zrywanie połączenia z internetem

**Posty:** 188 · przez **D3N** 16 Lis 2007, 22:37

Mam nadzieję, że uda mi się przybliżyć problem. Nie wiem jak go mam sklasyfikować, bo to co się dzieję w ostatnich dniach to istny żart. Jestem nieszczęśliwym posiadaczem internetu (kablówka) od czasu gdy wysłałem komputer do naprawy przyszedł on, podłączyłem internet i jak gdyby nic pochodził trochę i pach... zaczął sie koszmar :wow:

.

Internet zaczyna wariować, co 10 minut połączenie pada, muszę wyjmywać z listwy kostke resetując go. Czasami gdy to się dzieję wchodzę w połączenia internetowe i poprzez obsługę, napraw udaję mi się jakoś przywrócić go do porządku. Na dzień dzisiejszy nie mam pojęcia co się może dziać. Przeinstalowywałem różne sterowniki, nic... Myslałem z początku, że to przez kabel też nic. Uwierzcie mi, to jest bardzo uciążliwwe, denerwujące.

Nie wierzę, że to w centrali u nich, bo przez 3 lata czegoś takiego nigdy nie było!.

Spotkał się ktoś kiedyś z podobnym problemem? Jak temu mogę zaradzić...

**Posty:** 178 · przez **Max** 16 Lis 2007, 23:11

najprawdopodobnie to szkodniki wklej loga z hijackthisa
:arrow:

jakiego masz antywirusa ? i firewala

**Posty:** 188 · przez **D3N** 16 Lis 2007, 23:19

Antywirus: Avast home edition.
Firewall: Kerio.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 22:17:25, on 2007-11-16 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\spoolsv.exe C:\program files\powerstrip\pstrip.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\Program Files\CyberLink\Shared files\RichVideo.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe D:\Program Files\WapSter\AQQ\AQQ.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Patryk\Pulpit\Bezpieczeństwo\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [AQQ] D:\PROGRA~1\WapSter\AQQ\AQQ.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_link.htm O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_all.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Nie dostane warna za umieszczanie logów w Internet i sieci?

**Posty:** 10223 · przez **Precel** 16 Lis 2007, 23:21

D3N napisał(a):Nie dostane warna za umieszczanie logów w Internet i sieci?

nie

**Posty:** 178 · przez **Max** 16 Lis 2007, 23:27

przeinstaluj kerio i ustaw zaporę wyłącz systemowa jezeli jest włączona tak odemnie to zmienił bym tego avasta miałem go i jakoś mu nie ufałem

**Posty:** 188 · przez **D3N** 16 Lis 2007, 23:32

Nie ma dobrego antywirusa, zapora jest wyłączona, to samo bez zmian... ktoś ma jakieś inne pomysły?

**Posty:** 1340 · przez jarek* 17 Lis 2007, 00:54

Max napisał(a):zmienił bym tego avasta miałem go i jakoś mu nie ufałem

u mnie żadnych problemów wszystko wyłapuje

**Posty:** 10223 · przez **Precel** 17 Lis 2007, 01:01

jutro ktos sprawdzi loga na początek uzyj
http://www.firewallleaktester.com/tools/wwdc.exe
klikasz na disable

**Posty:** 188 · przez **D3N** 17 Lis 2007, 02:15

Wszystko mam zielone procz tego srodkowego

.

**Posty:** 1290 · przez **Xfire** 17 Lis 2007, 03:15

Wszystko mam zielone procz tego srodkowego

netbios

może być na żółto :wink:

**Posty:** 188 · przez **D3N** 18 Lis 2007, 14:56

Sprawdziłby jednak ktoś tego loga

? bardzo proszę.

to mozliwe ze moja karta sieciowa nawaliła?

PS. gdy chce kompa skanowac ewido, komputer poprostu sie zawiesza, staje obraz, myszka, wszystko. Trzeba dac reset.

**Posty:** 7838 · przez **Lukesh** 20 Lis 2007, 22:46

Po pierwsze - temat przenosze do Bezpieczenstwa.

Nastepnie przeskanuj i pokaz log z ComboFix: http://www.programosy.pl/program,combofix.html - PRZED UZYCIEM COFNIJ DATE SYSTEMOWA, NP O ROK - inaczej program nie ruszy.

