Aktualizacje na programosy.pl:
Chromium • Kaspersky Rescue Disk • Vim • StrongRecovery • AIDA64 Extreme Edition • Far Manager • YT Downloader • DAEMON Tools Lite • Slimjet
-
- Ogłoszenie:
Wirusy i spowolniona praca kompa
14 posty(ów) • Strona 1 z 1
Wirusy i spowolniona praca kompa
przez Anioleczek 15 Sty 2009, 20:24
Intel Celeron D 330, 2666 MHz, 256KB
- Anioleczek
- ~user
- Posty: 15
- Dołączenie: 15 Sty 2009, 20:17
Wirusy i spowolniona praca kompa
przez Okocza 15 Sty 2009, 20:27
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Re: wirusy i spowolniona praca kompa
przez Anioleczek 15 Sty 2009, 20:33
ComboFix 09-01-13.04 - megi 2009-01-15 18:57:15.1 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.1.1250.1.1045.18.511.226 [GMT 1:00]
Uruchomiony z: c:\documents and settings\megi\Pulpit\ComboFix.exe
* Utworzono nowy punkt przywracania
.
((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\~.exe
.
((((((((((((((((((((((((( Pliki utworzone od 2008-12-15 do 2009-01-15 )))))))))))))))))))))))))))))))
.
2009-01-10 21:44 . 2009-01-10 21:44 <DIR> d-------- c:\program files\Codec Pack - All In 1
2009-01-10 21:44 . 2009-01-10 21:44 737,280 --a------ c:\windows\iun6002.exe
2009-01-09 20:27 . 2009-01-09 20:27 <DIR> d-------- c:\program files\SkanerOnline
2009-01-08 04:14 . 2009-01-08 04:14 421,888 --a------ c:\windows\system32\RealMediaSplitter.ax
2008-12-28 10:36 . 2008-12-28 10:36 664 --a------ c:\windows\desctemp.dat
2008-12-28 10:25 . 2008-12-28 10:25 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Bluetooth
2008-12-28 10:18 . 2002-09-20 18:06 286,720 --a------ c:\windows\system32\msh263.drv
2008-12-28 10:18 . 2001-10-26 17:29 45,568 --a------ c:\windows\system32\iyuv_32.dll
2008-12-28 10:18 . 2001-10-26 17:29 45,568 --a------ c:\windows\system32\dllcache\iyuv_32.dll
2008-12-28 10:18 . 2001-10-26 17:29 8,192 --a------ c:\windows\system32\tsbyuv.dll
2008-12-28 10:18 . 2001-10-26 17:29 8,192 --a------ c:\windows\system32\dllcache\tsbyuv.dll
2008-12-28 10:17 . 2002-08-29 02:01 134,272 --a------ c:\windows\system32\drivers\portcls.sys
2008-12-28 10:17 . 2002-08-29 02:01 134,272 --a------ c:\windows\system32\dllcache\portcls.sys
2008-12-28 10:17 . 2002-08-29 01:32 57,856 --a------ c:\windows\system32\drivers\drmk.sys
2008-12-28 10:17 . 2002-08-29 01:32 57,856 --a------ c:\windows\system32\dllcache\drmk.sys
2008-12-28 10:17 . 2002-09-20 18:04 50,688 --a------ c:\windows\system32\drivers\vfwwdm32.dll
2008-12-27 18:31 . 2008-12-27 18:31 <DIR> d-------- c:\documents and settings\megi\Dane aplikacji\AdobeUM
2008-12-27 14:58 . 2008-12-27 14:58 <DIR> d-------- c:\documents and settings\megi\Dane aplikacji\XnView
2008-12-27 14:51 . 2002-09-20 18:04 150,528 --a------ c:\windows\system32\ptpusd.dll
2008-12-27 14:51 . 2002-08-29 01:48 14,208 --a------ c:\windows\system32\drivers\usbscan.sys
2008-12-27 14:51 . 2001-10-26 17:29 5,632 --a------ c:\windows\system32\ptpusb.dll
2008-12-19 19:18 . 2008-12-19 19:18 <DIR> d-------- c:\program files\Spyware Doctor
2008-12-19 19:18 . 2008-12-19 19:18 <DIR> d-------- c:\documents and settings\megi\Dane aplikacji\PC Tools
2008-12-19 19:18 . 2008-08-25 12:36 81,288 --a------ c:\windows\system32\drivers\iksyssec.sys
