Wirus securtity tool, prosze o sprawdzenie loga

[Pawsonek]

Witam serdecznie,
wczoraj gdy włączyłem swojego peceta, wyskoczyło mi coś dziwnego, oprogramowanie security tool, którego nigdy nie instalowałem, z google wyczytałem że to wirus, który później pokazał swoje prawdziwe oblicze, pulpit znikł, a on cały czas ukazywał mi jakieś dziwne komunikaty i skanował kompa, mimo iż mam noda 4 nie wiedzieć czemu zainstalował się w moim komputerze, dlatego też zwracam się z ogromną prośbą o sprawdzenie loga pierwszy silent runner, drugi hijack this. Za pomoc serdecznie dziękuję ponieważ nie wiem co z tym gównem robić, pierwszy raz mam taką sytuację.

Kod: Zaznacz wszystko

"Silent Runners.vbs", revision 59, http://www.silentrunners.org/
Operating System: Windows XP
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"ctfmon.exe" = "C:\WINDOWS\system32\ctfmon.exe" [MS]
"restorer32_a" = "C:\Documents and Settings\Pawson\restorer32_a.exe" [MS]
"ieodbc3D" = "rundll32.exe "C:\Documents and Settings\Pawson\Ustawienia lokalne\Dane aplikacji\ieodbc3D\ieodbc3D.dll", DllInit" [MS]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"egui" = ""G:\Programy\ESET\ESET Smart Security\egui.exe" /hide /waitservice" ["ESET"]
"restorer32_a" = "C:\WINDOWS\system32\restorer32_a.exe" [MS]
"Regedit32" = "C:\WINDOWS\system32\regedit.exe" [file not found]
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS]
"82690631" = "C:\Documents and Settings\All Users\Dane aplikacji\82690631\82690631.exe" [file not found]
"07348123" = "C:\DOCUME~1\ALLUSE~1\DANEAP~1\07348123\07348123.exe" [file not found]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\ {++}
"Flag" = dword:0x00000002

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "AcroIEHlprObj Class"
                   \InProcServer32\(Default) = "G:\Programy\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{22BF413B-C6D2-4d91-82A9-A0F997BA588C}\(Default) = "Skype add-on (mastermind)"
  -> {HKLM...CLSID} = "Skype add-on (mastermind)"
                   \InProcServer32\(Default) = "G:\Programy\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll" ["Skype Technologies S.A."]
{2709D830-B643-4e72-9A1E-701CFFFCF30C}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "DWABrowserHlprObj Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\dwabho.dll" ["IBM Corporation"]
{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}\(Default) = "BitComet ClickCapture"
  -> {HKLM...CLSID} = "BitComet Helper"
                   \InProcServer32\(Default) = "G:\Programy\BitComet\tools\BitCometBHO_1.3.3.2.dll" ["BitComet"]
{72853161-30C5-4D22-B7F9-0BBC1D38A37E}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "Groove GFS Browser Helper"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
{DBC80044-A445-435b-BC74-9C25C1C588A9}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "Java(tm) Plug-In 2 SSV Helper"
                   \InProcServer32\(Default) = "G:\Programy\Java\jre6\bin\jp2ssv.dll" ["Sun Microsystems, Inc."]
{E7E6F031-17CE-4C07-BC86-EABFE594F69C}\(Default) = "JQSIEStartDetectorImpl"
  -> {HKLM...CLSID} = "JQSIEStartDetectorImpl Class"
                   \InProcServer32\(Default) = "G:\Programy\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll" ["Sun Microsystems, Inc."]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"
  -> {HKLM...CLSID} = "Rozszerzenie CPL kadrowania wyświetlania"
                   \InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"
  -> {HKLM...CLSID} = "HyperTerminal Icon Ext"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{EFA24E62-B078-11d0-89E4-00C04FC9E26E}" = "History Band"
  -> {HKLM...CLSID} = "History Band"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\shdocvw.dll" [MS]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "G:\Programy\WinRar\rarext.dll" ["Alexander Roshal"]
"{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx"
  -> {HKLM...CLSID} = "AlcoholShellEx"
                   \InProcServer32\(Default) = "G:\Programy\ALCOHO~1\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"]
"{72853161-30C5-4D22-B7F9-0BBC1D38A37E}" = "Groove GFS Browser Helper"
  -> {HKLM...CLSID} = "Groove GFS Browser Helper"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{2A541AE1-5BF6-4665-A8A3-CFA9672E4291}" = "Groove GFS Explorer Bar"
  -> {HKLM...CLSID} = "Groove Folder Synchronization"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{A449600E-1DC6-4232-B948-9BD794D62056}" = "Groove GFS Stub Icon Handler"
  -> {HKLM...CLSID} = "Groove GFS Stub Icon Handler"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}" = "Groove GFS Stub Execution Hook"
  -> {HKLM...CLSID} = "Groove GFS Stub Execution Hook"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{6C467336-8281-4E60-8204-430CED96822D}" = "Groove GFS Context Menu Handler"
  -> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{387E725D-DC16-4D76-B310-2C93ED4752A0}" = "Groove XML Icon Handler"
  -> {HKLM...CLSID} = "Groove XML Icon Handler"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{16F3DD56-1AF5-4347-846D-7C10C4192619}" = "Groove Explorer Icon Overlay 3 (GFS Folder)"
  -> {HKLM...CLSID} = "Groove Explorer Icon Overlay 3 (GFS Folder)"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}" = "Groove Explorer Icon Overlay 2 (GFS Stub)"
  -> {HKLM...CLSID} = "Groove Explorer Icon Overlay 2 (GFS Stub)"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{2916C86E-86A6-43FE-8112-43ABE6BF8DCC}" = "Groove Explorer Icon Overlay 4 (GFS Unread Mark)"
  -> {HKLM...CLSID} = "Groove Explorer Icon Overlay 4 (GFS Unread Mark)"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{99FD978C-D287-4F50-827F-B2C658EDA8E7}" = "Groove Explorer Icon Overlay 1 (GFS Unread Stub)"
  -> {HKLM...CLSID} = "Groove Explorer Icon Overlay 1 (GFS Unread Stub)"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{920E6DB1-9907-4370-B3A0-BAFC03D81399}" = "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)"
  -> {HKLM...CLSID} = "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Custom Icon Handler"
  -> {HKLM...CLSID} = "Outlook File Icon Extension"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\OLKFSTUB.DLL" [MS]
"{00020D75-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Desktop Icon Handler"
  -> {HKLM...CLSID} = "Microsoft Office Outlook"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\MLSHEXT.DLL" [MS]
"{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C}" = "Microsoft Office OneNote Namespace Extension for Windows Desktop Search"
  -> {HKLM...CLSID} = "Microsoft Office OneNote Namespace Extension for Windows Desktop Search"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL" [MS]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
  -> {HKLM...CLSID} = (no title provided)
                   \InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office12\msohevi.dll" [MS]
"{993BE281-6695-4BA5-8A2A-7AACBFAAB69E}" = "Microsoft Office Metadata Handler"
  -> {HKLM...CLSID} = "Microsoft Office Metadata Handler"
                   \InProcServer32\(Default) = "C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll" [MS]
"{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97}" = "Microsoft Office Thumbnail Handler"
  -> {HKLM...CLSID} = "Microsoft Office Thumbnail Handler"
                   \InProcServer32\(Default) = "C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll" [MS]
"{B089FE88-FB52-11D3-BDF1-0050DA34150D}" = "ESET Smart Security - Context Menu Shell Extension"
  -> {HKLM...CLSID} = "ESET Smart Security - Context Menu Shell Extension"
                   \InProcServer32\(Default) = "G:\Programy\ESET\ESET Smart Security\shellExt.dll" ["ESET"]
"{11016101-E366-4D22-BC06-4ADA335C892B}" = "IE History and Feeds Shell Data Source for Windows Search"
  -> {HKLM...CLSID} = "IE History and Feeds Shell Data Source for Windows Search"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\ieframe.dll" [MS]
"{A70C977A-BF00-412C-90B7-034C51DA2439}" = "NvCpl DesktopContext Class"
  -> {HKLM...CLSID} = "DesktopContext Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]
"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer"
  -> {HKLM...CLSID} = "Desktop Explorer"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"
  -> {HKLM...CLSID} = (no title provided)
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A48}" = "nView Desktop Context Menu"
  -> {HKLM...CLSID} = "nView Desktop Context Menu"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{FFB699E0-306A-11d3-8BD1-00104B6F7516}" = "Play on my TV helper"
  -> {HKLM...CLSID} = "NVIDIA CPL Extension"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
<<!>> "{B5A7F190-DDA6-4420-B3BA-52453494E6CD}" = "Groove GFS Stub Execution Hook"
  -> {HKLM...CLSID} = "Groove GFS Stub Execution Hook"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\
"WPDShServiceObj" = "{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"
  -> {HKLM...CLSID} = "WPDShServiceObj Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\WPDShServiceObj.dll" [MS]

HKLM\SOFTWARE\Classes\PROTOCOLS\Filter\
<<!>> text/xml\CLSID = "{807563E5-5146-11D5-A672-00B0D022E945}"
  -> {HKLM...CLSID} = "Microsoft Office InfoPath XML Mime Filter"
                   \InProcServer32\(Default) = "C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL" [MS]

HKLM\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\
{F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info"
  -> {HKLM...CLSID} = "PDF Shell Extension"
                   \InProcServer32\(Default) = "G:\Programy\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."]

HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\
ESET Smart Security - Context Menu Shell Extension\(Default) = "{B089FE88-FB52-11D3-BDF1-0050DA34150D}"
  -> {HKLM...CLSID} = "ESET Smart Security - Context Menu Shell Extension"
                   \InProcServer32\(Default) = "G:\Programy\ESET\ESET Smart Security\shellExt.dll" ["ESET"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "G:\Programy\WinRar\rarext.dll" ["Alexander Roshal"]
XXX Groove GFS Context Menu Handler XXX\(Default) = "{6C467336-8281-4E60-8204-430CED96822D}"
  -> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]

HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "G:\Programy\WinRar\rarext.dll" ["Alexander Roshal"]
XXX Groove GFS Context Menu Handler XXX\(Default) = "{6C467336-8281-4E60-8204-430CED96822D}"
  -> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]

HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\
ESET Smart Security - Context Menu Shell Extension\(Default) = "{B089FE88-FB52-11D3-BDF1-0050DA34150D}"
  -> {HKLM...CLSID} = "ESET Smart Security - Context Menu Shell Extension"
                   \InProcServer32\(Default) = "G:\Programy\ESET\ESET Smart Security\shellExt.dll" ["ESET"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "G:\Programy\WinRar\rarext.dll" ["Alexander Roshal"]
XXX Groove GFS Context Menu Handler XXX\(Default) = "{6C467336-8281-4E60-8204-430CED96822D}"
  -> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]

HKLM\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\
XXX Groove GFS Context Menu Handler XXX\(Default) = "{6C467336-8281-4E60-8204-430CED96822D}"
  -> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]
{C95FFEAE-A32E-4122-A5C4-49B5BFB69795}\(Default) = "{C95FFEAE-A32E-4122-A5C4-49B5BFB69795}"
  -> {HKLM...CLSID} = "Adobe Drive CS4"
                   \InProcServer32\(Default) = "C:\Program Files\Common Files\Adobe\Adobe Drive CS4\ADFSMenu.dll" ["Adobe Systems Incorporated"]


Group Policies {GPedit.msc branch and setting}:
-----------------------------------------------

Note: detected settings may not have any effect.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\

"shutdownwithoutlogon" = (REG_DWORD) dword:0x00000001
{Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|
Shutdown: Allow system to be shut down without having to log on}

"undockwithoutlogon" = (REG_DWORD) dword:0x00000001
{Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|
Devices: Allow undock without having to log on}


Active Desktop and Wallpaper:
-----------------------------

Active Desktop may be disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

Displayed if Active Desktop enabled and wallpaper not set by Group Policy:
HKCU\Software\Microsoft\Internet Explorer\Desktop\General\
"Wallpaper" = "C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp"


Enabled Screen Saver:
---------------------

HKCU\Control Panel\Desktop\
"SCRNSAVE.EXE" = "C:\WINDOWS\system32\logon.scr" [MS]


