Wirusy, trojany, wolny komp, ojciec na kompie, pomocy!

**Posty:** 99 · przez **The Game** 15 Wrz 2008, 18:26

Mam jakies wiry na kompie, wyskakuja mi reklamy i zamula go strasznie, pyty pomozcie zamieszczam loga z hijack:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 18:26:, on 2008-09-15 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\ESET\ESET Smart Security\ekrn.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\ESET\ESET Smart Security\egui.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe F:\Program Files\Winamp\winampa.exe F:\Program Files\DAEMON Tools Lite\daemon.exe C:\WINDOWS\system32\ctfmon.exe F:\Program Files\Tlen.pl\tlen.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Opera\Opera.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\Iexplore.exe C:\Documents and Settings\Łukasz\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: fqbewlna - {D355A751-C166-4351-8112-0EB0775E1B16} - C:\WINDOWS\fqbewlna.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "F:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [WinampAgent] "F:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [NodLogin] C:\Program Files\ESET\ESET Smart Security\nodlogin.exe O4 - HKLM\..\Run: [8c6bba43] rundll32.exe "C:\WINDOWS\system32\xdegesxd.dll",b O4 - HKCU\..\Run: [DAEMON Tools Lite] "F:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Komunikator] F:\Program Files\Tlen.pl\tlen.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Extra context menu item: &Download All with FlashGet - F:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: &Download with FlashGet - F:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\Program Files\FlashGet\FlashGet.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{EAD918CC-C474-428E-A2FF-1E9C9A826FDB}: NameServer = 80.54.124.253,217.17.34.10 O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O21 - SSODL: dtseqrxk - {74C3AE95-1778-4032-8917-7B54EF490A61} - C:\WINDOWS\dtseqrxk.dll O21 - SSODL: mgxfebsq - {CD5EFF63-B2F1-4F93-AD72-05ABBB359E48} - C:\WINDOWS\mgxfebsq.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - F:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe (file missing) O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

**Posty:** 684 · przez **djarta** 15 Wrz 2008, 18:37

Wklej do Notatnika:

Kod: Zaznacz wszystko: File:: C:\WINDOWS\fqbewlna.dll C:\WINDOWS\system32\xdegesxd.dll C:\WINDOWS\dtseqrxk.dll C:\WINDOWS\mgxfebsq.dll

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

====================
K.

**Posty:** 99 · przez **The Game** 15 Wrz 2008, 18:52

byloby super jakbym mogl sciagnac combofixa... na googlach jak szukam to mnie przekierowuje ciagle a z forum nie moge sciagnac nie wiem czemu...

**Posty:** 18165 · przez **wojtas** 15 Wrz 2008, 19:04

Ściągnij OTMoveIt W okienko po lewej Paste List of Files/Folders to be Moved wklej

C:\WINDOWS\fqbewlna.dll
C:\WINDOWS\system32\xdegesxd.dll
C:\WINDOWS\dtseqrxk.dll
C:\WINDOWS\mgxfebsq.dll

Następnie naciskamy - MoveIt!. Pliki zostały przeniesione. Wynik operacji zobaczymy w prawym oknie Results.
Po całej operacji należy zresetować komputer potem nowy log z hijacka i z combofixa ( napisz czemu nie mozesz sciagnac jak cos ? ) jaki blad