2008-12-19 19:18 . 2008-08-25 12:36 66,952 --a------ c:\windows\system32\drivers\iksysflt.sys
2008-12-19 19:18 . 2008-08-25 12:36 40,840 --a------ c:\windows\system32\drivers\ikfilesec.sys
2008-12-19 19:18 . 2008-06-02 16:19 29,576 --a------ c:\windows\system32\drivers\kcom.sys
2008-12-18 19:31 . 2008-12-18 19:31 <DIR> d-------- c:\program files\Diskeeper Corporation
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-03-17 19:03 32 ----a-w c:\documents and settings\All Users\Dane aplikacji\ezsid.dat
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="d:\program files\Gadu-Gadu\gg.exe" [2007-01-30 1716224]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-03-23 335872]
"OPTMOUSEMOUSE"="c:\windows\System32\optmouse.exe" [2001-05-08 45056]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Onet.pl AutoUpdate"="c:\program files\Common Files\Onet.pl\AutoUpdate.exe" [2005-07-27 260096]
"D_V_T"="c:\\dvt.exe" [2008-07-29 3584]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"SoundMan"="SOUNDMAN.EXE" [2004-05-14 c:\windows\SOUNDMAN.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-09-20 13312]
c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.CLBR"= P1001Dex.ax
"msacm.l3fhg"= mp3fhg.acm
"VIDC.X264"= x264vfw.dll
"VIDC.HFYU"= huffyuv.dll
"vidc.i263"= i263_32.drv
"msacm.ac3filter"= ac3filter.acm
"msacm.divxa32"= divxa32.acm
R3 optmoupf;Samsung OptMouse PS2 Filter Driver;c:\windows\system32\drivers\optmoupf.sys [2006-08-26 9152]
R3 V0260VID;Live! Cam Vista IM;c:\windows\system32\drivers\V0260Vid.sys [2007-10-19 178913]
S3 AC2003;AC2003;c:\windows\system32\drivers\AC2003.sys [2006-08-26 4224]
S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2008-12-19 356920]
.
- - - - USUNIĘTO PUSTE WPISY - - - -
HKCU-Run-MSMSGS - c:\program files\Messenger\msmsgs.exe
HKCU-Run-AQQ - c:\progra~1\WapSter\AQQ\AQQ.exe
HKCU-Run-ares - d:\ares\Ares.exe
HKLM-Run-uap1.4 - c:\documents and settings\megi\Pulpit\uap.exe
HKLM-Run-BearShare - d:\program files\BearShare\BearShare.exe
HKLM-Run-WinampAgent - c:\documents and settings\megi\Pulpit\winampa.exe
Notify-WgaLogon - (no file)
.
------- Skan uzupełniający -------
.
uStart Page = about:blank
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
TCP: {C2707019-6C55-414A-9C34-6BDBE6890539} = 194.204.159.1,194.204.152.34
O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd
O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
c:\windows\System32\SkanerOnlineUninstall.exe - c:\windows\System32\SkanerOnline.dll
O16 -: {68282C51-9459-467B-95BF-3C0E89627E55}
hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
c:\windows\Downloaded Program Files\SkanerOnline.inf
FF - ProfilePath - c:\documents and settings\megi\Dane aplikacji\Mozilla\Firefox\Profiles\zn121jke.Default User\
FF - prefs.js: browser.startup.homepage - hxxp://www.fidelis.pl/index.php
FF - component: c:\documents and settings\megi\Dane aplikacji\Mozilla\Firefox\Profiles\zn121jke.Default User\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npganymedenet.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-15 18:58:28
Windows 5.1.2600 Dodatek Service Pack. 1 FAT NTAPI
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(624)
c:\windows\System32\ODBC32.dll
- - - - - - - > 'lsass.exe'(684)
c:\windows\System32\dssenh.dll
.