Windows Portable Device AutoPlay Handlers
-----------------------------------------

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\

AlcoholAutoPlayV2.BurnDisc\
"Provider" = "Alcohol 120%"
"InvokeProgID" = "AlcoholAutoPlayV2"
"InvokeVerb" = "BurnDisc"
HKLM\SOFTWARE\Classes\AlcoholAutoPlayV2\shell\BurnDisc\command\(Default) = ""G:\Programy\Alcohol Soft\Alcohol 120\Alcohol.exe" %1" ["Alcohol Soft Development Team"]

AlcoholAutoPlayV2.ReadDisc\
"Provider" = "Alcohol 120%"
"InvokeProgID" = "AlcoholAutoPlayV2"
"InvokeVerb" = "ReadDisc"
HKLM\SOFTWARE\Classes\AlcoholAutoPlayV2\shell\ReadDisc\command\(Default) = ""G:\Programy\Alcohol Soft\Alcohol 120\Alcohol.exe" %1" ["Alcohol Soft Development Team"]

BridgeCS3ImportMediaOnArrival\
"Provider" = "Adobe Bridge CS3"
"InvokeProgID" = "Adobe.adobebridge"
"InvokeVerb" = "launch"
HKLM\SOFTWARE\Classes\Adobe.adobebridge\shell\launch\command\(Default) = "G:\Programy\Adobe\cs4\Adobe Bridge CS3\bridgeproxy.exe -v %1" [file not found]

BridgeCS4ImportMediaOnArrival\
"Provider" = "Adobe Bridge CS4"
"InvokeProgID" = "Adobe.adobebridgeCS4"
"InvokeVerb" = "launch"
HKLM\SOFTWARE\Classes\Adobe.adobebridgeCS4\shell\launch\command\(Default) = "G:\Programy\Adobe\cs4\Adobe Bridge CS4\bridgeproxy.exe -v %1" ["Adobe Systems, Inc."]

BridgeCS4NonVolumeHandler\
"Provider" = "Adobe Bridge CS4"
"ProgID" = "Adobe.adobebridgeMTP_1"
HKLM\SOFTWARE\Classes\Adobe.adobebridgeMTP_1\CLSID\(Default) = "{1E6C711B-6D70-4a65-8AB6-745DC19BE2A6}"
  -> {HKLM...CLSID} = "Adobe Bridge CS4"
                   \LocalServer32\(Default) = "G:\Programy\Adobe\cs4\Adobe Bridge CS4\bridgeproxy.exe -m" ["Adobe Systems, Inc."]

MSPlayCDAudioOnArrival\
"Provider" = "@wmploc.dll,-6502"
"InvokeProgID" = "WMP.AudioCD"
"InvokeVerb" = "play"
HKLM\SOFTWARE\Classes\WMP.AudioCD\shell\play\Command\(Default) = ""C:\Program Files\Windows Media Player\wmplayer.exe" /prefetch:3 /device:AudioCD "%L"" [MS]

MSPlayDVDMovieOnArrival\
"Provider" = "@wmploc.dll,-6502"
"InvokeProgID" = "WMP.DVD"
"InvokeVerb" = "play"
HKLM\SOFTWARE\Classes\WMP.DVD\shell\play\Command\(Default) = ""C:\Program Files\Windows Media Player\wmplayer.exe" /prefetch:4 /device:DVD "%L"" [MS]

MSRipCDAudioOnArrival\
"Provider" = "@wmploc.dll,-6502"
"InvokeProgID" = "WMP.RipCD"
"InvokeVerb" = "Rip"
HKLM\SOFTWARE\Classes\WMP.RipCD\shell\Rip\Command\(Default) = ""C:\Program Files\Windows Media Player\wmplayer.exe" /prefetch:3 /RipAudioCD "%L"" [MS]

MSVideoCameraArrival\
"Provider" = "@C:\Program Files\Movie Maker\wmm2res.dll,-100"
"ProgID" = "Shell.HWEventHandlerShellExecute"
"InitCmdLine" = ""C:\Program Files\Movie Maker\moviemk.exe" /RECORD"
HKLM\SOFTWARE\Classes\Shell.HWEventHandlerShellExecute\CLSID\(Default) = "{FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}"
  -> {HKLM...CLSID} = "ShellExecute HW Event Handler"
                   \LocalServer32\(Default) = "rundll32.exe shell32.dll,SHCreateLocalServerRunDll {FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}" [MS]

MSWMPBurnCDOnArrival\
"Provider" = "@wmploc.dll,-6502"
"InvokeProgID" = "WMP.BurnCD"
"InvokeVerb" = "Burn"
HKLM\SOFTWARE\Classes\WMP.BurnCD\shell\Burn\Command\(Default) = ""C:\Program Files\Windows Media Player\wmplayer.exe" /prefetch:3 /Task:PortableDevice /Device:"%L"" [MS]

MSWPDShellNamespaceHandler\
"Provider" = "@%SystemRoot%\System32\WPDShextRes.dll,-501"
"CLSID" = "{A55803CC-4D53-404c-8557-FD63DBA95D24}"
"InitCmdLine" = " "
  -> {HKLM...CLSID} = "WPDShextAutoplay"
                   \LocalServer32\(Default) = "C:\WINDOWS\system32\WPDShextAutoplay.exe" [MS]

NeroAutoPlay2AudioToNeroDigital\
"Provider" = "Nero Burning ROM"
"InvokeProgID" = "Nero.AutoPlay2"
"InvokeVerb" = "PlayCDAudioOnArrival_AudioToNeroDigital"
HKLM\SOFTWARE\Classes\Nero.AutoPlay2\shell\PlayCDAudioOnArrival_AudioToNeroDigital\command\(Default) = "G:\Programy\Ahead\nero\nero.exe /Dialog:SaveTracks  /Drive:%L" ["Ahead Software AG"]

NeroAutoPlay2CDAudio\
"Provider" = "Nero Express"
"InvokeProgID" = "Nero.AutoPlay2"
"InvokeVerb" = "HandleCDBurningOnArrival_CDAudio"
HKLM\SOFTWARE\Classes\Nero.AutoPlay2\shell\HandleCDBurningOnArrival_CDAudio\command\(Default) = "G:\Programy\Ahead\nero\nero.exe /w /New:AudioCD /Drive:%L" ["Ahead Software AG"]

NeroAutoPlay2CopyCD\
"Provider" = "Nero Express"
"InvokeProgID" = "Nero.AutoPlay2"
"InvokeVerb" = "PlayCDAudioOnArrival_CopyCD"
HKLM\SOFTWARE\Classes\Nero.AutoPlay2\shell\PlayCDAudioOnArrival_CopyCD\command\(Default) = "G:\Programy\Ahead\nero\nero.exe /w /Dialog:DiscCopy /Drive:%L" ["Ahead Software AG"]

NeroAutoPlay2DataDisc\
"Provider" = "Nero Express"
"InvokeProgID" = "Nero.AutoPlay2"
"InvokeVerb" = "HandleCDBurningOnArrival_DataDisc"
HKLM\SOFTWARE\Classes\Nero.AutoPlay2\shell\HandleCDBurningOnArrival_DataDisc\command\(Default) = "G:\Programy\Ahead\nero\nero.exe /w /New:ISODisc /Drive:%L" ["Ahead Software AG"]

NeroAutoPlay2LaunchNeroStartSmart\
"Provider" = "Nero StartSmart"
"InvokeProgID" = "Nero.AutoPlay2"
"InvokeVerb" = "HandleCDBurningOnArrival_LaunchNeroStartSmart"
HKLM\SOFTWARE\Classes\Nero.AutoPlay2\shell\HandleCDBurningOnArrival_LaunchNeroStartSmart\command\(Default) = "G:\Programy\Ahead\Nero StartSmart\NeroStartSmart.exe /AutoPlay /Drive:%L" ["Ahead Software AG"]

NeroAutoPlay2RipCD\
"Provider" = "Nero Burning ROM"
"InvokeProgID" = "Nero.AutoPlay2"
"InvokeVerb" = "PlayCDAudioOnArrival_RipCD"
HKLM\SOFTWARE\Classes\Nero.AutoPlay2\shell\PlayCDAudioOnArrival_RipCD\command\(Default) = "G:\Programy\Ahead\nero\nero.exe /Dialog:SaveTracks  /Drive:%L" ["Ahead Software AG"]

NokiaMusicBurnCD\
"Provider" = "Nokia Music"
"InvokeProgID" = "NokiaMusic.Autoplay"
"InvokeVerb" = "BurnCD"
HKLM\SOFTWARE\Classes\NokiaMusic.Autoplay\shell\BurnCD\command\(Default) = ""G:\Programy\Nokia\Nokia Music\NokiaMusic.exe" /command:Burn %L /device:CD %L" [null data]

NokiaMusicPlayCD\
"Provider" = "Nokia Music"
"InvokeProgID" = "NokiaMusic.Autoplay"
"InvokeVerb" = "PlayCD"
HKLM\SOFTWARE\Classes\NokiaMusic.Autoplay\shell\PlayCD\command\(Default) = ""G:\Programy\Nokia\Nokia Music\NokiaMusic.exe" /command:PlayCD %L /device:CD %L" [null data]

NokiaMusicRipCD\
"Provider" = "Nokia Music"
"InvokeProgID" = "NokiaMusic.Autoplay"
"InvokeVerb" = "RipCD"
HKLM\SOFTWARE\Classes\NokiaMusic.Autoplay\shell\RipCD\command\(Default) = ""G:\Programy\Nokia\Nokia Music\NokiaMusic.exe" /command:Rip %L /device:CD %L" [null data]

NokiaMusicViewCD\
"Provider" = "Nokia Music"
"InvokeProgID" = "NokiaMusic.Autoplay"
"InvokeVerb" = "ViewCD"
HKLM\SOFTWARE\Classes\NokiaMusic.Autoplay\shell\ViewCD\command\(Default) = ""G:\Programy\Nokia\Nokia Music\NokiaMusic.exe" /device:CD %L" [null data]

NokiaMusicViewDevice\
"Provider" = "Nokia Music"
"ProgID" = "NokiaMusic.Autoplay"
HKLM\SOFTWARE\Classes\NokiaMusic.Autoplay\CLSID\(Default) = "{546811A4-510D-4E15-9679-DD6A27C5CCB3}"
  -> {HKLM...CLSID} = "Nokia.Multimedia.Euphoria.UI.CommandLineHandling.Launcher"
                   \LocalServer32\(Default) = "G:\Programy\Nokia\Nokia Music\NokiaMusic.exe" [null data]

NPAutoPlayHandler\
"Provider" = "Nokia Photos"
"InvokeProgID" = "NPAutoPlay"
"InvokeVerb" = "import"
HKLM\SOFTWARE\Classes\NPAutoPlay\shell\import\command\(Default) = "G:\Programy\Nokia\Nokia Photos\NokiaPhotos2.exe -import %1" [null data]

Picasa2ImportPicturesOnArrival\
"Provider" = "Picasa3"
"InvokeProgID" = "picasa2.autoplay"
"InvokeVerb" = "import"
HKLM\SOFTWARE\Classes\picasa2.autoplay\shell\import\command\(Default) = "G:\Programy\Picasa3\Picasa3.exe "%1"" ["Google Inc."]

WinampMTPHandler\
"Provider" = "Winamp"
"ProgID" = "Shell.HWEventHandlerShellExecute"
"InitCmdLine" = "G:\Programy\Winamp\winamp.exe"
HKLM\SOFTWARE\Classes\Shell.HWEventHandlerShellExecute\CLSID\(Default) = "{FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}"
  -> {HKLM...CLSID} = "ShellExecute HW Event Handler"
                   \LocalServer32\(Default) = "rundll32.exe shell32.dll,SHCreateLocalServerRunDll {FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}" [MS]

WinampPlayMediaOnArrival\
"Provider" = "Winamp"
"InvokeProgID" = "Winamp.File"
"InvokeVerb" = "Play"
HKLM\SOFTWARE\Classes\Winamp.File\shell\Play\command\(Default) = ""G:\Programy\Winamp\winamp.exe" "%1"" ["Nullsoft"]
HKLM\SOFTWARE\Classes\Winamp.File\shell\Play\DropTarget\CLSID = "{46986115-84D6-459c-8F95-52DD653E532E}"
  -> {HKLM...CLSID} = (no title provided)
                   \LocalServer32\(Default) = ""G:\Programy\Winamp\winamp.exe"" ["Nullsoft"]


Startup items in "Pawson" & "All Users" startup folders:
--------------------------------------------------------

C:\Documents and Settings\Pawson\Menu Start\Programy\Autostart
<<!>> "iidwin32.exe" [null data]


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000004\LibraryPath = "G:\Programy\Bonjour\mdnsNSP.dll" ["Apple Computer, Inc."]

