Nie moge otworzyć dysku c ani d

**Posty:** 24 · przez **lili** 20 Paź 2008, 19:58

serdecznie witam
poproszę o pomoc

to wyniki skanowania online kasperskim

Kod: Zaznacz wszystko: C:\9.cmd Zainfekowanych: Trojan-GameThief.Win32.Magania.ahbf pominięty C:\Documents and Settings\lilith\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\lilith\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\lilith\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\lilith\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\lilith\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\lilith\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\lilith\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\pnt.com Zainfekowanych: Trojan-GameThief.Win32.Magania.agww pominięty C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059366.dll Zainfekowanych: Trojan-GameThief.Win32.Magania.ahhp pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059367.com Zainfekowanych: Trojan-GameThief.Win32.Magania.agww pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059368.inf Zainfekowanych: Worm.Win32.AutoIt.cq pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059397.exe Zainfekowanych: Trojan-GameThief.Win32.Magania.agxz pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059414.com Zainfekowanych: Trojan-GameThief.Win32.Magania.agxz pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059416.inf Zainfekowanych: Worm.Win32.AutoIt.cq pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059452.cmd Zainfekowanych: Trojan-GameThief.Win32.Magania.ahbf pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059460.dll Zainfekowanych: Trojan-GameThief.Win32.Magania.ahbf pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059461.cmd Zainfekowanych: Trojan-GameThief.Win32.Magania.ahbf pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059469.exe Zainfekowanych: Trojan-GameThief.Win32.Magania.ahcu pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059537.cmd Zainfekowanych: Trojan-GameThief.Win32.Magania.ahcu pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059575.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahhn pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059629.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahhn pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059638.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahlg pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059653.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahlg pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP195\A0059659.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahlg pominięty C:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP195\change.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\Temp\Perflib_Perfdata_62c.dat Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\9.cmd Zainfekowanych: Trojan-GameThief.Win32.Magania.ahbf pominięty D:\pnt.com Zainfekowanych: Trojan-GameThief.Win32.Magania.agww pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059369.com Zainfekowanych: Trojan-GameThief.Win32.Magania.agww pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059370.inf Zainfekowanych: Worm.Win32.AutoIt.cq pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059417.com Zainfekowanych: Trojan-GameThief.Win32.Magania.agww pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059418.inf Zainfekowanych: Worm.Win32.AutoIt.cq pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059454.cmd Zainfekowanych: Trojan-GameThief.Win32.Magania.ahbf pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP193\A0059463.cmd Zainfekowanych: Trojan-GameThief.Win32.Magania.ahbf pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059560.cmd Zainfekowanych: Trojan-GameThief.Win32.Magania.ahbf pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059577.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahhn pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059631.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahhn pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059640.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahlg pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP194\A0059655.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahlg pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP195\A0059661.com Zainfekowanych: Trojan-GameThief.Win32.Magania.ahlg pominięty D:\System Volume Information\_restore{F3240328-D7E7-46D0-982B-8A40180A703B}\RP195\change.log Object is locked pominięty

a to log z hijacka

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:56:00, on 2008-10-20 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\BitComet\BitComet.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Documents and Settings\lilith\Pulpit\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F3 - REG:win.ini: run= O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Rejestrowanie produktów Corela.lnk = C:\Program Files\Corel\Graphics9\Register\Remind32.exe O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.09\AMVConverter\grab.html O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.09\MediaManager\grab.html O8 - Extra context menu item: Wyślij do urządzenia &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Ň×Č¤ąşÎď - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing) O9 - Extra 'Tools' menuitem: Ň×Č¤ąşÎď - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 7933 bytes

**Posty:** 7956 · przez **Magik** 20 Paź 2008, 20:03

wklejaj log z combofixa ino chyzio

jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

i te logi popraw, wstaw je w tagi 'code'