Teraz sprobuj zrobic skan on-line www.ewido.com - oczywiscie przez IE.

Na sam koniec wstaw CALE logi wg opisu: http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 188 · przez **D3N** 20 Lis 2007, 23:25

Nie dobrze nie dobrze... Combofix skanuje, do konca niby wszystko jest ok, ale nie generuje mi logu!. (tak, czekalem ciągle)

Nawet przez ewido zacina się caly komputer, ogólnie sieka, ani programem ani przez neta.

HijackThis mi się udało - nowszą wersją.

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:04, on 2007-11-08 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\program files\powerstrip\pstrip.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\FlashGet\flashget.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\CyberLink\Shared files\RichVideo.exe D:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe D:\PROGRA~1\WapSter\AQQ\AQQ.exe C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe D:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\WINDOWS\system32\wscntfy.exe D:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\WINDOWS\system32\cmd.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\cmd.exe C:\Documents and Settings\Patryk\Pulpit\HiJackThis.exe C:\ComboFix\grep.cfexe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [!xSpeed] d:\!xSpeednet\!xSpeednet.exe reg O4 - HKCU\..\Run: [AQQ] D:\PROGRA~1\WapSter\AQQ\AQQ.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe -- End of file - 5513 bytes

**Posty:** 18165 · przez **wojtas** 20 Lis 2007, 23:34

poszukaj na dysku C gdzies loga z combofixa

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu SDFix wrzuc zawartość pliku Report.txt + log z dss'a

