘCIA\MONIKA\moninia\Nowy folder (3)\Nowy folder (3).exe   
E:\ZDJĘCIA\MONIKA\Nowy folder\Nowy folder.exe   
E:\ZDJĘCIA\P4W3L- FOTY\P4W3L- FOTY.exe
E:\ZDJĘCIA\P4W3L- FOTY\TapEtKY\TapEtKY.exe   
E:\ZDJĘCIA\P4W3L- FOTY\xd\xd.exe   
E:\ZDJĘCIA\Rodzina\Rodzina.exe   
E:\ZDJĘCIA\ZDJĘCIA.exe   
F:\comment.htt
F:\copy.exe   
F:\host.exe 
F:\WINFILE.EXE

Folders to delete:
C:\Recycled
D:\Recycled
F:\Recycled


Kopiujesz - Klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt



====================
K.

[pee4]

RAPORT

Kod: Zaznacz wszystko

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Documents and Settings\All Users\Dokumenty\Dokumenty.exe" deleted successfully.
File "C:\Documents and Settings\Salwa\Moje dokumenty\Moje dokumenty.exe" deleted successfully.
File "C:\Documents and Settings\Salwa\Moje dokumenty\Moje obrazy\Moje obrazy.exe" deleted successfully.
File "C:\Documents and Settings\Salwa\15%comment.htt" deleted successfully.
File "C:\Documents and Settings\Salwa\57%comment.htt" deleted successfully.
File "C:\Documents and Settings\Salwa\60%comment.htt" deleted successfully.
File "C:\Documents and Settings\Salwa\75%comment.htt" deleted successfully.
File "C:\Documents and Settings\Salwa\81%comment.htt" deleted successfully.
File "C:\Documents and Settings\Salwa\84%comment.htt" deleted successfully.
File "C:\Documents and Settings\Salwa\Bąqcomment.htt" deleted successfully.
File "C:\Documents and Settings\Salwa\Pulpit\listopad o8'\listopad o8'.exe" deleted successfully.
File "C:\Documents and Settings\Salwa\Pulpit\prawa dziecka\gt7i\gt7i.exe" deleted successfully.
File "C:\Documents and Settings\Salwa\Pulpit\prawa dziecka\mmm.rar" deleted successfully.
File "C:\Documents and Settings\Salwa\Pulpit\prawa dziecka\prawa dziecka.exe" deleted successfully.
File "C:\Documents and Settings\Salwa\SMScomment.htt" deleted successfully.
File "C:\Documents and Settings\Salwa\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\My Shared Folder.exe" deleted successfully.
File "D:\comment.htt" deleted successfully.

Error:  file "D:\copy.exe" not found!
Deletion of file "D:\copy.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist

File "D:\host.exe" deleted successfully.
File "D:\INSTALKI\iMeshV7pl.exe" deleted successfully.
File "D:\INSTALKI\INSTALKI.exe" deleted successfully.
File "D:\prawidłowy config\prawidłowy config.exe" deleted successfully.
File "D:\Shsisha_u_Witka\Shsisha u Witka\Shsisha u Witka.exe" deleted successfully.
File "D:\WINFILE.EXE" deleted successfully.
File "E:\100OLYMP\100OLYMP.exe" deleted successfully.
File "E:\100OLYMP\comment.htt" deleted successfully.
File "E:\2\2.exe" deleted successfully.
File "E:\comment.htt" deleted successfully.
File "E:\copy.exe" deleted successfully.
File "E:\WINFILE.EXE" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGA-FOTKI.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\2 latka Elizy\2 latka Elizy.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\AGNIESZKA.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\foty\foty.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Irlandia\Irlandia.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Irlandia\nasze pierwsze mieszkanie\nasze pierwsze mieszkanie.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder\2007_12_28\2007_12_28.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder\Nowy folder.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder (2)\Nowy folder (2).exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\AGNIESZKA\Nowy folder (3)\Nowy folder (3).exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\Anki 18\Anki 18.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\babska imprezka\babska imprezka.exe" deleted successfully.
File "E:\ZDJĘCIA\AGA-FOTKI\Eliza\Chrzciny\Chrzciny.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\,,,,,,,,,,\,,,,,,,,,,.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\cccccccc\cccccccc.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\cccccccc\Kadzielnia\Kadzielnia.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\cccccccc\Kadzielnia\reszta slicznych fotek\reszta slicznych fotek.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\cccccccc\Nowy folder (3)\Nowy folder (3).exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\cccccccc\Nowy folder.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\dokumenty\dokumenty.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\irlandia\irlandia.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\kaz\kaz.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\kkkajaaaaaaaaaaaa\kkkajaaaaaaaaaaaa.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\mix\mix.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\MONIA\MONIA.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\monika muzyczka\hhjiog\hhjiog.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\monika muzyczka\kolory\kolory.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\monika muzyczka\konkurs jesien\konkurs jesien.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\monika muzyczka\monika muzyczka.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\monika muzyczka\Nowy folder\anioł\anioł.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\monika muzyczka\Nowy folder\Nowy folder.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\MONIKA.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\moninia\Images\Images.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\moninia\moninia.exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\moninia\Nowy folder (3)\Nowy folder (3).exe" deleted successfully.
File "E:\ZDJĘCIA\MONIKA\Nowy folder\Nowy folder.exe" deleted successfully.
File "E:\ZDJĘCIA\P4W3L- FOTY\P4W3L- FOTY.exe" deleted successfully.
File "E:\ZDJĘCIA\P4W3L- FOTY\TapEtKY\TapEtKY.exe" deleted successfully.
File "E:\ZDJĘCIA\P4W3L- FOTY\xd\xd.exe" deleted successfully.
File "E:\ZDJĘCIA\Rodzina\Rodzina.exe" deleted successfully.
File "E:\ZDJĘCIA\ZDJĘCIA.exe" deleted successfully.
File "F:\comment.htt" deleted successfully.
File "F:\copy.exe" deleted successfully.
File "F:\host.exe" deleted successfully.
File "F:\WINFILE.EXE" deleted successfully.
Folder "C:\Recycled" deleted successfully.
Folder "D:\Recycled" deleted successfully.
Folder "F:\Recycled" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.