**Posty:** 99 · przez **The Game** 15 Wrz 2008, 19:38

Kod: Zaznacz wszystko: ComboFix 08-09-14.06 - ťukasz 2008-09-15 19:25:15.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.243 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\ťukasz\Pulpit\ComboFix.exe Command switches used :: C:\Documents and Settings\ťukasz\Pulpit\CFScript.txt * Utworzono nowy punkt przywracania * Resident AV is active [color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Agnieszka\Cookies\agnieszka@tradedoubler[1].txt C:\Documents and Settings\Reszta\Cookies\reszta@2.stat.cashbill[2].txt C:\Documents and Settings\Reszta\Cookies\reszta@tradedoubler[2].txt C:\Documents and Settings\Reszta\Pulpit\Error Cleaner.url C:\Documents and Settings\Reszta\Pulpit\Privacy Protector.url C:\Documents and Settings\Reszta\Pulpit\Spyware&Malware Protection.url C:\Documents and Settings\Reszta\Ulubione\Error Cleaner.url C:\Documents and Settings\Reszta\Ulubione\Privacy Protector.url C:\Documents and Settings\Reszta\Ulubione\Spyware&Malware Protection.url C:\Documents and Settings\Łukasz\Cookies\łukasz@tradedoubler[1].txt C:\Documents and Settings\Łukasz\Pulpit\Error Cleaner.url C:\Documents and Settings\Łukasz\Pulpit\Privacy Protector.url C:\WINDOWS\eeqb.exe C:\WINDOWS\system32\jmjeccew.dll C:\WINDOWS\system32\LmoVxGgh.ini C:\WINDOWS\system32\LmoVxGgh.ini2 C:\WINDOWS\system32\tdssadw.dll C:\WINDOWS\system32\tdssinit.dll C:\WINDOWS\system32\tdssl.dll C:\WINDOWS\system32\tdsslog.dll C:\WINDOWS\system32\tdssmain.dll C:\WINDOWS\system32\tdssserf.dll C:\WINDOWS\system32\tdssservers.dat C:\WINDOWS\system32\wvUmJCst.dll C:\WINDOWS\system32\yayaArPi.dll C:\Documents and Settings\ťukasz\Pulpit\Spyware&Malware Protection.url . . . . nie udało się usunąć C:\Documents and Settings\ťukasz\Ulubione\Error Cleaner.url . . . . nie udało się usunąć C:\Documents and Settings\ťukasz\Ulubione\Privacy Protector.url . . . . nie udało się usunąć C:\Documents and Settings\ťukasz\Ulubione\Spyware&Malware Protection.url . . . . nie udało się usunąć . ((((((((((((((((((((((((( Pliki utworzone od 2008-08-15 do 2008-09-15 ))))))))))))))))))))))))))))))) . 2008-09-15 19:31 . 2008-09-15 19:31 2,446 --a------ C:\Documents and Settings\catchme.zip 2008-09-15 19:22 . 2008-09-15 19:22 1,067,004 ---hs---- C:\WINDOWS\system32\weccejmj.ini 2008-09-15 17:28 . 2008-09-15 18:58 1,060,258 ---hs---- C:\WINDOWS\system32\dxsegedx.ini 2008-09-15 17:27 . <DIR> C:\Documents and Settings\Łukasz\Dane aplikacji\TmpRecentIcons 2008-09-15 16:50 . 2008-09-15 16:50 65 --a------ C:\WINDOWS\system32\8c6ba8cd 2008-09-15 10:43 . 2008-09-15 10:43 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Software Licensors 2008-09-15 10:43 . 2008-09-15 10:43 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\services 2008-09-15 10:32 . 2008-09-15 17:29 1,106,720 ---hs---- C:\WINDOWS\system32\okhhtxhm.ini 2008-09-15 10:30 . 2008-09-15 10:30 1,059,718 ---hs---- C:\WINDOWS\system32\ciygswru.ini 2008-09-15 10:25 . 2008-09-15 10:25 322,560 --a------ C:\WINDOWS\system32\hgGxVomL.dll 2008-09-15 10:19 . 2008-09-15 10:19 <DIR> d-------- C:\Documents and Settings\Reszta\Dane aplikacji\TmpRecentIcons 2008-09-15 10:19 . 2008-09-12 22:03 372,736 --a------ C:\WINDOWS\vmgspntbmaq.dll 2008-09-15 10:19 . 2008-09-12 22:03 135,168 --a------ C:\WINDOWS\mqgldfvo.exe 2008-09-15 10:18 . 2008-09-15 10:18 <DIR> d-------- C:\Program Files\Smart Antivirus 2009 2008-08-28 11:48 . 2008-08-28 11:48 96 --ah----- C:\WINDOWS\system32\HsInfo.dat 2008-08-28 11:10 . 2008-08-28 11:10 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\InstallShield . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-15 17:06 --------- d-----w C:\Program Files\eMule Applejuice 2008-09-14 20:52 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\Real 2008-09-09 14:13 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\uTorrent 2008-09-05 11:15 --------- d-----w C:\Documents and Settings\Reszta\Dane aplikacji\Winamp 2008-08-28 09:58 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-28 09:07 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-08-25 11:27 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\Tlen.pl 2008-08-23 14:21 162,008 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-08-10 22:23 --------- d-----w C:\Documents and Settings\Agnieszka\Dane aplikacji\Media Player Classic 2008-08-05 14:11 720,896 ----a-w C:\WINDOWS\iun6002.exe 2008-08-05 14:11 --------- d-----w C:\Program Files\Colin McRae 2005 Polish language add-on 2008-07-30 09:42 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-07-30 09:33 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft 2008-07-28 15:56 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\InstallShield 2008-07-27 13:11 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Age of Empires 3 2008-07-19 12:57 40,960 ----a-w C:\WINDOWS\_ds273.tmp 2008-07-19 04:09 --------- d-----w C:\Program Files\SystemRequirementsLab . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5B3F04AA-702E-4A1B-82F6-DA557CAEC09E}] 2008-09-12 22:03 372736 --a------ C:\WINDOWS\vmgspntbmaq.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3D70B7C-3F79-4EE8-BA8D-2A52B440D0D6}] 2008-09-15 10:25 322560 --a------ C:\WINDOWS\system32\hgGxVomL.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="F:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-03-21 486856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "Komunikator"="F:\Program Files\Tlen.pl\tlen.exe" [2008-01-15 6290944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2004-10-29 4620288] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2004-10-29 86016] "RivaTunerStartupDaemon"="F:\Program Files\RivaTuner v2.06\RivaTuner.exe" [2007-10-30 2650112] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136] "egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2007-11-23 1410304] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "Adobe Reader Speed Launcher"="F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "WinampAgent"="F:\Program Files\Winamp\winampa.exe" [2008-04-01 36352] "NodLogin"="C:\Program Files\ESET\ESET Smart Security\nodlogin.exe" [2008-07-29 358448] "SoundMan"="SOUNDMAN.EXE" [2002-08-15 C:\WINDOWS\SOUNDMAN.EXE] "nwiz"="nwiz.exe" [2004-10-29 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360] [HKLM\~\startupfolder\C:^Documents and Settings^Łukasz^Menu Start^Programy^Autostart^Psi.lnk] path=C:\Documents and Settings\Łukasz\Menu Start\Programy\Autostart\Psi.lnk backup=C:\WINDOWS\pss\Psi.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] --a------ 2006-09-08 13:14 1672904 F:\Program Files\Gadu-Gadu\gg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HighGrow] --a------ 2005-04-19 16:26 1769472 F:\Program Files\HighGrow\HighGrow.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NodLogin] --a------ 2008-07-29 06:00 358448 C:\Program Files\Eset\ESET Smart Security\nodlogin.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "F:\\Program Files\\Gadu-Gadu\\gg.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Program Files\\Common Files\\Ahead\\Nero Web\\SetupX.exe"= "F:\\Program Files\\eMule\\emule.exe"= "F:\\Program Files\\KONAMI\\Pro Evolution Soccer 2008\\PES2008.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "F:\\Program Files\\BearShare\\BearShare.exe"= "F:\\Program Files\\AOE2CONQ\\age2_x1.exe"= "F:\\Program Files\\Activision\\Call of Duty 2\\CoD2MP_s.exe"= "F:\\Program Files\\The All-Seeing Eye\\eye.exe"= "C:\\Program Files\\eMule Applejuice\\emule.exe"= "F:\\Program Files\\Tlen.pl\\tlen.exe"= "F:\\Program Files\\Microsoft Games\\Age of Empires III\\age3x.exe"= "F:\\Program Files\\FlashGet\\flashget.exe"= "F:\\Program Files\\Microsoft Games\\Age of Empires III\\age3y.exe"= "F:\\Program Files\\Metin2_UK\\metin2.bin"= "F:\\Program Files\\Valve\\hl.exe"= "F:\\Program Files\\Metin2_PL\\metin2.bin"= S3 ggflt;SEMC USB Flash Driver Filter;C:\WINDOWS\system32\DRIVERS\ggflt.sys [2008-03-01 13352] S3 imhidusb;Immersion's HID USB Driver;C:\WINDOWS\system32\DRIVERS\imhidusb.sys [2002-12-04 30984] S3 SaiNtHid;%SAINTHID_NAME%;C:\WINDOWS\system32\DRIVERS\SaiNtHid.sys [2003-04-10 48384] S3 SetupNTGLM7X;SetupNTGLM7X;G:\NTGLM7X.sys [ ] . - - - - USUNIĘTO PUSTE WPISY - - - - BHO-{5AEE532C-7C2F-4E5C-A044-096846CB9490} - C:\WINDOWS\system32\yayaArPi.dll HKLM-Run-8c6bba43 - C:\WINDOWS\system32\jmjeccew.dll ShellExecuteHooks-{5AEE532C-7C2F-4E5C-A044-096846CB9490} - C:\WINDOWS\system32\yayaArPi.dll SSODL-dtseqrxk-{74C3AE95-1778-4032-8917-7B54EF490A61} - C:\WINDOWS\dtseqrxk.dll SSODL-mgxfebsq-{CD5EFF63-B2F1-4F93-AD72-05ABBB359E48} - C:\WINDOWS\mgxfebsq.dll ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-15 19:32:14 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . C:\WINDOWS\system32\savedump.exe C:\Program Files\Eset\ESET Smart Security\ekrn.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\rundll32.exe . ************************************************************************** . Czas ukończenia: 2008-09-15 19:34:31 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-09-15 17:34:27 Przed: 10,620,907,520 bajt˘w wolnych Po: 11,064,569,856 bajt˘w wolnych 172 --- E O F --- 2008-09-10 05:40:53