**Posty:** 188 · przez **D3N** 20 Lis 2007, 23:40

Kod: Zaznacz wszystko: ComboFix 07-11-08.1 - Patryk 2005-11-08 22:11:12.3 - NTFSx86 Running from: C:\Documents and Settings\Patryk\Pulpit\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . C:\WINDOWS\zap.exe . ((((((((((((((((((((((((( Files Created from 2007-10-08 to 2007-11-08 ))))))))))))))))))))))))))))))) . 2007-11-18 03:29 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Grisoft 2007-11-16 19:19 0 -ra------ C:\logwmemory.bin 2007-11-16 19:14 9,709,568 -r------- C:\WINDOWS\RTLCPL.exe 2007-11-16 19:14 2,879,488 -r------- C:\WINDOWS\SkyTel.exe 2007-11-16 19:14 1,191,936 -r------- C:\WINDOWS\RtlUpd.exe 2007-11-16 19:14 86,016 -r------- C:\WINDOWS\SoundMan.exe 2007-11-16 19:14 49,152 -r------- C:\WINDOWS\system32\ChCfg.exe 2007-11-16 19:14 4,096 --a------ C:\WINDOWS\system32\ksuser.dll 2007-11-16 19:14 4,096 --a--c--- C:\WINDOWS\system32\dllcache\ksuser.dll 2007-11-16 19:13 <DIR> d-------- C:\Program Files\Realtek 2007-11-16 19:13 16,125,440 -r------- C:\WINDOWS\RTHDCPL.exe 2007-11-16 19:13 4,484,608 -r------- C:\WINDOWS\system32\drivers\RtkHDAud.sys 2007-11-16 19:13 2,808,832 -r------- C:\WINDOWS\alcwzrd.exe 2007-11-16 19:13 2,157,568 -r------- C:\WINDOWS\MicCal.exe 2007-11-16 19:13 520,192 -r------- C:\WINDOWS\RtlExUpd.dll 2007-11-16 19:13 69,632 -r------- C:\WINDOWS\Alcmtr.exe 2007-11-16 19:07 <DIR> d-------- C:\Program Files\Driver Cleaner 2007-11-16 19:02 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-11-16 19:02 1,559,040 --a------ C:\WINDOWS\system32\xvidcore.dll 2007-11-16 19:02 739,840 --a------ C:\WINDOWS\system32\divx.dll 2007-11-16 19:02 282,624 --a------ C:\WINDOWS\system32\xvidvfw.dll 2007-11-16 19:02 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll 2007-11-16 19:02 164,352 --a------ C:\WINDOWS\system32\unrar.dll 2007-11-16 19:02 81,920 --a------ C:\WINDOWS\system32\dpl100.dll 2007-11-16 19:02 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2007-11-16 15:40 <DIR> d-------- C:\WINDOWS\Downloaded Installations 2007-11-15 20:36 356,352 -ra------ C:\WINDOWS\system32\nvusmb.exe 2007-11-15 20:35 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2007-11-12 14:30 <DIR> d-------- C:\Documents and Settings\Patryk\Shared 2007-11-12 14:30 <DIR> d-------- C:\Documents and Settings\Patryk\Incomplete 2007-11-12 14:30 <DIR> d-------- C:\Documents and Settings\Patryk\Dane aplikacji\LimeWire 2007-11-09 11:04 <DIR> d-------- C:\WINDOWS\nview 2007-11-08 21:54 <DIR> d---s---- C:\Documents and Settings\Patryk\UserData . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-20 18:51 --------- d-----w C:\Documents and Settings\Patryk\Dane aplikacji\Skype 2007-11-20 18:31 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2007-11-20 18:28 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2007-11-16 18:16 --------- d-----w C:\Program Files\Common Files\Adobe 2007-11-16 18:13 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-16 17:50 --------- d-----w C:\Program Files\DivX 2007-11-14 18:25 --------- d-----w C:\Documents and Settings\Patryk\Dane aplikacji\Moje pliki Bitwy o Śródziemie™ II 2007-11-14 02:18 --------- d-----w C:\Documents and Settings\Patryk\Dane aplikacji\Hamachi 2007-11-08 20:57 63,011 ----a-w C:\WINDOWS\system32\drivers\fwdrv.err 2007-09-26 11:08 --------- d-----w C:\Program Files\Common Files\Blizzard Entertainment 2007-09-25 00:32 60,416 ----a-w C:\WINDOWS\system32\drivers\ylhkfwwa.sys 2007-09-21 00:06 --------- d--h--w C:\Documents and Settings\Patryk\Dane aplikacji\ijjigame 2007-09-12 17:21 --------- d-----w C:\Program Files\Java 2007-09-12 17:19 --------- d-----w C:\Program Files\Common Files\Java 2007-09-11 14:40 --------- d-----w C:\Program Files\Lineage 2007-08-26 20:16 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe . ((((((((((((((((((((((((((((( snapshot@2007-11-08_21.55.46,18 ))))))))))))))))))))))))))))))))))))))))) . + 2006-07-11 08:41:36 345,656 ----a-w C:\WINDOWS\Downloaded Program Files\ewidoOnlineScan.dll + 2007-11-08 21:00:15 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_6b4.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2005-12-07 21:57] "LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-04-13 10:09] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 14:40] "AtiPTA"="atiptaxx.exe" [2006-02-22 01:05 C:\WINDOWS\system32\atiptaxx.exe] "PowerStrip"="c:\program files\powerstrip\pstrip.exe" [2007-04-08 14:22] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-27 23:03] "Flashget"="C:\Program Files\FlashGet\flashget.exe" [2007-06-29 12:44] "NVMixerTray"="C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [] "RTHDCPL"="RTHDCPL.EXE" [2007-02-26 08:03 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2006-05-16 11:04 C:\WINDOWS\SkyTel.exe] "!xSpeed"="d:\!xSpeednet\!xSpeednet.exe" [2005-01-05 15:24] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AQQ"="D:\PROGRA~1\WapSter\AQQ\AQQ.exe" [2007-02-28 13:18]

Sorry, znalazłem go jakos, czy to ten log? czy jest urwany? Za momencik SDFIX i DSS. Dajcie mi chwile.

**Posty:** 237 · przez **Kuba1** 20 Lis 2007, 23:43

Jest urwany

**Posty:** 188 · przez **D3N** 20 Lis 2007, 23:57

Nie dobrze... Sdfix dał jakoś rade i wygenerował wszystko. Z głośniczków dochodziły straszne piski

.