Transport Service Providers

HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 15
%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05


Toolbars, Explorer Bars, Extensions:
------------------------------------

Explorer Bars

HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\

HKLM\SOFTWARE\Classes\CLSID\{2A541AE1-5BF6-4665-A8A3-CFA9672E4291}\(Default) = "Groove Folder Synchronization"
Implemented Categories\{00021493-0000-0000-C000-000000000046}\ [vertical bar]
InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL" [MS]

HKLM\SOFTWARE\Classes\CLSID\{FF059E31-CC5A-4E2E-BF3B-96E929D65503}\(Default) = "&Poszukaj"
Implemented Categories\{00021493-0000-0000-C000-000000000046}\ [vertical bar]
InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL" [MS]

Extensions (Tools menu items, main toolbar menu buttons)

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
{2670000A-7350-4F3C-8081-5663EE0C6C49}\
"ButtonText" = "Wyślij do programu OneNote"
"MenuText" = "Wyślij &do programu OneNote"
"CLSIDExtension" = "{48E73304-E1D6-4330-914C-F5F514E3486C}"
  -> {HKLM...CLSID} = "Send to OneNote from Internet Explorer button"
                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll" [MS]

{77BF5300-1474-4EC7-9980-D32B190E9B07}\
"ButtonText" = "Skype"
"CLSIDExtension" = "{77BF5300-1474-4EC7-9980-D32B190E9B07}"
  -> {HKLM...CLSID} = "Skype add-on (button)"
                   \InProcServer32\(Default) = "G:\Programy\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll" ["Skype Technologies S.A."]

{92780B25-18CC-41C8-B9BE-3C9C571A8263}\
"ButtonText" = "Research"

{D18A0B52-D63C-4ED0-AFC6-C1E3DC1AF43A}\
"ButtonText" = "BitComet"
"Script" = "res://G:\Programy\BitComet\tools\BitCometBHO_1.3.3.2.dll/206" ["BitComet"]

{E2E2DD38-D088-4134-82B7-F2BA38496583}\
"MenuText" = "@xpsp3res.dll,-20001"
"Exec" = "%windir%\Network Diagnostic\xpnetdiag.exe" [MS]

{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "C:\Program Files\Messenger\msmsgs.exe" [MS]


Miscellaneous IE Hijack Points
------------------------------

C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")

Added lines (compared with English-language version):
[Strings]: START_PAGE_URL="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[Strings]: MS_START_PAGE_URL="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

Missing lines (compared with English-language version):
[Strings]: 2 lines

HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\
<<H>> "InPrivate" = "res://ieframe.dll/inprivate.htm" [MS]


Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##, Bonjour Service, "G:\Programy\Bonjour\mDNSResponder.exe" ["Apple Computer, Inc."]
ESET Service, ekrn, ""G:\Programy\ESET\ESET Smart Security\ekrn.exe"" ["ESET"]
Java Quick Starter, JavaQuickStarterService, ""G:\Programy\Java\jre6\bin\jqs.exe" -service -config "G:\Programy\Java\jre6\lib\deploy\jqs\jqs.conf"" ["Sun Microsystems, Inc."]
NVIDIA Display Driver Service, NVSvc, "C:\WINDOWS\system32\nvsvc32.exe" ["NVIDIA Corporation"]
ScsiAccess, ScsiAccess, "G:\Programy\Photodex\ProShowGold\ScsiAccess.exe" [null data]
StarWind iSCSI Service, StarWindService, "G:\Programy\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe" ["Rocket Division Software"]
Windows Driver Foundation - User-mode Driver Framework, WudfSvc, "C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup" {"C:\WINDOWS\System32\WUDFSvc.dll" [MS]}


Print Monitors:
---------------

HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors\
Send To Microsoft OneNote Monitor\Driver = "msonpmon.dll" [MS]


---------- (launch time: 2009-11-07 14:11:49)
<<!>>: Suspicious data at a malware launch point.
<<H>>: Suspicious data at a browser hijack point.

+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
  launch it from a command prompt or a shortcut with the -all parameter.
+ The search for DESKTOP.INI DLL launch points on all local fixed drives
  took 208 seconds.
---------- (total run time: 263 seconds)

Kod: Zaznacz wszystko

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:18:39, on 2009-11-07
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
G:\Programy\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\restorer32_a.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Pawson\restorer32_a.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
G:\Programy\Bonjour\mDNSResponder.exe
G:\Programy\ESET\ESET Smart Security\ekrn.exe
G:\Programy\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
G:\Programy\Photodex\ProShowGold\ScsiAccess.exe
G:\Programy\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
G:\Programy\Mozilla\firefox.exe
G:\Programy\internet explorer\iexplore.exe
G:\Programy\internet explorer\iexplore.exe
C:\Documents and Settings\Pawson\Pulpit\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wp.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Programy\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - G:\Programy\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: DWABrowserHlprObj Class - {2709D830-B643-4e72-9A1E-701CFFFCF30C} - C:\WINDOWS\system32\dwabho.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - G:\Programy\BitComet\tools\BitCometBHO_1.3.3.2.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - G:\Programy\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - G:\Programy\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [egui] "G:\Programy\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [restorer32_a] C:\WINDOWS\system32\restorer32_a.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [82690631] C:\Documents and Settings\All Users\Dane aplikacji\82690631\82690631.exe
O4 - HKLM\..\Run: [07348123] C:\DOCUME~1\ALLUSE~1\DANEAP~1\07348123\07348123.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [restorer32_a] C:\Documents and Settings\Pawson\restorer32_a.exe
O4 - HKCU\..\Run: [ieodbc3D] rundll32.exe "C:\Documents and Settings\Pawson\Ustawienia lokalne\Dane aplikacji\ieodbc3D\ieodbc3D.dll", DllInit
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: iidwin32.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Pobierz wszystkie VIdeo za pomocą BitComet - res://G:\Programy\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Pobierz wszystko za pomocą BitComet - res://G:\Programy\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Pobierz za pomocą BitComet - res://G:\Programy\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - G:\Programy\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://G:\Programy\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1242077520921
O16 - DPF: {983A9C21-8207-4B58-BBB8-0EBC3D7C5505} (Domino Web Access 8 Control) - https://webmail.strazgraniczna.pl/dwa8W.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apache2.2 - Apache Software Foundation - G:\xampp\apache\bin\apache.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - G:\Programy\Bonjour\mDNSResponder.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - G:\Programy\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - G:\Programy\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - G:\Programy\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - G:\Programy\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - G:\xampp\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScsiAccess - Unknown owner - G:\Programy\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: ServiceLayer - Nokia. - G:\Programy\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - G:\Programy\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O24 - Desktop Component 0: (no name) - http://img1.poczta.o2.pl/?cmd=getpart&link=LjmPARkILepuAriBQAkklCskWJWqfAiVBI6JQGRRHAx9WYNBmMQFAdkQxB6kTMseBAAsAGkNjM6kQGl82ZxLGbjOBA6kmc38DKsbSNMOTNVIjMVbQKk5gARkEAYW1QiMjMAamLFMwZk

--
End of file - 8293 bytes

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

Autor postu otrzymał pochwałę

[Pawsonek]

Kod: Zaznacz wszystko

ComboFix 09-11-07.02 - Pawson 2009-11-07 22:50.1.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.48.1045.18.1023.587 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Pawson\Pulpit\ComboFix.exe
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Zapora osobista *disabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
* Utworzono nowy punkt przywracania
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Pawson\Dane aplikacji\wiaserva.log
c:\documents and settings\Pawson\Menu Start\Programy\Autostart\iidwin32.exe
c:\documents and settings\Pawson\Menu Start\Programy\Security Tool.lnk
c:\documents and settings\Pawson\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\ieodbc3D\ieodbc3D.dll
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\restorer32_a.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
D:\MS32DLL.dll.vbs
E:\MS32DLL.dll.vbs
F:\MS32DLL.dll.vbs
H:\boyedt.com
H:\e2.cmd
H:\hkn6k.bat
H:\MS32DLL.dll.vbs
H:\nu.cmd
H:\rbj9jn1n.bat

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-10-07 do 2009-11-07  )))))))))))))))))))))))))))))))
.

2009-11-07 21:56 . 2009-11-07 21:56   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\83238731
2009-11-07 21:40 . 2009-11-07 21:45   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\62188934
2009-11-07 20:27 . 2009-11-07 20:31   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\17234522
2009-11-07 14:37 . 2009-11-07 14:37   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\24627526
2009-11-07 13:46 . 2009-11-07 13:46   23   --sha-w-   c:\windows\system32\edacded0.dat
2009-11-07 13:45 . 2009-11-07 13:46   --------   d-----w-   g:\programy\jv16 PowerTools 2009
2009-11-07 12:54 . 2009-11-07 12:58   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\50708323
2009-11-07 12:54 . 2009-11-07 12:54   285   ----a-w-   c:\documents and settings\All Users\Dane aplikacji\50708323\50708323.bat
2009-11-06 23:54 . 2009-11-07 00:11   --------   d-----w-   g:\programy\SignSIS-GUI
2009-11-06 22:47 . 2009-11-06 23:44   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\99818540
2009-11-06 22:05 . 2009-11-06 22:47   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\07348123
2009-11-06 22:01 . 2009-11-06 22:03   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\82690631
2009-11-06 22:01 . 2009-11-07 21:56   --------   d-----w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\ieodbc3D
2009-11-04 22:02 . 2009-11-04 22:02   --------   d-----w-   g:\programy\Microsoft Silverlight
2009-11-04 15:33 . 2009-11-04 15:44   --------   d-----w-   g:\programy\Ganymede
2009-10-31 18:52 . 2009-10-31 18:52   47104   ----a-w-   c:\documents and settings\Pawson\restorer32_a.exe
2009-10-12 14:42 . 2009-10-12 14:42   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\PC Suite
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   g:\programy\Photodex
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Photodex
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\IsolatedStorage
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\PC Suite
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\Nokia
2009-10-10 13:24 . 2009-10-10 13:24   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Nokia
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   g:\programy\MSXML 6.0
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NokiaMusic
2009-10-10 13:21 . 2009-10-10 13:21   --------   d-----w-   c:\program files\Common Files\muvee Technologies
2009-10-10 13:20 . 2009-10-10 13:22   --------   d-----w-   c:\windows\Globalization
2009-10-10 13:20 . 2009-10-10 13:23   --------   d-----w-   c:\program files\Common Files\Nokia
2009-10-10 13:18 . 2009-10-10 13:18   --------   d-----w-   g:\programy\DIFX
2009-10-10 13:18 . 2008-08-26 07:26   18816   ----a-w-   c:\windows\system32\drivers\pccsmcfd.sys
2009-10-10 13:17 . 2008-02-01 13:17   90624   ----a-w-   c:\windows\system32\nmwcdcls.dll
2009-10-10 13:17 . 2009-10-10 13:23   --------   d-----w-   g:\programy\Nokia
2009-10-10 13:16 . 2009-10-12 14:42   --------   d-----w-   c:\windows\system32\drivers\UMDF
2009-10-10 13:12 . 2009-10-10 13:12   --------   d-sh--w-   c:\windows\ftpcache