Czas ukończenia: 2009-01-15 18:59:16
ComboFix-quarantined-files.txt 2009-01-15 17:59:16
Przed: 619 876 352 bajtów wolnych
Po: 1,430,294,528 bajtów wolnych
winxpsp1_pl_pro_bf.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
144 --- E O F --- 2008-08-27 21:44:05
Intel Celeron D 330, 2666 MHz, 256KB
- Anioleczek
- ~user
- Posty: 15
- Dołączenie: 15 Sty 2009, 20:17
-
Wirusy i spowolniona praca kompa
przez Okocza 15 Sty 2009, 20:38
Anioleczek, popraw tagi w jakim jest log - zmień na CODE z QUOTE 
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Re: wirusy i spowolniona praca kompa
przez Anioleczek 15 Sty 2009, 20:48
- Kod: Zaznacz wszystko
ComboFix 09-01-13.04 - megi 2009-01-15 18:57:15.1 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professional 5.1.2600.1.1250.1.1045.18.511.226 [GMT 1:00]
Uruchomiony z: c:\documents and settings\megi\Pulpit\ComboFix.exe
* Utworzono nowy punkt przywracania
.
((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\~.exe
.
((((((((((((((((((((((((( Pliki utworzone od 2008-12-15 do 2009-01-15 )))))))))))))))))))))))))))))))
.
2009-01-10 21:44 . 2009-01-10 21:44 <DIR> d-------- c:\program files\Codec Pack - All In 1
2009-01-10 21:44 . 2009-01-10 21:44 737,280 --a------ c:\windows\iun6002.exe
2009-01-09 20:27 . 2009-01-09 20:27 <DIR> d-------- c:\program files\SkanerOnline
2009-01-08 04:14 . 2009-01-08 04:14 421,888 --a------ c:\windows\system32\RealMediaSplitter.ax
2008-12-28 10:36 . 2008-12-28 10:36 664 --a------ c:\windows\desctemp.dat
2008-12-28 10:25 . 2008-12-28 10:25 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Bluetooth
2008-12-28 10:18 . 2002-09-20 18:06 286,720 --a------ c:\windows\system32\msh263.drv
2008-12-28 10:18 . 2001-10-26 17:29 45,568 --a------ c:\windows\system32\iyuv_32.dll
2008-12-28 10:18 . 2001-10-26 17:29 45,568 --a------ c:\windows\system32\dllcache\iyuv_32.dll
2008-12-28 10:18 . 2001-10-26 17:29 8,192 --a------ c:\windows\system32\tsbyuv.dll
2008-12-28 10:18 . 2001-10-26 17:29 8,192 --a------ c:\windows\system32\dllcache\tsbyuv.dll
2008-12-28 10:17 . 2002-08-29 02:01 134,272 --a------ c:\windows\system32\drivers\portcls.sys
2008-12-28 10:17 . 2002-08-29 02:01 134,272 --a------ c:\windows\system32\dllcache\portcls.sys
2008-12-28 10:17 . 2002-08-29 01:32 57,856 --a------ c:\windows\system32\drivers\drmk.sys
2008-12-28 10:17 . 2002-08-29 01:32 57,856 --a------ c:\windows\system32\dllcache\drmk.sys
2008-12-28 10:17 . 2002-09-20 18:04 50,688 --a------ c:\windows\system32\drivers\vfwwdm32.dll
2008-12-27 18:31 . 2008-12-27 18:31 <DIR> d-------- c:\documents and settings\megi\Dane aplikacji\AdobeUM
2008-12-27 14:58 . 2008-12-27 14:58 <DIR> d-------- c:\documents and settings\megi\Dane aplikacji\XnView
2008-12-27 14:51 . 2002-09-20 18:04 150,528 --a------ c:\windows\system32\ptpusd.dll
2008-12-27 14:51 . 2002-08-29 01:48 14,208 --a------ c:\windows\system32\drivers\usbscan.sys
2008-12-27 14:51 . 2001-10-26 17:29 5,632 --a------ c:\windows\system32\ptpusb.dll
2008-12-19 19:18 . 2008-12-19 19:18 <DIR> d-------- c:\program files\Spyware Doctor
2008-12-19 19:18 . 2008-12-19 19:18 <DIR> d-------- c:\documents and settings\megi\Dane aplikacji\PC Tools
2008-12-19 19:18 . 2008-08-25 12:36 81,288 --a------ c:\windows\system32\drivers\iksyssec.sys