Kod: Zaznacz wszystko: SDFix: Version 1.115 Run by Patryk on 2007-11-08 at 22:44 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDfix\SDFix Safe Mode: Checking Services: Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting... Normal Mode: Checking Files: Trojan Files Found: C:\DOCUME~1\Patryk\USTAWI~1\Temp\removalfile.bat - Deleted Removing Temp Files... ADS Check: C:\WINDOWS No streams found. C:\WINDOWS\system32 No streams found. C:\WINDOWS\system32\svchost.exe No streams found. C:\WINDOWS\system32\ntoskrnl.exe No streams found. Final Check: catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-08 22:46:53 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... IPC error: 2 Nie można odnaleźć określonego pliku. scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "h0"=dword:00000000 "ujdew"=hex:b4,2f,9a,f8,2c,e3,6f,99,20,f1,f9,12,d0,24,08,7a,d8,1a,a4,dd,dd,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="D:\Program Files\DAEMON Tools\" "h0"=dword:00000001 "khjeh"=hex:73,99,64,73,6f,2f,e2,1e,6b,3c,45,2d,da,e0,e2,d7,74,f2,ee,9a,5a,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,05,e7,97,59,b2,b3,45,e0,0d,1c,0e,ab,03,c6,fa,48,fb,.. "khjeh"=hex:bf,df,e1,b0,03,4d,46,e8,5b,c7,d9,4f,0c,31,8a,0e,80,ed,63,47,27,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:48,6a,39,de,4e,c5,77,c0,ad,71,e8,a9,27,98,36,c7,b7,63,31,e9,cc,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:e4,3d,a1,14,6c,a6,41,06,c6,ff,47,1e,36,69,aa,bd,40,f2,9d,59,a8,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42] "khjeh"=hex:0d,5a,f7,04,27,f3,c8,ed,19,2d,74,5e,05,3e,af,66,94,bd,56,f0,7a,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43] "khjeh"=hex:3a,37,4f,6a,d1,be,83,ff,31,1f,7b,cc,d0,36,4c,ff,30,28,36,fc,9f,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "h0"=dword:00000000 "ujdew"=hex:b4,2f,9a,f8,2c,e3,6f,99,20,f1,f9,12,d0,24,08,7a,d8,1a,a4,dd,dd,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="D:\Program Files\DAEMON Tools\" "h0"=dword:00000001 "khjeh"=hex:73,99,64,73,6f,2f,e2,1e,6b,3c,45,2d,da,e0,e2,d7,74,f2,ee,9a,5a,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,05,e7,97,59,b2,b3,45,e0,0d,1c,0e,ab,03,c6,fa,48,fb,.. "khjeh"=hex:bf,df,e1,b0,03,4d,46,e8,5b,c7,d9,4f,0c,31,8a,0e,80,ed,63,47,27,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:48,6a,39,de,4e,c5,77,c0,ad,71,e8,a9,27,98,36,c7,b7,63,31,e9,cc,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41] "khjeh"=hex:e4,3d,a1,14,6c,a6,41,06,c6,ff,47,1e,36,69,aa,bd,40,f2,9d,59,a8,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42] "khjeh"=hex:0d,5a,f7,04,27,f3,c8,ed,19,2d,74,5e,05,3e,af,66,94,bd,56,f0,7a,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43] "khjeh"=hex:3a,37,4f,6a,d1,be,83,ff,31,1f,7b,cc,d0,36,4c,ff,30,28,36,fc,9f,.. scanning hidden registry entries ... [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c] "Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,.. scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services: ------------------ Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "D:\\PROGRA~1\\WapSter\\AQQ\\AQQ.exe"="D:\\PROGRA~1\\WapSter\\AQQ\\AQQ.exe:*:Enabled:P2P AQQ" "D:\\Program Files\\WapSter\\AQQ\\AQQ.exe"="D:\\Program Files\\WapSter\\AQQ\\AQQ.exe:*:Enabled:P2P AQQ" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] Remaining Files: --------------- File Backups: - C:\SDfix\SDFix\backups\backups.zip Files with Hidden Attributes: Finished!