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-07 21:56 . 2009-11-07 21:56   1055265   ----a-w-   c:\documents and settings\All Users\Dane aplikacji\83238731\83238731.exe
2009-11-07 21:55 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCStateBkp-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-07 21:55 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCState-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-07 21:42 . 2009-05-10 15:43   --------   d-----w-   g:\programy\Mozilla
2009-11-07 13:44 . 2009-05-11 13:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2009-11-06 20:16 . 2009-07-25 00:12   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\GanymedeNet
2009-11-05 16:29 . 2009-05-12 20:53   80312   ----a-w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-11-04 18:09 . 2001-10-26 17:15   88210   ----a-w-   c:\windows\system32\perfc015.dat
2009-11-04 18:09 . 2001-10-26 17:15   501796   ----a-w-   c:\windows\system32\perfh015.dat
2009-11-02 09:23 . 2009-05-10 16:03   --------   d-----w-   g:\programy\ALLPlayer
2009-10-12 15:44 . 2009-09-29 12:05   409864   ----a-w-   c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-10-10 13:09 . 2009-05-11 14:16   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Skype
2009-10-10 11:51 . 2009-05-11 14:22   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\skypePM
2009-10-08 14:43 . 2009-10-08 14:43   --------   d-----w-   g:\programy\YouTube Downloader
2009-09-29 12:04 . 2009-05-11 13:32   --------   d-----w-   g:\programy\MSBuild
2009-09-29 12:04 . 2009-09-29 12:04   --------   d-----w-   g:\programy\Reference Assemblies
2009-09-19 16:26 . 2009-05-10 16:09   --------   d-----w-   g:\programy\Picasa3
2009-09-19 16:26 . 2009-09-19 16:26   --------   d-----w-   g:\programy\Google
2009-09-19 07:26 . 2009-09-19 07:26   --------   d-----w-   g:\programy\Lavalys
2009-09-19 06:29 . 2009-09-19 06:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\nView_Profiles
2009-09-14 20:40 . 2009-05-10 15:46   --------   d-----w-   g:\programy\Gadu-Gadu
2009-09-13 18:01 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NOS
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\McAfee Security Scan
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   g:\programy\NOS
2009-09-12 18:10 . 2009-05-11 13:25   --------   d-----w-   g:\programy\BitComet
2009-09-10 14:55 . 2009-09-10 14:55   --------   d--h--r-   c:\documents and settings\Pawson\Dane aplikacji\SecuROM
2009-09-03 09:53 . 2009-09-13 11:51   30912   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
2009-09-03 09:53 . 2009-09-13 11:51   22848   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg_bootstrap.exe
2009-09-03 09:53 . 2009-09-13 11:51   19792   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"restorer32_a"="c:\documents and settings\Pawson\restorer32_a.exe" [2009-10-31 47104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="g:\programy\ESET\ESET Smart Security\egui.exe" [2009-03-19 2029640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"83238731"="c:\docume~1\ALLUSE~1\DANEAP~1\83238731\83238731.exe" [2009-11-07 1055265]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^Registration THE SETTLERS - Dziedzictwo Krolow.LNK]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\Registration THE SETTLERS - Dziedzictwo Krolow.LNK
backup=c:\windows\pss\Registration THE SETTLERS - Dziedzictwo Krolow.LNKStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^WinMySQLadmin.lnk]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\WinMySQLadmin.lnk
backup=c:\windows\pss\WinMySQLadmin.lnkStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"g:\\Programy\\BitComet\\BitComet.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"g:\\Gry\\Metin 2\\metin2.bin"=
"g:\\Pro Evolution Soccer 2009 Full-Rip\\PES 2009\\pes2009.exe"=
"g:\\Programy\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"g:\\Programy\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19766:TCP"= 19766:TCP:BitComet 19766 TCP
"19766:UDP"= 19766:UDP:BitComet 19766 UDP
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [2009-03-19 107256]
R2 ekrn;ESET Service;g:\programy\ESET\ESET Smart Security\ekrn.exe [2009-03-19 731840]
R2 WF23880;WinFast TV2000/DV2000 WDM Video Capture.;c:\windows\system32\drivers\wf88vcap.sys [2009-05-27 208467]
R2 WF88XBAR;WinFast TV2000/DV2000 WDM Crossbar.;c:\windows\system32\drivers\WF88XBAR.sys [2009-05-27 9284]
R2 WFTUNE;WinFast TV2000/DV2000 WDM Tuner.;c:\windows\system32\drivers\wf88tune.sys [2009-05-27 36261]
S2 .EsetTrialReset;Eset Trial Reset;c:\windows\system32\regedt32.exe [2001-10-26 3584]
S2 Apache2.2;Apache2.2;"g:\xampp\apache\bin\apache.exe" -k runservice --> g:\xampp\apache\bin\apache.exe [?]
S3 getPlusHelper;getPlus(R) Helper;c:\windows\System32\svchost.exe -k getPlusHelper [2008-04-14 14336]
S3 WFIOCTL;WFIOCTL;g:\programy\WinFast\WFTVFM\WFIOCTL.sys [2009-05-27 9510]

--- Inne Usługi/Sterowniki w Pamięci ---

*NewlyCreated* - MBR
*Deregistered* - mbr

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper   REG_MULTI_SZ      getPlusHelper
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://wp.pl/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Pobierz wszystkie VIdeo za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddVideo.htm
IE: Pobierz wszystko za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddAllLink.htm
IE: Pobierz za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddLink.htm
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
FF - ProfilePath - c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\
FF - prefs.js: browser.startup.homepage - wp.pl
FF - plugin: c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
FF - plugin: c:\program files\Windows Media Player\npdrmv2.dll
FF - plugin: c:\program files\Windows Media Player\npdsplay.dll
FF - plugin: c:\program files\Windows Media Player\npwmsdrm.dll
FF - plugin: g:\programy\Mozilla\plugins\npganymedenet.dll
FF - plugin: g:\programy\Mozilla\plugins\NPMAKAOV2.dll
FF - plugin: g:\programy\Mozilla\plugins\NPROULETTE.dll
FF - plugin: g:\programy\Picasa3\npPicasa3.dll
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKCU-Run-ieodbc3D - c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\ieodbc3D\ieodbc3D.dll
HKLM-Run-restorer32_a - c:\windows\system32\restorer32_a.exe
HKLM-Run-82690631 - c:\documents and settings\All Users\Dane aplikacji\82690631\82690631.exe
HKLM-Run-07348123 - c:\docume~1\ALLUSE~1\DANEAP~1\07348123\07348123.exe
HKLM-Run-24627526 - c:\documents and settings\All Users\Dane aplikacji\24627526\24627526.exe
HKLM-Run-Regedit32 - c:\windows\system32\regedit.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-07 22:56
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x862C1308]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x862c1308
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(940)
c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll

- - - - - - - > 'explorer.exe'(1344)
c:\windows\system32\WININET.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
g:\programy\Bonjour\mDNSResponder.exe
g:\programy\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
g:\programy\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Czas ukończenia: 2009-11-07 23:00 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2009-11-07 22:00

Przed: 4 475 392 000 bajtów wolnych
Po: 6 070 317 056 bajtów wolnych

WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 38C6315F8956220ACFE04ADC164CDEE8


tylko nie wiem, czemu nadal wyskakuje dymek z tym Security Tool Warning i skanuje mi komputer ten Security;/ tapeta po każdym restarcie jest ustawiona na brak, wykonałem również skanowanie odnośnie dymków, zalecane przez Ciebie w dziale bezpieczeństwo, programy od takich rzeczy (użyłem pierwszego programu)

[wojtas]

Otworz notatnik i wklej w nim to:

File::
Folder::
c:\documents and settings\All Users\Dane aplikacji\83238731
c:\documents and settings\All Users\Dane aplikacji\62188934
c:\documents and settings\All Users\Dane aplikacji\17234522
c:\documents and settings\All Users\Dane aplikacji\2462752
c:\documents and settings\All Users\Dane aplikacji\50708323
c:\documents and settings\All Users\Dane aplikacji\99818540
c:\documents and settings\All Users\Dane aplikacji\07348123
c:\documents and settings\All Users\Dane aplikacji\82690631

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"restorer32_a"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"83238731"=-

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Rozpocznie się usuwanie i powstanie log daj go.

[Pawsonek]

Kod: Zaznacz wszystko

ComboFix 09-11-07.02 - Pawson 2009-11-08 22:09.2.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.48.1045.18.1023.576 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Pawson\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\Pawson\Pulpit\CFScript.txt
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Zapora osobista *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Dane aplikacji\07348123
c:\documents and settings\All Users\Dane aplikacji\17234522
c:\documents and settings\All Users\Dane aplikacji\50708323
c:\documents and settings\All Users\Dane aplikacji\50708323\50708323.bat
c:\documents and settings\All Users\Dane aplikacji\62188934
c:\documents and settings\All Users\Dane aplikacji\82690631
c:\documents and settings\All Users\Dane aplikacji\83238731
c:\documents and settings\All Users\Dane aplikacji\83238731\83238731.exe
c:\documents and settings\All Users\Dane aplikacji\99818540
c:\documents and settings\Pawson\Menu Start\Programy\Security Tool.lnk
c:\documents and settings\Pawson\oashdihasidhasuidhiasdhiashdiuasdhasd

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-10-08 do 2009-11-08  )))))))))))))))))))))))))))))))
.

2009-11-07 14:37 . 2009-11-07 14:37   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\24627526
2009-11-07 13:46 . 2009-11-07 13:46   23   --sha-w-   c:\windows\system32\edacded0.dat
2009-11-07 13:45 . 2009-11-07 13:46   --------   d-----w-   g:\programy\jv16 PowerTools 2009
2009-11-06 23:54 . 2009-11-07 00:11   --------   d-----w-   g:\programy\SignSIS-GUI
2009-11-06 22:01 . 2009-11-07 21:56   --------   d-----w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\ieodbc3D
2009-11-04 22:02 . 2009-11-04 22:02   --------   d-----w-   g:\programy\Microsoft Silverlight
2009-11-04 15:33 . 2009-11-04 15:44   --------   d-----w-   g:\programy\Ganymede
2009-10-31 18:52 . 2009-10-31 18:52   47104   ----a-w-   c:\documents and settings\Pawson\restorer32_a.exe
2009-10-12 14:42 . 2009-10-12 14:42   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\PC Suite
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   g:\programy\Photodex
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Photodex
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\IsolatedStorage
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\PC Suite
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\Nokia
2009-10-10 13:24 . 2009-10-10 13:24   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Nokia
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   g:\programy\MSXML 6.0
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NokiaMusic
2009-10-10 13:21 . 2009-10-10 13:21   --------   d-----w-   c:\program files\Common Files\muvee Technologies
2009-10-10 13:20 . 2009-10-10 13:22   --------   d-----w-   c:\windows\Globalization
2009-10-10 13:20 . 2009-10-10 13:23   --------   d-----w-   c:\program files\Common Files\Nokia
2009-10-10 13:18 . 2009-10-10 13:18   --------   d-----w-   g:\programy\DIFX
2009-10-10 13:18 . 2008-08-26 07:26   18816   ----a-w-   c:\windows\system32\drivers\pccsmcfd.sys
2009-10-10 13:17 . 2008-02-01 13:17   90624   ----a-w-   c:\windows\system32\nmwcdcls.dll
2009-10-10 13:17 . 2009-10-10 13:23   --------   d-----w-   g:\programy\Nokia
2009-10-10 13:16 . 2009-10-12 14:42   --------   d-----w-   c:\windows\system32\drivers\UMDF
2009-10-10 13:12 . 2009-10-10 13:12   --------   d-sh--w-   c:\windows\ftpcache