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 19:36, on 2008-09-15 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\ESET\ESET Smart Security\ekrn.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\ESET\ESET Smart Security\egui.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe F:\Program Files\Winamp\winampa.exe F:\Program Files\DAEMON Tools Lite\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Opera\Opera.exe C:\Documents and Settings\Łukasz\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "F:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [WinampAgent] "F:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [NodLogin] C:\Program Files\ESET\ESET Smart Security\nodlogin.exe O4 - HKLM\..\Run: [8c6bba43] rundll32.exe "C:\WINDOWS\system32\drlktujl.dll",b O4 - HKCU\..\Run: [DAEMON Tools Lite] "F:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Komunikator] F:\Program Files\Tlen.pl\tlen.exe O8 - Extra context menu item: &Download All with FlashGet - F:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: &Download with FlashGet - F:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\Program Files\FlashGet\FlashGet.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{EAD918CC-C474-428E-A2FF-1E9C9A826FDB}: NameServer = 80.54.124.253,217.17.34.10 O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - F:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe (file missing) O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

usunalem co kazaliscie sa logi sprawdzcie je jeszcze pytki:) w sumie juz jest ok ale tylko na moim koncie.. na kontach innych uzytkownikow dalej jest to samo...

**Posty:** 18165 · przez **wojtas** 15 Wrz 2008, 21:22

wlacz OTMoveIt W okienko po lewej Paste List of Files/Folders to be Moved wklej

C:\Documents and Settings\ťukasz\Pulpit\Spyware&Malware Protection.url
C:\Documents and Settings\ťukasz\Ulubione\Error Cleaner.url
C:\Documents and Settings\ťukasz\Ulubione\Privacy Protector.url
C:\Documents and Settings\ťukasz\Ulubione\Spyware&Malware Protection.url
C:\WINDOWS\system32\weccejmj.ini
C:\WINDOWS\system32\dxsegedx.ini
C:\WINDOWS\system32\8c6ba8cd
C:\WINDOWS\system32\okhhtxhm.ini
C:\WINDOWS\system32\ciygswru.ini
C:\WINDOWS\system32\hgGxVomL.dll
C:\WINDOWS\vmgspntbmaq.dll
C:\WINDOWS\mqgldfvo.exe
C:\Program Files\Smart Antivirus 2009

Następnie naciskamy - MoveIt!. Pliki zostały przeniesione. Wynik operacji zobaczymy w prawym oknie Results.
Po całej operacji należy zresetować komputer

wklej do notatnika

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5B3F04AA-702E-4A1B-82F6-DA557CAEC09E}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3D70B7C-3F79-4EE8-BA8D-2A52B440D0D6}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

skasuj:

