Worm.win32.netbooster - jak usunąć

**Posty:** 2 · przez **kicza** 04 Paź 2008, 17:02

Na początku pytanie: Skąd mogłem wziąść tego syfa? Wcześniej ściągałem z torrenta pewnien plik, zaczynający się na FIF.... 09, i coś jesszcze... Nie dało się żyć. Wyłączył się taskmanager, dysków nie widać, nie ma menu w START, Mój komputer nie istnieje i Panel Sterowania też.... Zamiast zegarka mam Virus Alert i czasem wyskakują jakieś błędy, i taka ikonka mała w tray'u. Czy to mogło przenieść się na pendrive'y ?

Log z Hijack:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:27: VIRUS ALERT!, on 2008-10-04 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\acs.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\TP-LINK\TWCU\TWCU.exe C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Nowe Gadu-Gadu\gg.exe C:\PROGRA~1\AVG\AVG8\avgam.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgnsx.exe C:\PROGRA~1\AVG\AVG8\avgemc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = About:Blank R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Program Files\FlashGet\ComDlls\bhoCATCH.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O3 - Toolbar: dkwqgnbe - {E0EA98B2-75D8-4F9E-ADF3-3ED707BD6AE7} - C:\DOCUME~1\eXXpert\USTAWI~1\Temp\ac8zt2\dkwqgnbe.dll (file missing) O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [TWCU] "C:\Program Files\TP-LINK\TWCU\TWCU.exe" -nogui O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe O4 - HKLM\..\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [] C:\Documents and Settings\eXXpert\Dane aplikacji\Adobe\Player.exe O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Ustawienia lokalne\Temp" (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Ustawienia lokalne\Temp" (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Extra context menu item: &Download All by FlashGet - C:\Program Files\FlashGet\ComDlls\Bhoall.htm O8 - Extra context menu item: &Download by FlashGet - C:\Program Files\FlashGet\ComDlls\Bholink.htm O8 - Extra context menu item: Pobierz z &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: avgrsstx.dll O21 - SSODL: xgpsarbm - {8046FE55-DC29-44CD-97D2-8FA2BEE08D2C} - C:\WINDOWS\xgpsarbm.dll (file missing) O21 - SSODL: neksolda - {199F1A27-6CDC-4D9D-9542-F455FCAC8159} - \neksolda.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: TP-LINK Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing) -- End of file - 6084 bytes

Z Combofix'a:
http://wklej.org/hash/3e0db3ea5f/

**Posty:** 18165 · przez **wojtas** 04 Paź 2008, 17:09

skasuj:

O3 - Toolbar: dkwqgnbe - {E0EA98B2-75D8-4F9E-ADF3-3ED707BD6AE7} - C:\DOCUME~1\eXXpert\USTAWI~1\Temp\ac8zt2\dkwqgnbe.dll (file missing)
O4 - HKCU\..\Run: [] C:\Documents and Settings\Właściciel\Dane aplikacji\Adobe\Player.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O21 - SSODL: xgpsarbm - {8046FE55-DC29-44CD-97D2-8FA2BEE08D2C} - C:\WINDOWS\xgpsarbm.dll (file missing)
O21 - SSODL: neksolda - {199F1A27-6CDC-4D9D-9542-F455FCAC8159} - \neksolda.dll
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

Otworz notatnik i wklej w nim to:

File::
C:\xgpsarbm.dll
C:\neksolda.dll

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

oraz ten plik:

C:\WINDOWS\runonce.exe

przesaknuj tu

http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanow

**Posty:** 2 · przez **kicza** 04 Paź 2008, 17:25

Kod: Zaznacz wszystko: ComboFix 08-10-03.06 - eXXpert 2008-10-04 17:19:06.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.685 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\eXXpert\Pulpit\ComboFix.exe Użyto następujących komend :: C:\Documents and Settings\eXXpert\Pulpit\CFScript.txt * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] FILE :: C:\neksolda.dll C:\WINDOWS\runonce.exe C:\xgpsarbm.dll . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\neksolda.dll C:\WINDOWS\runonce.exe C:\xgpsarbm.dll . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-04 do 2008-10-04 ))))))))))))))))))))))))))))))) . 2008-10-16 07:13 . 2008-10-04 15:37 <DIR> d-------- C:\WINDOWS\system32\drivers\Avg 2008-10-16 07:13 . 2008-10-16 07:13 97,928 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys 2008-10-16 07:13 . 2008-10-16 07:13 76,040 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys 2008-10-16 07:13 . 2008-10-16 07:13 12,936 --a------ C:\WINDOWS\system32\drivers\avgrkx86.sys 2008-10-16 07:13 . 2008-10-16 07:13 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll 2008-10-16 07:01 . 2008-10-04 16:21 <DIR> d-------- C:\WINDOWS\system32\NtmsData 2008-10-16 06:27 . 2008-10-04 17:07 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft 2008-10-15 22:26 . 2008-10-04 12:20 <DIR> d--h----- C:\$AVG8.VAULT$ 2008-10-15 22:11 . 2008-10-16 07:17 <DIR> d-------- C:\Program Files\CCleaner 2008-10-15 22:01 . 2008-10-15 22:01 <DIR> d-------- C:\Program Files\AVG 2008-10-15 22:01 . 2008-10-16 07:12 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\avg8 2008-10-15 21:58 . 2008-10-04 11:49 1,216 --a------ C:\WINDOWS\unins000.dat 2008-10-04 16:56 . 2008-10-04 16:56 <DIR> d-------- C:\WINDOWS\system32\xircom 2008-10-04 16:56 . 2008-10-04 16:56 <DIR> d--hs---- C:\WINDOWS\system32\dllcache 2008-10-04 16:56 . 2008-10-04 16:56 <DIR> d-------- C:\Program Files\microsoft frontpage 2008-10-04 16:30 . 2008-10-04 16:30 <DIR> d-------- C:\!FixIEDef 2008-10-04 16:27 . 2008-10-04 16:27 <DIR> d-------- C:\Program Files\Trend Micro 2008-10-04 11:50 . 2008-10-04 16:58 <DIR> d-------- C:\Documents and Settings\eXXpert\Dane aplikacji\skypePM 2008-10-04 11:50 . 2008-10-04 11:50 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-10-04 11:48 . 2008-10-04 17:15 <DIR> d-------- C:\Documents and Settings\eXXpert\Dane aplikacji\Skype 2008-10-04 11:47 . 2008-10-04 11:47 <DIR> d-------- C:\Program Files\Skype 2008-10-04 11:47 . 2008-10-04 11:47 <DIR> d-------- C:\Program Files\Common Files\Skype 2008-10-04 11:47 . 2008-10-04 11:47 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Skype 2008-10-03 20:30 . 2008-10-03 20:30 <DIR> d-------- C:\Program Files\A4Tech 2008-10-03 20:28 . 2008-10-03 20:28 <DIR> d-------- C:\Program Files\Hewlett-Packard 2008-10-03 20:28 . 2008-10-03 20:28 <DIR> d-------- C:\Program Files\Common Files\Hewlett-Packard 2008-10-03 20:26 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe 2008-10-03 20:26 . 2006-03-03 21:03 282,680 --a------ C:\WINDOWS\system32\HPZidr12.dll 2008-10-03 20:26 . 2006-03-03 21:02 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll 2008-10-03 20:26 . 2006-03-03 21:02 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll 2008-10-03 20:26 . 2006-03-03 21:03 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe 2008-10-03 20:26 . 2006-03-03 21:03 65,536 --a------ C:\WINDOWS\system32\HPZinw12.exe 2008-10-03 20:26 . 