problem z mp3

[eMaNeTeWu]

Siema! Dzisiaj ide sobie miastem, patrze a tutaj na ziemi leży mptrójeczka :] biore, wlaczam dziala . Jest to wiwa wmp-501. Byly tam jakies teksty, nauka angielskiego Zachodze do domu, wkladam do usb, wchodze na dysk mp3 i avast wyskakuje ze wirus. No to go usunalem, wchodze dalej usunalem ten angielski wrzucilem moje nuty, chce sluchac ale wyskakuje Brak Plików ?! No dobra jeszcze raz to samo ale wraz nie znajduje plików. Do menu wejsc sie nie da bo przycisk w odtwarzaczu rozj...walony jest i nie łapie Aha, jeszcze coś. Na ten dysk mp3 nie da się wejsc klikając dwukrotnie bo wykakuje okienko : Host skryptów systemu Windows
Nie można znaleźć pliku skryptu "F:\MS32DLL.dll.vbs". Klikam ok wlaczam i to samo. A gdy klikne prawym przyciskiem, potem Otwórz to normalnie wchodzi i nic się nie dzieje. Za każdym razem tak jest. Dziwne prawda? Macie jakies pomysly zeby to ustrojstwo uruchomic? :]

[Lukesh]

Pamiec odtwarzacza najlepiej wyczysc - zajmiemy sie nim pozniej jesli cos bedzie nie tak.

Kod: Zaznacz wszystko

MS32DLL.dll.vbs

to jest wirus przenoszacy sie przez pamieci przenosne. Dyski nie chciały się otwierać bo miały autorun przepisany na wykonywanie tego skryptu = w postaci pliku autorun.inf w roocie dysku.

Zastosuj sie do wskazowek z tematu: http://forum.programosy.pl/bad-generic-host-process-for-win32-services-vt79489.html
Zrob skan on-line www.ewido.com
na sam koniec wstaw CALE logi wg opisu: http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

Przenosze do >> Bezpieczenstwo.

Autor postu otrzymał pochwałę

[eMaNeTeWu]

Oto log o który mnie prosiłeś :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:57:28, on 2007-10-10
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NetLimiter 2 Pro\NLClient.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\A4Tech\Mouse\Amoumain.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\oodtray.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\PROGRA~1\NEOSTR~1\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\neostrada tp\neostradatp.exe
C:\Program Files\neostrada tp\ComComp.exe
C:\PROGRA~1\NEOSTR~1\Toaster.exe
C:\PROGRA~1\NEOSTR~1\Inactivity.exe
C:\PROGRA~1\NEOSTR~1\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\neostrada tp\Watch.exe
C:\Documents and Settings\eMaNeTeWu\Pulpit\hijackthis.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.entretieneteds.vze.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Stefan] C:\Program Files\INTERIAPL\Stefan\Stefan.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{58C26E2B-25AB-4260-8D78-4147D9278BC8}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 7479 bytes

Ten skaner online znalazł 14 wirów w tym 7 groźnych, wszystko polecialo już :] Te wskazówki też zastosowałem :]

Aha, dodam jeszcze że przed chwilą użyłem ComboFixa i nic już nie wyskakuje podczas wchodzenia na dyski. Ale zrzuconych mp3 odtwarzacz dalej nie wykrywa... Pokazuje : Brak Plików

[wojtas]

znasz ta strone startowa?:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.entretieneteds.vze.com

daj loga z combofixa

[eMaNeTeWu]

Znam tą stronę startową :]

A oto log z ComboFixa :

ComboFix 07-10-09.3 - eMaNeTeWu 2007-10-10 16:06:52.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.614 [GMT 2:00]
Running from: C:\Documents and Settings\eMaNeTeWu\Pulpit\ComboFix.exe
.

((((((((((((((((((((((((( Files Created from 2007-09-10 to 2007-10-10 )))))))))))))))))))))))))))))))
.

