Wirus, brak dostępu do menedżera zadań.

**Posty:** 3 · przez **ventyl** 15 Cze 2010, 11:13

Witam!
Mam problem, ponieważ nie mam dostepu do menedzera zadań, jak również do programów np. gg i występuje błąd explorer.exe. Chciałbym wkleić loga z HiJack, ale nie mogę go nawet ściągnąć ("rozpoczynanie..."). Proszę o szybką pomoc...

**Posty:** 12734 · przez **Mikou@j** 15 Cze 2010, 12:07

Przeczytaj obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html , dokładnie, nie szybko i zastosuj się do wszystkie co jest tam napisane.

**Posty:** 3 · przez **ventyl** 15 Cze 2010, 16:02

Zastosowałem się do zaleceń i wymagań

Log z GMER'a

Kod: Zaznacz wszystko: GMER 1.0.15.15281 - http://www.gmer.net Rootkit scan 2010-06-15 15:44:55 Windows 5.1.2600 Dodatek Service Pack 2 Running: beouq91p.exe; Driver: C:\DOCUME~1\VNL\USTAWI~1\Temp\pxtdypow.sys ---- Kernel code sections - GMER 1.0.15 ---- ? C:\WINDOWS\system32\drivers\enpjoo.sys Nie można odnaleźć określonego pliku. ! ---- User code sections - GMER 1.0.15 ---- .text C:\Program Files\Mozilla Firefox\firefox.exe[3376] ntdll.dll!LdrLoadDll 7C9161CA 5 Bytes JMP 004013F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation) ---- EOF - GMER 1.0.15 ----