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-08 21:00 . 2009-05-10 15:43   --------   d-----w-   g:\programy\Mozilla
2009-11-08 20:12 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCStateBkp-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-08 20:12 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCState-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-07 23:42 . 2009-07-25 00:12   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\GanymedeNet
2009-11-07 23:28 . 2009-05-21 11:57   --------   d-----w-   c:\program files\Common Files\Adobe
2009-11-07 13:44 . 2009-05-11 13:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2009-11-05 16:29 . 2009-05-12 20:53   80312   ----a-w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-11-04 18:09 . 2001-10-26 17:15   88210   ----a-w-   c:\windows\system32\perfc015.dat
2009-11-04 18:09 . 2001-10-26 17:15   501796   ----a-w-   c:\windows\system32\perfh015.dat
2009-11-02 09:23 . 2009-05-10 16:03   --------   d-----w-   g:\programy\ALLPlayer
2009-10-12 15:44 . 2009-09-29 12:05   409864   ----a-w-   c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-10-10 13:09 . 2009-05-11 14:16   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Skype
2009-10-10 11:51 . 2009-05-11 14:22   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\skypePM
2009-10-08 14:43 . 2009-10-08 14:43   --------   d-----w-   g:\programy\YouTube Downloader
2009-09-29 12:04 . 2009-05-11 13:32   --------   d-----w-   g:\programy\MSBuild
2009-09-29 12:04 . 2009-09-29 12:04   --------   d-----w-   g:\programy\Reference Assemblies
2009-09-19 16:26 . 2009-05-10 16:09   --------   d-----w-   g:\programy\Picasa3
2009-09-19 16:26 . 2009-09-19 16:26   --------   d-----w-   g:\programy\Google
2009-09-19 07:26 . 2009-09-19 07:26   --------   d-----w-   g:\programy\Lavalys
2009-09-19 06:29 . 2009-09-19 06:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\nView_Profiles
2009-09-14 20:40 . 2009-05-10 15:46   --------   d-----w-   g:\programy\Gadu-Gadu
2009-09-13 18:01 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NOS
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\McAfee Security Scan
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   g:\programy\NOS
2009-09-12 18:10 . 2009-05-11 13:25   --------   d-----w-   g:\programy\BitComet
2009-09-10 14:55 . 2009-09-10 14:55   --------   d--h--r-   c:\documents and settings\Pawson\Dane aplikacji\SecuROM
2009-09-03 09:53 . 2009-09-13 11:51   30912   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
2009-09-03 09:53 . 2009-09-13 11:51   22848   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg_bootstrap.exe
2009-09-03 09:53 . 2009-09-13 11:51   19792   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-11-07_21.56.28   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-11-08 20:55 . 2009-11-08 20:55   16384              c:\windows\Temp\Perflib_Perfdata_4a8.dat
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="g:\programy\ESET\ESET Smart Security\egui.exe" [2009-03-19 2029640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^Registration THE SETTLERS - Dziedzictwo Krolow.LNK]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\Registration THE SETTLERS - Dziedzictwo Krolow.LNK
backup=c:\windows\pss\Registration THE SETTLERS - Dziedzictwo Krolow.LNKStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^WinMySQLadmin.lnk]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\WinMySQLadmin.lnk
backup=c:\windows\pss\WinMySQLadmin.lnkStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"g:\\Programy\\BitComet\\BitComet.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"g:\\Gry\\Metin 2\\metin2.bin"=
"g:\\Pro Evolution Soccer 2009 Full-Rip\\PES 2009\\pes2009.exe"=
"g:\\Programy\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"g:\\Programy\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19766:TCP"= 19766:TCP:BitComet 19766 TCP
"19766:UDP"= 19766:UDP:BitComet 19766 UDP
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [2009-03-19 107256]
R2 ekrn;ESET Service;g:\programy\ESET\ESET Smart Security\ekrn.exe [2009-03-19 731840]
R2 WF23880;WinFast TV2000/DV2000 WDM Video Capture.;c:\windows\system32\drivers\wf88vcap.sys [2009-05-27 208467]
R2 WF88XBAR;WinFast TV2000/DV2000 WDM Crossbar.;c:\windows\system32\drivers\WF88XBAR.sys [2009-05-27 9284]
R2 WFTUNE;WinFast TV2000/DV2000 WDM Tuner.;c:\windows\system32\drivers\wf88tune.sys [2009-05-27 36261]
S2 .EsetTrialReset;Eset Trial Reset;c:\windows\system32\regedt32.exe [2001-10-26 3584]
S2 Apache2.2;Apache2.2;"g:\xampp\apache\bin\apache.exe" -k runservice --> g:\xampp\apache\bin\apache.exe [?]
S3 getPlusHelper;getPlus(R) Helper;c:\windows\System32\svchost.exe -k getPlusHelper [2008-04-14 14336]
S3 WFIOCTL;WFIOCTL;g:\programy\WinFast\WFTVFM\WFIOCTL.sys [2009-05-27 9510]

--- Inne Usługi/Sterowniki w Pamięci ---

*Deregistered* - mbr
*Deregistered* - PROCEXP113

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper   REG_MULTI_SZ      getPlusHelper
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://wp.pl/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Pobierz wszystkie VIdeo za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddVideo.htm
IE: Pobierz wszystko za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddAllLink.htm
IE: Pobierz za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddLink.htm
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
FF - ProfilePath - c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\
FF - prefs.js: browser.startup.homepage - wp.pl
FF - plugin: c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
FF - plugin: c:\program files\Windows Media Player\npdrmv2.dll
FF - plugin: c:\program files\Windows Media Player\npdsplay.dll
FF - plugin: c:\program files\Windows Media Player\npwmsdrm.dll
FF - plugin: g:\programy\Mozilla\plugins\npganymedenet.dll
FF - plugin: g:\programy\Mozilla\plugins\NPMAKAOV2.dll
FF - plugin: g:\programy\Mozilla\plugins\NPROULETTE.dll
FF - plugin: g:\programy\Picasa3\npPicasa3.dll
.
- - - - USUNIĘTO PUSTE WPISY - - - -

AddRemove-HijackThis - c:\documents and settings\Pawson\Pulpit\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-08 22:13
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x864786D0]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x864786d0
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(940)
c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll
.
Czas ukończenia: 2009-11-08 22:15
ComboFix-quarantined-files.txt  2009-11-08 21:15
ComboFix2.txt  2009-11-07 22:00

Przed: 6 348 451 840 bajtów wolnych
Po: 6 314 418 176 bajtów wolnych

- - End Of File - - 10D992C174CAEC612A59F2EFD60AEEFD


[wojtas]

Otworz notatnik i wklej w nim to:

Folder::
c:\documents and settings\All Users\Dane aplikacji\24627526
c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\ieodbc3D

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Rozpocznie się usuwanie i powstanie log daj go.

[Pawsonek]

Kod: Zaznacz wszystko

ComboFix 09-11-07.02 - Pawson 2009-11-10 15:29.3.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.48.1045.18.1023.656 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Pawson\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\Pawson\Pulpit\CFScript.txt
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Zapora osobista *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Dane aplikacji\24627526
c:\documents and settings\Pawson\Dane aplikacji\wiaserva.log
c:\documents and settings\Pawson\Menu Start\Programy\Autostart\iidwin32.exe
c:\documents and settings\Pawson\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\documents and settings\Pawson\photo_id.exe
c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\ieodbc3D

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-10-10 do 2009-11-10  )))))))))))))))))))))))))))))))
.

2009-11-09 22:16 . 2009-11-09 22:16   60003   ----a-w-   c:\windows\system32\photo_id.exe
2009-11-07 13:46 . 2009-11-07 13:46   23   --sha-w-   c:\windows\system32\edacded0.dat
2009-11-07 13:45 . 2009-11-07 13:46   --------   d-----w-   g:\programy\jv16 PowerTools 2009
2009-11-06 23:54 . 2009-11-07 00:11   --------   d-----w-   g:\programy\SignSIS-GUI
2009-11-04 22:02 . 2009-11-04 22:02   --------   d-----w-   g:\programy\Microsoft Silverlight
2009-11-04 15:33 . 2009-11-04 15:44   --------   d-----w-   g:\programy\Ganymede
2009-10-31 18:52 . 2009-10-31 18:52   47104   ----a-w-   c:\documents and settings\Pawson\restorer32_a.exe
2009-10-12 14:42 . 2009-10-12 14:42   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\PC Suite

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-10 14:27 . 2009-05-10 15:43   --------   d-----w-   g:\programy\Mozilla
2009-11-09 23:19 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCStateBkp-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-09 23:19 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCState-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-07 23:42 . 2009-07-25 00:12   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\GanymedeNet
2009-11-07 23:28 . 2009-05-21 11:57   --------   d-----w-   c:\program files\Common Files\Adobe
2009-11-07 13:44 . 2009-05-11 13:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2009-11-05 16:29 . 2009-05-12 20:53   80312   ----a-w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-11-04 18:09 . 2001-10-26 17:15   88210   ----a-w-   c:\windows\system32\perfc015.dat
2009-11-04 18:09 . 2001-10-26 17:15   501796   ----a-w-   c:\windows\system32\perfh015.dat
2009-11-02 09:23 . 2009-05-10 16:03   --------   d-----w-   g:\programy\ALLPlayer
2009-10-12 15:44 . 2009-09-29 12:05   409864   ----a-w-   c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   g:\programy\Photodex
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Photodex
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\PC Suite
2009-10-10 13:24 . 2009-10-10 13:24   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Nokia
2009-10-10 13:23 . 2009-10-10 13:20   --------   d-----w-   c:\program files\Common Files\Nokia
2009-10-10 13:23 . 2009-10-10 13:17   --------   d-----w-   g:\programy\Nokia
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   g:\programy\MSXML 6.0
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NokiaMusic
2009-10-10 13:21 . 2009-10-10 13:21   --------   d-----w-   c:\program files\Common Files\muvee Technologies
2009-10-10 13:18 . 2009-10-10 13:18   --------   d-----w-   g:\programy\DIFX
2009-10-10 13:09 . 2009-05-11 14:16   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Skype
2009-10-10 11:51 . 2009-05-11 14:22   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\skypePM
2009-10-08 14:43 . 2009-10-08 14:43   --------   d-----w-   g:\programy\YouTube Downloader
2009-09-29 12:04 . 2009-05-11 13:32   --------   d-----w-   g:\programy\MSBuild
2009-09-29 12:04 . 2009-09-29 12:04   --------   d-----w-   g:\programy\Reference Assemblies
2009-09-19 16:26 . 2009-05-10 16:09   --------   d-----w-   g:\programy\Picasa3
2009-09-19 16:26 . 2009-09-19 16:26   --------   d-----w-   g:\programy\Google
2009-09-19 07:26 . 2009-09-19 07:26   --------   d-----w-   g:\programy\Lavalys
2009-09-19 06:29 . 2009-09-19 06:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\nView_Profiles
2009-09-14 20:40 . 2009-05-10 15:46   --------   d-----w-   g:\programy\Gadu-Gadu
2009-09-13 18:01 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NOS
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\McAfee Security Scan
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   g:\programy\NOS
2009-09-12 18:10 . 2009-05-11 13:25   --------   d-----w-   g:\programy\BitComet
2009-09-03 09:53 . 2009-09-13 11:51   30912   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
2009-09-03 09:53 . 2009-09-13 11:51   22848   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg_bootstrap.exe
2009-09-03 09:53 . 2009-09-13 11:51   19792   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-11-07_21.56.28   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-11-10 13:53 . 2009-11-10 13:53   16384              c:\windows\Temp\Perflib_Perfdata_588.dat
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="g:\programy\ESET\ESET Smart Security\egui.exe" [2009-03-19 2029640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"photo_id"="c:\windows\system32\photo_id.exe" [2009-11-09 60003]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^Registration THE SETTLERS - Dziedzictwo Krolow.LNK]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\Registration THE SETTLERS - Dziedzictwo Krolow.LNK
backup=c:\windows\pss\Registration THE SETTLERS - Dziedzictwo Krolow.LNKStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^WinMySQLadmin.lnk]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\WinMySQLadmin.lnk
backup=c:\windows\pss\WinMySQLadmin.lnkStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"g:\\Programy\\BitComet\\BitComet.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"g:\\Gry\\Metin 2\\metin2.bin"=
"g:\\Pro Evolution Soccer 2009 Full-Rip\\PES 2009\\pes2009.exe"=
"g:\\Programy\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"g:\\Programy\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19766:TCP"= 19766:TCP:BitComet 19766 TCP
"19766:UDP"= 19766:UDP:BitComet 19766 UDP
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [2009-03-19 107256]
R2 ekrn;ESET Service;g:\programy\ESET\ESET Smart Security\ekrn.exe [2009-03-19 731840]
R2 WF23880;WinFast TV2000/DV2000 WDM Video Capture.;c:\windows\system32\drivers\wf88vcap.sys [2009-05-27 208467]
R2 WF88XBAR;WinFast TV2000/DV2000 WDM Crossbar.;c:\windows\system32\drivers\WF88XBAR.sys [2009-05-27 9284]
R2 WFTUNE;WinFast TV2000/DV2000 WDM Tuner.;c:\windows\system32\drivers\wf88tune.sys [2009-05-27 36261]
S2 .EsetTrialReset;Eset Trial Reset;c:\windows\system32\regedt32.exe [2001-10-26 3584]
S2 Apache2.2;Apache2.2;"g:\xampp\apache\bin\apache.exe" -k runservice --> g:\xampp\apache\bin\apache.exe [?]
S3 getPlusHelper;getPlus(R) Helper;c:\windows\System32\svchost.exe -k getPlusHelper [2008-04-14 14336]
S3 WFIOCTL;WFIOCTL;g:\programy\WinFast\WFTVFM\WFIOCTL.sys [2009-05-27 9510]