[djarta]

Prawie wszystko się usunęło, teraz ponownie przeskanuj Kasperskym.


====================
K.

[pee4]

jeszcze chyba coś jest

Kod: Zaznacz wszystko

RAPORT KASPERSKY ONLINE SCANNER 7.0
sobota, 29 listopad 2008
System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 2 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Saturday, November 29, 2008 09:35:39
Liczba wpisów: 1426178
--------------------------------------------------------------------------------

Ustawienia skanowania:
   Typ bazy danych użytej do skanowania: rozszerzona
   Skanuj archiwa: tak
   Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
   C:\
   D:\
   E:\
   F:\
   G:\
   H:\
   I:\
   J:\
   K:\
   L:\

Statystyki skanowania:
   Przeskanowanych plików: 104293
   Nazwa zagrożenia: 3
   Zainfekowanych obiektów: 12
   Podejrzanych obiektów: 0
   Czas skanowania: 01:23:39


Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń
C:\Documents and Settings\Salwa\Pulpit\CS_1.5_cheats__by_XvAK__v46\CS 1.5 cheats (by XvAK) v46\.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Pulpit\CS_1.5_cheats__by_XvAK__v46\CS 1.5 cheats (by XvAK) v46\CS 1.5 cheats (by XvAK) v46.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
C:\Documents and Settings\Salwa\Pulpit\CS_1.5_cheats__by_XvAK__v46\CS_1.5_cheats__by_XvAK__v46.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\half life\cstrike\cstrike.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\half life\cstrike\maps\maps.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\half life\half life.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\INSTALKI\Counter-Strike 1.5 (instalki)\Counter-Strike 1.5 (instalki).exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\INSTALKI\Counter-Strike 1.5 (instalki)\half-life\half-life.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\INSTALKI\Counter-Strike 1.5 (instalki)\Inne Mapy CS\Inne Mapy CS.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
D:\INSTALKI\Counter-Strike 1.5 (instalki)\Serial\Serial.exe   Zainfekowany: Email-Worm.Win32.Rays.c   1
E:\host.exe   Zainfekowany: Trojan-Dropper.Win32.Small.apl   1
E:\Recycled\ctfmon.exe   Zainfekowany: Trojan.Win32.VB.aqt   1

Wybrany obszar został przeskanowany.


[wojtas]

Otworz notatnik i wklej w nim to:

File::
E:\host.exe

Folder::
E:\Recycled

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).


potem daj nowy raport

[pee4]

Usuń instalkę ComboFix z dysku.

mam to ściągać znów?

[djarta]

Nie ściągaj!

Wskazówka z Avengerem:

Wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
D:\half life\cstrike\cstrike.exe   
D:\half life\cstrike\maps\maps.exe   
D:\half life\half life.exe   
D:\INSTALKI\Counter-Strike 1.5 (instalki)\Counter-Strike 1.5 (instalki).exe
D:\INSTALKI\Counter-Strike 1.5 (instalki)\half-life\half-life.exe   
D:\INSTALKI\Counter-Strike 1.5 (instalki)\Inne Mapy CS\Inne Mapy CS.exe   
D:\INSTALKI\Counter-Strike 1.5 (instalki)\Serial\Serial.exe 
E:\host.exe   
C:\Documents and Settings\Salwa\Pulpit\CS_1.5_cheats__by_XvAK__v46\CS 1.5 cheats (by XvAK) v46\.exe 
C:\Documents and Settings\Salwa\Pulpit\CS_1.5_cheats__by_XvAK__v46\CS 1.5 cheats (by XvAK) v46\CS 1.5 cheats (by XvAK) v46.exe   
C:\Documents and Settings\Salwa\Pulpit\CS_1.5_cheats__by_XvAK__v46\CS_1.5_cheats__by_XvAK__v46.exe   

Folders to delete:
E:\Recycled


Kopiujesz - Klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt


=====================
K.