Internet się ciągnie jak...

**Posty:** 2183 · przez **NieWiem** 24 Lip 2009, 10:43

Dostałem tymczasowego laptopa w robocie, który leżał nieużywany przez nie wiem ile. Włączyłem, podpiąłem swoją pamięć i przekonałem się, że komputer chodzi jakby chciał a nie mógł, a połączenie się z internetem czy ścągnięcie DDSa to wymaga wyżyn cierpliwości.

Załączam logi z DDSa. I tu kilka pytań, ponieważ samemu staram się zrozumieć to, co jest zapisane w logach:

Kod: Zaznacz wszystko: DDS (Ver_09-06-26.01) - NTFSx86 Run by firma at 10:06:00,97 on 2009-07-24 Internet Explorer: 7.0.5730.13 Microsoft Windows XP Home Edition 5.1.2600.2.1250.48.1045.18.503.180 [GMT 2:00] AV: avast! antivirus 4.8.1335 [VPS 090702-0] *On-access scanning enabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D} ============== Running Processes =============== C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs svchost.exe svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe C:\Program Files\Java\jre1.5.0\bin\jusched.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Java\jre1.5.0\bin\jucheck.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\ERA\GlobeTrotter Connect\GlobeTrotter Connect.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\Program Files\ERA\GlobeTrotter Connect\GtDetectSc.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe -k imgsvc C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\ASUS\WLAN Card Utilities\Center.exe C:\WINDOWS\System32\svchost.exe -k HTTPFilter C:\Program Files\Alwil Software\Avast4\setup\avast.setup C:\Documents and Settings\TEMP\Pulpit\dds.scr ============== Pseudo HJT Report =============== uStart Page = hxxp://www.onet.com/ uDefault_Page_URL = hxxp://www.hp.com mDefault_Page_URL = hxxp://www.hp.com BHO: AcroIEHlprObj Class: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 7.0\activex\AcroIEHelper.dll BHO: Cole2k Media Toolbar Helper: {5499bcb1-5641-4a4c-9f75-462d4d8d0da0} - c:\program files\cole2k media toolbar\v3.3.0.1\Cole2k_Media_Toolbar.dll BHO: DriveLetterAccess: {5ca3d70e-1895-11cf-8e15-001234567890} - c:\windows\system32\dla\tfswshx.dll TB: Cole2k Media Toolbar: {8ae33802-00d3-4f1b-b5c7-6fee34e402ce} - c:\program files\cole2k media toolbar\v3.3.0.1\Cole2k_Media_Toolbar.dll uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe uRun: [MSMSGS] "c:\program files\messenger\msmsgs.exe" /background mRun: [IgfxTray] c:\windows\system32\igfxtray.exe mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe mRun: [Persistence] c:\windows\system32\igfxpers.exe mRun: [SoundMAXPnP] c:\program files\analog devices\soundmax\SMax4PNP.exe mRun: [SoundMAX] c:\program files\analog devices\soundmax\Smax4.exe /tray mRun: [SunJavaUpdateSched] c:\program files\java\jre1.5.0\bin\jusched.exe mRun: [UpdateManager] "c:\program files\common files\sonic\update manager\sgtray.exe" /r mRun: [dla] c:\windows\system32\dla\tfswctrl.exe mRun: [SynTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe mRun: [hpWirelessAssistant] c:\program files\hpq\hp wireless assistant\HP Wireless Assistant.exe mRun: [eabconfg.cpl] c:\program files\hpq\quick launch buttons\EabServr.exe /Start mRun: [Cpqset] c:\program files\hpq\default settings\cpqset.exe mRun: [WatchDog] c:\program files\intervideo\dvd check\DVDCheck.exe mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe mRun: [HP Software Update] c:\program files\hp\hp software update\HPWuSchd2.exe mRun: [PCSuiteTrayApplication] c:\program files\nokia\nokia pc suite 6\LaunchApplication.exe -startup mRun: [PTHOSTTR] c:\program files\hpq\hp protecttools security manager\PTHOSTTR.EXE /Start mRun: [AGRSMMSG] AGRSMMSG.exe mRun: [Control Center] c:\program files\asus\wlan card utilities\Center.exe dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE dRun: [Nokia.PCSync] c:\program files\nokia\nokia pc suite 6\PcSync2.exe /NoDialog StartupFolder: c:\docume~1\alluse~1\menust~1\programy\autost~1\dvdche~1.lnk - c:\program files\intervideo\dvd check\DVDCheck.exe StartupFolder: c:\docume~1\alluse~1\menust~1\programy\autost~1\globet~1.lnk - c:\program files\era\globetrotter connect\GlobeTrotter Connect.exe StartupFolder: c:\docume~1\alluse~1\menust~1\programy\autost~1\hpdigi~1.lnk - c:\program files\hp\digital imaging\bin\hpqtra08.exe StartupFolder: c:\docume~1\alluse~1\menust~1\programy\autost~1\hpimag~1.lnk - c:\program files\hp\digital imaging\bin\hpqthb08.exe IE: E&ksport do programu Microsoft Excel - c:\progra~1\micros~2\office10\EXCEL.EXE/3000 IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC} - c:\program files\java\jre1.5.0\bin\npjpi150.dll DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} - hxxps://www.bph.pl/pi/components/SignActivX.cab DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - c:\program files\common files\microsoft shared\web folders\PKMCDO.DLL Notify: igfxcui - igfxdev.dll ================= FIREFOX =================== FF - ProfilePath - c:\docume~1\temp\daneap~1\mozilla\firefox\profiles\b5dpc55y.default\ FF - plugin: c:\program files\java\jre1.5.0\bin\NPJava11.dll FF - plugin: c:\program files\java\jre1.5.0\bin\NPJava12.dll FF - plugin: c:\program files\java\jre1.5.0\bin\NPJava13.dll FF - plugin: c:\program files\java\jre1.5.0\bin\NPJava14.dll FF - plugin: c:\program files\java\jre1.5.0\bin\NPJava32.dll FF - plugin: c:\program files\java\jre1.5.0\bin\NPJPI150.dll FF - plugin: c:\program files\java\jre1.5.0\bin\NPOJI610.dll FF - plugin: c:\windows\system32\c2mp\npdivx32.dll ============= SERVICES / DRIVERS =============== R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-3-30 114768] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-3-30 20560] R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast4\ashServ.exe [2006-7-18 138680] R2 GtDetectSc;GtDetectSc;c:\program files\era\globetrotter connect\GtDetectSc.exe [2007-12-18 196704] R3 ASNDIS5;ASNDIS5 Protocol Driver;c:\windows\system32\ASNDIS5.sys [2009-5-15 16269] R3 avast! Mail Scanner;avast! Mail Scanner;c:\program files\alwil software\avast4\ashMaiSv.exe [2006-7-18 254040] R3 avast! Web Scanner;avast! Web Scanner;c:\program files\alwil software\avast4\ashWebSv.exe [2006-7-18 352920] S3 5ec39d79-73ec-486d-a9ff-0490b799a33d;5ec39d79-73ec-486d-a9ff-0490b799a33d;\??\d:\player\cds300.dll --> d:\player\cds300.dll [?] S3 GT72NDISIPXP;GT 72 IP NDIS;c:\windows\system32\drivers\Gt51Ip.sys [2008-2-18 106624] S3 GT72UBUS;GT 72 U BUS;c:\windows\system32\drivers\gt72ubus.sys [2008-2-8 59648] S3 GTIPCI21;GTIPCI21;c:\windows\system32\drivers\gtipci21.sys --> c:\windows\system32\drivers\gtipci21.sys [?] S3 GTPTSER;GT PT SER;c:\windows\system32\drivers\gtptser.sys [2007-3-30 8064] =============== Created Last 30 ================ ==================== Find3M ==================== 2009-05-15 08:37 436,560 a------- c:\windows\system32\perfh015.dat 2009-05-15 08:37 67,496 a------- c:\windows\system32\perfc015.dat 2008-12-14 22:53 16,384 a--sh--- c:\windows\temp\history\history.ie5\index.dat ============= FINISH: 10:06:37,30 ===============