O4 - HKLM\..\Run: [8c6bba43] rundll32.exe "C:\WINDOWS\system32\drlktujl.dll",b

wroc z nowymi 2 logami

**Posty:** 99 · przez **The Game** 15 Wrz 2008, 21:46

Kod: Zaznacz wszystko: ComboFix 08-09-14.06 - ťukasz 2008-09-15 21:39:00.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.225 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\ťukasz\Pulpit\ComboFix.exe * Resident AV is active [color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drlktujl.dll C:\WINDOWS\system32\LmoVxGgh.ini C:\WINDOWS\system32\LmoVxGgh.ini2 . ((((((((((((((((((((((((( Pliki utworzone od 2008-08-15 do 2008-09-15 ))))))))))))))))))))))))))))))) . 2008-09-15 21:27 . 2008-09-15 21:27 <DIR> d-------- C:\_OTMoveIt 2008-09-15 20:27 . 2008-09-15 20:27 <DIR> d-------- C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2008-09-15 19:35 . 2008-09-15 21:39 474 ---hs---- C:\WINDOWS\system32\ljutklrd.ini 2008-09-15 19:31 . 2008-09-15 19:31 2,446 --a------ C:\Documents and Settings\catchme.zip 2008-09-15 17:27 . <DIR> C:\Documents and Settings\Łukasz\Dane aplikacji\TmpRecentIcons 2008-09-15 10:43 . 2008-09-15 10:43 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Software Licensors 2008-09-15 10:19 . 2008-09-15 10:19 <DIR> d-------- C:\Documents and Settings\Reszta\Dane aplikacji\TmpRecentIcons 2008-08-28 11:48 . 2008-08-28 11:48 96 --ah----- C:\WINDOWS\system32\HsInfo.dat 2008-08-28 11:10 . 2008-08-28 11:10 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\InstallShield . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-15 17:06 --------- d-----w C:\Program Files\eMule Applejuice 2008-09-14 20:52 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\Real 2008-09-09 14:13 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\uTorrent 2008-09-05 11:15 --------- d-----w C:\Documents and Settings\Reszta\Dane aplikacji\Winamp 2008-08-28 09:58 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-28 09:07 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-08-25 11:27 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\Tlen.pl 2008-08-23 14:21 162,008 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-08-10 22:23 --------- d-----w C:\Documents and Settings\Agnieszka\Dane aplikacji\Media Player Classic 2008-08-05 14:11 720,896 ----a-w C:\WINDOWS\iun6002.exe 2008-08-05 14:11 --------- d-----w C:\Program Files\Colin McRae 2005 Polish language add-on 2008-07-30 09:42 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-07-30 09:33 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft 2008-07-28 15:56 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\InstallShield 2008-07-27 13:11 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Age of Empires 3 2008-07-19 12:57 40,960 ----a-w C:\WINDOWS\_ds273.tmp 2008-07-19 04:09 --------- d-----w C:\Program Files\SystemRequirementsLab . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="F:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-03-21 486856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "Komunikator"="F:\Program Files\Tlen.pl\tlen.exe" [2008-01-15 6290944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2004-10-29 4620288] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2004-10-29 86016] "RivaTunerStartupDaemon"="F:\Program Files\RivaTuner v2.06\RivaTuner.exe" [2007-10-30 2650112] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136] "egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2007-11-23 1410304] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "Adobe Reader Speed Launcher"="F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "WinampAgent"="F:\Program Files\Winamp\winampa.exe" [2008-04-01 36352] "NodLogin"="C:\Program Files\ESET\ESET Smart Security\nodlogin.exe" [2008-07-29 358448] "SoundMan"="SOUNDMAN.EXE" [2002-08-15 C:\WINDOWS\SOUNDMAN.EXE] "nwiz"="nwiz.exe" [2004-10-29 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360] [HKLM\~\startupfolder\C:^Documents and Settings^Łukasz^Menu Start^Programy^Autostart^Psi.lnk] path=C:\Documents and Settings\Łukasz\Menu Start\Programy\Autostart\Psi.lnk backup=C:\WINDOWS\pss\Psi.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] --a------ 2006-09-08 13:14 1672904 F:\Program Files\Gadu-Gadu\gg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HighGrow] --a------ 2005-04-19 16:26 1769472 F:\Program Files\HighGrow\HighGrow.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NodLogin] --a------ 2008-07-29 06:00 358448 C:\Program Files\Eset\ESET Smart Security\nodlogin.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "F:\\Program Files\\Gadu-Gadu\\gg.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Program Files\\Common Files\\Ahead\\Nero Web\\SetupX.exe"= "F:\\Program Files\\eMule\\emule.exe"= "F:\\Program Files\\KONAMI\\Pro Evolution Soccer 2008\\PES2008.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "F:\\Program Files\\BearShare\\BearShare.exe"= "F:\\Program Files\\AOE2CONQ\\age2_x1.exe"= "F:\\Program Files\\Activision\\Call of Duty 2\\CoD2MP_s.exe"= "F:\\Program Files\\The All-Seeing Eye\\eye.exe"= "C:\\Program Files\\eMule Applejuice\\emule.exe"= "F:\\Program Files\\Tlen.pl\\tlen.exe"= "F:\\Program Files\\Microsoft Games\\Age of Empires III\\age3x.exe"= "F:\\Program Files\\FlashGet\\flashget.exe"= "F:\\Program Files\\Microsoft Games\\Age of Empires III\\age3y.exe"= "F:\\Program Files\\Metin2_UK\\metin2.bin"= "F:\\Program Files\\Valve\\hl.exe"= "F:\\Program Files\\Metin2_PL\\metin2.bin"= S3 ggflt;SEMC USB Flash Driver Filter;C:\WINDOWS\system32\DRIVERS\ggflt.sys [2008-03-01 13352] S3 imhidusb;Immersion's HID USB Driver;C:\WINDOWS\system32\DRIVERS\imhidusb.sys [2002-12-04 30984] S3 SaiNtHid;%SAINTHID_NAME%;C:\WINDOWS\system32\DRIVERS\SaiNtHid.sys [2003-04-10 48384] S3 SetupNTGLM7X;SetupNTGLM7X;G:\NTGLM7X.sys [ ] . - - - - USUNIĘTO PUSTE WPISY - - - - BHO-{32B34CE0-FDA4-4093-8ADB-483E53BCA6AC} - C:\WINDOWS\system32\hgGxVomL.dll HKLM-Run-8c6bba43 - C:\WINDOWS\system32\drlktujl.dll . ------- Skan uzupełniający ------- . R0 -: HKCU-Main,Start Page = hxxp://www.wp.pl/ O8 -: &Download All with FlashGet - F:\Program Files\FlashGet\jc_all.htm O8 -: &Download with FlashGet - F:\Program Files\FlashGet\jc_link.htm O8 -: E&ksport do programu Microsoft Excel - F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O17 -: HKLM\CCS\Interface\{EAD918CC-C474-428E-A2FF-1E9C9A826FDB}: NameServer = 80.54.124.253,217.17.34.10 O16 -: {1E54D648-B804-468d-BC78-4AFFED8E262E} - hxxp://www.srtest.com/srl_bin/sysreqlab3.cab C:\WINDOWS\Downloaded Program Files\SysReqLab3.osd C:\WINDOWS\Downloaded Program Files\sysreqlab3.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-15 21:42:18 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . C:\Program Files\Eset\ESET Smart Security\ekrn.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\rundll32.exe . ************************************************************************** . Czas ukończenia: 2008-09-15 21:44:44 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-09-15 19:44:40 Przed: 11,383,250,944 bajt˘w wolnych Po: 11,371,597,824 bajt˘w wolnych 141 --- E O F --- 2008-09-10 05:40:53

