Problem z logowaniem wolny internet

**Posty:** 14 · przez **jn13** 16 Paź 2008, 17:14

Podczas logowania do systemu komp uruchamia się ok 3 minut. Loguję się na swoje konto i po ok 30 sekundach mam pulpit ale całkiem czysty, nic nawet paska zadań. Daję ALT CTR DELETE jest okienko z zalogowanym użytkownikiem czyli moje konto daję wyloguj potem loguję się na to samo konto i jest ok czyli pulpit i wsio świeci. Wchodzę do internetu i jest niby ok ale strony otwierają się za wolno i odtwarzanie filmików w sieci jest bardzo powolne czyli obraz zwalnia a było ok. Uzywam Liveboxa z Neostrady 1024
Poczytawszy trochę wklejam logi z Combo i Hijacka wykonane w tej kolejności

COMBO

Kod: Zaznacz wszystko: ComboFix 08-10-15.08 - JN 2008-10-16 16:10:51.6 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.719 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\JN\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\LocalService\Dane aplikacji\wsnpoem C:\Documents and Settings\LocalService\Dane aplikacji\wsnpoem\audio.dll C:\WINDOWS\system32\ntos.exe C:\WINDOWS\system32\wsnpoem C:\WINDOWS\system32\wsnpoem\audio.dll C:\WINDOWS\system32\wsnpoem\video.dll . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-16 do 2008-10-16 ))))))))))))))))))))))))))))))) . 2008-10-16 16:11 . 2008-10-16 16:13 <DIR> d--hs---- C:\WINDOWS\system32\wsnpoem 2008-10-09 21:38 . 2008-10-09 21:38 <DIR> d--hs---- C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\wsnpoem 2008-10-04 14:27 . 2008-10-04 14:27 <DIR> d-------- C:\Program Files\Lavalys 2008-10-04 14:02 . 2008-10-04 14:02 <DIR> d-------- C:\Documents and Settings\JN\Dane aplikacji\Media Player Classic 2008-09-26 11:59 . 2004-08-04 00:44 91,136 --a------ C:\WINDOWS\kswdmcap.ax 2008-09-26 11:59 . 2004-08-04 00:44 61,952 --a------ C:\WINDOWS\kstvtune.ax 2008-09-26 11:59 . 2004-08-04 00:44 54,784 --a------ C:\WINDOWS\vfwwdm32.dll 2008-09-26 11:59 . 2004-08-04 00:44 43,008 --a------ C:\WINDOWS\ksxbar.ax 2008-09-26 11:59 . 2004-08-04 00:44 28,672 --a------ C:\WINDOWS\vidcap.ax 2008-09-26 11:59 . 2004-08-04 00:44 20,992 --a------ C:\WINDOWS\dshowext.ax 2008-09-26 11:54 . 2008-09-26 11:54 <DIR> d-------- C:\Program Files\Topro 2008-09-26 11:54 . 2003-09-08 14:01 1,523,712 --a------ C:\WINDOWS\system32\ToproVC.dll 2008-09-26 11:54 . 2005-03-04 10:27 221,184 --a------ C:\WINDOWS\ToproUI.exe 2008-09-26 11:54 . 2006-05-18 16:29 197,556 --a------ C:\WINDOWS\system32\drivers\TP6800.sys 2008-09-26 11:54 . 2003-09-01 14:16 65,536 --a------ C:\WINDOWS\system32\camlib.dll 2008-09-26 11:54 . 2006-02-21 10:35 49,152 --a------ C:\WINDOWS\system32\drivers\CustPage.ax 2008-09-26 11:54 . 2005-02-25 10:24 28,672 --a------ C:\WINDOWS\tpsti.exe 2008-09-25 12:23 . 2008-09-25 12:23 <DIR> d-------- C:\Program Files\Norton PartitionMagic 8.0 2008-09-25 12:23 . 2008-09-25 12:23 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Symantec 2008-09-25 12:23 . 2004-05-05 21:52 1,359,420 --a------ C:\WINDOWS\system32\XMNT2002.exe 2008-09-25 12:23 . 2004-05-05 21:48 4,228 --a------ C:\WINDOWS\system32\drivers\PQNTDRV.sys 2008-09-25 11:55 . 2008-09-25 12:07 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-09-25 11:55 . 2008-09-25 12:07 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-09-25 11:54 . 2008-09-25 11:54 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-09-25 11:54 . 2008-10-16 16:12 1,293,856 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-09-25 11:54 . 2008-10-16 16:12 180,256 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-09-25 11:54 . 2008-10-16 16:12 15,380 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-09-25 11:54 . 2008-10-16 16:12 3,792 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-16 13:52 --------- d-----w C:\Documents and Settings\JN\Dane aplikacji\Skype 2008-10-16 13:51 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-10-01 17:18 --------- d-----w C:\Documents and Settings\EWA\Dane aplikacji\Skype 2008-09-26 09:54 --------- d--h--w C:\Program Files\InstallShield Installation Information . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 1694208] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-06-08 23233576] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gainward"="C:\Program Files\VDOTool\TBPanel.exe" [2007-02-01 2154496] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-03-01 7700480] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-03-01 86016] "TPPOLL"="C:\Program Files\Topro\tppoll.exe" [2005-03-02 24576] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 201992] "SoundMan"="SOUNDMAN.EXE" [2006-08-02 C:\WINDOWS\soundman.exe] "nwiz"="nwiz.exe" [2007-03-01 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.ffds"= C:\Program Files\ffdshow\ffdshow.ax [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a------ 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "wuauserv"=2 (0x2) [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784] R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 26640] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 24592] S3 DCamUSBIntel;USB Video Camera;C:\WINDOWS\system32\Drivers\TP6800.sys [2006-05-18 197556] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\JN\Dane aplikacji\Mozilla\Firefox\Profiles\pkf84sja.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.pl/ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-16 16:13:15 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe . ************************************************************************** . Czas ukończenia: 2008-10-16 16:15:06 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-10-16 14:15:03 Przed: 13 563 479 040 bajtów wolnych Po: 14,056,764,928 bajtów wolnych 125 --- E O F --- 2008-05-08 12:32:47 [code][/code]