2008-12-19 19:18 . 2008-08-25 12:36 66,952 --a------ c:\windows\system32\drivers\iksysflt.sys
2008-12-19 19:18 . 2008-08-25 12:36 40,840 --a------ c:\windows\system32\drivers\ikfilesec.sys
2008-12-19 19:18 . 2008-06-02 16:19 29,576 --a------ c:\windows\system32\drivers\kcom.sys
2008-12-18 19:31 . 2008-12-18 19:31 <DIR> d-------- c:\program files\Diskeeper Corporation
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-03-17 19:03 32 ----a-w c:\documents and settings\All Users\Dane aplikacji\ezsid.dat
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="d:\program files\Gadu-Gadu\gg.exe" [2007-01-30 1716224]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-03-23 335872]
"OPTMOUSEMOUSE"="c:\windows\System32\optmouse.exe" [2001-05-08 45056]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Onet.pl AutoUpdate"="c:\program files\Common Files\Onet.pl\AutoUpdate.exe" [2005-07-27 260096]
"D_V_T"="c:\\dvt.exe" [2008-07-29 3584]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"SoundMan"="SOUNDMAN.EXE" [2004-05-14 c:\windows\SOUNDMAN.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-09-20 13312]
c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.CLBR"= P1001Dex.ax
"msacm.l3fhg"= mp3fhg.acm
"VIDC.X264"= x264vfw.dll
"VIDC.HFYU"= huffyuv.dll
"vidc.i263"= i263_32.drv
"msacm.ac3filter"= ac3filter.acm
"msacm.divxa32"= divxa32.acm
R3 optmoupf;Samsung OptMouse PS2 Filter Driver;c:\windows\system32\drivers\optmoupf.sys [2006-08-26 9152]
R3 V0260VID;Live! Cam Vista IM;c:\windows\system32\drivers\V0260Vid.sys [2007-10-19 178913]
S3 AC2003;AC2003;c:\windows\system32\drivers\AC2003.sys [2006-08-26 4224]
S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2008-12-19 356920]
.
- - - - USUNIĘTO PUSTE WPISY - - - -
HKCU-Run-MSMSGS - c:\program files\Messenger\msmsgs.exe
HKCU-Run-AQQ - c:\progra~1\WapSter\AQQ\AQQ.exe
HKCU-Run-ares - d:\ares\Ares.exe
HKLM-Run-uap1.4 - c:\documents and settings\megi\Pulpit\uap.exe
HKLM-Run-BearShare - d:\program files\BearShare\BearShare.exe
HKLM-Run-WinampAgent - c:\documents and settings\megi\Pulpit\winampa.exe
Notify-WgaLogon - (no file)
.
------- Skan uzupełniający -------
.
uStart Page = about:blank
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
TCP: {C2707019-6C55-414A-9C34-6BDBE6890539} = 194.204.159.1,194.204.152.34
O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd
O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
c:\windows\System32\SkanerOnlineUninstall.exe - c:\windows\System32\SkanerOnline.dll
O16 -: {68282C51-9459-467B-95BF-3C0E89627E55}
hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
c:\windows\Downloaded Program Files\SkanerOnline.inf
FF - ProfilePath - c:\documents and settings\megi\Dane aplikacji\Mozilla\Firefox\Profiles\zn121jke.Default User\
FF - prefs.js: browser.startup.homepage - hxxp://www.fidelis.pl/index.php
FF - component: c:\documents and settings\megi\Dane aplikacji\Mozilla\Firefox\Profiles\zn121jke.Default User\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npganymedenet.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-15 18:58:28
Windows 5.1.2600 Dodatek Service Pack. 1 FAT NTAPI
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(624)
c:\windows\System32\ODBC32.dll
- - - - - - - > 'lsass.exe'(684)
c:\windows\System32\dssenh.dll
.