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:45, on 2008-09-15 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\ESET\ESET Smart Security\ekrn.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\ESET\ESET Smart Security\egui.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe F:\Program Files\Winamp\winampa.exe F:\Program Files\DAEMON Tools Lite\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Program Files\Opera\Opera.exe C:\Documents and Settings\Łukasz\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - F:\Program Files\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - F:\Program Files\FlashGet\getflash.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "F:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [WinampAgent] "F:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [NodLogin] C:\Program Files\ESET\ESET Smart Security\nodlogin.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "F:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Komunikator] F:\Program Files\Tlen.pl\tlen.exe O8 - Extra context menu item: &Download All with FlashGet - F:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: &Download with FlashGet - F:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\Program Files\FlashGet\FlashGet.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{EAD918CC-C474-428E-A2FF-1E9C9A826FDB}: NameServer = 80.54.124.253,217.17.34.10 O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - F:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe (file missing) O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

I jak teraz?

**Posty:** 18165 · przez **wojtas** 15 Wrz 2008, 21:55

sciagnij killbox’a

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę

C:\WINDOWS\system32\ljutklrd.ini

i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)

skasuj:

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

oraz ten folder:

C:\_OTMoveIt

te plik/i :

C:\WINDOWS\system32\HsInfo.dat
C:\WINDOWS\_ds273.tmp

przesaknuj tu

http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanow

**Posty:** 99 · przez **The Game** 16 Wrz 2008, 15:50

Kod: Zaznacz wszystko: File: HsInfo.dat Status: OK MD5: d87e1df2f734794f58bb7260dadeaa2e Packers detected: - Scanner results Scan taken on 16 Sep 2008 13:41:47 (GMT) A-Squared Found nothing AntiVir Found nothing ArcaVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing CPsecure Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing F-Secure Anti-Virus Found nothing Ikarus Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found nothing Norman Virus Control Found nothing Panda Antivirus Found nothing Sophos Antivirus Found nothing VirusBuster Found nothing VBA32 Found nothing

Kod: Zaznacz wszystko: Plik HsInfo.dat otrzymany 2008.09.16 15:41:35 (CET) Obecny status: zakończono Wynik: 0/36 (0.00%) Zwięzły Drukuj wyniki Antywirus Wersja Ostatnia aktualizacja Wynik AhnLab-V3 2008.9.13.0 2008.09.16 - AntiVir 7.8.1.28 2008.09.16 - Authentium 5.1.0.4 2008.09.15 - Avast 4.8.1195.0 2008.09.15 - AVG 8.0.0.161 2008.09.16 - BitDefender 7.2 2008.09.16 - CAT-QuickHeal 9.50 2008.09.16 - ClamAV 0.93.1 2008.09.16 - DrWeb 4.44.0.09170 2008.09.16 - eSafe 7.0.17.0 2008.09.15 - eTrust-Vet 31.6.6090 2008.09.15 - Ewido 4.0 2008.09.16 - F-Prot 4.4.4.56 2008.09.14 - F-Secure 8.0.14332.0 2008.09.16 - Fortinet 3.113.0.0 2008.09.16 - GData 19 2008.09.16 - Ikarus T3.1.1.34.0 2008.09.16 - K7AntiVirus 7.10.457 2008.09.15 - Kaspersky 7.0.0.125 2008.09.16 - McAfee 5384 2008.09.16 - Microsoft 1.3903 2008.09.16 - NOD32v2 3445 2008.09.16 - Norman 5.80.02 2008.09.15 - Panda 9.0.0.4 2008.09.16 - PCTools 4.4.2.0 2008.09.16 - Prevx1 V2 2008.09.16 - Rising 20.62.12.00 2008.09.16 - Sophos 4.33.0 2008.09.16 - Sunbelt 3.1.1633.1 2008.09.13 - Symantec 10 2008.09.16 - TheHacker 6.3.0.9.084 2008.09.15 - TrendMicro 8.700.0.1004 2008.09.16 - VBA32 3.12.8.5 2008.09.16 - ViRobot 2008.9.16.1377 2008.09.16 - VirusBuster 4.5.11.0 2008.09.15 - Webwasher-Gateway 6.6.2 2008.09.16 - Dodatkowe informacje File size: 96 bytes MD5...: d87e1df2f734794f58bb7260dadeaa2e SHA1..: eb7452366be1ece10142d2f160dc8d0198632b5d SHA256: 7f91a4248b5c2ceb7de0c5e69f322a005bce2aec2bd3269a878d8ccc9e416388 SHA512: f29b1ce5541fd5552880802e02c8f164f9c58486d3545c2e46cc1f4e042b6e22 ba2ec9b1d9787deed1e3895f886c052dbbd065c1fe59db4f9d3c42ae201182cf PEiD..: - TrID..: File type identification Unknown! PEInfo: -

