przez Pawsonek 10 Sie 2008, 23:32
przez Magik 10 Sie 2008, 23:34
Pawsonek napisał(a):ani wirusa,
1. Ściągnij i uruchom aplikacje BootVis.
2. Z górnego menu wybierz TRACE i Next boot+Driver Delays i po restarcie czekamy aż się zakończy proces zapisywania sterowników
3. Teraz z górnego menu wybierz Trace | Optimize system.
4. Po restarcie systemu rozpocznie się proces optymalizacji. 
przez snajper$ 11 Sie 2008, 00:19
Tego to bym raczej nie używał bo zamiast porządku to może narobić dużo szkód w systemie prawda Kahoona ??emo Magik napisał(a):i odpal BootVis
przez Pawsonek 11 Sie 2008, 01:29
przez Magik 11 Sie 2008, 02:07
Pawsonek napisał(a):ale HJT wrzucony cały
Pawsonek napisał(a):combofix coś nie bardzo zapisał,
Pawsonek napisał(a):a co do BootVis to co on ma na celu i czy naprawdę robi bajzel i na czym ten bajzel polega ?
przez Pawsonek 11 Sie 2008, 10:31
ComboFix 08-08-10.02 - Pawson 2008-08-11 10:24:22.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.652 [GMT 2:00]
Running from: C:\Documents and Settings\Pawson\Pulpit\ComboFix.exe
[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.
((((((((((((((((((((((((( Files Created from 2008-07-11 to 2008-08-11 )))))))))))))))))))))))))))))))
.
2008-08-11 00:11 . 2008-08-11 00:19 <DIR> d-------- C:\Program Files\SkanerOnline
2008-08-04 15:10 . 2008-08-06 19:01 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-08-04 15:10 . 2008-08-04 15:15 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-08-04 15:09 . 2008-08-11 09:41 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
2008-08-04 15:09 . 2008-08-11 02:33 5,781,024 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-08-04 15:09 . 2008-08-11 02:33 475,168 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-08-04 15:09 . 2008-08-11 09:42 51,484 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-08-04 15:09 . 2008-08-11 02:33 7,944 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-08-04 15:06 . 2008-08-04 15:06 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2008-07-14 10:58 . 2008-07-14 11:04 <DIR> d-------- C:\Documents and Settings\Pawson\Dane aplikacji\DeepBurner Pro
2008-07-14 10:49 . 2008-07-14 10:49 <DIR> d-------- C:\WINDOWS\system32\hdined32.nls.{00021401-0000-0000-C000-000000000046}
2008-07-12 11:34 . 2008-07-12 11:34 <DIR> d-------- C:\Documents and Settings\Michciu\WapSter
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-11 00:12 --------- d-----w C:\Documents and Settings\Pawson\Dane aplikacji\GanymedeNet
2008-08-10 19:47 --------- d-----w C:\Documents and Settings\Michciu\Dane aplikacji\Skype
2008-08-04 13:02 --------- d-----w C:\Program Files\Ganymede
2008-07-13 21:07 --------- d-----w C:\Program Files\Common Files\Nero
2008-07-13 21:06 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Nero
2008-07-02 15:35 --------- d-----w C:\Documents and Settings\Pawson\Dane aplikacji\Winamp
2008-06-25 07:26 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Pinnacle Studio
2008-06-25 07:26 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Pinnacle
2008-06-25 07:25 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-18 21:07 --------- d-----w C:\Program Files\Image-Line
2008-06-18 21:01 --------- d-----w C:\Program Files\ASIO4ALL v2
2008-06-18 19:40 --------- d-----w C:\Program Files\USB Disk Win98 Driver
2008-04-29 13:12 32,768 --sha-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\MSHist012008042920080430\index.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]
@="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}"
[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]
2007-12-13 22:02 96552 --a------ G:\Programy\Nero8\Nero\Nero8\InCD\NBHShx.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 22:51 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]
"AVP"="G:\Programy\Kaspersky\avp.exe" [2008-04-25 18:21 201992]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 22:51 15360]
C:\Documents and Settings\Michciu\Menu Start\Programy\Autostart\
Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - G:\Programy\Office 2007\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.clmp3enc"= G:\Programy\CYBERL~1\MP3POW~1\CLMP3Enc.ACM
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk]
