wyskakujące okienka

**Posty:** 3 · przez **Coni940** 10 Cze 2008, 00:44

Witam!
Podpinam się do tematu bo mam bardzo podobny problem. Tyle że oprócz wyskakujących okienek "pseudo windows security" i informacjach o zaspamowaniu systemu, u mnie wirus zmienil tapete na taką z linkami do jakis stron, zablokowal dostęp do menedżera urządzeń, utrudniał pracę na kompie, raz na jakiś czas próbował sie sam łączyć z jakimiś podejrzanymi stronami (na szczęście wyłączyłem neta tuż po infekcji). Mój antywirus ani Hijack This sobie z nim nie poradziły, wiec usunąłem "ręcznie" pliki wirusa w trybie awaryjnym, odblokowalem w rejestrze menedżera i usunąłem z linijki

Kod: Zaznacz wszystko: F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,

tę drugą częśc czyli

Kod: Zaznacz wszystko: C:\WINDOWS\system32\iftuyszv.exe

Potem przeskanowałem kompa ComboFixem a następnie HijackThis. Wydaje mi się że wszytko już ok ale bardzo proszę o analizę logów czy na 100% już wszytko w porządku.

Combofix:

Kod: Zaznacz wszystko: ComboFix 08-06-09.3 - Coni 2008-06-09 23:53:03.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.137 [GMT 2:00] Running from: C:\Documents and Settings\Coni\Pulpit\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\mainms.vpi C:\WINDOWS\megavid.cdt C:\WINDOWS\muotr.so C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\pac.txt . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_MSSECURITY1.209.4 -------\Service_MsSecurity1.209.4 ((((((((((((((((((((((((( Files Created from 2008-05-09 to 2008-06-09 ))))))))))))))))))))))))))))))) . 2008-06-09 23:20 . 2008-06-09 23:20 2,126 --a------ C:\WINDOWS\system32\wpa.dbl 2008-06-09 22:52 . 2008-06-09 23:54 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne 2008-06-09 22:52 . 2008-06-09 23:11 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione 2008-06-09 22:52 . 2005-12-21 23:30 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony 2008-06-09 22:52 . 2008-06-09 23:11 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit 2008-06-09 22:52 . 2005-12-22 00:23 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty 2008-06-09 22:52 . 2005-12-22 00:23 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start 2008-06-09 22:52 . 2005-12-22 00:23 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji 2008-06-09 22:52 . 2008-06-09 22:52 <DIR> d-------- C:\Documents and Settings\Administrator 2008-06-09 22:20 . 2008-06-09 22:20 <DIR> d-------- C:\WINDOWS\system32\vntiho06 2008-06-09 22:20 . 2008-06-09 22:20 <DIR> d-------- C:\WINDOWS\system32\izo 2008-06-09 22:20 . 2008-06-09 22:20 <DIR> d-------- C:\WINDOWS\system32\abD 2008-06-09 22:20 . 2008-06-09 22:20 <DIR> d-------- C:\Program Files\uTorrent 2008-06-09 20:45 . 2008-06-09 22:32 <DIR> d-------- C:\Temp 2008-06-09 20:45 . 2008-06-09 20:45 <DIR> dr------- C:\Documents and Settings\LocalService\Ulubione 2008-06-09 19:24 . 2008-06-09 19:24 <DIR> d-------- C:\Documents and Settings\Coni\Dane aplikacji\WNR 2008-06-04 19:07 . 2008-06-04 19:07 <DIR> d-------- C:\Program Files\BitTorrent Acceleration Patch 2008-05-21 13:26 . 2008-05-21 13:27 <DIR> d-------- C:\Documents and Settings\Coni\Dane aplikacji\fretsonfire 2008-05-20 23:05 . 2008-05-20 23:05 32,768 --a------ C:\WINDOWS\system32\vntiho06\vntiho061083.exe 2008-05-15 13:26 . 2007-03-08 01:51 129,784 --------- C:\WINDOWS\system32\pxafs.dll . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-09 20:20 --------- d-----w C:\Documents and Settings\Coni\Dane aplikacji\uTorrent 2008-06-05 13:01 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-05-15 19:07 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help 2006-11-10 22:39 680,021 ----a-w C:\Documents and Settings\Zyga\Dane aplikacji\unins000.exe 2006-11-10 22:39 1,499 ----a-w C:\Documents and Settings\Zyga\Dane aplikacji\unins000.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "skrzynka bogiego"="C:\Program Files\skrzynka bogiego\skrzynka.exe" [2002-04-11 22:22 997888] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-04-21 17:03 94208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "C-Media Mixer"="Mixer.exe" [2002-10-15 19:00 1818624 C:\WINDOWS\mixer.exe] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-04-21 22:10 335872] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648] "InCD"="C:\Program Files\Nero\Nero 7\InCD\InCD.exe" [2006-04-05 11:38 518144] "SoftickPPP"="E:\PPP\Bin\PPPGate.exe" [2004-10-21 00:05 160256] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "E:\\Gadu-Gadu\\gg.exe"= "E:\\LimeWire\\LimeWire.exe"= "E:\\Pajaczek 5 NxG\\Pajaczek.exe"= "E:\\BitComet\\BitComet.exe"= "E:\\GG\\gg.exe"= "D:\\gry\\nfsmw\\speed.exe"= "E:\\bluesoleil\\BlueSoleil.exe"= "E:\\BearShare Pro\\Bearshare.exe"= "E:\\utorrent\\utorrent.exe"= "E:\\skype\\Skype.exe"= "D:\\gry\\b&w\\runblack.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] S3 P1171VID;Creative WebCam Notebook #2;C:\WINDOWS\system32\DRIVERS\P1171Vid.sys [2004-03-19 03:00] S3 ParadigmVScanner;MUSTEK 1200 USB PLUS Still Image Device Service;C:\WINDOWS\system32\drivers\usbscan.sys [2004-08-03 23:58] S3 Start BT in service;Start BT in service;E:\bluesoleil\StartSkysolSvc.exe [2007-04-21 14:54] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA844-CC51-11CF-AAFA-AABBCCDDEE02}] rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\skrzynka.inf,profil.i.nt . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-09 23:59:09 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\Ati2evxx.dll . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe C:\WINDOWS\system32\wdfmgr.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\ati2evxx.exe . ************************************************************************** . Completion time: 2008-06-10 0:03:49 - machine was rebooted ComboFix-quarantined-files.txt 2008-06-09 22:03:31 Pre-Run: 1,528,918,016 bajtów wolnych Post-Run: 1,805,889,536 bajt˘w wolnych 119 --- E O F --- 2008-05-16 08:36:56