Kod: Zaznacz wszystko: Service load: 0% 100% File: _ds273.tmp Status: OK MD5: b54fc902b57935ffdf80b5489c82d394 Packers detected: - Scanner results Scan taken on 16 Sep 2008 13:45:46 (GMT) A-Squared Found nothing AntiVir Found nothing ArcaVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing CPsecure Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing F-Secure Anti-Virus Found nothing Ikarus Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found nothing Norman Virus Control Found nothing Panda Antivirus Found nothing Sophos Antivirus Found nothing VirusBuster Found nothing VBA32 Found nothing

Kod: Zaznacz wszystko: Plik _ds273.tmp otrzymany 2008.09.16 15:47:50 (CET) Obecny status: zakończono Wynik: 0/36 (0%) Zwięzły Drukuj wyniki Antywirus Wersja Ostatnia aktualizacja Wynik AhnLab-V3 2008.9.13.0 2008.09.16 - AntiVir 7.8.1.28 2008.09.16 - Authentium 5.1.0.4 2008.09.15 - Avast 4.8.1195.0 2008.09.15 - AVG 8.0.0.161 2008.09.16 - BitDefender 7.2 2008.09.16 - CAT-QuickHeal 9.50 2008.09.16 - ClamAV 0.93.1 2008.09.16 - DrWeb 4.44.0.09170 2008.09.16 - eSafe 7.0.17.0 2008.09.15 - eTrust-Vet 31.6.6090 2008.09.15 - Ewido 4.0 2008.09.16 - F-Prot 4.4.4.56 2008.09.16 - F-Secure 8.0.14332.0 2008.09.16 - Fortinet 3.113.0.0 2008.09.16 - GData 19 2008.09.16 - Ikarus T3.1.1.34.0 2008.09.16 - K7AntiVirus 7.10.457 2008.09.15 - Kaspersky 7.0.0.125 2008.09.16 - McAfee 5384 2008.09.16 - Microsoft 1.3903 2008.09.16 - NOD32v2 3445 2008.09.16 - Norman 5.80.02 2008.09.15 - Panda 9.0.0.4 2008.09.16 - PCTools 4.4.2.0 2008.09.16 - Prevx1 V2 2008.09.16 - Rising 20.62.12.00 2008.09.16 - Sophos 4.33.0 2008.09.16 - Sunbelt 3.1.1633.1 2008.09.13 - Symantec 10 2008.09.16 - TheHacker 6.3.0.9.084 2008.09.15 - TrendMicro 8.700.0.1004 2008.09.16 - VBA32 3.12.8.5 2008.09.16 - ViRobot 2008.9.16.1377 2008.09.16 - VirusBuster 4.5.11.0 2008.09.15 - Webwasher-Gateway 6.6.2 2008.09.16 - Dodatkowe informacje File size: 40960 bytes MD5...: b54fc902b57935ffdf80b5489c82d394 SHA1..: 43aac4802fb1823f4a9e1dfe2207d97b2e9995ae SHA256: a1b3c7b2a1cafa6d731c76e8ed4b41ed3c21324e1ec63d946eef2081f72e2d62 SHA512: 9da25b3759c704198ff6bf9e48f2333600f88ae6b9b6b8db82088ec1283dd1fd 08c16cdad6ef07a33fadf670cfde950bbf7429fbef50460fe8e72d4394c0e564 PEiD..: Armadillo v1.71 TrID..: File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x401c08 timedatestamp.....: 0x3d9898e2 (Mon Sep 30 18:33:06 2002) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x3e04 0x4000 6.48 070edaff095889d6ea11f685c32cbe85 .rdata 0x5000 0xb9e 0x1000 4.36 56d4b71fc20f82af141ce9250c28e141 .data 0x6000 0x2cdc 0x3000 0.53 63e52517653d3e37b8de6fecd138a533 .rsrc 0x9000 0x3d0 0x1000 1.00 d753fac56737c10ea19b00161d2766ad ( 2 imports ) > USER32.dll: RegisterWindowMessageA, PeekMessageA, MsgWaitForMultipleObjects, PostQuitMessage, DefWindowProcA, LoadCursorA, RegisterClassA, CreateWindowExA, ShowWindow, UpdateWindow, PostMessageA, GetMessageA, TranslateMessage, DispatchMessageA > KERNEL32.dll: FindNextFileA, FindClose, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, MultiByteToWideChar, GetOEMCP, GetACP, GetCPInfo, HeapReAlloc, VirtualAlloc, RtlUnwind, VirtualFree, GetLastError, GetCurrentThreadId, CloseHandle, CreateProcessA, lstrcatA, lstrcpyA, lstrlenA, FreeLibrary, GetProcAddress, LoadLibraryA, GetModuleFileNameA, SetEndOfFile, WriteFile, SetFilePointer, lstrcmpiA, lstrcpynA, ReadFile, GetFileSize, CreateFileA, WritePrivateProfileStringA, lstrcmpA, GetPrivateProfileStringA, GetWindowsDirectoryA, GetVersion, HeapCreate, GetCurrentProcess, DeleteFileA, SetFileAttributesA, RemoveDirectoryA, FindFirstFileA, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, ExitProcess, HeapAlloc, HeapFree, TerminateProcess, GetEnvironmentStringsW, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, SetHandleCount, GetStdHandle, GetFileType, GetEnvironmentVariableA, GetVersionExA, HeapDestroy ( 0 exports )

Pliczki sa czyste. U mnie juz jest ok, ale na profilach innych uzytkownikow dalej jest syf.. to co mam zrobic?