OTL
Log z Extras.txt

Kod: Zaznacz wszystko: OTL Extras logfile created on: 2010-06-15 15:48:46 - Run 1 OTL by OldTimer - Version 3.2.6.0 Folder = C:\Documents and Settings\VNL\Pulpit Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 239,00 Mb Total Physical Memory | 53,00 Mb Available Physical Memory | 22,00% Memory free 586,00 Mb Paging File | 322,00 Mb Available in Paging File | 55,00% Paging File free Paging file location(s): C:\pagefile.sys 360 720 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 13,67 Gb Total Space | 9,88 Gb Free Space | 72,25% Space Free | Partition Type: NTFS Drive D: | 23,58 Gb Total Space | 6,71 Gb Free Space | 28,48% Space Free | Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: V Current User Name: VNL Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Standard [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] [HKEY_USERS\S-1-5-21-1417001333-920026266-1060284298-1003\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- "C:\Program Files\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "C:\Program Files\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Winamp.Bookmark] -- "C:\Program Files\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.) Directory [Winamp.Enqueue] -- "C:\Program Files\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.) Directory [Winamp.Play] -- "C:\Program Files\Winamp\winamp.exe" "%1" (Nullsoft, Inc.) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 1 "FirewallDisableNotify" = 1 "UpdatesDisableNotify" = 1 "AntiVirusOverride" = 1 "FirewallOverride" = 1 "UacDisableNotify" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusOverride" = 1 "AntiVirusDisableNotify" = 1 "FirewallDisableNotify" = 1 "FirewallOverride" = 1 "UpdatesDisableNotify" = 1 "UacDisableNotify" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 "DisableNotifications" = 0 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "139:TCP" = 139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Documents and Settings\VNL\Pulpit\Install8BC.exe" = C:\Documents and Settings\VNL\Pulpit\Install8BC.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\windvaop.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\windvaop.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winnodckm.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winnodckm.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\plarc.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\plarc.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\esiaxk.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\esiaxk.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\wc54341.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\wc54341.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\hxqncw.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\hxqncw.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\vvhdj.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\vvhdj.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winehfv.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winehfv.exe:*:Enabled:ipsec -- File not found "C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe" = C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe:*:Enabled:ipsec -- (TOSHIBA CORPORATION) "C:\DOCUME~1\VNL\USTAWI~1\Temp\winprbhj.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winprbhj.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winygbc.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winygbc.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winwseu.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winwseu.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\w95176.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\w95176.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\sxshdp.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\sxshdp.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winbdrro.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winbdrro.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winlffy.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winlffy.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\pqfg.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\pqfg.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winpaxhv.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winpaxhv.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\nqln.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\nqln.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winypbcxg.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winypbcxg.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\aqnagf.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\aqnagf.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\fgoi.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\fgoi.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winldkcw.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winldkcw.exe:*:Enabled:ipsec -- File not found "C:\Program Files\Mozilla Firefox\firefox.exe" = C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:ipsec -- (Mozilla Corporation) "C:\DOCUME~1\VNL\USTAWI~1\Temp\winkoowts.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winkoowts.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\kjbdgc.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\kjbdgc.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winyhshki.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winyhshki.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winjuywg.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winjuywg.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\dljjf.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\dljjf.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winknef.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winknef.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winfbyvo.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winfbyvo.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\mibn.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\mibn.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winxqsnk.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winxqsnk.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\xchjx.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\xchjx.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winxmlwfe.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winxmlwfe.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\dyxts.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\dyxts.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\lsspxb.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\lsspxb.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\w8e9c1.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\w8e9c1.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winlqbe.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winlqbe.exe:*:Enabled:ipsec -- () "C:\DOCUME~1\VNL\USTAWI~1\Temp\krbwl.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\krbwl.exe:*:Enabled:ipsec -- () "C:\DOCUME~1\VNL\USTAWI~1\Temp\winelklj.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winelklj.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\lsschr.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\lsschr.exe:*:Enabled:ipsec -- () "C:\DOCUME~1\VNL\USTAWI~1\Temp\winhdcmnb.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winhdcmnb.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\acdkpp.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\acdkpp.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\cyqecc.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\cyqecc.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\w8c271.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\w8c271.exe:*:Enabled:ipsec -- () "C:\DOCUME~1\VNL\USTAWI~1\Temp\winjyyow.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winjyyow.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\bdbshy.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\bdbshy.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\puerb.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\puerb.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\duee.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\duee.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\vacqo.