DSS

Kod: Zaznacz wszystko: Deckard's System Scanner v20071014.68 Run by Patryk on 2007-11-08 22:53:57 Computer is in Normal Mode. -------------------------------------------------------------------------------- -- System Restore -------------------------------------------------------------- Successfully created a Deckard's System Scanner Restore Point. -- Last 2 Restore Point(s) -- 2: 2007-11-08 21:54:00 UTC - RP2 - Deckard's System Scanner Restore Point 1: 2005-11-20 20:51:43 UTC - RP1 - Punkt kontrolny systemu Backed up registry hives. Performed disk cleanup. -- HijackThis (run as Patryk.exe) ---------------------------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:54, on 2007-11-08 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\CyberLink\Shared files\RichVideo.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\program files\powerstrip\pstrip.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\FlashGet\flashget.exe C:\WINDOWS\RTHDCPL.EXE D:\PROGRA~1\WapSter\AQQ\AQQ.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\ping.exe C:\Documents and Settings\Patryk\Pulpit\dss.exe C:\DOCUME~1\Patryk\Pulpit\Patryk.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [!xSpeed] d:\!xSpeednet\!xSpeednet.exe reg O4 - HKCU\..\Run: [AQQ] D:\PROGRA~1\WapSter\AQQ\AQQ.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe -- End of file - 5241 bytes -- File Associations ----------------------------------------------------------- [COLOR=red].cpl - cplfile - shell\cplopen\command - rundll32.exe shell32.dll,Control_RunDLL "%1",%*[/COLOR] [COLOR=red].cpl - cplfile - shell\runas\command - rundll32.exe shell32.dll,Control_RunDLLAsUser "%1",%*[/COLOR] -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------- R1 atitray - c:\program files\radeon omega drivers\v3.8.360\ati tray tools\atitray.sys R2 atksgt - c:\windows\system32\drivers\atksgt.sys R2 lirsgt - c:\windows\system32\drivers\lirsgt.sys R3 catchme - c:\docume~1\patryk\ustawi~1\temp\catchme.sys (file missing) S3 ENTECH - c:\windows\system32\drivers\entech.sys <Not Verified; EnTech Taiwan; PowerStrip> S3 npkcrypt - c:\program files\lineage\system_existence\npkcrypt.sys <Not Verified; INCA Internet Co., Ltd.; nProtect KeyCrypt Driver> S3 PciBus - c:\windows\system32\drivers\pcibus.sys -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled -------------------- R2 RichVideo (Cyberlink RichVideo Service(CRVS)) - "c:\program files\cyberlink\shared files\richvideo.exe" <Not Verified; ; RichVideo Module> -- Device Manager: Disabled ---------------------------------------------------- No disabled devices found. -- Files created between 2007-10-08 and 2007-11-08 ----------------------------- 2007-11-16 19:19:06 0 -ra------ C:\logwmemory.bin 2007-11-16 19:14:22 49152 -r------- C:\WINDOWS\system32\ChCfg.exe 2007-11-16 19:13:44 0 d-------- C:\Program Files\Realtek 2007-11-16 19:13:40 520192 -r------- C:\WINDOWS\RtlExUpd.dll <Not Verified; Realtek Semiconductor Corp.; RtlExUpd Dynamic Link Library> 2007-11-16 19:07:41 0 d-------- C:\Program Files\Driver Cleaner 2007-11-16 19:02:39 164352 --a------ C:\WINDOWS\system32\unrar.dll 2007-11-16 19:02:37 217088 --a------ C:\WINDOWS\system32\yv12vfw.dll <Not Verified; www.helixcommunity.org; Helix YV12 YUV Codec> 2007-11-16 19:02:37 1559040 --a------ C:\WINDOWS\system32\xvidcore.dll 2007-11-16 19:02:36 282624 --a------ C:\WINDOWS\system32\xvidvfw.dll 2007-11-16 19:02:36 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-11-16 19:02:36 81920 --a------ C:\WINDOWS\system32\dpl100.dll <Not Verified; DivX, Inc.; DivX, Inc. dpl100> 2007-11-16 19:02:35 7680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2007-11-16 19:02:35 739840 --a------ C:\WINDOWS\system32\divx.dll <Not Verified; DivX, Inc.; DivX®> 