Kod: Zaznacz wszystko: UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT DDS (Ver_09-06-26.01) Microsoft Windows XP Home Edition Boot Device: \Device\HarddiskVolume1 Install Date: 2006-03-15 16:36:31 System Uptime: 2009-07-24 09:47:15 (1 hours ago) Motherboard: Hewlett-Packard | | 3088 Processor: Intel? Celeron? M processor 1.40GHz | JP12 | 1399/100mhz ==== Disk Partitions ========================= C: is FIXED (NTFS) - 37 GiB total, 8,994 GiB free. D: is CDROM () E: is Removable ==== Disabled Device Manager Items ============= ==== System Restore Points =================== RP514: 2009-04-16 12:35:36 - Punkt kontrolny systemu RP515: 2009-05-08 09:58:04 - Punkt kontrolny systemu RP516: 2009-05-10 09:03:27 - Punkt kontrolny systemu RP517: 2009-05-11 10:41:26 - Punkt kontrolny systemu RP518: 2009-05-12 14:36:53 - Punkt kontrolny systemu RP519: 2009-05-13 15:34:11 - Punkt kontrolny systemu RP520: 2009-05-14 20:42:24 - Punkt kontrolny systemu RP521: 2009-05-15 08:30:33 - Installed ASUS WLAN Card Utilities/Driver RP522: 2009-05-17 14:35:37 - Punkt kontrolny systemu RP523: 2009-05-21 19:04:32 - Punkt kontrolny systemu RP524: 2009-05-24 07:57:12 - Punkt kontrolny systemu RP525: 2009-05-30 17:13:02 - Punkt kontrolny systemu RP526: 2009-06-01 09:17:16 - Punkt kontrolny systemu RP527: 2009-06-03 09:22:55 - Punkt kontrolny systemu RP528: 2009-06-06 15:12:33 - Punkt kontrolny systemu RP529: 2009-06-09 19:08:25 - Punkt kontrolny systemu RP530: 2009-06-11 08:58:14 - Punkt kontrolny systemu RP531: 2009-06-14 11:24:24 - Punkt kontrolny systemu RP532: 2009-06-16 21:52:38 - Punkt kontrolny systemu RP533: 2009-06-20 13:41:22 - Punkt kontrolny systemu RP534: 2009-07-02 17:42:43 - Punkt kontrolny systemu RP535: 2009-07-16 11:30:31 - Punkt kontrolny systemu ==== Installed Programs ====================== 2570 2570_Help 2570Trb Adobe Reader 7.0.5 - Polish Agere Systems AC'97 Modem AiO_Scan_CDA AiOSoftwareNPI Aktualizacja dla systemu Windows XP (KB894391) Aktualizacja dla systemu Windows XP (KB898461) Aktualizacja dla systemu Windows XP (KB900485) Aktualizacja dla systemu Windows XP (KB908531) Aktualizacja dla systemu Windows XP (KB910437) Aktualizacja dla systemu Windows XP (KB916595) Aktualizacja dla systemu Windows XP (KB920872) Aktualizacja dla systemu Windows XP (KB922582) Aktualizacja dla systemu Windows XP (KB927891) Aktualizacja dla systemu Windows XP (KB930916) Aktualizacja dla systemu Windows XP (KB936357) Aktualizacja dla systemu Windows XP (KB938828) Aktualizacja dla systemu Windows XP (KB942763) Aktualizacja dla systemu Windows XP (KB942840) Aktualizacja zabezpieczeń dla programu Windows Media Player (KB911564) Aktualizacja zabezpieczeń dla programu Windows Media Player 10 (KB911565) Aktualizacja zabezpieczeń dla programu Windows Media Player 10 (KB917734) Aktualizacja zabezpieczeń dla programu Windows Media Player 10 (KB936782) Aktualizacja zabezpieczeń dla programu Windows Media Player 6.4 (KB925398) Aktualizacja zabezpieczeń dla systemu Windows Internet Explorer 7 (KB938127) Aktualizacja zabezpieczeń dla systemu Windows Internet Explorer 7 (KB942615) Aktualizacja zabezpieczeń dla systemu Windows XP (KB883939) Aktualizacja zabezpieczeń dla systemu Windows XP (KB890046) Aktualizacja zabezpieczeń dla systemu Windows XP (KB893066) Aktualizacja zabezpieczeń dla systemu Windows XP (KB893756) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896358) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896422) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896423) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896424) Aktualizacja zabezpieczeń dla systemu Windows XP (KB896428) Aktualizacja zabezpieczeń dla systemu Windows XP (KB899587) Aktualizacja zabezpieczeń dla systemu Windows XP (KB899591) Aktualizacja zabezpieczeń dla systemu Windows XP (KB900725) Aktualizacja zabezpieczeń