**Posty:** 684 · przez **djarta** 16 Wrz 2008, 17:24

Spróbuj sćiągnać ComboFixa.

=========================
K.

**Posty:** 99 · przez **The Game** 16 Wrz 2008, 17:32

no mam combofixa i co?

**Posty:** 684 · przez **djarta** 16 Wrz 2008, 17:38

Odpal go i daj nam loga z niego.

Lokalizacja (po skanowaniu) - C:\ComboFix.txt.

=======================
K.

**Posty:** 99 · przez **The Game** 16 Wrz 2008, 17:48

Kod: Zaznacz wszystko: ComboFix 08-09-15.02 - ťukasz 2008-09-16 17:44:49.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.263 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\ťukasz\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania * Resident AV is active [color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((( Pliki utworzone od 2008-08-16 do 2008-09-16 ))))))))))))))))))))))))))))))) . 2008-09-15 20:27 . 2008-09-15 20:27 <DIR> d-------- C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2008-09-15 17:27 . <DIR> C:\Documents and Settings\Łukasz\Dane aplikacji\TmpRecentIcons 2008-09-15 10:43 . 2008-09-15 10:43 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Software Licensors 2008-09-15 10:19 . 2008-09-15 10:19 <DIR> d-------- C:\Documents and Settings\Reszta\Dane aplikacji\TmpRecentIcons 2008-08-28 11:48 . 2008-08-28 11:48 96 --ah----- C:\WINDOWS\system32\HsInfo.dat 2008-08-28 11:10 . 2008-08-28 11:10 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\InstallShield . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-15 17:06 --------- d-----w C:\Program Files\eMule Applejuice 2008-09-14 20:52 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\Real 2008-09-09 14:13 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\uTorrent 2008-09-05 11:15 --------- d-----w C:\Documents and Settings\Reszta\Dane aplikacji\Winamp 2008-08-28 09:58 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-28 09:07 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-08-25 11:27 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\Tlen.pl 2008-08-23 14:21 162,008 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-08-23 14:20 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-08-10 22:23 --------- d-----w C:\Documents and Settings\Agnieszka\Dane aplikacji\Media Player Classic 2008-08-05 14:11 720,896 ----a-w C:\WINDOWS\iun6002.exe 2008-08-05 14:11 --------- d-----w C:\Program Files\Colin McRae 2005 Polish language add-on 2008-07-30 09:42 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-07-30 09:33 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft 2008-07-28 15:56 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\InstallShield 2008-07-27 13:11 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Age of Empires 3 2008-07-19 12:57 40,960 ----a-w C:\WINDOWS\_ds273.tmp 2008-07-19 04:09 --------- d-----w C:\Program Files\SystemRequirementsLab 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-07 20:29 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-06-30 15:11 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-06-24 16:46 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll 2008-06-23 16:42 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-06-20 17:48 246,784 ----a-w C:\WINDOWS\system32\mswsock.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="F:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-03-21 486856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "Komunikator"="F:\Program Files\Tlen.pl\tlen.exe" [2008-01-15 6290944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2004-10-29 4620288] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2004-10-29 86016] "RivaTunerStartupDaemon"="F:\Program Files\RivaTuner v2.06\RivaTuner.exe" [2007-10-30 2650112] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136] "egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2007-11-23 1410304] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "Adobe Reader Speed Launcher"="F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "WinampAgent"="F:\Program Files\Winamp\winampa.exe" [2008-04-01 36352] "NodLogin"="C:\Program Files\ESET\ESET Smart Security\nodlogin.exe" [2008-07-29 358448] "SoundMan"="SOUNDMAN.EXE" [2002-08-15 C:\WINDOWS\SOUNDMAN.EXE] "nwiz"="nwiz.exe" [2004-10-29 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360] [HKLM\~\startupfolder\C:^Documents and Settings^Łukasz^Menu Start^Programy^Autostart^Psi.lnk] path=C:\Documents and Settings\Łukasz\Menu Start\Programy\Autostart\Psi.lnk backup=C:\WINDOWS\pss\Psi.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] --a------ 2006-09-08 13:14 1672904 F:\Program Files\Gadu-Gadu\gg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HighGrow] --a------ 2005-04-19 16:26 1769472 F:\Program Files\HighGrow\HighGrow.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NodLogin] --a------ 2008-07-29 06:00 358448 C:\Program Files\Eset\ESET Smart Security\nodlogin.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "F:\\Program Files\\Gadu-Gadu\\gg.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Program Files\\Common Files\\Ahead\\Nero Web\\SetupX.exe"= "F:\\Program Files\\eMule\\emule.exe"= "F:\\Program Files\\KONAMI\\Pro Evolution Soccer 2008\\PES2008.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "F:\\Program Files\\BearShare\\BearShare.exe"= "F:\\Program Files\\AOE2CONQ\\age2_x1.exe"= "F:\\Program Files\\Activision\\Call of Duty 2\\CoD2MP_s.exe"= "F:\\Program Files\\The All-Seeing Eye\\eye.exe"= "C:\\Program Files\\eMule Applejuice\\emule.exe"= "F:\\Program Files\\Tlen.pl\\tlen.exe"= "F:\\Program Files\\Microsoft Games\\Age of Empires III\\age3x.exe"= "F:\\Program Files\\FlashGet\\flashget.exe"= "F:\\Program Files\\Microsoft Games\\Age of Empires III\\age3y.exe"= "F:\\Program Files\\Metin2_UK\\metin2.bin"= "F:\\Program Files\\Valve\\hl.exe"= "F:\\Program Files\\Metin2_PL\\metin2.bin"= S3 ggflt;SEMC USB Flash Driver Filter;C:\WINDOWS\system32\DRIVERS\ggflt.sys [2008-03-01 13352] S3 imhidusb;Immersion's HID USB Driver;C:\WINDOWS\system32\DRIVERS\imhidusb.sys [2002-12-04 30984] S3 SaiNtHid;%SAINTHID_NAME%;C:\WINDOWS\system32\DRIVERS\SaiNtHid.sys [2003-04-10 48384] S3 SetupNTGLM7X;SetupNTGLM7X;G:\NTGLM7X.sys [ ] . . ------- Skan uzupełniający ------- . R0 -: HKCU-Main,Start Page = hxxp://www.wp.pl/ O8 -: &Download All with FlashGet - F:\Program Files\FlashGet\jc_all.htm O8 -: &Download with FlashGet - F:\Program Files\FlashGet\jc_link.htm O8 -: E&ksport do programu Microsoft Excel - F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O17 -: HKLM\CCS\Interface\{EAD918CC-C474-428E-A2FF-1E9C9A826FDB}: NameServer = 80.54.124.253,217.17.34.10 O16 -: {1E54D648-B804-468d-BC78-4AFFED8E262E} - hxxp://www.srtest.com/srl_bin/sysreqlab3.cab C:\WINDOWS\Downloaded Program Files\SysReqLab3.osd C:\WINDOWS\Downloaded Program Files\sysreqlab3.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-16 17:46:47 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-09-16 17:47:30 ComboFix-quarantined-files.txt 2008-09-16 15:47:24 Przed: 11,336,499,200 bajt˘w wolnych Po: 11,330,396,160 bajt˘w wolnych 135 --- E O F --- 2008-09-10 05:40:53