HJ:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 00:17:11, on 2008-06-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Mixer.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Nero\Nero 7\InCD\InCD.exe E:\PPP\Bin\PPPGate.exe C:\Program Files\skrzynka bogiego\skrzynka.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\WINDOWS\explorer.exe C:\Program Files\internet explorer\iexplore.exe C:\Documents and Settings\Coni\Pulpit\hijack this\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe O4 - HKLM\..\Run: [SoftickPPP] "E:\PPP\Bin\PPPGate.exe" O4 - HKCU\..\Run: [skrzynka bogiego] C:\Program Files\skrzynka bogiego\skrzynka.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe O23 - Service: Start BT in service - Unknown owner - E:\bluesoleil\StartSkysolSvc.exe

Z góry bardzo dziękuję wszytkim za pomoc i porady

EDIT:
Załączam jeszcze log z HJ który zrobiłem tuż po infekcji wirusem:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:46:57, on 2008-06-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\Mixer.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Nero\Nero 7\InCD\InCD.exe E:\PPP\Bin\PPPGate.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\skrzynka bogiego\skrzynka.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Opera\Opera.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\444.0 C:\WINDOWS\system32\iftuyszv.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Program Files\uTorrent\uTorrent.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Pulpit\hijack this\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\iftuyszv.exe, O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe O4 - HKLM\..\Run: [SoftickPPP] "E:\PPP\Bin\PPPGate.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [skrzynka bogiego] C:\Program Files\skrzynka bogiego\skrzynka.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [Microsoft Windows Installer] C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe O23 - Service: MsSecurity Updated (MsSecurity1.209.4) - Unknown owner - C:\WINDOWS\444.0.exe (file missing) O23 - Service: Start BT in service - Unknown owner - E:\bluesoleil\StartSkysolSvc.exe

**Posty:** 7956 · przez **Magik** 10 Cze 2008, 00:58

Coni940 napisał(a):Podpinam się do tematu bo mam bardzo podobny problem.