dla systemu Windows XP (KB901017) Aktualizacja zabezpieczeń dla systemu Windows XP (KB901214) Aktualizacja zabezpieczeń dla systemu Windows XP (KB902400) Aktualizacja zabezpieczeń dla systemu Windows XP (KB904706) Aktualizacja zabezpieczeń dla systemu Windows XP (KB905414) Aktualizacja zabezpieczeń dla systemu Windows XP (KB905749) Aktualizacja zabezpieczeń dla systemu Windows XP (KB905915) Aktualizacja zabezpieczeń dla systemu Windows XP (KB908519) Aktualizacja zabezpieczeń dla systemu Windows XP (KB911280) Aktualizacja zabezpieczeń dla systemu Windows XP (KB911562) Aktualizacja zabezpieczeń dla systemu Windows XP (KB911567) Aktualizacja zabezpieczeń dla systemu Windows XP (KB911927) Aktualizacja zabezpieczeń dla systemu Windows XP (KB912812) Aktualizacja zabezpieczeń dla systemu Windows XP (KB912919) Aktualizacja zabezpieczeń dla systemu Windows XP (KB913433) Aktualizacja zabezpieczeń dla systemu Windows XP (KB913446) Aktualizacja zabezpieczeń dla systemu Windows XP (KB913580) Aktualizacja zabezpieczeń dla systemu Windows XP (KB914388) Aktualizacja zabezpieczeń dla systemu Windows XP (KB914389) Aktualizacja zabezpieczeń dla systemu Windows XP (KB916281) Aktualizacja zabezpieczeń dla systemu Windows XP (KB917159) Aktualizacja zabezpieczeń dla systemu Windows XP (KB917344) Aktualizacja zabezpieczeń dla systemu Windows XP (KB917422) Aktualizacja zabezpieczeń dla systemu Windows XP (KB917953) Aktualizacja zabezpieczeń dla systemu Windows XP (KB918118) Aktualizacja zabezpieczeń dla systemu Windows XP (KB918439) Aktualizacja zabezpieczeń dla systemu Windows XP (KB918899) Aktualizacja zabezpieczeń dla systemu Windows XP (KB919007) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920213) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920214) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920670) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920683) Aktualizacja zabezpieczeń dla systemu Windows XP (KB920685) Aktualizacja zabezpieczeń dla systemu Windows XP (KB921398) Aktualizacja zabezpieczeń dla systemu Windows XP (KB921503) Aktualizacja zabezpieczeń dla systemu Windows XP (KB921883) Aktualizacja zabezpieczeń dla systemu Windows XP (KB922616) Aktualizacja zabezpieczeń dla systemu Windows XP (KB922760) Aktualizacja zabezpieczeń dla systemu Windows XP (KB922819) Aktualizacja zabezpieczeń dla systemu Windows XP (KB923191) Aktualizacja zabezpieczeń dla systemu Windows XP (KB923414) Aktualizacja zabezpieczeń dla systemu Windows XP (KB923694) Aktualizacja zabezpieczeń dla systemu Windows XP (KB923980) Aktualizacja zabezpieczeń dla systemu Windows XP (KB924191) Aktualizacja zabezpieczeń dla systemu Windows XP (KB924270) Aktualizacja zabezpieczeń dla systemu Windows XP (KB924496) Aktualizacja zabezpieczeń dla systemu Windows XP (KB924667) Aktualizacja zabezpieczeń dla systemu Windows XP (KB925454) Aktualizacja zabezpieczeń dla systemu Windows XP (KB925486) Aktualizacja zabezpieczeń dla systemu Windows XP (KB925902) Aktualizacja zabezpieczeń dla systemu Windows XP (KB926255) Aktualizacja zabezpieczeń dla systemu Windows XP (KB926436) Aktualizacja zabezpieczeń dla systemu Windows XP (KB927779) Aktualizacja zabezpieczeń dla systemu Windows XP (KB927802) Aktualizacja zabezpieczeń dla systemu Windows XP (KB928255) Aktualizacja zabezpieczeń dla systemu Windows XP (KB928843) Aktualizacja zabezpieczeń dla systemu Windows XP (KB929123) Aktualizacja zabezpieczeń dla systemu Windows XP (KB929969) Aktualizacja zabezpieczeń dla systemu Windows XP (KB930178) Aktualizacja zabezpieczeń dla systemu Windows XP (KB931261) Aktualizacja zabezpieczeń dla systemu Windows XP (KB931784) Aktualizacja zabezpieczeń dla systemu Windows XP (KB932168) Aktualizacja zabezpieczeń dla systemu Windows XP (KB933729) Aktualizacja zabezpieczeń dla systemu Windows XP (KB935839) Aktualizacja zabezpieczeń