Czas ukończenia: 2009-01-15 18:59:16
ComboFix-quarantined-files.txt 2009-01-15 17:59:16
Przed: 619 876 352 bajtów wolnych
Po: 1,430,294,528 bajtów wolnych
winxpsp1_pl_pro_bf.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
144 --- E O F --- 2008-08-27 21:44:05
[code][/code]
Intel Celeron D 330, 2666 MHz, 256KB
- Anioleczek
- ~user
- Posty: 15
- Dołączenie: 15 Sty 2009, 20:17
-
Wirusy i spowolniona praca kompa
przez Okocza 15 Sty 2009, 20:50
Wykonaj to co jest podane w tym temacie
Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje
Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka
Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje
Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Re: wirusy i spowolniona praca kompa
przez Anioleczek 15 Sty 2009, 22:22
Report txt
SDFix: Version 1.240
Run by megi on 2009-01-15 at 20:40
Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\SDFix
Checking Services :
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
Checking Files :
No Trojan Files Found
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-15 20:55:30
Windows 5.1.2600 Dodatek Service Pack. 1 FAT NTAPI
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
Remaining Files :
Files with Hidden Attributes :
Tue 19 Aug 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 27 Jan 2008 25,088 ...H. --- "C:\Documents and Settings\megi\Dane aplikacji\Microsoft\Word\~WRL0005.tmp"
Finished!
Combofix
hijackthis
Mam nadzieje ze wszystko dobrze wkleilam
SDFix: Version 1.240
Run by megi on 2009-01-15 at 20:40
Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\SDFix
Checking Services :
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
Checking Files :
No Trojan Files Found
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-15 20:55:30
Windows 5.1.2600 Dodatek Service Pack. 1 FAT NTAPI
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
Remaining Files :
Files with Hidden Attributes :
Tue 19 Aug 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 27 Jan 2008 25,088 ...H. --- "C:\Documents and Settings\megi\Dane aplikacji\Microsoft\Word\~WRL0005.tmp"
Finished!
Combofix
- Kod: Zaznacz wszystko
ComboFix 09-01-13.04 - megi 2009-01-15 21:01:29.2 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professional 5.1.2600.1.1250.1.1045.18.511.222 [GMT 1:00]
Uruchomiony z: c:\documents and settings\megi\Pulpit\ComboFix.exe
.
((((((((((((((((((((((((( Pliki utworzone od 2008-12-15 do 2009-01-15 )))))))))))))))))))))))))))))))
.
2009-01-15 20:33 . 2009-01-15 20:33 <DIR> d-------- c:\windows\ERUNT
2009-01-15 20:10 . 2009-01-15 20:10 2,085,616 --a------ c:\program files\WindowsXP-KB894391-x86-PLK(2).exe
2009-01-15 20:06 . 2005-04-28 20:35 1,190,400 --a------ c:\windows\system32\ole32.dll
2009-01-15 20:06 . 2005-04-28 20:35 1,190,400 --a------ c:\windows\system32\dllcache\ole32.dll
2009-01-15 20:06 . 2004-03-06 03:21 535,552 --a------ c:\windows\system32\rpcrt4.dll
2009-01-15 20:06 . 2004-03-06 03:21 535,552 --a------ c:\windows\system32\dllcache\rpcrt4.dll
2009-01-15 20:06 . 2005-04-28 20:35 275,456 --a------ c:\windows\system32\rpcss.dll