path=C:\Documents and Settings\Pawson\Menu Start\Programy\Autostart\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk
backup=C:\WINDOWS\pss\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^Pawson^Menu Start^Programy^Autostart^ubisoft register.lnk]
path=C:\Documents and Settings\Pawson\Menu Start\Programy\Autostart\ubisoft register.lnk
backup=C:\WINDOWS\pss\ubisoft register.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-14 22:51 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2006-10-27 01:47 31016 G:\Programy\Office 2007\Office12\GrooveMonitor.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
--a------ 2007-12-13 22:02 1082152 G:\Programy\Nero8\Nero\Nero8\InCD\InCD.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2007-12-13 19:10 1688872 C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Jet Detection]
--a------ 2001-10-04 02:00 28672 G:\Programy\SoundBlaster\Program\ADGJDet.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2008-04-14 22:51 1695232 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
--a------ 2007-12-03 14:21 2213160 G:\Programy\Nero8\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 14:57 153136 C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-12-05 02:41 8523776 C:\WINDOWS\system32\nvcpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2007-12-05 02:41 81920 C:\WINDOWS\system32\nvmctray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 21:24 32768 G:\Programy\PowerDVD\PDVDServ.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
--a------ 2007-12-13 22:02 2048808 G:\Programy\Nero8\Nero\Nero8\InCD\NBHGui.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 02:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdReg]
--------- 2000-05-11 02:00 90112 C:\WINDOWS\Updreg.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\USB Storage Toolbox]
--a------ 2005-09-14 20:44 65536 C:\Program Files\USB Disk Win98 Driver\Res.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WheelMouse]
--a------ 2007-05-15 11:33 204800 C:\Program Files\A4Tech\Mouse\Amoumain.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2008-04-01 20:49 36352 G:\Programy\Winamp\winampa.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2007-12-05 02:41 1626112 C:\WINDOWS\system32\nwiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINDVDPatch]
--a------ 2002-02-07 19:01 40960 C:\WINDOWS\system32\CTHELPER.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"G:\\Programy\\Gadu-Gadu\\gg.exe"=
"G:\\Programy\\BitComet\\BitComet.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"G:\\Programy\\Office 2007\\Office12\\OUTLOOK.EXE"=
"G:\\Programy\\Office 2007\\Office12\\GROOVE.EXE"=
"G:\\Programy\\Office 2007\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"G:\\Programy\\Emule\\emule.exe"=
"C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"16170:TCP"= 16170:TCP:BitComet 16170 TCP
"16170:UDP"= 16170:UDP:BitComet 16170 UDP
R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29]
R2 NeroRegInCDSrv;Nero Registry InCD Service;G:\Programy\Nero8\Nero\Nero8\InCD\NBHRegInCDSrv.exe [2007-12-13 22:02]
R2 WF23880;WinFast TV2000/DV2000 WDM Video Capture.;C:\WINDOWS\system32\drivers\wf88vcap.sys [2004-08-02 06:34]
R2 WF88XBAR;WinFast TV2000/DV2000 WDM Crossbar.;C:\WINDOWS\system32\drivers\WF88XBAR.sys [2004-08-02 06:34]
R2 WFTUNE;WinFast TV2000/DV2000 WDM Tuner.;C:\WINDOWS\system32\drivers\WF88TUNE.sys [2004-08-02 06:34]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 19:02]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 20:07]
S3 HwIOctl;HwIOctl;G:\Programy\BiosK8TNeo\HwIOctl.sys []
S3 Memctl;Memctl;G:\Programy\BiosK8TNeo\Memctl.sys []
S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 00:15]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 00:15]
S3 WFIOCTL;WFIOCTL;C:\Program Files\WinFast\WFTVFM\WFIOCTL.SYS []
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{df2685cb-07ee-11dd-ae1b-001109849a30}]
\Shell\AutoRun\command - O:\tyktjfww.exe
\Shell\explore\Command - O:\tyktjfww.exe
\Shell\open\Command - O:\tyktjfww.exe
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{969B3B70-8765-11D5-9809-0050BACBF861}]
rundll32.exe advpack.dll,LaunchINFSection G:\Programy\Cyberlink\MP3PowerEncoder\Cyber.inf,PerUserStub
.