dla systemu Windows XP (KB935840) Aktualizacja zabezpieczeń dla systemu Windows XP (KB936021) Aktualizacja zabezpieczeń dla systemu Windows XP (KB938127) Aktualizacja zabezpieczeń dla systemu Windows XP (KB938829) Aktualizacja zabezpieczeń dla systemu Windows XP (KB941202) Aktualizacja zabezpieczeń dla systemu Windows XP (KB941568) Aktualizacja zabezpieczeń dla systemu Windows XP (KB941644) Aktualizacja zabezpieczeń dla systemu Windows XP (KB942615) Aktualizacja zabezpieczeń dla systemu Windows XP (KB943460) Aktualizacja zabezpieczeń dla systemu Windows XP (KB943485) Aktualizacja zabezpieczeń dla systemu Windows XP (KB944653) Aktualizacja zabezpieczeń dla Windows XP (KB923689) Aktualizacja zabezpieczeń dla Windows XP (KB941569) ASUS WLAN Card Utilities/Driver avast! Antivirus Broadcom 440x 10/100 Integrated Controller BufferChm CCleaner (remove only) Cole2k Media - Codec Pack (Advanced) 7.1.0 Cole2k Media Toolbar CP_AtenaShokunin1Config CP_CalendarTemplates1 CP_Package_Basic1 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CP_Panorama1Config CueTour Destinations DeviceFunctionQFolder DeviceManagementQFolder DocProc DocumentViewer DocumentViewerQFolder eMule eSupportQFolder Fax_CDA FullDPAppQFolder GlobeTrotter Connect Hotfix for Windows XP (KB915865) HP Accessories Product Tour HP BIOS Configuration for ProtectTools 1.00 D4 HP Document Viewer 5.3 HP Help and Support HP Image Zone 5.3 HP Imaging Device Functions 5.3 HP ProtectTools Security Manager 2.00 A4 HP PSC & OfficeJet 5.3.A HP Software Update HP Solution Center & Imaging Support Tools 5.3 HP User Guides 0004 HP Wireless Assistant 1.01 B2 HPProductAssistant HpSdpAppCoreApp InstantShareDevices Intel? Graphics Media Accelerator Driver for Mobile InterVideo DVD Check InterVideo WinDVD IrfanView (remove only) J2SE Runtime Environment 5.0 JourneySoftwarePromo Lexmark Supplies Monitor Lexmark Z65 LiveUpdate 2.6 (Symantec Corporation) Macromedia Flash Player 8 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 1.1 Polish Language Pack Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office XP Professional z programem FrontPage Mozilla Firefox (3.0.11) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) NewCopy_CDA Nokia Connectivity Cable Driver Nokia PC Suite Pakiet sterowników systemu Windows - Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0) Pakiet sterowników systemu Windows - Nokia Modem (02/15/2007 3.1) Pakiet sterowników systemu Windows - Nokia Modem (05/24/2007 6.84.0.1) PanoStandAlone PC Connectivity Solution PhotoGallery Poprawka systemu Windows XP - KB873333 Poprawka systemu Windows XP - KB873339 Poprawka systemu Windows XP - KB883667 Poprawka systemu Windows XP - KB884575 Poprawka systemu Windows XP - KB885250 Poprawka systemu Windows XP - KB885464 Poprawka systemu Windows XP - KB885835 Poprawka systemu Windows XP - KB885836 Poprawka systemu Windows XP - KB885855 Poprawka systemu Windows XP - KB885884 Poprawka systemu Windows XP - KB886185 Poprawka systemu Windows XP - KB887472 Poprawka systemu Windows XP - KB887742 Poprawka systemu Windows XP - KB888113 Poprawka systemu Windows XP - KB888239 Poprawka systemu Windows XP - KB888302 Poprawka systemu Windows XP - KB890859 Poprawka systemu Windows XP - KB891781 Poprawka systemu Windows XP - KB892559 ProductContextNPI Program odinstalowujacy oprogramowanie Lexmark Quick Launch Buttons 5.10 A2 RandMap Readme Scan ScannerCopy SkinsHP1 SolutionCenter Sonic DLA Sonic RecordNow! Sonic Update Manager Sonic_PrimoSDK SoundMAX Status SubEdit-Player Synaptics Pointing Device Driver Testy B 2007 TrayApp Unload vanBasco's Karaoke Player WebFldrs XP WebReg Windows Genuine Advantage Notifications Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Media Connect Windows Media Format Runtime Windows Media Player 10 ==== End Of File ===========================