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\vacqo.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\enlqak.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\enlqak.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winowggyh.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winowggyh.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\jmawh.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\jmawh.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winlqshjb.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winlqshjb.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\bsihg.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\bsihg.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\odxh.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\odxh.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winxthi.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winxthi.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winclimp.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winclimp.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\winqcvh.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\winqcvh.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\aexcn.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\aexcn.exe:*:Enabled:ipsec -- File not found "C:\DOCUME~1\VNL\USTAWI~1\Temp\wintlty.exe" = C:\DOCUME~1\VNL\USTAWI~1\Temp\wintlty.exe:*:Enabled:ipsec -- File not found [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{42EDF895-158C-484E-A7F2-42B90759F281}" = Camera RAW Plug-In for EPSON Creativity Suite "{7959721D-8268-4565-9E0E-C41A9F4848A9}" = SigmaTel AC97 Audio Drivers "{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Extreme Graphics 2 Driver "{90120000-0010-0415-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (Polish) 12 "{90120000-0015-0415-0000-0000000FF1CE}" = Microsoft Office Access MUI (Polish) 2007 "{90120000-0016-0415-0000-0000000FF1CE}" = Microsoft Office Excel MUI (Polish) 2007 "{90120000-0018-0415-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (Polish) 2007 "{90120000-0019-0415-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (Polish) 2007 "{90120000-001A-0415-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (Polish) 2007 "{90120000-001B-0415-0000-0000000FF1CE}" = Microsoft Office Word MUI (Polish) 2007 "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0415-0000-0000000FF1CE}" = Microsoft Office Proof (Polish) 2007 "{90120000-002C-0415-0000-0000000FF1CE}" = Microsoft Office Proofing (Polish) 2007 "{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{90120000-0044-0415-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (Polish) 2007 "{90120000-006E-0415-0000-0000000FF1CE}" = Microsoft Office Shared MUI (Polish) 2007 "{90120000-00A1-0415-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (Polish) 2007 "{90120000-00BA-0415-0000-0000000FF1CE}" = Microsoft Office Groove MUI (Polish) 2007 "{AC76BA86-7AD7-1033-7B44-A91000000001}" = Adobe Reader 9.1 "{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}" = TOSHIBA ConfigFree "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "ENTERPRISE" = Microsoft Office Enterprise 2007 "EPSON Scanner" = EPSON Scan "EPSON Stylus SX400 Series" = EPSON Stylus SX400 Series Printer Uninstall "Gadu-Gadu" = Gadu-Gadu 6.1 "KLiteCodecPack_is1" = K-Lite Mega Codec Pack 2.1.0 "Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3) "NAPIPROJEKT_is1" = NAPIPROJEKT 1.0.6.2 "PROSet" = Intel(R) PRO Network Adapters and Drivers "RealAlt_is1" = Real Alternative 1.9.0 Lite "SubEdit-Player_is1" = SubEdit-Player "TOSHIBA Software Modem" = TOSHIBA Software Modem "Winamp" = Winamp "Windows Media Format Runtime" = Windows Media Format Runtime [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 2010-06-14 15:54:01 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd gg.exe, wersja 6.1.0.158, moduł powodujący błąd gg.exe, wersja 6.1.0.158, adres błędu 0x000cf52d. Error - 2010-06-14 16:06:47 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd explorer.exe, wersja 6.0.2900.2180, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0xa8e3d374. Error - 2010-06-14 16:06:55 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd drwtsn32.exe, wersja 5.1.2600.0, moduł powodujący błąd dbghelp.dll, wersja 5.1.2600.2180, adres błędu 0x0001295d. Error - 2010-06-15 04:27:16 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd gg.exe, wersja 6.1.0.158, moduł powodujący błąd gg.exe, wersja 6.1.0.158, adres błędu 0x000cf52d. Error - 2010-06-15 04:27:41 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd gg.exe, wersja 6.1.0.158, moduł powodujący błąd gg.exe, wersja 6.1.0.158, adres błędu 0x000cf52d. Error - 2010-06-15 04:42:14 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd explorer.exe, wersja 6.0.2900.2180, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0xa771d374. Error - 2010-06-15 04:42:17 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd drwtsn32.exe, wersja 5.1.2600.0, moduł powodujący błąd dbghelp.dll, wersja 5.1.2600.2180, adres błędu 0x0001295d. Error - 2010-06-15 04:51:12 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd explorer.exe, wersja 6.0.2900.2180, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0xa6ebd374. Error - 2010-06-15 04:52:02 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd explorer.exe, wersja 6.0.2900.2180, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0xa7bdd374. Error - 2010-06-15 04:52:19 | Computer Name = V | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd explorer.exe, wersja 6.0.2900.2180, moduł powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0xa7f1d374. [ System Events ] Error - 2010-06-09 14:48:33 | Computer Name = V | Source = NetBT | ID = 4321 Description = Nie można zarejestrować nazwy „MSHOME :1d” w interfejsie o adresie IP 192.168.79.38. Komputer o adresie IP 192.168.79.36 nie zezwolił na przejęcie tej nazwy przez ten komputer. Error - 2010-06-09 14:49:48 | Computer Name = V | Source = NetBT | ID = 4321 Description = Nie można zarejestrować nazwy „MSHOME :1d” w interfejsie o adresie IP 192.168.79.38. Komputer o adresie IP 192.168.79.36 nie zezwolił na przejęcie tej nazwy przez ten komputer. Error - 2010-06-09 14:50:26 | Computer Name = V | Source = NetBT | ID = 4321 Description = Nie można zarejestrować nazwy „MSHOME :1d” w interfejsie o adresie IP 192.168.79.38. Komputer o adresie IP 192.168.79.36 nie zezwolił na przejęcie tej nazwy przez ten komputer. Error - 2010-06-14 12:08:17 | Computer Name = V | Source = NetBT | ID = 4321 Description = Nie można zarejestrować nazwy „MSHOME :1d” w interfejsie o adresie IP 192.168.79.38. Komputer o adresie IP 192.168.79.36 nie zezwolił na przejęcie tej nazwy przez ten komputer. Error - 2010-06-14 12:10:13 | Computer Name = V | Source = NetBT | ID = 4321 Description = Nie można zarejestrować nazwy „MSHOME :1d” w interfejsie o adresie IP 192.168.79.38. Komputer o adresie IP 192.168.79.36 nie zezwolił na przejęcie tej nazwy przez ten komputer. Error - 2010-06-14 12:15:23 | Computer Name = V | Source = NetBT | ID = 4321 Description = Nie można zarejestrować nazwy „MSHOME :1d” w interfejsie o adresie IP 192.168.79.38. Komputer o adresie IP 192.168.79.36 nie zezwolił na przejęcie tej nazwy przez ten komputer. Error - 2010-06-14 12:16:27 | Computer Name = V | Source = NetBT | ID = 4321 Description = Nie można zarejestrować nazwy „MSHOME :1d” w interfejsie o adresie IP 192.168.79.38. Komputer o adresie IP 192.168.79.36 nie zezwolił na przejęcie tej nazwy przez ten komputer. Error - 2010-06-14 12:17:48 | Computer Name = V | Source = NetBT | ID = 4321 Description = Nie można zarejestrować nazwy „MSHOME :1d” w interfejsie o adresie IP 192.168.79.38. Komputer o adresie IP 192.168.79.36 nie zezwolił na przejęcie tej nazwy przez ten komputer. Error - 2010-06-14 12:17:48 | Computer Name = V | Source = BROWSER | ID = 8009 Description = Przeglądarka nie może awansować do roli przeglądarki głównej. Komputer, dla którego jest ona aktualnie przeglądarką główną, to BARTEK. Error - 2010-06-14 12:22:25 | Computer Name = V | Source = NetBT | ID = 4321 Description = Nie można zarejestrować nazwy „MSHOME :1d” w interfejsie o adresie IP 192.168.79.38. Komputer o adresie IP 192.168.79.36 nie zezwolił na przejęcie tej nazwy przez ten komputer. < End of report >