2009-01-15 20:06 . 2005-04-28 20:35 275,456 --a------ c:\windows\system32\dllcache\rpcss.dll
2009-01-15 20:06 . 2005-04-28 20:35 69,120 --a------ c:\windows\system32\olecli32.dll
2009-01-15 20:05 . 2009-01-15 20:06 2,085,616 --a------ c:\program files\WindowsXP-KB894391-x86-PLK.exe
2009-01-15 19:58 . 2009-01-15 19:58 51,232 --a------ c:\program files\wwdc.exe
2009-01-15 19:54 . 2008-11-06 02:03 <DIR> d-------- C:\SDFix
2009-01-15 19:53 . 2009-01-15 19:54 1,529,241 --a------ C:\SDFix.exe
2009-01-10 21:44 . 2009-01-10 21:44 <DIR> d-------- c:\program files\Codec Pack - All In 1
2009-01-10 21:44 . 2009-01-10 21:44 737,280 --a------ c:\windows\iun6002.exe
2009-01-09 20:27 . 2009-01-09 20:27 <DIR> d-------- c:\program files\SkanerOnline
2009-01-08 04:14 . 2009-01-08 04:14 421,888 --a------ c:\windows\system32\RealMediaSplitter.ax
2008-12-28 10:36 . 2008-12-28 10:36 664 --a------ c:\windows\desctemp.dat
2008-12-28 10:25 . 2008-12-28 10:25 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Bluetooth
2008-12-28 10:18 . 2002-09-20 18:06 286,720 --a------ c:\windows\system32\msh263.drv
2008-12-28 10:18 . 2001-10-26 17:29 45,568 --a------ c:\windows\system32\iyuv_32.dll
2008-12-28 10:18 . 2001-10-26 17:29 45,568 --a------ c:\windows\system32\dllcache\iyuv_32.dll
2008-12-28 10:18 . 2001-10-26 17:29 8,192 --a------ c:\windows\system32\tsbyuv.dll
2008-12-28 10:18 . 2001-10-26 17:29 8,192 --a------ c:\windows\system32\dllcache\tsbyuv.dll
2008-12-28 10:17 . 2002-08-29 02:01 134,272 --a------ c:\windows\system32\drivers\portcls.sys
2008-12-28 10:17 . 2002-08-29 02:01 134,272 --a------ c:\windows\system32\dllcache\portcls.sys
2008-12-28 10:17 . 2002-08-29 01:32 57,856 --a------ c:\windows\system32\drivers\drmk.sys
2008-12-28 10:17 . 2002-08-29 01:32 57,856 --a------ c:\windows\system32\dllcache\drmk.sys
2008-12-28 10:17 . 2002-09-20 18:04 50,688 --a------ c:\windows\system32\drivers\vfwwdm32.dll
2008-12-27 18:31 . 2008-12-27 18:31 <DIR> d-------- c:\documents and settings\megi\Dane aplikacji\AdobeUM
2008-12-27 14:58 . 2008-12-27 14:58 <DIR> d-------- c:\documents and settings\megi\Dane aplikacji\XnView
2008-12-27 14:51 . 2002-09-20 18:04 150,528 --a------ c:\windows\system32\ptpusd.dll
2008-12-27 14:51 . 2002-08-29 01:48 14,208 --a------ c:\windows\system32\drivers\usbscan.sys
2008-12-27 14:51 . 2001-10-26 17:29 5,632 --a------ c:\windows\system32\ptpusb.dll
2008-12-19 19:18 . 2008-12-19 19:18 <DIR> d-------- c:\program files\Spyware Doctor
2008-12-19 19:18 . 2008-12-19 19:18 <DIR> d-------- c:\documents and settings\megi\Dane aplikacji\PC Tools
2008-12-19 19:18 . 2008-08-25 12:36 81,288 --a------ c:\windows\system32\drivers\iksyssec.sys
2008-12-19 19:18 . 2008-08-25 12:36 66,952 --a------ c:\windows\system32\drivers\iksysflt.sys
2008-12-19 19:18 . 2008-08-25 12:36 40,840 --a------ c:\windows\system32\drivers\ikfilesec.sys
2008-12-19 19:18 . 2008-06-02 16:19 29,576 --a------ c:\windows\system32\drivers\kcom.sys
2008-12-18 19:31 . 2008-12-18 19:31 <DIR> d-------- c:\program files\Diskeeper Corporation
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-03-17 19:03 32 ----a-w c:\documents and settings\All Users\Dane aplikacji\ezsid.dat
.