2007-10-10 15:05 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-04 18:22 <DIR> d-------- C:\Linkin Park Reanimation
2007-10-04 18:22 <DIR> d-------- C:\Linkin Park Hybrid Theory
2007-10-04 18:22 <DIR> d-------- C:\Linkin Park cos tam
2007-10-04 18:22 <DIR> d-------- C:\Linkin Park Minutes to Midnight
2007-10-04 18:19 <DIR> d-------- C:\Program Files\Disc2Phone
2007-10-04 18:16 <DIR> d-------- C:\WINDOWS\system32\URTTEMP
2007-10-04 18:11 <DIR> d-------- C:\Documents and Settings\eMaNeTeWu\Dane aplikacji\Teleca
2007-10-04 18:11 <DIR> d-------- C:\Documents and Settings\All Users\Documents
2007-10-04 18:11 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Sony Ericsson
2007-10-04 18:10 <DIR> d-------- C:\Program Files\Sony Ericsson
2007-10-04 18:10 <DIR> d-------- C:\Program Files\Common Files\Teleca Shared
2007-10-04 18:10 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Teleca
2007-10-04 18:09 94,064 --a------ C:\WINDOWS\system32\drivers\k510mdm.sys
2007-10-04 18:09 85,408 --a------ C:\WINDOWS\system32\drivers\k510mgmt.sys
2007-10-04 18:09 83,344 --a------ C:\WINDOWS\system32\drivers\k510obex.sys
2007-10-04 18:09 58,288 --a------ C:\WINDOWS\system32\drivers\k510bus.sys
2007-10-04 18:09 8,336 --a------ C:\WINDOWS\system32\drivers\k510mdfl.sys
2007-10-04 18:09 6,176 --a------ C:\WINDOWS\system32\drivers\k510cmnt.sys
2007-10-04 18:09 6,176 --a------ C:\WINDOWS\system32\drivers\k510cm.sys
2007-10-04 18:09 5,808 --a------ C:\WINDOWS\system32\drivers\k510whnt.sys
2007-10-04 18:09 5,808 --a------ C:\WINDOWS\system32\drivers\k510wh.sys
2007-10-01 15:30 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\FLEXnet
2007-10-01 15:25 <DIR> d-------- C:\Program Files\Bonjour
2007-10-01 15:13 <DIR> d-------- C:\Program Files\Common Files\Macrovision Shared
2007-09-30 21:29 <DIR> d-------- C:\USDownloader_SK.FullDir.26.6
2007-09-30 14:13 <DIR> d-------- C:\Fraps
2007-09-30 14:13 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2007-09-29 21:50 <DIR> d-------- C:\Program Files\Game Cam v1.4
2007-09-29 21:47 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
2007-09-29 17:11 <DIR> d-------- C:\Documents and Settings\eMaNeTeWu\Dane aplikacji\Skype
2007-09-29 17:10 <DIR> d-------- C:\Program Files\Skype
2007-09-29 17:10 <DIR> d-------- C:\Program Files\Common Files\Skype
2007-09-29 17:10 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Skype
2007-09-27 20:38 <DIR> d-------- C:\Oxford
2007-09-24 18:03 <DIR> d-------- C:\WINDOWS\system32\oodag
2007-09-24 17:43 <DIR> d-------- C:\Program Files\OO Software
2007-09-24 17:42 <DIR> d-------- C:\Program Files\Yamicsoft
2007-09-16 14:29 <DIR> d-------- C:\Program Files\Techland
2007-09-15 21:22 <DIR> d-------- C:\Program Files\Google
2007-09-15 21:22 <DIR> d-------- C:\Documents and Settings\eMaNeTeWu\Dane aplikacji\Google
2007-09-15 11:34 536 --a------ C:\WINDOWS\eReg.dat
2007-09-15 11:29 <DIR> d-------- C:\Program Files\GameSpy Arcade
2007-09-14 18:32 <DIR> d-------- C:\battlefield 1942 obrazy
2007-09-11 19:38 <DIR> d-------- C:\Program Files\Counter-Strike 1.6 Patch Version 26
2007-09-11 16:51 90,112 --a------ C:\WINDOWS\unvise32.exe
2007-09-11 11:17 81,920 --a------ C:\WINDOWS\system32\frapsvid.dll
2007-09-10 22:56 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\NFS Underground
2007-09-10 22:54 <DIR> d-------- C:\Program Files\Common Files\DirectX
2007-09-10 06:11 <DIR> d-------- C:\Program Files\TrackMania Sunrise