Autor postu otrzymał pochwałę

**Posty:** 24 · przez **lili** 20 Paź 2008, 20:27

Kod: Zaznacz wszystko: ComboFix 08-10-19.04 - lilith 2008-10-20 20:14:22.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.147 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\lilith\Pulpit\ComboFixxx.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\9.cmd C:\autorun.inf C:\Recycled\Recycled C:\WINDOWS\IE4 Error Log.txt C:\WINDOWS\system32\ckvo1.dll D:\9.cmd D:\Autorun.inf . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-20 do 2008-10-20 ))))))))))))))))))))))))))))))) . 2008-10-20 20:20 . 2008-10-20 20:20 <DIR> d-------- C:\Documents and Settings\lilith.LILITH-B85047F1 2008-10-20 19:35 . 2008-10-20 19:50 <DIR> d-------- C:\!KillBox 2008-10-20 17:23 . 2008-10-20 17:23 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-10-20 17:23 . 2008-10-20 17:23 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-10-20 16:47 . 2008-10-20 16:47 <DIR> d-------- C:\Program Files\SkanerOnline 2008-10-17 22:24 . 2008-10-19 01:58 104,758 -r-hs---- C:\2fiji.com 2008-10-16 14:06 . 2008-10-15 12:01 102,278 -r-hs---- C:\pnt.com 2008-09-27 20:42 . 2008-09-27 22:25 <DIR> d-------- C:\Program Files\Ringz Studio 2008-09-27 20:40 . 2008-09-27 20:40 <DIR> d-------- C:\Program Files\MP3 Player Utilities 4.09 2008-09-27 20:36 . 2008-09-27 20:36 <DIR> d-------- C:\Program Files\LRC Editor 4 2008-09-21 19:42 . 2008-09-21 19:42 <DIR> d-------- C:\Program Files\K-Lite Codec Pack 2008-09-21 19:42 . 2008-07-23 18:50 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-09-21 19:42 . 2008-07-04 08:34 860,160 --a------ C:\WINDOWS\system32\lameACM.acm 2008-09-21 19:42 . 2008-07-25 10:34 683,520 --a------ C:\WINDOWS\system32\divx.dll 2008-09-21 19:42 . 2004-01-25 18:18 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll 2008-09-21 19:42 . 2007-09-21 02:52 118,784 --a------ C:\WINDOWS\system32\ac3acm.acm 2008-09-21 19:42 . 2008-07-25 10:34 81,920 --a------ C:\WINDOWS\system32\dpl100.dll 2008-09-21 19:42 . 2007-10-03 17:03 414 --a------ C:\WINDOWS\system32\lame_acm.xml 2008-09-21 19:42 . 2008-07-30 21:09 38 --a------ C:\WINDOWS\avisplitter.ini . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-18 21:35 --------- d-----w C:\Documents and Settings\lilith\Dane aplikacji\gtk-2.0 2008-09-29 20:52 --------- d-----w C:\Documents and Settings\lilith\Dane aplikacji\Skype 2008-09-27 20:30 --------- d-----w C:\Documents and Settings\lilith\Dane aplikacji\dvdcss 2008-09-27 18:42 --------- d-----w C:\Program Files\Common Files\Real 2008-09-21 17:38 --------- d-----w C:\Documents and Settings\lilith\Dane aplikacji\DivX 2008-09-18 11:45 122,952 ----a-w C:\Documents and Settings\lilith\Dane aplikacji\GDIPFONTCACHEV1.DAT 2008-09-14 11:12 --------- d-----w C:\Program Files\DreamCatcher 2008-09-12 16:37 --------- d-----w C:\Program Files\Sun 2008-09-12 16:37 --------- d-----w C:\Program Files\Java 2008-09-05 22:28 --------- d-----w C:\Program Files\Zuma Deluxe 2008-08-31 18:23 --------- d-----w C:\Documents and Settings\lilith\Dane aplikacji\Ahead 2008-08-26 18:46 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-08-21 17:26 --------- d-----w C:\Program Files\Notepad++ 2008-08-21 17:26 --------- d-----w C:\Documents and Settings\lilith\Dane aplikacji\Notepad++ 2001-11-23 04:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-03-24 3309568] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2004-03-24 46080] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-01-16 185896] "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-08-30 29744] "nwiz"="nwiz.exe" [2004-03-24 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-04-12 643133] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] -ra------ 2007-07-13 18:55 22234920 C:\Program Files\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2007-10-10 07:28 36352 C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Mixer] --a------ 2003-03-20 08:21 1855488 C:\WINDOWS\mixer.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\eMule\\eMule.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "C:\\Program Files\\Ubisoft\\Heroes of Might and Magic III - Zlota Edycja\\Heroes3.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "25279:TCP"= 25279:TCP:BitComet 25279 TCP "25279:UDP"= 25279:UDP:BitComet 25279 UDP R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-08-30 29744] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\lilith\Dane aplikacji\Mozilla\Firefox\Profiles\[u]0[/u]z2jpahy.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.pl . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-20 20:20:59 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... C:\WINDOWS\system32\wmpns.dll 221184 bytes executable skanowanie pomyślnie ukończone ukryte pliki: 1 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide] "ImagePath"="\??\C:\DOCUME~1\lilith\USTAWI~1\Temp\ASFWHide" . ------------------------ Pozostałe uruchomione procesy ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\system32\rundll32.exe . ************************************************************************** . Czas ukończenia: 2008-10-20 20:24:25 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-10-20 18:24:17 Przed: 34 177 241 088 bajtów wolnych Po: 34,149,306,368 bajtów wolnych 141

utraciłam wiele plików
można je odzyskać
straciłam zdjęcia, muzykę
różne dokumenty z pulpitu