((((((((((((((((((((((((((((( snapshot@2009-01-15_18.58.41,10 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-08-07 14:27:04 163,328 ----a-w c:\windows\ERUNT\SDFIX\ERDNT.EXE
+ 2009-01-15 19:35:08 4,341,760 ----a-w c:\windows\ERUNT\SDFIX\Users\[u]0[/u]0000001\ntuser.dat
+ 2009-01-15 19:35:08 245,760 ----a-w c:\windows\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat
+ 2008-08-07 14:27:04 163,328 ----a-w c:\windows\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2009-01-15 19:34:30 4,341,760 ----a-w c:\windows\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\ntuser.dat
+ 2009-01-15 19:34:30 245,760 ----a-w c:\windows\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat
- 2009-01-11 16:42:12 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2009-01-15 19:49:58 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat
- 2009-01-11 16:42:12 32,768 ----a-w c:\windows\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat
+ 2009-01-15 19:49:58 32,768 ----a-w c:\windows\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat
- 2001-10-26 19:29:40 69,120 ----a-w c:\windows\system32\dllcache\olecli32.dll
+ 2005-04-28 19:35:22 69,120 ----a-w c:\windows\system32\dllcache\olecli32.dll
- 2001-10-26 19:29:40 34,304 ----a-w c:\windows\system32\dllcache\olecnv32.dll
+ 2005-04-28 19:35:22 35,328 ----a-w c:\windows\system32\dllcache\olecnv32.dll
- 2001-10-26 18:29:40 34,304 ----a-w c:\windows\system32\olecnv32.dll
+ 2005-04-28 19:35:22 35,328 ----a-w c:\windows\system32\olecnv32.dll
- 2008-03-19 18:54:40 39,992 ----a-w c:\windows\system32\perfc009.dat
+ 2009-01-15 19:03:38 39,992 ----a-w c:\windows\system32\perfc009.dat
- 2008-03-19 18:54:40 49,492 ----a-w c:\windows\system32\perfc015.dat
+ 2009-01-15 19:03:38 49,492 ----a-w c:\windows\system32\perfc015.dat
- 2008-03-19 18:54:40 311,604 ----a-w c:\windows\system32\perfh009.dat
+ 2009-01-15 19:03:38 311,604 ----a-w c:\windows\system32\perfh009.dat
- 2008-03-19 18:54:40 355,486 ----a-w c:\windows\system32\perfh015.dat
+ 2009-01-15 19:03:38 355,486 ----a-w c:\windows\system32\perfh015.dat
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="d:\program files\Gadu-Gadu\gg.exe" [2007-01-30 1716224]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-03-23 335872]
"OPTMOUSEMOUSE"="c:\windows\System32\optmouse.exe" [2001-05-08 45056]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Onet.pl AutoUpdate"="c:\program files\Common Files\Onet.pl\AutoUpdate.exe" [2005-07-27 260096]
"D_V_T"="c:\\dvt.exe" [2008-07-29 3584]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2008-08-25 1168264]
"SoundMan"="SOUNDMAN.EXE" [2004-05-14 c:\windows\SOUNDMAN.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-09-20 13312]
c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.CLBR"= P1001Dex.ax
"msacm.l3fhg"= mp3fhg.acm
"VIDC.X264"= x264vfw.dll
"VIDC.HFYU"= huffyuv.dll
"vidc.i263"= i263_32.drv
"msacm.ac3filter"= ac3filter.acm
"msacm.divxa32"= divxa32.acm
R3 optmoupf;Samsung OptMouse PS2 Filter Driver;c:\windows\system32\drivers\optmoupf.sys [2006-08-26 9152]
R3 V0260VID;Live! Cam Vista IM;c:\windows\system32\drivers\V0260Vid.sys [2007-10-19 178913]
R4 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2008-12-19 356920]
S3 AC2003;AC2003;c:\windows\system32\drivers\AC2003.sys [2006-08-26 4224]
--- Inne Uslugi/Sterowniki w Pamieci ---
*Deregistered* - mchInjDrv
.
.
------- Skan uzupełniający -------
.
uStart Page = about:blank
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
TCP: {C2707019-6C55-414A-9C34-6BDBE6890539} = 194.204.159.1,194.204.152.34
O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd
O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
c:\windows\System32\SkanerOnlineUninstall.exe - c:\windows\System32\SkanerOnline.dll
O16 -: {68282C51-9459-467B-95BF-3C0E89627E55}
hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
c:\windows\Downloaded Program Files\SkanerOnline.inf
FF - ProfilePath - c:\documents and settings\megi\Dane aplikacji\Mozilla\Firefox\Profiles\zn121jke.Default User\
FF - prefs.js: browser.startup.homepage - hxxp://www.fidelis.pl/index.php
FF - component: c:\documents and settings\megi\Dane aplikacji\Mozilla\Firefox\Profiles\zn121jke.Default User\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npganymedenet.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-15 21:08:29
Windows 5.1.2600 Dodatek Service Pack. 1 FAT NTAPI
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(628)
c:\windows\System32\ODBC32.dll
- - - - - - - > 'lsass.exe'(688)
c:\windows\System32\dssenh.dll
- - - - - - - > 'explorer.exe'(1840)
c:\windows\System32\OPTMOUSE.DLL
d:\program files\Gadu-Gadu\ggwhook.dll
.