1. Co to za C:\WINDOWS\AGRSMMSG.exe? I do tego ma usługę o tej samej nazwie?
2. mRun: [dla] c:\windows\system32\dla\tfswctrl.exe - też nie mam pojęcia co to jest

OTL, po ściągnięciu na dysk (pulpit - po zakończeniu pobierania), przy próbie odpalenia wywala komunikat że nie może być uruchomiony z folderu tymczasowego i że nic z tego nie będzie.

**Posty:** 8001 · przez **Okocza** 24 Lip 2009, 10:48

radekmarek, postaraj sie uruchomic combofixa...

**Posty:** 2183 · przez **NieWiem** 24 Lip 2009, 10:52

Okocza, myślisz o infekcji plików wykonywalnych??

**Posty:** 8001 · przez **Okocza** 24 Lip 2009, 10:57

radekmarek napisał(a):myślisz o infekcji plików wykonywalnych??

gdyby to było sality od razu bym napisał o tym, że bez formatu się nie obędzie.

a tak postukaj to patykiem (combofixem) zobaczymy co z tego wyjdzie

**Posty:** 2183 · przez **NieWiem** 24 Lip 2009, 11:03

Okocza, właśnie w tym DDSie nie widać ani usługi Viruta, ani usługi Sality... Odpalam Combo.