Prosze bardzo:)

**Posty:** 684 · przez **djarta** 16 Wrz 2008, 17:52

C:\WINDOWS\system32\HsInfo.dat

Sprawdź go na --> http://virusscan.jotti.org/
albo na http://www.virustotal.com/en/indexf.html - poza tym czysto.

Wykonaj to co jest podane w tym temacie (jeśli wykonałeś/łaś to wcześniej to nie rób tego).

Usuń ręcznie folder C:\Qoobox,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer ATF-Cleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

===============================
K.

**Posty:** 99 · przez **The Game** 16 Wrz 2008, 20:58

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 16 wrzesień 2008 20:55 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 3 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus16/09/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1241395 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: rozszerzone Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Foldery: C:\ Statystyki skanowania: Liczba skanowanych obiektów: 46747 Liczba wykrytych wirusów: 2 Liczba zainfekowanych obiektów: 2 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 00:43:09 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\Documents and Settings\Agnieszka\ntuser.dat Object is locked pominięty C:\Documents and Settings\Agnieszka\NTUSER.DAT.LOG Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET Smart Security\Charon\CACHE.NDB Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET Smart Security\Logs\epfwlog.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET Smart Security\Logs\virlog.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET Smart Security\Logs\warnlog.dat Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\Łukasz\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Dane aplikacji\Opera\Opera\mail\indexer\indexer.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Dane aplikacji\Opera\Opera\mail\indexer\indexer_16384.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Dane aplikacji\Opera\Opera\mail\indexer\indexer_8192.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Dane aplikacji\Opera\Opera\mail\lexicon\lexicon.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Dane aplikacji\Opera\Opera\mail\mailbase.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Moje dokumenty\GG Serwer Changer\GG Serwer Changer.exe Zainfekowanych: Trojan-Downloader.Win32.Delf.kes pominięty C:\Documents and Settings\Łukasz\ntuser.dat Object is locked pominięty C:\Documents and Settings\Łukasz\NTUSER.DAT.LOG Object is locked pominięty C:\Documents and Settings\Łukasz\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\Łukasz\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Ustawienia lokalne\Historia\History.IE5\MSHist012008091620080917\index.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty C:\Documents and Settings\Łukasz\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{AFD5A648-7CD3-40B7-94AA-16DDDBD597D2}\RP5\change.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb Object is locked pominięty C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log Object is locked pominięty C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked pominięty C:\WINDOWS\system32\rivgwuvq.dll Zainfekowanych: Trojan.Win32.Monder.okr pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty Proces skanowania został zakończony.

Zrobilem wszystko, wynik skanowania pliku jest wyzej;] W sumie wszystko jest juz ok tylko zostala jeszcze jedna rzecz... na jednym profilu zniknelo mi pare opcji w menu start.. (panel sterowania, uruchom itd. nawet wyloguj nie ma) ktos wie jak to przywrocic?

**Posty:** 684 · przez **djarta** 17 Wrz 2008, 15:09

Pobierz ---> The Avenger

Wklej do niego ten tekst:

Kod: Zaznacz wszystko: Files to delete: C:\WINDOWS\system32\rivgwuvq.dll

Kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

===========================
K.

**Posty:** 99 · przez **The Game** 17 Wrz 2008, 15:56

wczesniej usunalem ten plik w killboxie

**Posty:** 684 · przez **djarta** 17 Wrz 2008, 16:14

The Game napisał(a):wczesniej usunalem ten plik w killboxie

To wszystko z mojej strony.

==============================
K.

**Posty:** 99 · przez **The Game** 17 Wrz 2008, 16:21

The Game napisał(a):W sumie wszystko jest juz ok tylko zostala jeszcze jedna rzecz... na jednym profilu zniknelo mi pare opcji w menu start.. (panel sterowania, uruchom itd. nawet wyloguj nie ma) ktos wie jak to przywrocic?

Dobra poradzilem se sam... do zamkniecia:)