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-10 13:57 --------- d-----w C:\Program Files\Tibia Auto
2007-10-10 13:17 --------- d-----w C:\Program Files\neostrada tp
2007-10-09 18:05 --------- d-----w C:\Program Files\Gadu-Gadu
2007-10-09 15:17 --------- d-----w C:\Documents and Settings\eMaNeTeWu\Dane aplikacji\Image Zone Express
2007-10-04 17:59 --------- d-----w C:\Program Files\eMule
2007-09-30 12:27 --------- d-----w C:\Program Files\HLSW
2007-09-16 12:29 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-09-15 09:29 --------- d-----w C:\Program Files\EA GAMES
2007-09-14 16:43 --------- d-----w C:\Program Files\Valve
2007-09-09 19:49 --------- d-----w C:\Program Files\MoorHunt
2007-09-02 12:27 --------- d-----w C:\Program Files\Vietcong
2007-09-02 12:22 --------- d-----w C:\Program Files\Diablo II
2007-09-02 12:21 --------- d-----w C:\Program Files\Cinemaware
2007-08-28 17:24 --------- d-----w C:\Documents and Settings\eMaNeTeWu\Dane aplikacji\Gadu-Gadu
2007-08-26 16:52 --------- d-----w C:\Program Files\A4K12 JoyPad Driver
2007-08-19 05:14 --------- d-----w C:\Program Files\Jeż Mgiełka
2007-08-14 19:51 --------- d-----w C:\Program Files\Tibia
2007-08-14 19:37 --------- d-----w C:\Program Files\Python25
2007-08-13 13:50 --------- d-----w C:\Documents and Settings\eMaNeTeWu\Dane aplikacji\Tibia
2007-08-13 12:00 --------- d-----w C:\Program Files\TibiaMovie
2007-08-05 12:27 81,920 ----a-w C:\Documents and Settings\eMaNeTeWu\Dane aplikacji\ezpinst.exe
2007-08-05 12:27 47,360 ----a-w C:\Documents and Settings\eMaNeTeWu\Dane aplikacji\pcouffin.sys
2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-07-29 10:09 737,280 ----a-w C:\WINDOWS\iun6002.exe
2007-07-24 13:16 21,840 ----atw C:\WINDOWS\system32\SIntfNT.dll
2007-07-24 13:16 17,212 ----atw C:\WINDOWS\system32\SIntf32.dll
2007-07-24 13:16 12,067 ----atw C:\WINDOWS\system32\SIntf16.dll
2007-07-20 19:54 99,453 ----a-w C:\WINDOWS\UninstallThunderbird.exe
.

((((((((((((((((((((((((((((( snapshot@2007-10-10_15.09.21,95 )))))))))))))))))))))))))))))))))))))))))
.
----a-w 345,656 2006-07-11 07:41:36 C:\WINDOWS\Downloaded Program Files\ewidoOnlineScan.dll
----a-w 62,286 2007-10-10 13:20:24 C:\WINDOWS\system32\perfc009.dat
----a-w 79,386 2007-10-10 13:20:24 C:\WINDOWS\system32\perfc015.dat
----a-w 400,624 2007-10-10 13:20:24 C:\WINDOWS\system32\perfh009.dat
----a-w 457,230 2007-10-10 13:20:24 C:\WINDOWS\system32\perfh015.dat
----atw 16,384 2007-10-10 13:16:21 C:\WINDOWS\Temp\Perflib_Perfdata_414.dat
----a-w 16,384 2007-10-10 13:16:49 C:\WINDOWS\Temp\Cookies\index.dat
----a-w 32,768 2007-10-10 13:16:49 C:\WINDOWS\Temp\Historia\History.IE5\index.dat
----a-w 32,768 2007-10-10 14:09:14 C:\WINDOWS\Temp\Historia\History.IE5\MSHist012007101020071011\index.dat
----a-w 32,768 2007-10-10 13:16:49 C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\index.dat
.
----a-w 62,286 2007-10-10 11:41:35 C:\WINDOWS\system32\perfc009.dat
----a-w 79,386 2007-10-10 11:41:35 C:\WINDOWS\system32\perfc015.dat
----a-w 400,624 2007-10-10 11:41:35 C:\WINDOWS\system32\perfh009.dat
----a-w 457,230 2007-10-10 11:41:35 C:\WINDOWS\system32\perfh015.dat
----a-w 16,384 2007-10-10 11:40:28 C:\WINDOWS\Temp\Cookies\index.dat
----a-w 32,768 2007-10-10 11:40:28 C:\WINDOWS\Temp\Historia\History.IE5\index.dat
----a-w 32,768 2007-10-10 12:31:57 C:\WINDOWS\Temp\Historia\History.IE5\MSHist012007101020071011\index.dat
----a-w 32,768 2007-10-10 11:40:28 C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\index.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-17 09:34 C:\WINDOWS\RTHDCPL.exe]
"WheelMouse"="C:\Program Files\A4Tech\Mouse\Amoumain.exe" [2006-12-26 09:08]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-11-27 23:29]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42]
"SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38]
"WOOWATCH"="C:\PROGRA~1\NEOSTR~1\Watch.exe" [2004-08-23 14:49]
"WOOTASKBARICON"="C:\PROGRA~1\NEOSTR~1\GestMaj.exe" [2004-10-14 16:55]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-11 15:43]
"nwiz"="nwiz.exe" [2006-08-11 15:43 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="NvMCTray.dll" [2006-08-11 15:43 C:\WINDOWS\system32\nvmctray.dll]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 02:41]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"OODefragTray"="C:\WINDOWS\system32\oodtray.exe" [2007-05-11 02:08]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 16:17]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44]
"Stefan"="C:\Program Files\INTERIAPL\Stefan\Stefan.exe" [2007-08-08 13:24]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 19:04]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-07-09 09:39]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 07:05:26]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 04:21:22]