Jest i Combo

Kod: Zaznacz wszystko: ComboFix 09-07-23.02 - firma 2009-07-24 11:16.1.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.48.1045.18.503.262 [GMT 2:00] Uruchomiony z: c:\documents and settings\TEMP\Pulpit\ComboFix.exe AV: avast! antivirus 4.8.1335 [VPS 090723-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D} . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\recycler\S-1-5-21-343818398-1844823847-839522115-1003 c:\recycler\S-1-5-21-4135765655-3136477184-3853678314-1003 c:\windows\Installer\WinRMSrv.msi . ((((((((((((((((((((((((( Pliki utworzone od 2009-06-24 do 2009-07-24 ))))))))))))))))))))))))))))))) . Nie utworzono żadnych nowych plików w tym okresie . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-06-04 10:49 . 2009-06-04 10:49 -------- d-----w- c:\documents and settings\TEMP\Dane aplikacji\AdobeUM 2009-05-21 16:02 . 2009-05-21 16:02 1172 ----a-w- c:\windows\mozver.dat 2009-05-15 06:37 . 2004-09-20 08:26 67496 ----a-w- c:\windows\system32\perfc015.dat 2009-05-15 06:37 . 2004-09-20 08:26 436560 ----a-w- c:\windows\system32\perfh015.dat 2009-05-15 06:31 . 2009-05-15 06:31 20747 ----a-w- c:\windows\system32\drivers\AegisP.sys 2009-06-13 18:11 . 2009-05-29 13:37 134648 ----a-w- c:\program files\mozilla firefox\components\brwsrcmp.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-04-25 94208] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-04-25 77824] "Persistence"="c:\windows\system32\igfxpers.exe" [2005-04-25 114688] "SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 1388544] "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0\bin\jusched.exe" [2005-10-06 36972] "UpdateManager"="c:\program files\Common Files\Sonic\Update Manager\sgtray.exe" [2003-08-18 110592] "dla"="c:\windows\system32\dla\tfswctrl.exe" [2005-04-27 122941] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-06-20 729178] "hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-05-04 794624] "eabconfg.cpl"="c:\program files\HPQ\Quick Launch Buttons\EabServr.exe" [2004-12-03 290816] "Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2004-09-07 213054] "WatchDog"="c:\program files\InterVideo\DVD Check\DVDCheck.exe" [2005-03-09 184320] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152] "PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360] "PTHOSTTR"="c:\program files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE" [2005-04-08 73728] "Control Center"="c:\program files\ASUS\WLAN Card Utilities\Center.exe" [2006-08-15 1696256] "AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-08-24 88363] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] "Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ DVD Check.lnk - c:\program files\InterVideo\DVD Check\DVDCheck.exe [2006-3-15 184320] GlobeTrotter Connect.lnk - c:\program files\ERA\GlobeTrotter Connect\GlobeTrotter Connect.exe [2008-4-21 798720] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624] HP Image Zone - szybkie uruchamianie.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-5-12 73728] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^firma^Menu Start^Programy^Autostart^OpenOfficePL 2005 Home.lnk] path=c:\documents and settings\firma\Menu Start\Programy\Autostart\OpenOfficePL 2005 Home.lnk backup=c:\windows\pss\OpenOfficePL 2005 Home.lnkStartup [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\WINDOWS\\system32\\sessmgr.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"= "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"= "c:\\WINDOWS\\system32\\usmt\\migwiz.exe"= "c:\\Program Files\\eMule\\emule.exe"= "c:\\WINDOWS\\system32\\LEXPPS.EXE"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-03-30 114768] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-03-30 20560] R2 GtDetectSc;GtDetectSc;c:\program files\ERA\GlobeTrotter Connect\GtDetectSc.exe [2007-12-18 196704] R3 ASNDIS5;ASNDIS5 Protocol Driver;c:\windows\system32\ASNDIS5.sys [2009-05-15 16269] S3 5ec39d79-73ec-486d-a9ff-0490b799a33d;5ec39d79-73ec-486d-a9ff-0490b799a33d;\??\d:\player\cds300.dll --> d:\player\cds300.dll [?] S3 GT72NDISIPXP;GT 72 IP NDIS;c:\windows\system32\drivers\Gt51Ip.sys [2008-02-18 106624] S3 GT72UBUS;GT 72 U BUS;c:\windows\system32\drivers\gt72ubus.sys [2008-02-08 59648] S3 GTIPCI21;GTIPCI21;c:\windows\system32\DRIVERS\gtipci21.sys --> c:\windows\system32\DRIVERS\gtipci21.sys [?] S3 GTPTSER;GT PT SER;c:\windows\system32\drivers\gtptser.sys [2007-03-30 8064] . Zawartość folderu 'Zaplanowane zadania' 2009-07-16 c:\windows\Tasks\HPpromotions journeysoftware.job - c:\program files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 15:36] 2009-07-16 c:\windows\Tasks\Symantec NetDetect.job - c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2005-10-06 17:35] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.onet.com/ IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} - hxxps://www.bph.pl/pi/components/SignActivX.cab FF - ProfilePath - c:\documents and settings\TEMP\Dane aplikacji\Mozilla\Firefox\Profiles\b5dpc55y.default\ FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJPI150.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPOJI610.dll FF - plugin: c:\windows\system32\C2MP\npdivx32.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-07-24 11:21 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????2?6?5?9??????? ???B???????????????B? ?????? skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- ZABLOKOWANE KLUCZE REJESTRU --------------------- [HKEY_LOCAL_MACHINE\software\swearware\backup\winsock2] @DACL=(02 0000) @SACL= . Czas ukończenia: 2009-07-24 11:25 ComboFix-quarantined-files.txt 2009-07-24 09:25 Przed: 10 334 912 512 bajtów wolnych Po: 10 438 922 240 bajtów wolnych WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect 147 --- E O F --- 2008-02-09 11:20

Drażnią mnie
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-08-24 88363]
"dla"="c:\windows\system32\dla\tfswctrl.exe" [2005-04-27 122941]

**Posty:** 8001 · przez **Okocza** 24 Lip 2009, 11:43

radekmarek, wykonaj to co jest w tym poście

zhakowane-konto-wow-a-logi-po-czyszczeniu-vt111408.html#p844321

radekmarek napisał(a):"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-08-24 88363]
"dla"="c:\windows\system32\dla\tfswctrl.exe" [2005-04-27 122941]

nic groźnego. nie ma się czym przejmować.

Autor postu otrzymał pochwałę

**Posty:** 2183 · przez **NieWiem** 24 Lip 2009, 12:03

Okocza, dzięki. Zrobię skana Malwarebytesem tak dla pewności jeszcze, ale całej litanii to mi się nie chce odmawiać

Żeby to jeszcze był mój domowy komputer, a nie jakiś służbowy badziew...

tyle, że ten internet ciągnie się jak ciepła mordokleja... No nic. Dziękuję, pozdrawiam. EOT.

Kto jest na forum