**Posty:** 7956 · przez **Magik** 20 Paź 2008, 20:36

wklej do notatnika

Kod: Zaznacz wszystko: FILE:: C:\2fiji.com C:\pnt.com

Plik>>Zapisz jako... >>> CFScript. Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

do tego
1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

i kolejny komp z tym badziewiem avastem-->zmien AV

**Posty:** 24 · przez **lili** 20 Paź 2008, 22:27

zrobiłam wszystko
co dalej?

**Posty:** 18165 · przez **wojtas** 20 Paź 2008, 22:35

nowy log z combofixa

**Posty:** 24 · przez **lili** 20 Paź 2008, 23:21

Kod: Zaznacz wszystko: ComboFix 08-10-19.01 - lilith 2008-10-20 23:08:35.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.226 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\lilith.LILITH-B85047F1\Pulpit\ComboFix.exe [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-20 do 2008-10-20 ))))))))))))))))))))))))))))))) . 2008-10-20 22:17 . 2008-10-20 22:20 <DIR> d-------- C:\Documents and Settings\lilith.LILITH-B85047F1\Gadu-Gadu 2008-10-20 22:17 . 2008-10-20 22:17 <DIR> d-------- C:\Documents and Settings\lilith.LILITH-B85047F1\Dane aplikacji\Gadu-Gadu 2008-10-20 20:21 . 2004-08-04 00:44 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-10-20 20:20 . 2008-10-20 23:13 <DIR> d--h----- C:\Documents and Settings\lilith.LILITH-B85047F1\Ustawienia lokalne 2008-10-20 20:20 . 2008-10-20 20:21 <DIR> dr------- C:\Documents and Settings\lilith.LILITH-B85047F1\Ulubione 2008-10-20 20:20 . 2007-10-02 14:29 <DIR> d--h----- C:\Documents and Settings\lilith.LILITH-B85047F1\Szablony 2008-10-20 20:20 . 2008-10-20 23:06 <DIR> d-------- C:\Documents and Settings\lilith.LILITH-B85047F1\Pulpit 2008-10-20 20:20 . 2008-10-20 20:21 <DIR> dr------- C:\Documents and Settings\lilith.LILITH-B85047F1\Moje dokumenty 2008-10-20 20:20 . 2007-10-02 16:21 <DIR> dr------- C:\Documents and Settings\lilith.LILITH-B85047F1\Menu Start 2008-10-20 20:20 . 2008-10-20 22:21 <DIR> dr-h----- C:\Documents and Settings\lilith.LILITH-B85047F1\Dane aplikacji 2008-10-20 20:20 . 2008-10-20 22:17 <DIR> d-------- C:\Documents and Settings\lilith.LILITH-B85047F1 2008-10-20 17:23 . 2008-10-20 17:23 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-10-20 17:23 . 2008-10-20 17:23 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-10-20 16:47 . 2008-10-20 16:47 <DIR> d-------- C:\Program Files\SkanerOnline 2008-10-17 22:24 . 2008-10-19 01:58 104,758 -r-hs---- C:\2fiji.com 2008-10-16 14:06 . 2008-10-15 12:01 102,278 -r-hs---- C:\pnt.com 2008-09-27 20:42 . 2008-09-27 22:25 <DIR> d-------- C:\Program Files\Ringz Studio 2008-09-27 20:40 . 2008-09-27 20:40 <DIR> d-------- C:\Program Files\MP3 Player Utilities 4.09 2008-09-27 20:36 . 2008-09-27 20:36 <DIR> d-------- C:\Program Files\LRC Editor 4 2008-09-21 19:42 . 2008-09-21 19:42 <DIR> d-------- C:\Program Files\K-Lite Codec Pack 2008-09-21 19:42 . 2008-07-23 18:50 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-09-21 19:42 . 2008-07-04 08:34 860,160 --a------ C:\WINDOWS\system32\lameACM.acm 2008-09-21 19:42 . 2008-07-25 10:34 683,520 --a------ C:\WINDOWS\system32\divx.dll 2008-09-21 19:42 . 2004-01-25 18:18 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll 2008-09-21 19:42 . 2007-09-21 02:52 118,784 --a------ C:\WINDOWS\system32\ac3acm.acm 2008-09-21 19:42 . 2008-07-25 10:34 81,920 --a------ C:\WINDOWS\system32\dpl100.dll 2008-09-21 19:42 . 2007-10-03 17:03 414 --a------ C:\WINDOWS\system32\lame_acm.xml 2008-09-21 19:42 . 2008-07-30 21:09 38 --a------ C:\WINDOWS\avisplitter.ini . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-27 18:42 --------- d-----w C:\Program Files\Common Files\Real 2008-09-14 11:12 --------- d-----w C:\Program Files\DreamCatcher 2008-09-12 16:37 --------- d-----w C:\Program Files\Sun 2008-09-12 16:37 --------- d-----w C:\Program Files\Java 2008-09-05 22:28 --------- d-----w C:\Program Files\Zuma Deluxe 2008-08-26 18:46 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-08-21 17:26 --------- d-----w C:\Program Files\Notepad++ 2001-11-23 04:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-07-09 2119104] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-03-24 3309568] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2004-03-24 46080] "nwiz"="nwiz.exe" [2004-03-24 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^BTTray.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\BTTray.lnk backup=C:\WINDOWS\pss\BTTray.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-04 00:44 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] --a------ 2008-08-30 13:14 29744 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] -ra------ 2007-07-13 18:55 22234920 C:\Program Files\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-06-10 04:27 144784 C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] --a------ 2008-01-16 19:45 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2007-10-10 07:28 36352 C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Mixer] --a------ 2003-03-20 08:21 1855488 C:\WINDOWS\mixer.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\eMule\\eMule.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "C:\\Program Files\\Ubisoft\\Heroes of Might and Magic III - Zlota Edycja\\Heroes3.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "25279:TCP"= 25279:TCP:BitComet 25279 TCP "25279:UDP"= 25279:UDP:BitComet 25279 UDP R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-08-30 29744] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\lilith.LILITH-B85047F1\Dane aplikacji\Mozilla\Firefox\Profiles\ecgrqpvh.default\ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-20 23:13:16 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ASFWHide] "ImagePath"="\??\C:\DOCUME~1\lilith\USTAWI~1\Temp\ASFWHide" . Czas ukończenia: 2008-10-20 23:14:19 ComboFix-quarantined-files.txt 2008-10-20 21:14:13 Przed: 36,445,036,544 bajtów wolnych Po: 36,443,045,888 bajtów wolnych 121