2006-03-03 21:02 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll 2008-10-03 20:26 . 2006-04-10 14:03 38,400 --a------ C:\WINDOWS\system32\hpz3l054.dll 2008-10-03 20:26 . 2006-09-13 18:19 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-10-03 20:25 . 2008-10-03 20:25 <DIR> d-------- C:\Program Files\HP 2008-10-03 20:25 . 2008-10-03 20:28 113,002 --a------ C:\WINDOWS\hpoins11.dat 2008-10-03 20:25 . 2006-04-13 02:04 49,664 --a------ C:\WINDOWS\system32\drivers\HPZid412.sys 2008-10-03 20:25 . 2006-09-13 18:18 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-10-03 20:25 . 2006-09-13 18:18 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2008-10-03 20:25 . 2006-04-13 02:04 21,568 --a------ C:\WINDOWS\system32\drivers\HPZius12.sys 2008-10-03 20:25 . 2006-04-13 02:04 16,496 --a------ C:\WINDOWS\system32\drivers\HPZipr12.sys 2008-10-03 20:24 . 2006-04-13 02:02 827,392 --a------ C:\WINDOWS\system32\hpotiop2.dll 2008-10-03 20:24 . 2006-04-13 02:02 659,456 --a------ C:\WINDOWS\system32\hpowiax2.dll 2008-10-03 20:24 . 2006-04-13 02:04 282,624 --a------ C:\WINDOWS\system32\HPZc3212.dll 2008-10-03 20:24 . 2006-04-13 02:02 254,026 --a------ C:\WINDOWS\system32\hpovst09.dll 2008-10-03 20:24 . 2005-07-19 03:38 98,304 --a------ C:\WINDOWS\system32\hpzjsn01.dll 2008-10-03 20:24 . 2006-01-04 10:12 77,824 --a------ C:\WINDOWS\system32\HPZIDS01.dll 2008-10-03 20:24 . 2006-05-06 08:34 6,947 --a------ C:\WINDOWS\hpomdl11.dat 2008-10-03 20:22 . 2008-10-03 20:24 <DIR> d-------- C:\Documents and Settings\eXXpert\Dane aplikacji\Nowe Gadu-Gadu 2008-10-03 20:21 . 2008-10-03 20:22 <DIR> d-------- C:\Program Files\Nowe Gadu-Gadu 2008-10-03 20:15 . 2008-10-03 20:16 <DIR> d-------- C:\Program Files\Common Files\Adobe 2008-10-03 20:15 . 2008-10-03 20:15 <DIR> d-------- C:\Documents and Settings\eXXpert\Dane aplikacji\BitSpirit 2008-10-03 20:15 . 2006-09-13 18:33 360,576 --a------ C:\WINDOWS\system32\drivers\tcpip.sys.old 2008-10-03 20:14 . 2008-10-15 22:32 <DIR> d-------- C:\Program Files\BitSpirit 2008-10-03 20:11 . 2008-10-03 20:11 0 --a------ C:\WINDOWS\nsreg.dat 2008-10-03 20:09 . 2008-10-03 20:09 <DIR> d---s---- C:\Documents and Settings\eXXpert\UserData 2008-10-03 20:07 . 2008-10-03 20:07 <DIR> d-------- C:\WINDOWS\system32\Lang 2008-10-03 20:07 . 2008-10-03 20:07 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav 2008-10-03 20:07 . 2008-10-03 20:07 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav 2008-10-03 20:06 . 2005-12-21 10:16 470,048 --a------ C:\WINDOWS\system32\drivers\ar5211.sys 2008-10-03 20:06 . 2005-12-21 10:16 470,048 --a------ C:\WINDOWS\system32\ar5211.sys 2008-10-03 20:06 . 2006-03-29 16:04 42,484 --a------ C:\WINDOWS\system32\net5211.inf 2008-10-03 20:06 . 2005-12-30 08:15 36,864 --a------ C:\WINDOWS\system32\acs.exe 2008-10-03 20:06 . 2005-12-21 10:15 26 --a------ C:\WINDOWS\system32\net5211.cat 2008-10-03 20:05 . 2008-10-03 20:05 <DIR> d-------- C:\Program Files\TP-LINK 2008-10-03 20:05 . 2005-12-30 08:04 1,396,835 --a------ C:\WINDOWS\system32\AegisE5.dll 2008-10-03 20:05 . 2005-12-30 08:15 385,024 --a------ C:\WINDOWS\system32\athcfg11.dll 2008-10-03 20:05 . 2005-12-30 08:04 315,392 --a------ C:\WINDOWS\system32\AegisI5.exe 2008-10-03 20:05 . 2006-03-21 09:52 249,856 --a------ C:\WINDOWS\system32\wgapi.dll 2008-10-03 20:05 . 2005-12-30 08:10 237,568 --a------ C:\WINDOWS\system32\wcapi.dll 2008-10-03 20:05 . 2005-12-30 08:14 77,824 --a------ C:\WINDOWS\system32\athcfg11res.dll 2008-10-03 20:05 . 2008-10-03 20:05 21,275 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2008-10-03 20:04 . 