2007-11-16 15:40:46 0 d-------- C:\WINDOWS\Downloaded Installations 2007-11-09 11:04:32 0 d-------- C:\WINDOWS\nview 2007-11-08 22:43:58 0 d-------- C:\WINDOWS\ERUNT 2007-11-08 22:43:22 0 d-------- C:\WINDOWS\CSC -- Find3M Report --------------------------------------------------------------- 2007-11-20 20:25:42 0 d-------- C:\Documents and Settings\Patryk\Dane aplikacji\LimeWire 2007-11-20 19:51:27 0 d-------- C:\Documents and Settings\Patryk\Dane aplikacji\Skype 2007-11-16 19:16:57 0 d-------- C:\Documents and Settings\Patryk\Dane aplikacji\Adobe 2007-11-16 19:16:30 0 d-------- C:\Program Files\Common Files\Adobe 2007-11-16 19:13:42 0 d--h----- C:\Program Files\InstallShield Installation Information 2007-11-16 19:09:16 0 d-------- C:\Program Files\Common Files 2007-11-16 18:50:28 0 d-------- C:\Program Files\DivX 2007-11-14 19:25:56 0 d-------- C:\Documents and Settings\Patryk\Dane aplikacji\Moje pliki Bitwy o Śródziemie™ II 2007-11-14 03:18:58 0 d-------- C:\Documents and Settings\Patryk\Dane aplikacji\Hamachi 2007-11-08 22:29:28 0 d-------- C:\Program Files\FlashGet 2007-10-31 17:36:09 1324 --a------ C:\WINDOWS\system32\d3d9caps.dat 2007-10-31 17:13:51 436322 --a------ C:\WINDOWS\system32\perfh015.dat 2007-10-31 17:13:51 67298 --a------ C:\WINDOWS\system32\perfc015.dat 2007-09-26 15:41:50 1411 --a------ C:\WINDOWS\mozver.dat 2007-09-26 12:08:44 0 d-------- C:\Program Files\Common Files\Blizzard Entertainment 2007-09-21 01:06:52 0 d--h----- C:\Documents and Settings\Patryk\Dane aplikacji\ijjigame 2007-09-12 18:22:22 0 d-------- C:\Documents and Settings\Patryk\Dane aplikacji\Sun 2007-09-12 18:21:40 0 d-------- C:\Program Files\Java 2007-09-12 18:19:57 0 d-------- C:\Program Files\Common Files\Java 2007-09-11 15:40:23 0 d-------- C:\Program Files\Lineage 2007-09-08 16:44:36 183704 --ah----- C:\WINDOWS\system32\mlfcache.dat -- Registry Dump --------------------------------------------------------------- *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2005-12-07 21:57] "LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-04-13 10:09] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 14:40] "AtiPTA"="atiptaxx.exe" [2006-02-22 01:05 C:\WINDOWS\system32\atiptaxx.exe] "PowerStrip"="c:\program files\powerstrip\pstrip.exe" [2007-04-08 14:22] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-27 23:03] "Flashget"="C:\Program Files\FlashGet\flashget.exe" [2007-06-29 12:44] "NVMixerTray"="C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [] "RTHDCPL"="RTHDCPL.EXE" [2007-02-26 08:03 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2006-05-16 11:04 C:\WINDOWS\SkyTel.exe] "!xSpeed"="d:\!xSpeednet\!xSpeednet.exe" [2005-01-05 15:24] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AQQ"="D:\PROGRA~1\WapSter\AQQ\AQQ.exe" [2007-02-28 13:18] -- End of Deckard's System Scanner: finished at 2007-11-08 22:54:57 ------------

Nie mogę dalej wygenerować logu z Combofixa...
Generuje wlasnie do momentu gdzie KUBA1 powiedzial ze log jest uciety!

**Posty:** 18165 · przez **wojtas** 21 Lis 2007, 00:35

ten plik

C:\WINDOWS\system32\drivers\ylhkfwwa.sys

przeskanuj tu:

http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty

**Posty:** 188 · przez **D3N** 21 Lis 2007, 00:45

Żaden nic nie wykrył :oops:

Dowód wiarygodności:
http://img108.imageshack.us/img108/6530/d1bu8.jpg

co sie zatem dzieje?

**Posty:** 1290 · przez **Xfire** 21 Lis 2007, 01:05

dziwie się, że jeszcze nikt nie zaczął podejrzewać hardware'u....
jaką masz kartę sieciową :?:

zintegrowaną z płytą główną czy osobną :?:

Tak w ogóle to wiesz co Ci wymieniali w kompie :?:

może to sprawa niezainstalowanych sterowników :?:

zrywanie połączenia z internetem

zrywanie połączenia z internetem

Kto jest na forum