HIJACK

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:41:17, on 2008-10-16 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\VDOTool\TBPanel.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Topro\tppoll.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe E:\zabezp\Nowy folder\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [TPPOLL] C:\Program Files\Topro\tppoll.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1210065783468 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5487 bytes [code][/code]

Nie wiem czy to ważne ale nie wyłaczyłem przywracania systemu przed skanowaniem.
Za informację o logach z góry dziękuję.

**Posty:** 8001 · przez **Okocza** 16 Paź 2008, 17:19

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

**Posty:** 14 · przez **jn13** 16 Paź 2008, 19:33

WWDC wykonano

Log SDFix

Kod: Zaznacz wszystko: [b]SDFix: Version 1.236 [/b] Run by JN on 2008-10-16 at 18:39 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\sdfix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Rebooting [b]Checking Files [/b]: No Trojan Files Found Folder C:\WINDOWS\system32\wsnpoem - Removed Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-16 18:42:14 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "DeviceNotSelectedTimeout"="15" "GDIProcessHandleQuota"=dword:00002710 "Spooler"="yes" "swapdisk"="" "TransmissionRetryTimeout"="90" "USERProcessHandleQuota"=dword:00002710 "appinit_dlls"="" scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 [b]Remaining Services [/b]: Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"="C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe:*:Enabled:Kaspersky Internet Security 2009 Setup" "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath " [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [b]Remaining Files [/b]: [b]Files with Hidden Attributes [/b]: Thu 16 Oct 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\69d36bfb88bb6252fc5b48610fdd4093\BIT9.tmp" Thu 16 Oct 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bb094e9f8c2d7d8ec9a15b1be70e1f47\BIT7.tmp" Thu 16 Oct 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e79b7c1528f460c7b86498b0cee3d526\BIT6.tmp" Thu 16 Oct 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2dfacf8672ab5c7a6662df29fb0c3d20\download\BIT21.tmp" [b]Finished![/b] [code][/code]