- - - - ORPHANS REMOVED - - - -
MSConfigStartUp-AVP - G:\Programy\Kaspersky7\avp.exe
MSConfigStartUp-LaunchList - D:\pinnacle11\LaunchList2.exe
MSConfigStartUp-LGODDFU - C:\Program Files\lg_fwupdate\fwupdate.exe
MSConfigStartUp-WinFast Schedule - C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Pawson\Dane aplikacji\Mozilla\Firefox\Profiles\8jeh67zg.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - wp.pl
FF -: plugin - G:\Programy\AdobeReader\Reader\browser\nppdf32.dll
FF -: plugin - G:\Programy\Mozilla\plugins\np-mswmp.dll
FF -: plugin - G:\Programy\Mozilla\plugins\npganymedenet.dll
FF -: plugin - G:\Programy\Mozilla\plugins\npnul32.dll
FF -: plugin - G:\Programy\Mozilla\plugins\NPOFF12.DLL
FF -: plugin - G:\Programy\Mozilla\plugins\NPOFFICE.DLL
FF -: plugin - G:\Programy\Mozilla\plugins\nppdf32.dll
FF -: plugin - G:\Programy\Mozilla\plugins\NPPOKER.dll
FF -: plugin - G:\Programy\Mozilla\plugins\NPSNOOKER.dll
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-11 10:26:21
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-08-11 10:27:02
ComboFix-quarantined-files.txt 2008-08-11 08:27:00
Pre-Run: 4,901,425,152 bajtów wolnych
Post-Run: 4,891,463,680 bajtów wolnych
175
przez Magik 11 Sie 2008, 11:53
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{df2685cb-07ee-11dd-ae1b-001109849a30}]
przez Pawsonek 11 Sie 2008, 12:40
przez Okocza 11 Sie 2008, 12:44
przez Magik 11 Sie 2008, 12:47
Pawsonek napisał(a):może masz jakiś godny zaufania i możesz go polecić ?
Gdybys mial jednak jakies watpliowsci, to po wyszukaniu plikow wrzuc screen ze wpisami, plikami do usuniecia, tak ogolnie sie rzuci okiemPawsonek napisał(a):jeszcze z zakłdce USŁUGI mam zaznaczone wszystko, nie wiem czy to dobrze czy źle.
* Aktualizacje automatyczne – możesz wyłączyć, jeśli nie używasz funkcji automatycznej aktualizacji.
* Bufor wydruku – wyłącz, jeśli nie masz drukarki.
* Kompozycje – jeśli korzystasz z klasycznego wyglądu Windows, wyłącz tę usługę.
* Menedżer sesji pomocy pulpitu zdalnego – wyłącz, jeśli nie korzystasz z funkcji pomocy zdalnej.
* NetMeeting Remote Desktop Sharing – wyłącz, jeśli nie używasz programu NetMeeting.
* Pomoc i obsługa techniczna – wyłącz, jeśli nie używasz funkcji dostęp do pomocy i obsługi technicznej wywoływanej z menu Start.
* Usługa Czas systemu Windows – wyłącz, jeśli nie korzystasz z automatycznej synchronizacji czasu i daty komputera w sieci z komputerem działającym jako serwer czasu.
* Usługa raportowania błędów – umożliwia tworzenie raportów o błędach Windows lub aplikacji i wysyłanie ich do Microsoftu. Wyłącz, jeśli nie korzystasz z tych funkcji.
* Usługi terminalowe – wyłącz, jeśli nie korzystasz z funkcji szybkiego przełączania użytkowników, pulpitu zdalnego, pomocy zdalnej oraz z serwera terminali.
przez kahoona 11 Sie 2008, 20:39
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 15 gości