--- Inne Usługi/Sterowniki w Pamięci ---

*Deregistered* - mbr
*Deregistered* - PROCEXP113

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper   REG_MULTI_SZ      getPlusHelper
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://wp.pl/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Pobierz wszystkie VIdeo za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddVideo.htm
IE: Pobierz wszystko za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddAllLink.htm
IE: Pobierz za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddLink.htm
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
FF - ProfilePath - c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\
FF - prefs.js: browser.startup.homepage - wp.pl
FF - plugin: c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
FF - plugin: c:\program files\Windows Media Player\npdrmv2.dll
FF - plugin: c:\program files\Windows Media Player\npdsplay.dll
FF - plugin: c:\program files\Windows Media Player\npwmsdrm.dll
FF - plugin: g:\programy\Mozilla\plugins\npganymedenet.dll
FF - plugin: g:\programy\Mozilla\plugins\NPMAKAOV2.dll
FF - plugin: g:\programy\Mozilla\plugins\NPROULETTE.dll
FF - plugin: g:\programy\Picasa3\npPicasa3.dll
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKCU-Run-photo_id - c:\documents and settings\Pawson\photo_id.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-10 15:34
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x86441688]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x86441688
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(932)
c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll
.
Czas ukończenia: 2009-11-10 15:35
ComboFix-quarantined-files.txt  2009-11-10 14:35
ComboFix2.txt  2009-11-08 21:15
ComboFix3.txt  2009-11-07 22:00

Przed: 6 152 142 848 bajtów wolnych
Po: 6 215 127 040 bajtów wolnych

- - End Of File - - D64B5D7826B9F6990EA5DC014A3CE977


[wojtas]

Otworz notatnik i wklej w nim to:

File::
c:\windows\system32\photo_id.exe
c:\windows\system32\edacded0.dat

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"photo_id"=-

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->


2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )

[Pawsonek]

problem pojawił się po tym skanowaniu, nie uruchamia się gadu gadu, settings przy pro evolution soccer 09 i niektóre pliki exe ;/ aaa i mozilla przy każdym uruchomieniu wyrzuca błąd że wystąpiła awaria ;/

Kod: Zaznacz wszystko

ComboFix 09-11-07.02 - Pawson 2009-11-10 22:15.5.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.48.1045.18.1023.669 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Pawson\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\Pawson\Pulpit\CFScript.txt
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Zapora osobista *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}

FILE ::
"c:\windows\system32\edacded0.dat"
"c:\windows\system32\photo_id.exe"
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Pawson\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\windows\system32\edacded0.dat
c:\windows\system32\photo_id.exe

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-10-10 do 2009-11-10  )))))))))))))))))))))))))))))))
.

2009-11-07 13:45 . 2009-11-07 13:46   --------   d-----w-   g:\programy\jv16 PowerTools 2009
2009-11-06 23:54 . 2009-11-07 00:11   --------   d-----w-   g:\programy\SignSIS-GUI
2009-11-04 22:02 . 2009-11-04 22:02   --------   d-----w-   g:\programy\Microsoft Silverlight
2009-11-04 15:33 . 2009-11-04 15:44   --------   d-----w-   g:\programy\Ganymede
2009-10-31 18:52 . 2009-10-31 18:52   47104   ----a-w-   c:\documents and settings\Pawson\restorer32_a.exe
2009-10-12 14:42 . 2009-10-12 14:42   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\PC Suite

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-10 21:12 . 2009-05-10 15:43   --------   d-----w-   g:\programy\Mozilla
2009-11-10 16:42 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCStateBkp-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-10 16:42 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCState-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-10 16:12 . 2009-07-25 00:12   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\GanymedeNet
2009-11-07 23:28 . 2009-05-21 11:57   --------   d-----w-   c:\program files\Common Files\Adobe
2009-11-07 13:44 . 2009-05-11 13:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2009-11-05 16:29 . 2009-05-12 20:53   80312   ----a-w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-11-04 18:09 . 2001-10-26 17:15   88210   ----a-w-   c:\windows\system32\perfc015.dat
2009-11-04 18:09 . 2001-10-26 17:15   501796   ----a-w-   c:\windows\system32\perfh015.dat
2009-11-02 09:23 . 2009-05-10 16:03   --------   d-----w-   g:\programy\ALLPlayer
2009-10-12 15:44 . 2009-09-29 12:05   409864   ----a-w-   c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   g:\programy\Photodex
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Photodex
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\PC Suite
2009-10-10 13:24 . 2009-10-10 13:24   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Nokia
2009-10-10 13:23 . 2009-10-10 13:20   --------   d-----w-   c:\program files\Common Files\Nokia
2009-10-10 13:23 . 2009-10-10 13:17   --------   d-----w-   g:\programy\Nokia
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   g:\programy\MSXML 6.0
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NokiaMusic
2009-10-10 13:21 . 2009-10-10 13:21   --------   d-----w-   c:\program files\Common Files\muvee Technologies
2009-10-10 13:18 . 2009-10-10 13:18   --------   d-----w-   g:\programy\DIFX
2009-10-10 13:09 . 2009-05-11 14:16   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Skype
2009-10-10 11:51 . 2009-05-11 14:22   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\skypePM
2009-10-08 14:43 . 2009-10-08 14:43   --------   d-----w-   g:\programy\YouTube Downloader
2009-09-29 12:04 . 2009-05-11 13:32   --------   d-----w-   g:\programy\MSBuild
2009-09-29 12:04 . 2009-09-29 12:04   --------   d-----w-   g:\programy\Reference Assemblies
2009-09-19 16:26 . 2009-05-10 16:09   --------   d-----w-   g:\programy\Picasa3
2009-09-19 16:26 . 2009-09-19 16:26   --------   d-----w-   g:\programy\Google
2009-09-19 07:26 . 2009-09-19 07:26   --------   d-----w-   g:\programy\Lavalys
2009-09-19 06:29 . 2009-09-19 06:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\nView_Profiles
2009-09-14 20:40 . 2009-05-10 15:46   --------   d-----w-   g:\programy\Gadu-Gadu
2009-09-13 18:01 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NOS
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\McAfee Security Scan
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   g:\programy\NOS
2009-09-12 18:10 . 2009-05-11 13:25   --------   d-----w-   g:\programy\BitComet
2009-09-03 09:53 . 2009-09-13 11:51   30912   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
2009-09-03 09:53 . 2009-09-13 11:51   22848   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg_bootstrap.exe
2009-09-03 09:53 . 2009-09-13 11:51   19792   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-11-07_21.56.28   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-11-10 21:06 . 2009-11-10 21:06   16384              c:\windows\Temp\Perflib_Perfdata_520.dat
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"photo_id"="c:\documents and settings\Pawson\photo_id.exe" [BU]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="g:\programy\ESET\ESET Smart Security\egui.exe" [2009-03-19 2029640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^Registration THE SETTLERS - Dziedzictwo Krolow.LNK]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\Registration THE SETTLERS - Dziedzictwo Krolow.LNK
backup=c:\windows\pss\Registration THE SETTLERS - Dziedzictwo Krolow.LNKStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^WinMySQLadmin.lnk]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\WinMySQLadmin.lnk
backup=c:\windows\pss\WinMySQLadmin.lnkStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"g:\\Programy\\BitComet\\BitComet.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"g:\\Gry\\Metin 2\\metin2.bin"=
"g:\\Pro Evolution Soccer 2009 Full-Rip\\PES 2009\\pes2009.exe"=
"g:\\Programy\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"g:\\Programy\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19766:TCP"= 19766:TCP:BitComet 19766 TCP
"19766:UDP"= 19766:UDP:BitComet 19766 UDP
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [2009-03-19 107256]
R2 ekrn;ESET Service;g:\programy\ESET\ESET Smart Security\ekrn.exe [2009-03-19 731840]
R2 WF23880;WinFast TV2000/DV2000 WDM Video Capture.;c:\windows\system32\drivers\wf88vcap.sys [2009-05-27 208467]
R2 WF88XBAR;WinFast TV2000/DV2000 WDM Crossbar.;c:\windows\system32\drivers\WF88XBAR.sys [2009-05-27 9284]
R2 WFTUNE;WinFast TV2000/DV2000 WDM Tuner.;c:\windows\system32\drivers\wf88tune.sys [2009-05-27 36261]
S2 .EsetTrialReset;Eset Trial Reset;c:\windows\system32\regedt32.exe [2001-10-26 3584]
S2 Apache2.2;Apache2.2;"g:\xampp\apache\bin\apache.exe" -k runservice --> g:\xampp\apache\bin\apache.exe [?]
S3 getPlusHelper;getPlus(R) Helper;c:\windows\System32\svchost.exe -k getPlusHelper [2008-04-14 14336]
S3 WFIOCTL;WFIOCTL;g:\programy\WinFast\WFTVFM\WFIOCTL.sys [2009-05-27 9510]

--- Inne Usługi/Sterowniki w Pamięci ---

*Deregistered* - mbr
*Deregistered* - PROCEXP113

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper   REG_MULTI_SZ      getPlusHelper
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://wp.pl/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Pobierz wszystkie VIdeo za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddVideo.htm
IE: Pobierz wszystko za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddAllLink.htm
IE: Pobierz za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddLink.htm
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
FF - ProfilePath - c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\
FF - prefs.js: browser.startup.homepage - wp.pl
FF - plugin: c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
FF - plugin: c:\program files\Windows Media Player\npdrmv2.dll
FF - plugin: c:\program files\Windows Media Player\npdsplay.dll
FF - plugin: c:\program files\Windows Media Player\npwmsdrm.dll
FF - plugin: g:\programy\Mozilla\plugins\npganymedenet.dll
FF - plugin: g:\programy\Mozilla\plugins\NPMAKAOV2.dll
FF - plugin: g:\programy\Mozilla\plugins\NPROULETTE.dll
FF - plugin: g:\programy\Picasa3\npPicasa3.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-10 22:20
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x86428660]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x86428660
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(932)
c:\windows\system32\wininet.dll
c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll
.
Czas ukończenia: 2009-11-10 22:21
ComboFix-quarantined-files.txt  2009-11-10 21:21
ComboFix2.txt  2009-11-10 14:35
ComboFix3.txt  2009-11-08 21:15
ComboFix4.txt  2009-11-07 22:00

Przed: 6 195 617 792 bajtów wolnych
Po: 6 205 308 928 bajtów wolnych

- - End Of File - - 12A8F5F0EFAE397624EF722E3F36CB15


Dodano 11.11.2009 01:33:26:
zwariował totalnie, nic sie nie uruchamia mozilla wariuje, totalna porażka, chyba czeka go format, chciałem uniknąć tego bardzo ale czuję że nie da rady, zaglądam w msconfig a tu cały czas siedzi to photo_id i jakieś inne gówniane rzeczy (te ciągi liczb i liter) są w msconfig i uruchamiają się razem z kompem i nawet przed sekundą znów załączył się ten security tool, a było już cicho, nie wiem nawet dlaczego to wszystko wskoczyło i jakim cudem, mam noda 4 ale widzę, że chyba do dupy jest bo nie upilnował, a nie mam pojęcia skąd wpadło, bo nigdzie się nie szlajałem, ani nie ściągałem nic co by mogło mi wrzucić taki syf do kompa, najgorsze jest ze to gdzieś cały czas siedzi i nie da się tego wywalić, czy to może być wina tego że mam router i korzysta z niego drugi komputer w domu, brat pogrywa sobie w gierki typu metin2 i ostatnio narzekał na straszne przycinki gry, przeglądając komputer nic nie znalazłem strasznego, żadnych wirusów ani tego typu rzeczy, nie wiem czy ktoś mi się wbił do komputera przez router, mimo że jest zabezpieczony hasłem ?