COMBO

Kod: Zaznacz wszystko: ComboFix 08-10-15.08 - JN 2008-10-16 19:14:42.7 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.757 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\JN\Pulpit\ComboFix.exe [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\NetworkService\Dane aplikacji\wsnpoem C:\Documents and Settings\NetworkService\Dane aplikacji\wsnpoem\audio.dll . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-16 do 2008-10-16 ))))))))))))))))))))))))))))))) . 2008-10-16 18:38 . 2008-10-16 18:38 <DIR> d-------- C:\WINDOWS\ERUNT 2008-10-16 18:30 . 2008-10-16 18:43 <DIR> d-------- C:\sdfix 2008-10-04 14:27 . 2008-10-04 14:27 <DIR> d-------- C:\Program Files\Lavalys 2008-10-04 14:02 . 2008-10-04 14:02 <DIR> d-------- C:\Documents and Settings\JN\Dane aplikacji\Media Player Classic 2008-09-26 11:59 . 2004-08-04 00:44 91,136 --a------ C:\WINDOWS\kswdmcap.ax 2008-09-26 11:59 . 2004-08-04 00:44 61,952 --a------ C:\WINDOWS\kstvtune.ax 2008-09-26 11:59 . 2004-08-04 00:44 54,784 --a------ C:\WINDOWS\vfwwdm32.dll 2008-09-26 11:59 . 2004-08-04 00:44 43,008 --a------ C:\WINDOWS\ksxbar.ax 2008-09-26 11:59 . 2004-08-04 00:44 28,672 --a------ C:\WINDOWS\vidcap.ax 2008-09-26 11:59 . 2004-08-04 00:44 20,992 --a------ C:\WINDOWS\dshowext.ax 2008-09-26 11:54 . 2008-09-26 11:54 <DIR> d-------- C:\Program Files\Topro 2008-09-26 11:54 . 2003-09-08 14:01 1,523,712 --a------ C:\WINDOWS\system32\ToproVC.dll 2008-09-26 11:54 . 2005-03-04 10:27 221,184 --a------ C:\WINDOWS\ToproUI.exe 2008-09-26 11:54 . 2006-05-18 16:29 197,556 --a------ C:\WINDOWS\system32\drivers\TP6800.sys 2008-09-26 11:54 . 2003-09-01 14:16 65,536 --a------ C:\WINDOWS\system32\camlib.dll 2008-09-26 11:54 . 2006-02-21 10:35 49,152 --a------ C:\WINDOWS\system32\drivers\CustPage.ax 2008-09-26 11:54 . 2005-02-25 10:24 28,672 --a------ C:\WINDOWS\tpsti.exe 2008-09-25 12:23 . 2008-09-25 12:23 <DIR> d-------- C:\Program Files\Norton PartitionMagic 8.0 2008-09-25 12:23 . 2008-09-25 12:23 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Symantec 2008-09-25 12:23 . 2004-05-05 21:52 1,359,420 --a------ C:\WINDOWS\system32\XMNT2002.exe 2008-09-25 12:23 . 2004-05-05 21:48 4,228 --a------ C:\WINDOWS\system32\drivers\PQNTDRV.sys 2008-09-25 11:55 . 2008-09-25 12:07 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-09-25 11:55 . 2008-09-25 12:07 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-09-25 11:54 . 2008-09-25 11:54 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-09-25 11:54 . 2008-10-16 18:55 1,437,216 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-09-25 11:54 . 2008-10-16 18:55 213,024 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-09-25 11:54 . 2008-10-16 18:55 16,500 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-09-25 11:54 . 2008-10-16 18:55 3,904 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-16 16:56 --------- d-----w C:\Documents and Settings\JN\Dane aplikacji\Skype 2008-10-16 16:56 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-10-01 17:18 --------- d-----w C:\Documents and Settings\EWA\Dane aplikacji\Skype 2008-09-26 09:54 --------- d--h--w C:\Program Files\InstallShield Installation Information . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 1694208] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-06-08 23233576] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gainward"="C:\Program Files\VDOTool\TBPanel.exe" [2007-02-01 2154496] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-03-01 7700480] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-03-01 86016] "TPPOLL"="C:\Program Files\Topro\tppoll.exe" [2005-03-02 24576] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 201992] "SoundMan"="SOUNDMAN.EXE" [2006-08-02 C:\WINDOWS\soundman.exe] "nwiz"="nwiz.exe" [2007-03-01 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.ffds"= C:\Program Files\ffdshow\ffdshow.ax [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a------ 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "wuauserv"=2 (0x2) [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784] R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 26640] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 24592] S3 DCamUSBIntel;USB Video Camera;C:\WINDOWS\system32\Drivers\TP6800.sys [2006-05-18 197556] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\JN\Dane aplikacji\Mozilla\Firefox\Profiles\pkf84sja.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.pl/ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-16 19:15:28 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-10-16 19:16:01 ComboFix-quarantined-files.txt 2008-10-16 17:15:59 Przed: 13 989 168 640 bajtów wolnych Po: 13,980,016,640 bajtów wolnych 110 --- E O F --- 2008-05-08 12:32:47 [code][/code]