R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);C:\WINDOWS\system32\drivers\sfdrv01a.sys
R1 nltdi;nltdi;C:\WINDOWS\system32\drivers\nltdi.sys
S3 k510bus;Sony Ericsson K510 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\k510bus.sys
S3 k510mdfl;Sony Ericsson K510 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\k510mdfl.sys
S3 k510mdm;Sony Ericsson K510 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\k510mdm.sys
S3 k510mgmt;Sony Ericsson K510 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\k510mgmt.sys
S3 k510obex;Sony Ericsson K510 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\k510obex.sys
S3 pohci13F;pohci13F;\??\C:\DOCUME~1\EMANET~1\USTAWI~1\Temp\pohci13F.sys

.
**************************************************************************

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-10 16:09:41
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-10-10 16:10:37
C:\ComboFix-quarantined-files.txt ... 2007-10-10 16:10
C:\ComboFix2.txt ... 2007-10-10 15:10
.
--- E O F ---

[wojtas]

sciagnij: ATF_Cleaner

http://www.atribune.org/ccount/click.php?id=1
zaznacz
Windows Temp
Temporary internet files
i wcisnij EMPTY SELECTED


nic w logu nie widac sprawdz mp3 na innym kompie

[eMaNeTeWu]

Ok, dzięki wszystkim za pomoc :] Jutro sprawdze na innym kompie u kolegi. Jak sprawdze dam znać. Jeśli macie jeszcze jakieś pomysły to piszcie :]. Aha, nutki wrzucać bezpośrednio na dysk odtwarzacza czy do ciągle tworzącego się tam i pustego folderu MICIN.DIR ?

[wojtas]

nutki wrzucać bezpośrednio na dysk odtwarzacza

[eMaNeTeWu]

Hmm, chyba wiem w czym tkwi problem... Ten przycisk od menu by sie przydal, bo jesli cos nagram dyktafonem to mozna to odsluchac i wszystko dziala, ale sa tylko te pliki. Wydaje mi się ze jest w folderze z nagraniami z dyktafonu, a nie z mp3... Przyciskiem menu pewnie moznaby bylo coś zdziałać... Ale on jest poprostu wduszony do środka i lata tam w środku obudowy. Da się to otworzyć niczego nie łamiąc?

[wojtas]

po wygladzie :
http://www.skapiec.pl/site/cat/15/comp/106784
nie widze zeby mozna bylo go otworzyc napewno sie jakos da ale nie wiem jak .. zajdz moze do jakiegos lombardu lub cos moze Ci pomoga za niewielka oplata

Autor postu otrzymał pochwałę

[eMaNeTeWu]

spoko wodza jakoś to ustrojstwo śrubokrętem podważylem i jakos poszło bez zbędnych strat :] Przycisk nie działa bo odpadł fragment z przyciskiem (nie wiem jak to nazwac :] ) i trzeba to przytulować w 4rech miejscach. Jutro to zrobię i powinno załapać :] Zobaczymy jak to będzie. wojtas19162 Dla Ciebie pochwała za chęć i trud, a dla Lukesh'a za pomoc w rozwiązaniu problemu z błędem :] Dzięki chłopaki, zawsze można na was liczyć! Jutro napisze czy już działa, i czy będą jakieś problemy ;P