[NieWiem]

Zastartuj komputer do trybu awaryjnego z obsługą sieci.

• Pobierz program Malwarebytes' Anti-Malware i zainstaluj.
• Wersja freeware nie ma opcji automatycznych aktualizacji, dlatego pod koniec instalacji upewnij się, że zaznaczone są opcje:
  • Update Malwarebytes' Anti-Malware
  • Launch Malwarebytes' Anti-Malware
• Wciśnij Finish.
• Przeprowadź pełne skanowanie komputera.
• Raport z tego skanowania proszę wkleić na forum w tagach [code], lub na stronie http://www.wklej.org a w odpowiedzi podać tylko linka do tej strony. Nic sam nie usuwaj, bo prawdopodobnie pliki systemowe są pozarażane.

Usuwanie starej wersji ComboFixa:

• Start => uruchom => ComboFix /u i enter
• Sprawdź, czy z dysku zniknął folder C:\Qoobox, jeśli nie, to usuń go ręcznie przez Shift + Del.

• Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie ale pod zmienioną nazwą: svchost.com
• Pobierz:
  • LINK #1
  • LINK #2
• Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
• Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
• Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
• Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
• Jeśli będzie potrzeba - zgódź się na restart.
• Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na http://www.wklej.org.

Autor postu otrzymał pochwałę

[Pawsonek]

A więc, stosując się do Twojego sposobu radekmarek, pierwsze skanowanie nie pokazało mi nawet jednego zainfekowanego pliku (nie wiem czy się cieszyć czy też nie), zaś Combofix (log poniżej) z tego co widzę, też nie usunął nic hmm, ciekawostka... aaa i oczywiście nadal nie chodzą mi aplikacje gg się nie uruchamia, choć w menadżerze się pojawia tylko na chwilę i znika, zaś mozilla jak wyżej wywala jakieś błędy

Kod: Zaznacz wszystko

ComboFix 09-11-11.01 - Pawson 2009-11-11 18:01.7.1 - NTFSx86 NETWORK
Microsoft Windows XP Professional  5.1.2600.3.1250.48.1045.18.1023.673 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Pawson\Pulpit\ComboFix.exe
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Zapora osobista *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
.

(((((((((((((((((((((((((   Pliki utworzone od 2009-10-11 do 2009-11-11  )))))))))))))))))))))))))))))))
.

2009-11-11 16:28 . 2009-11-11 16:28   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Malwarebytes
2009-11-11 16:28 . 2009-09-10 13:54   38224   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-11 16:28 . 2009-11-11 16:28   --------   d-----w-   g:\programy\Malwarebytes' Anti-Malware
2009-11-11 16:28 . 2009-11-11 16:28   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Malwarebytes
2009-11-11 16:28 . 2009-09-10 13:53   19160   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-11-10 23:08 . 2009-11-10 23:08   60003   ----a-w-   c:\windows\system32\photo_id.exe
2009-11-07 13:45 . 2009-11-07 13:46   --------   d-----w-   g:\programy\jv16 PowerTools 2009
2009-11-06 23:54 . 2009-11-07 00:11   --------   d-----w-   g:\programy\SignSIS-GUI
2009-11-04 22:02 . 2009-11-04 22:02   --------   d-----w-   g:\programy\Microsoft Silverlight
2009-11-04 15:33 . 2009-11-04 15:44   --------   d-----w-   g:\programy\Ganymede
2009-10-31 18:52 . 2009-10-31 18:52   47104   ----a-w-   c:\documents and settings\Pawson\restorer32_a.exe

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-11 16:27 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCStateBkp-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-11 16:27 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCState-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-11 16:21 . 2009-05-10 15:43   --------   d-----w-   g:\programy\Mozilla
2009-11-10 23:08 . 2009-11-10 23:07   16   ----a-w-   c:\documents and settings\NetworkService\Dane aplikacji\zxcvbd.dat
2009-11-10 23:07 . 2009-11-10 23:07   4   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\avdrn.dat
2009-11-10 16:12 . 2009-07-25 00:12   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\GanymedeNet
2009-11-07 23:28 . 2009-05-21 11:57   --------   d-----w-   c:\program files\Common Files\Adobe
2009-11-07 13:44 . 2009-05-11 13:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2009-11-05 16:29 . 2009-05-12 20:53   80312   ----a-w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-11-04 18:09 . 2001-10-26 17:15   88210   ----a-w-   c:\windows\system32\perfc015.dat
2009-11-04 18:09 . 2001-10-26 17:15   501796   ----a-w-   c:\windows\system32\perfh015.dat
2009-11-02 09:23 . 2009-05-10 16:03   --------   d-----w-   g:\programy\ALLPlayer
2009-10-12 15:44 . 2009-09-29 12:05   409864   ----a-w-   c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-10-12 14:42 . 2009-10-12 14:42   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\PC Suite
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   g:\programy\Photodex
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Photodex
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\PC Suite
2009-10-10 13:24 . 2009-10-10 13:24   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Nokia
2009-10-10 13:23 . 2009-10-10 13:20   --------   d-----w-   c:\program files\Common Files\Nokia
2009-10-10 13:23 . 2009-10-10 13:17   --------   d-----w-   g:\programy\Nokia
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   g:\programy\MSXML 6.0
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NokiaMusic
2009-10-10 13:21 . 2009-10-10 13:21   --------   d-----w-   c:\program files\Common Files\muvee Technologies
2009-10-10 13:18 . 2009-10-10 13:18   --------   d-----w-   g:\programy\DIFX
2009-10-10 13:09 . 2009-05-11 14:16   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Skype
2009-10-10 11:51 . 2009-05-11 14:22   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\skypePM
2009-10-08 14:43 . 2009-10-08 14:43   --------   d-----w-   g:\programy\YouTube Downloader
2009-09-29 12:04 . 2009-05-11 13:32   --------   d-----w-   g:\programy\MSBuild
2009-09-29 12:04 . 2009-09-29 12:04   --------   d-----w-   g:\programy\Reference Assemblies
2009-09-19 16:26 . 2009-05-10 16:09   --------   d-----w-   g:\programy\Picasa3
2009-09-19 16:26 . 2009-09-19 16:26   --------   d-----w-   g:\programy\Google
2009-09-19 07:26 . 2009-09-19 07:26   --------   d-----w-   g:\programy\Lavalys
2009-09-19 06:29 . 2009-09-19 06:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\nView_Profiles
2009-09-14 20:40 . 2009-05-10 15:46   --------   d-----w-   g:\programy\Gadu-Gadu
2009-09-13 18:01 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NOS
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\McAfee Security Scan
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   g:\programy\NOS
2009-09-12 18:10 . 2009-05-11 13:25   --------   d-----w-   g:\programy\BitComet
2009-09-03 09:53 . 2009-09-13 11:51   30912   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
2009-09-03 09:53 . 2009-09-13 11:51   22848   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg_bootstrap.exe
2009-09-03 09:53 . 2009-09-13 11:51   19792   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="g:\programy\ESET\ESET Smart Security\egui.exe" [2009-03-19 2029640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^Registration THE SETTLERS - Dziedzictwo Krolow.LNK]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\Registration THE SETTLERS - Dziedzictwo Krolow.LNK
backup=c:\windows\pss\Registration THE SETTLERS - Dziedzictwo Krolow.LNKStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^sysupd32.exe]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\sysupd32.exe
backup=c:\windows\pss\sysupd32.exeStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^WinMySQLadmin.lnk]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\WinMySQLadmin.lnk
backup=c:\windows\pss\WinMySQLadmin.lnkStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"g:\\Programy\\BitComet\\BitComet.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"g:\\Gry\\Metin 2\\metin2.bin"=
"g:\\Pro Evolution Soccer 2009 Full-Rip\\PES 2009\\pes2009.exe"=
"g:\\Programy\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"g:\\Programy\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19766:TCP"= 19766:TCP:BitComet 19766 TCP
"19766:UDP"= 19766:UDP:BitComet 19766 UDP
"5353:TCP"= 5353:TCP:Adobe CSI CS4

S1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [2009-03-19 107256]
S2 .EsetTrialReset;Eset Trial Reset;c:\windows\system32\regedt32.exe [2001-10-26 3584]
S2 Apache2.2;Apache2.2;"g:\xampp\apache\bin\apache.exe" -k runservice --> g:\xampp\apache\bin\apache.exe [?]
S2 ekrn;ESET Service;g:\programy\ESET\ESET Smart Security\ekrn.exe [2009-03-19 731840]
S2 WF23880;WinFast TV2000/DV2000 WDM Video Capture.;c:\windows\system32\drivers\wf88vcap.sys [2009-05-27 208467]
S2 WF88XBAR;WinFast TV2000/DV2000 WDM Crossbar.;c:\windows\system32\drivers\WF88XBAR.sys [2009-05-27 9284]
S2 WFTUNE;WinFast TV2000/DV2000 WDM Tuner.;c:\windows\system32\drivers\wf88tune.sys [2009-05-27 36261]
S3 getPlusHelper;getPlus(R) Helper;c:\windows\System32\svchost.exe -k getPlusHelper [2008-04-14 14336]
S3 WFIOCTL;WFIOCTL;g:\programy\WinFast\WFTVFM\WFIOCTL.sys [2009-05-27 9510]

--- Inne Usługi/Sterowniki w Pamięci ---

*NewlyCreated* - PARPORT
*NewlyCreated* - WF88XBAR
*NewlyCreated* - WFTUNE
*Deregistered* - mbr

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper   REG_MULTI_SZ      getPlusHelper
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://wp.pl/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Pobierz wszystkie VIdeo za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddVideo.htm
IE: Pobierz wszystko za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddAllLink.htm
IE: Pobierz za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddLink.htm
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
FF - ProfilePath - c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\
FF - prefs.js: browser.startup.homepage - wp.pl
FF - plugin: c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
FF - plugin: c:\program files\Windows Media Player\npdrmv2.dll
FF - plugin: c:\program files\Windows Media Player\npdsplay.dll
FF - plugin: c:\program files\Windows Media Player\npwmsdrm.dll
FF - plugin: g:\programy\Mozilla\plugins\npganymedenet.dll
FF - plugin: g:\programy\Mozilla\plugins\NPMAKAOV2.dll
FF - plugin: g:\programy\Mozilla\plugins\NPROULETTE.dll
FF - plugin: g:\programy\Picasa3\npPicasa3.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-11 18:06
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x86522640]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x86522640
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(836)
c:\windows\system32\wininet.dll
c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll

- - - - - - - > 'explorer.exe'(744)
c:\windows\system32\WININET.dll
.
Czas ukończenia: 2009-11-11 18:07
ComboFix-quarantined-files.txt  2009-11-11 17:07
ComboFix2.txt  2009-11-11 00:04

Przed: 8 981 680 128 bajtów wolnych
Po: 8 946 626 560 bajtów wolnych

- - End Of File - - 41A3B76DD1C634B390DD135442D52A23


[wojtas]

przeskanuj kompa:

http://www.freedrweb.pl/cureit.php

Otworz notatnik i wklej w nim to:

File::
c:\windows\system32\photo_id.exe
c:\documents and settings\Pawson\restorer32_a.exe
c:\windows\system32\regedt32.exe

Driver::
EsetTrialReset

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Rozpocznie się usuwanie i powstanie log daj go.