HIJACK

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:23:40, on 2008-10-16 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\VDOTool\TBPanel.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Topro\tppoll.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\wuauclt.exe E:\zabezp\HIJACK\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [TPPOLL] C:\Program Files\Topro\tppoll.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Dodaj do listy blokowanych banerów - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1210065783468 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5469 bytes [code][/code]

Trochę to trwało ale to początki.

**Posty:** 8001 · przez **Okocza** 16 Paź 2008, 19:37

Wykonaj to co jest podane w tym temacie

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

(ewentualnie tym programem przejdź komputer)
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

**Posty:** 14 · przez **jn13** 16 Paź 2008, 21:20

Oj długo to trwa jak nie ma wprawy
WWDC pozamykane
OTMovelt zrobione
ATF Cleaner też
Optymalizacja Windowsa chyba w miarę bo trzeba dużo czasu żeby znaleźć te punkty
FixIEDef log

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.6.10.6277 * * * ******************************************************************************** Created at 20:58:53 on Thursday, October 16, 2008 Time Zone : Logged On User : JN Operating System : Microsoft Windows XP Professional Dodatek Service Pack 2 OS Version : 5.1.2600 System Langauge : Polish Keyboard Layout : Polish Processor : X86 AMD Athlon(tm) 64 Processor 3200+ System Drive : C:\ Windows Directory : C:\WINDOWS System Directory : C:\WINDOWS\system32 System Drive Type : Fixed System Drive Status : READY System Drive Label : JA System Drive Size : 19.01 GB System Drive Free : 13.23 GB Total Physical Memory: 1023 MB Free Physical Memory : 716 MB Total Page File : 1023 MB Free Page File : 2286 MB Total Virtual Memory : 2048 MB Free Virtual Memory : 1974 MB Boot State : Normal boot -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!![code][/code]

**Posty:** 8001 · przez **Okocza** 16 Paź 2008, 21:21

jest ok ?

**Posty:** 14 · przez **jn13** 16 Paź 2008, 21:34

Jeśli jest Ok to czy powodem powolnego internetu może być coś z hardware??? Lub wina TPSA?

**Posty:** 8001 · przez **Okocza** 16 Paź 2008, 21:38

jaka prędkość internetu :?:

Pobierz program Bandwidth Meter i sprawdź czy to na prawdę coś zamula łącze czy to syf w komputerze.

**Posty:** 14 · przez **jn13** 16 Paź 2008, 21:46

Uruchomiłem ten program ale tam sa same wykresy a mnie to nic nie mówi?
I cały czas mam nadole ekranu jakieś wykresy.
I jak to sprawdzić czy to syf czy coś zamula łącze?

**Posty:** 8001 · przez **Okocza** 16 Paź 2008, 21:48

wstaw tutaj screen i powiedz jaki masz internet i od kogo