2008-10-03 20:07 <DIR> d-------- C:\WINDOWS\nview 2008-10-03 20:04 . 2006-10-22 15:06 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2008-10-03 20:04 . 2006-10-22 12:22 208,896 --a------ C:\WINDOWS\system32\nvudisp.exe 2008-10-03 20:04 . 2008-10-04 17:15 88,566 --a------ C:\WINDOWS\system32\nvapps.xml 2008-10-03 20:04 . 2006-10-22 12:22 17,056 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-10-03 20:02 . 2008-10-15 22:32 <DIR> d-------- C:\Program Files\BT Engine 2008-10-03 20:00 . 2008-10-03 20:00 <DIR> d-------- C:\WINDOWS\OPTIONS 2008-10-03 20:00 . 2008-10-03 20:00 <DIR> d-------- C:\Documents and Settings\eXXpert\Dane aplikacji\InstallShield 2008-10-03 20:00 . 2006-08-14 07:09 83,200 -ra------ C:\WINDOWS\system32\drivers\Rtenicxp.sys . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-03 19:25 --------- d-----w C:\Program Files\DAEMON Tools Lite 2008-10-03 19:23 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-10-03 19:23 --------- d-----w C:\Documents and Settings\eXXpert\Dane aplikacji\DAEMON Tools 2008-10-03 19:21 --------- d-----w C:\Program Files\FlashGet 2008-10-03 18:05 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-03 17:59 --------- d-----w C:\Program Files\Realtek 2008-10-03 17:59 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-10-03 17:55 --------- d-----w C:\Program Files\Intel 2008-10-03 17:48 --------- d-----w C:\Program Files\Usługi online . ------- Sigcheck ------- 2006-09-13 18:33 360576 35e2c9c2b71597dd66e2396f15c90138 C:\WINDOWS\system32\drivers\tcpip.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "Nowe Gadu-Gadu"="C:\Program Files\Nowe Gadu-Gadu\gg.exe" [2008-08-14 9929312] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 7700480] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 86016] "TWCU"="C:\Program Files\TP-LINK\TWCU\TWCU.exe" [2006-03-29 364544] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "iKeyWorks"="C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe" [2006-04-09 61440] "AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-10-16 1235736] "SkyTel"="SkyTel.EXE" [2006-05-16 C:\WINDOWS\SkyTel.exe] "RTHDCPL"="RTHDCPL.EXE" [2006-11-14 C:\WINDOWS\RTHDCPL.exe] "nwiz"="nwiz.exe" [2006-10-22 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\BitSpirit\\BitSpirit.exe"= "C:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"= "C:\\Program Files\\FlashGet\\FlashGet.exe"= "C:\\Program Files\\AVG\\AVG8\\avgemc.exe"= "C:\\Program Files\\AVG\\AVG8\\avgupd.exe"= "C:\\Program Files\\AVG\\AVG8\\avgnsx.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= R0 AvgRkx86;avgrkx86.sys;C:\WINDOWS\system32\Drivers\avgrkx86.sys [2008-10-16 12936] R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-10-16 97928] R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-10-16 875288] R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-10-16 231704] R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-10-16 76040] S3 ATE_PROCMON;ATE_PROCMON;C:\Program Files\Anti Trojan Elite\ATEPMon.sys [ ] S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2006-09-13 15104] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2006-09-13 26496] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-04 17:20:00 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-10-04 17:20:53 ComboFix-quarantined-files.txt 2008-10-04 15:20:50 Przed: 12 989 587 456 bajtów wolnych Po: 12,983,701,504 bajtów wolnych 179

Tylko że jest problem... Myślałem że ten plik mam dodać do pliku dla Combofix i tak też zrobiłem...
Ale tak jak patrze to wszystko już jest dobrze. Start, dyski, niema błędów. Mam coś zrobić jeszcze?