To taka uprzejma prosba, wiecej sie nie podpinaj, tylko zakladaj nowy topik :!: :!:

ten log z HJT po czyszczeniu jest czysty :!:

Ten po infekcji
fix

Kod: Zaznacz wszystko: C:\WINDOWS\444.0 C:\WINDOWS\system32\iftuyszv.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Program Files\uTorrent\uTorrent.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe O4 - HKCU\..\Run: [Microsoft Windows Installer] C:\Documents and Settings\Coni\Dane aplikacji\Microsoft\dtsc\918.exe O23 - Service: MsSecurity Updated (MsSecurity1.209.4) - Unknown owner - C:\WINDOWS\444.0.exe (file missing)

mozesz zrobic
1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

ogolnie jest dobrze

**Posty:** 3 · przez **Coni940** 10 Cze 2008, 16:33

Dzięki wielkie za pomoc

Przeczyściłem jeszcze kompa OTMoveIt, ATF Cleanerem i Odkurzaczem 11.2 i wszystko ładnie śmiga

.
Jedyne co, to zauważyłem ze nie działa w moim Avaście ta ochrona rezydenta czy jak tam sie to nazywa (sprawdzanie na bieżąco poczty, p2p, otwieranych plików itd.). Wydaje mi sie ze ten mój wirus zainfekował avasta a Combofix przy czyszczeniu usunął te pliki dlatego ochrona rezydenta avst nie działa. Bo napewno jeszcze działała po moim ręcznym usunieciu wirusa bo widziałem ikonke avasta na pasku, a po restarcie przez Combofix kompa juz jej nie było. W logach z HJ znalazlem to:

Kod: Zaznacz wszystko: O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

Dobrze kminie? To chyba w takim razie musze ściągnąć jeszcze raz avasta i go ponownie zainstalować, bo w sumie przydatna ta ochrona rezydenta była

**Posty:** 18165 · przez **wojtas** 10 Cze 2008, 17:45

co do avasta

to mozesz przeinstalowac go
mamy syf:

Otworz notatnik i wklej w nim to:

Folder::
C:\WINDOWS\system32\vntiho06
C:\WINDOWS\system32\izo
C:\WINDOWS\system32\abD

Plik >>> zapisz jako CFScript.txt .Plik przeciągnij i upuść na ikonę ComboFixa (tak jak tu ) . odczekaj az wygeneruje sie nowy log i go daj na forum

**Posty:** 3 · przez **Coni940** 11 Cze 2008, 22:58

Usunąłem ten shit. Wklejam loga z CF i proszę o sprawdzenie go:

Kod: Zaznacz wszystko: ComboFix 08-06-09.3 - Coni 2008-06-11 20:34:36.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.163 [GMT 2:00] Running from: C:\Documents and Settings\Coni\Pulpit\hijack this\inne\ComboFix.exe [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((( Files Created from 2008-05-11 to 2008-06-11 ))))))))))))))))))))))))))))))) . 2008-06-11 03:20 . 2008-04-14 17:53 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-06-11 03:20 . 2008-04-14 17:53 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-10 11:00 . 2008-06-10 11:08 <DIR> d-------- C:\Documents and Settings\Coni\Dane aplikacji\Hide IP NG 2008-06-10 09:15 . 2008-06-11 20:36 0 --a------ C:\WINDOWS\system.ini 2008-06-09 23:20 . 2008-06-09 23:20 2,126 --a------ C:\WINDOWS\system32\wpa.dbl 2008-06-09 22:52 . 2008-06-11 20:36 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne 2008-06-09 22:52 . 2008-06-09 23:11 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione 2008-06-09 22:52 . 2005-12-21 23:30 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony 2008-06-09 22:52 . 2008-06-09 23:11 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit 2008-06-09 22:52 . 2005-12-22 00:23 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty 2008-06-09 22:52 . 2005-12-22 00:23 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start 2008-06-09 22:52 . 2005-12-22 00:23 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji 2008-06-09 22:52 . 2008-06-09 22:52 <DIR> d-------- C:\Documents and Settings\Administrator 2008-06-09 22:20 . 2008-06-09 22:20 <DIR> d-------- C:\Program Files\uTorrent 2008-06-09 20:45 . 2008-06-09 22:32 <DIR> d-------- C:\Temp 2008-06-09 20:45 . 2008-06-09 20:45 <DIR> dr------- C:\Documents and Settings\LocalService\Ulubione 2008-06-09 19:24 . 2008-06-09 19:24 <DIR> d-------- C:\Documents and Settings\Coni\Dane aplikacji\WNR 2008-06-04 19:07 . 2008-06-04 19:07 <DIR> d-------- C:\Program Files\BitTorrent Acceleration Patch 2008-05-21 13:26 . 2008-05-21 13:27 <DIR> d-------- C:\Documents and Settings\Coni\Dane aplikacji\fretsonfire 2008-05-15 13:26 . 2007-03-08 01:51 129,784 --------- C:\WINDOWS\system32\pxafs.dll . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-10 08:08 --------- d-----w C:\Program Files\IrfanView 2008-06-10 08:06 --------- d-----w C:\Documents and Settings\Coni\Dane aplikacji\uTorrent 2008-06-09 18:13 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-06-05 13:01 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-05-15 19:07 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys 2008-05-07 05:16 1,291,264 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-21 07:03 662,016 ----a-w C:\WINDOWS\system32\wininet.dll 2008-03-25 04:52 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll 2008-03-25 04:52 178,976 ----a-w C:\WINDOWS\system32\msjint40.dll 2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys 2006-11-10 22:39 680,021 ----a-w C:\Documents and Settings\Zyga\Dane aplikacji\unins000.exe 2006-11-10 22:39 1,499 ----a-w C:\Documents and Settings\Zyga\Dane aplikacji\unins000.dat 2001-11-23 11:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "skrzynka bogiego"="C:\Program Files\skrzynka bogiego\skrzynka.exe" [2002-04-11 22:22 997888] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "C-Media Mixer"="Mixer.exe" [2002-10-15 19:00 1818624 C:\WINDOWS\mixer.exe] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-04-21 22:10 335872] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2006-04-21 17:03 94208 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD] --a------ 2006-04-05 11:38 518144 C:\Program Files\Nero\Nero 7\InCD\InCD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 16:40 155648 C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Odkurzacz-MCD] --a------ 2008-03-03 14:44 266240 E:\Odkurzacz\odk_mcd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoftickPPP] --a------ 2004-10-21 00:05 160256 E:\PPP\Bin\PPPGate.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "E:\\Gadu-Gadu\\gg.exe"= "E:\\LimeWire\\LimeWire.exe"= "E:\\Pajaczek 5 NxG\\Pajaczek.exe"= "E:\\BitComet\\BitComet.exe"= "E:\\GG\\gg.exe"= "D:\\gry\\nfsmw\\speed.exe"= "E:\\bluesoleil\\BlueSoleil.exe"= "E:\\BearShare Pro\\Bearshare.exe"= "E:\\utorrent\\utorrent.exe"= "E:\\skype\\Skype.exe"= "D:\\gry\\b&w\\runblack.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] S3 P1171VID;Creative WebCam Notebook #2;C:\WINDOWS\system32\DRIVERS\P1171Vid.sys [2004-03-19 03:00] S3 ParadigmVScanner;MUSTEK 1200 USB PLUS Still Image Device Service;C:\WINDOWS\system32\drivers\usbscan.sys [2004-08-03 23:58] S3 Start BT in service;Start BT in service;E:\bluesoleil\StartSkysolSvc.exe [2007-04-21 14:54] *Newly Created Service* - CATCHME [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA844-CC51-11CF-AAFA-AABBCCDDEE02}] rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\skrzynka.inf,profil.i.nt . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-11 20:36:15 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\Ati2evxx.dll . Completion time: 2008-06-11 20:39:46 ComboFix-quarantined-files.txt 2008-06-11 18:39:13 ComboFix2.txt 2008-06-11 18:27:24 Pre-Run: 2,193,940,480 bajtów wolnych Post-Run: 2,185,588,736 bajtów wolnych 110 --- E O F --- 2008-06-11 07:47:36

[ Dodano: Dzisiaj o 20:32 ]
Bardzo proszę o analizę mojego loga, chce mieć pewność ze komp juz jest czysty, a sam nie jestem w stanie tego na 100% określić.

wyskakujące okienka

wyskakujące okienka

Kto jest na forum