Log z OTL.txt

http://wklej.org/id/351192/

**Posty:** 1916 · przez **lamar** 15 Cze 2010, 16:20

DRV - File not found [Kernel | On_Demand | Running] -- -- (abp470n5)

To Sality. Będzie bardzo ciężki orzech do zgryzienia. Możesz z nim walczyć według instrukcji z linku który Ci podałem, albo od razu puścić formata. Problem w tym, że jeśli zdecydujesz się na formata to MUSISZ sformatować WSZYSTKO. Wirus ten infekuje wszystkie pliki .*exe poprzez dodanie swojego kodu podczas gdy owe pliki są wykonywane, czyli uruchamiane. To oznacza, że jeśli teraz odpalisz jakiś plik *.exe to jest on automatycznie infekowany przez wirusa. Jeśli odmiana wirusa jest wyjątkowo chamska to infekuje on też pliki *.dll, a to już kaplica dla systemu.

Jeśli chcesz zrobić format to zgraj sobie gdzieś wszystkie inne dane : muzyka, filmy, zdjęcia,dokumenty na jakiś inny, niezainfekowany dysk i lecisz z formatem. Wszystkie sterowniki, programy, gry będziesz musiał na nowo skołować z netu albo z płyt jeśli takowe posiadasz.
http://www.searchengines.pl/Infekcje-plikow-wykonywalnych-exe-dll-scr-t122692.html

Jeśli nie masz na kompie nic ważnego to lepiej zrobić formata, bo pójdzie to dużo szybciej niż walka z Sality.

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **ventyl** 15 Cze 2010, 19:02

Ok, dzieki, robie formata w takim razie, a robilem go tydzien temu... no cóż. Dzieki i pozdrawiam