Czas ukończenia: 2009-01-15 21:14:56
ComboFix-quarantined-files.txt 2009-01-15 20:14:48
ComboFix2.txt 2009-01-15 17:59:18
Przed: 1 338 109 952 bajtów wolnych
Po: 1,328,205,824 bajtów wolnych
171 --- E O F --- 2008-08-27 21:44:05
[code][/code]
hijackthis
- Kod: Zaznacz wszystko
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:18:24, on 2009-01-15
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\optmouse.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
D:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\megi\Pulpit\HiJackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [OPTMOUSEMOUSE] C:\WINDOWS\System32\optmouse.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Onet.pl AutoUpdate] "C:\Program Files\Common Files\Onet.pl\AutoUpdate.exe" /tsr
O4 - HKLM\..\Run: [D_V_T] C:\\dvt.exe /S \C:\\d_v_t.reg\
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C2707019-6C55-414A-9C34-6BDBE6890539}: NameServer = 194.204.159.1,194.204.152.34
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
--
End of file - 4594 bytes
[code][/code]
- Kod: Zaznacz wszystko
Mam nadzieje ze wszystko dobrze wkleilam
Ostatnio edytowany przez Anioleczek 15 Sty 2009, 22:42, edytowano w sumie 3 razy
Intel Celeron D 330, 2666 MHz, 256KB
- Anioleczek
- ~user
- Posty: 15
- Dołączenie: 15 Sty 2009, 20:17
-
Wirusy i spowolniona praca kompa
przez wojtas 15 Sty 2009, 22:28
1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp 
oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.
i tym:
FixIEDef.
oraz skasuj folder C:\Qoobox2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.
i tym:
FixIEDef.
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Wirusy i spowolniona praca kompa
przez Okocza 15 Sty 2009, 22:28
Anioleczek, nie cały log z SDFixa - poza tym nie w tagach 'code' - zedytuj swój post
Autor postu otrzymał pochwałę
- zedytuj swój postAutor postu otrzymał pochwałę
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Re: wirusy i spowolniona praca kompa
przez Anioleczek 16 Sty 2009, 22:11
Wojtas zrobilam wszystko oprocz skanowania FixIEDef, podczas skanowania zawiesza mi sie ten program 
Skan Kasperskym jeszcze bede robic dopiero bo strasznie dlugo wczytuja sie aktualizacje
Dodano Dzisiaj, 08:03:
Raport z Kasperskiego
Skan Kasperskym jeszcze bede robic dopiero bo strasznie dlugo wczytuja sie aktualizacje
Dodano Dzisiaj, 08:03:
Raport z Kasperskiego
- Kod: Zaznacz wszystko
--------------------------------------------------------------------------------
RAPORT KASPERSKY ONLINE SCANNER 7.0
sobota, 17 styczeń 2009
System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack. 1 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Friday, January 16, 2009 19:44:16
Liczba wpisów: 1632616
--------------------------------------------------------------------------------
Ustawienia skanowania:
Typ bazy danych użytej do skanowania: rozszerzona
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak
Obszar skanowania - Mój komputer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
Statystyki skanowania:
Przeskanowanych plików: 40240
Nazwa zagrożenia: 1
Zainfekowanych obiektów: 1
Podejrzanych obiektów: 0
Czas skanowania: 04:18:07
Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń
E:\codec\DivXPro503GAINBundle.exe Zainfekowany: not-a-virus:AdWare.Win32.Gator.3202 1
Wybrany obszar został przeskanowany.
[code][/code]
Intel Celeron D 330, 2666 MHz, 256KB
- Anioleczek
- ~user
- Posty: 15
- Dołączenie: 15 Sty 2009, 20:17
-
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Re: wirusy i spowolniona praca kompa
przez Anioleczek 17 Sty 2009, 17:56
Bardzo dziękuje za pomoc, mam jeszcze pytanie co moze byc przyczyna ze co jakis czas zamyka mi okna przegladarki Mizilla Firefox ?
Intel Celeron D 330, 2666 MHz, 256KB
- Anioleczek
- ~user
- Posty: 15
- Dołączenie: 15 Sty 2009, 20:17
-
Re: wirusy i spowolniona praca kompa
przez Anioleczek 17 Sty 2009, 20:44
ok
Intel Celeron D 330, 2666 MHz, 256KB
- Anioleczek
- ~user
- Posty: 15
- Dołączenie: 15 Sty 2009, 20:17
-
14 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 45 gości