[Pawsonek]

Kod: Zaznacz wszystko

ComboFix 09-11-11.02 - Pawson 2009-11-11 23:52.8.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.3.1250.48.1045.18.1023.644 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Pawson\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\Pawson\Pulpit\CFScript.txt
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Zapora osobista *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
* Utworzono nowy punkt przywracania

FILE ::
"c:\documents and settings\Pawson\restorer32_a.exe"
"c:\windows\system32\photo_id.exe"
"c:\windows\system32\regedt32.exe"
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Pawson\restorer32_a.exe
c:\windows\system32\photo_id.exe
c:\windows\system32\regedt32.exe

.
(((((((((((((((((((((((((((((((((((((((   Sterowniki/Usługi   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_.EsetTrialReset


(((((((((((((((((((((((((   Pliki utworzone od 2009-10-11 do 2009-11-11  )))))))))))))))))))))))))))))))
.

2009-11-11 20:24 . 2009-11-11 20:24   --------   d-----w-   g:\programy\CodeStuff
2009-11-11 19:23 . 2009-11-11 19:23   --------   d-----w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\MixedInKey
2009-11-11 18:37 . 2009-11-11 18:38   --------   d-----w-   g:\programy\Mixed In Key
2009-11-11 17:55 . 2009-11-11 18:10   --------   d-----w-   g:\programy\bwin Casino
2009-11-11 17:19 . 2009-11-11 17:19   --------   d-----w-   g:\programy\Gadu-Gadu
2009-11-11 16:28 . 2009-11-11 16:28   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Malwarebytes
2009-11-11 16:28 . 2009-09-10 13:54   38224   ----a-w-   c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-11 16:28 . 2009-11-11 16:28   --------   d-----w-   g:\programy\Malwarebytes' Anti-Malware
2009-11-11 16:28 . 2009-11-11 16:28   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Malwarebytes
2009-11-11 16:28 . 2009-09-10 13:53   19160   ----a-w-   c:\windows\system32\drivers\mbam.sys
2009-11-07 13:45 . 2009-11-07 13:46   --------   d-----w-   g:\programy\jv16 PowerTools 2009
2009-11-06 23:54 . 2009-11-07 00:11   --------   d-----w-   g:\programy\SignSIS-GUI
2009-11-04 22:02 . 2009-11-04 22:02   --------   d-----w-   g:\programy\Microsoft Silverlight
2009-11-04 15:33 . 2009-11-04 15:44   --------   d-----w-   g:\programy\Ganymede

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-11 22:58 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCStateBkp-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-11 22:58 . 2009-05-10 22:26   24   ----a-w-   c:\windows\system32\DVCState-{00000000-00000000-00000006-00001102-00000002-80651102}.dat
2009-11-11 22:29 . 2009-05-10 15:43   --------   d-----w-   g:\programy\Mozilla
2009-11-10 23:08 . 2009-11-10 23:07   16   ----a-w-   c:\documents and settings\NetworkService\Dane aplikacji\zxcvbd.dat
2009-11-10 23:07 . 2009-11-10 23:07   4   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\avdrn.dat
2009-11-10 16:12 . 2009-07-25 00:12   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\GanymedeNet
2009-11-07 23:28 . 2009-05-21 11:57   --------   d-----w-   c:\program files\Common Files\Adobe
2009-11-07 13:44 . 2009-05-11 13:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2009-11-05 16:29 . 2009-05-12 20:53   80312   ----a-w-   c:\documents and settings\Pawson\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-11-04 18:09 . 2001-10-26 17:15   88210   ----a-w-   c:\windows\system32\perfc015.dat
2009-11-04 18:09 . 2001-10-26 17:15   501796   ----a-w-   c:\windows\system32\perfh015.dat
2009-11-02 09:23 . 2009-05-10 16:03   --------   d-----w-   g:\programy\ALLPlayer
2009-10-12 15:44 . 2009-09-29 12:05   409864   ----a-w-   c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-10-12 14:42 . 2009-10-12 14:42   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\PC Suite
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   g:\programy\Photodex
2009-10-11 10:40 . 2009-10-11 10:40   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Photodex
2009-10-10 16:19 . 2009-10-10 16:19   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\PC Suite
2009-10-10 13:24 . 2009-10-10 13:24   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Nokia
2009-10-10 13:23 . 2009-10-10 13:20   --------   d-----w-   c:\program files\Common Files\Nokia
2009-10-10 13:23 . 2009-10-10 13:17   --------   d-----w-   g:\programy\Nokia
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   g:\programy\MSXML 6.0
2009-10-10 13:22 . 2009-10-10 13:22   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NokiaMusic
2009-10-10 13:21 . 2009-10-10 13:21   --------   d-----w-   c:\program files\Common Files\muvee Technologies
2009-10-10 13:18 . 2009-10-10 13:18   --------   d-----w-   g:\programy\DIFX
2009-10-10 13:09 . 2009-05-11 14:16   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\Skype
2009-10-10 11:51 . 2009-05-11 14:22   --------   d-----w-   c:\documents and settings\Pawson\Dane aplikacji\skypePM
2009-10-08 14:43 . 2009-10-08 14:43   --------   d-----w-   g:\programy\YouTube Downloader
2009-09-29 12:04 . 2009-05-11 13:32   --------   d-----w-   g:\programy\MSBuild
2009-09-29 12:04 . 2009-09-29 12:04   --------   d-----w-   g:\programy\Reference Assemblies
2009-09-19 16:26 . 2009-05-10 16:09   --------   d-----w-   g:\programy\Picasa3
2009-09-19 16:26 . 2009-09-19 16:26   --------   d-----w-   g:\programy\Google
2009-09-19 07:26 . 2009-09-19 07:26   --------   d-----w-   g:\programy\Lavalys
2009-09-19 06:29 . 2009-09-19 06:29   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\nView_Profiles
2009-09-13 18:01 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\NOS
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\McAfee Security Scan
2009-09-13 11:51 . 2009-09-13 11:51   --------   d-----w-   g:\programy\NOS
2009-09-03 09:53 . 2009-09-13 11:51   30912   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
2009-09-03 09:53 . 2009-09-13 11:51   22848   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg_bootstrap.exe
2009-09-03 09:53 . 2009-09-13 11:51   19792   ----a-w-   c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-11-11_17.06.30   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-11-11 22:59 . 2009-11-11 22:59   16384              c:\windows\temp\Perflib_Perfdata_670.dat
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="g:\programy\ESET\ESET Smart Security\egui.exe" [2009-03-19 2029640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi9"=c:\windows\mexetfx.bak 2yECDACNNI

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^Registration THE SETTLERS - Dziedzictwo Krolow.LNK]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\Registration THE SETTLERS - Dziedzictwo Krolow.LNK
backup=c:\windows\pss\Registration THE SETTLERS - Dziedzictwo Krolow.LNKStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^sysupd32.exe]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\sysupd32.exe
backup=c:\windows\pss\sysupd32.exeStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^WinMySQLadmin.lnk]
path=c:\documents and settings\Pawson\Menu Start\Programy\Autostart\WinMySQLadmin.lnk
backup=c:\windows\pss\WinMySQLadmin.lnkStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"g:\\Programy\\BitComet\\BitComet.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"g:\\Gry\\Metin 2\\metin2.bin"=
"g:\\Pro Evolution Soccer 2009 Full-Rip\\PES 2009\\pes2009.exe"=
"g:\\Programy\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"g:\\Programy\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19766:TCP"= 19766:TCP:BitComet 19766 TCP
"19766:UDP"= 19766:UDP:BitComet 19766 UDP
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [2009-03-19 107256]
R2 ekrn;ESET Service;g:\programy\ESET\ESET Smart Security\ekrn.exe [2009-03-19 731840]
R2 WF23880;WinFast TV2000/DV2000 WDM Video Capture.;c:\windows\system32\drivers\wf88vcap.sys [2009-05-27 208467]
R2 WF88XBAR;WinFast TV2000/DV2000 WDM Crossbar.;c:\windows\system32\drivers\WF88XBAR.sys [2009-05-27 9284]
R2 WFTUNE;WinFast TV2000/DV2000 WDM Tuner.;c:\windows\system32\drivers\wf88tune.sys [2009-05-27 36261]
S2 Apache2.2;Apache2.2;"g:\xampp\apache\bin\apache.exe" -k runservice --> g:\xampp\apache\bin\apache.exe [?]
S3 getPlusHelper;getPlus(R) Helper;c:\windows\System32\svchost.exe -k getPlusHelper [2008-04-14 14336]
S3 WFIOCTL;WFIOCTL;g:\programy\WinFast\WFTVFM\WFIOCTL.sys [2009-05-27 9510]

--- Inne Usługi/Sterowniki w Pamięci ---

*Deregistered* - mbr

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper   REG_MULTI_SZ      getPlusHelper
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://wp.pl/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Pobierz wszystkie VIdeo za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddVideo.htm
IE: Pobierz wszystko za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddAllLink.htm
IE: Pobierz za pomocą BitComet - g:\programy\BitComet\BitComet.exe/AddLink.htm
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
FF - ProfilePath - c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\
FF - prefs.js: browser.startup.homepage - wp.pl
FF - plugin: c:\documents and settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\tus237jo.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
FF - plugin: c:\program files\Windows Media Player\npdrmv2.dll
FF - plugin: c:\program files\Windows Media Player\npdsplay.dll
FF - plugin: c:\program files\Windows Media Player\npwmsdrm.dll
FF - plugin: g:\programy\Mozilla\plugins\npganymedenet.dll
FF - plugin: g:\programy\Mozilla\plugins\NPMAKAOV2.dll
FF - plugin: g:\programy\Mozilla\plugins\NPROULETTE.dll
FF - plugin: g:\programy\Picasa3\npPicasa3.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-12 00:00
Windows 5.1.2600 Dodatek Service Pack 3 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8678E638]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x8678e638
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(932)
c:\windows\system32\wininet.dll
c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll

- - - - - - - > 'explorer.exe'(2336)
c:\windows\system32\WININET.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
g:\programy\Bonjour\mDNSResponder.exe
g:\programy\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
g:\programy\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Czas ukończenia: 2009-11-11  0:03 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2009-11-11 23:03
ComboFix2.txt  2009-11-11 17:07
ComboFix3.txt  2009-11-11 00:04

Przed: 7 837 843 456 bajtów wolnych
Po: 7 727 226 880 bajtów wolnych

- - End Of File - - EB838520DFE112123987AF3E0E6A4F9B


Podany przez Ciebie wojtas, link nie działa, więc nie mogłem przeskanować. Chyba security tool opanowany został do końca, martwi mnie jedynie to że nie wczytuje mi się część aplikacji nadal ;/ mam takie pytanie odnośnie tego wszystkiego jeszcze jedno, od jakiegoś miesiąca mój dysk strasznie głośno zaczął chodzić i ma takie odchyły że powiedzmy przeglądam internet i słyszę jego głośną prace i nie mogę w nic kliknąć przez jakieś 5-7 sekund i potem się odwiesza i tak co jakiś czas. Nie wiem czym może być to spowodowane, co prawda ma już jakieś 4 lata, proszę o poradę.

[wojtas]

co do dysku to być może poprostu już się psuje..

wejdz do konsoli odzyskiwannia
http://www.searchengines.pl/phpbb203/index.php?showtopic=14270

wpisz polecenie fixmbr potem exit

tu masz link:
http://www.freedrweb.com/download+cureit/gr/
na bank działa chyba ze wirus go blokuje..

poczytaj i zastosuj:
http://www.searchengines.pl/Infekcje-plikow-wykonywalnych-exe-dll-scr-t122692.html

Usuwanie infekcji plików wykonywalnych bez formatu. punkt 2

[Pawsonek]

jak wchodzę do konsoli odzyskiwania, po załadowaniu wyskakuje blue screen za każdym razem i piszę, że system napotkał problem ;/ ściągnąłem ten pliczek i zeskanowałem, nie znalazł, czuję że ogólnie to jest czystko tylko coś mi narobił z tymi plikami exe że się nie chcą uruchamiać, a powiedz która z tych płytek polecasz? co warto ściągnąć bo troszki to zajmuje a szkoda na darmo ściągać jak coś ma być lipnego ;]

[NieWiem]

Zdecydowanie Dr Web Live CD

[Pawsonek]

Panowie dziękuję ślicznie, za pomoc i doprowadzenie sprawy do końca, wirus usunięty, ale niestety narobił takiego bajzlu, że nie da rady i trzeba będzie to ostatecznie posprzątać formatem, pozdrawiam serdecznie i oczywiście dla każdego z Was +