pozdrawiam

**Posty:** 7956 · przez **Magik** 20 Paź 2008, 23:29

sciagnij ten soft
http://swandog46.geekstogo.com/avenger.exe

wklej do notatnika

Kod: Zaznacz wszystko: Files to delete: C:\2fiji.com C:\pnt.com

i nastepnie plik jako skrypt do programu

Kod: Zaznacz wszystko: Gdy już mamy dany skrypt wklejamy go do programu i klikamy Execute. Zgadzamy się na pytania Avengera oraz na reset komputera i rozpoczyna się proces usuwania. Po opcji dezynfekcji, pliki które chcieliśmy skasować znajdziemy tu C:\Avenger\backup.zip .Kasujemy plik backup.zip Po całej operacji na dysku C znajdziemy plik Avenger.txt, który wklejamy na forum.(jest to raport z kasowania)

i jesli powyzej zrobilas wsio rzetelnie to by bylo na tyle

**Posty:** 684 · przez **djarta** 21 Paź 2008, 09:01

Wogóle nie używałaś Scripta!

Wklej do Notatnika:

Kod: Zaznacz wszystko: File:: C:\pnt.com D:\pnt.com C:\2fiji.com D:\2fiji.com

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

=============
K.

**Posty:** 24 · przez **lili** 21 Paź 2008, 17:06

Kod: Zaznacz wszystko: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File "C:\2fiji.com" deleted successfully. File "C:\pnt.com" deleted successfully. Completed script processing. ******************* Finished! Terminate.

czy dalej też mam wykonać
kolejną radę?

pozdrawiam

**Posty:** 7956 · przez **Magik** 21 Paź 2008, 17:09

na tej samej zasadzie postap jeszcze z tymi dwoma plikami

Kod: Zaznacz wszystko: Files to delete: D:\pnt.com D:\2fiji.com

**Posty:** 24 · przez **lili** 21 Paź 2008, 17:11

Kod: Zaznacz wszystko: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File "D:\2fiji.com" deleted successfully. File "D:\pnt.com" deleted successfully. Completed script processing. ******************* Finished! Terminate.

zrobione

**Posty:** 7956 · przez **Magik** 21 Paź 2008, 17:12

lili napisał(a):zrobione

heh blyskawiczne dzialanie :wink:

to by bylo na tyle od nas

milego dnia

**Posty:** 24 · przez **lili** 21 Paź 2008, 17:14

ogromnie dziękuję za pomoc