• Ogłoszenie:

proszę o sprawdzenie

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Proszę o sprawdzenie

Postprzez oliho 24 Paź 2007, 22:06

reklama
Witam!
Od kilku dni mój komp bardzo długo się otwiera i zamyka, dodatkowo dochodzą do tej całej sytuacji następujące objawy:
1) częste "zawieszanie " się systemu
2) mulenie aplikacji
Komp jest stosunkowo szybki ,a raczej był... ma 2 GB ramu ,2 GHZ procek .

oto log z hiJack'a:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:01:05, on 2007-10-24
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
D:\progsy\hp\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
D:\progsy\hp\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Spik\Spik.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Olek\Pulpit\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://users.iptelecom.net.ua/~codecs/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://users.iptelecom.net.ua/~codecs/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: CPrintEnhancer Object - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - D:\progsy\hp\Smart Web Printing\SmartWebPrinting.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Spik] C:\Program Files\Spik\Spik.exe -autostart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\progsy\hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://D:\progsy\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\progsy\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6782732C-7376-43F2-9ED2-F5B562A30152}: NameServer = 194.204.159.1,81.26.0.10
O18 - Protocol: wpmsg - {2E0AC5A0-3597-11D6-B3ED-0001021DC1C3} - C:\Program Files\Spik\url_wpmsg.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: NBService - Nero AG - D:\progsy\nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 6157 bytes
Awatar użytkownika
oliho
~user
 
Posty: 110
Dołączenie: 17 Lut 2005, 16:47
Pochwały: 3



Postprzez Dzi@dek 24 Paź 2007, 22:31

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://users.iptelecom.net.ua/~codecs/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://users.iptelecom.net.ua/~codecs/
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

Do usunięcia.

Zastosuj http://www.forum.programosy.pl/dodatkowe-narzedzia-do-usuwania-i-ochrony-vp316158.html?highlight=#316158
w/g opisu.
Image Image
Dzi@dek
^zasłużony
 
Posty: 3854
Dołączenie: 11 Gru 2006, 20:18
Miejscowość: Warszawa
Pochwały: 210



Postprzez Kuba1 24 Paź 2007, 22:37

Daj jeszcze log z ComboFix
Kuba1
~user
 
Posty: 237
Dołączenie: 27 Lip 2007, 18:59
Pochwały: 16



Postprzez oliho 24 Paź 2007, 22:50

Wpisy z hijack\a już usunałem...zaraz biorę się za resztę programów.



Kuba1 napisał(a):Daj jeszcze log z ComboFix




oto on:
ComboFix 07-10-23.1 - Olek 2007-10-24 22:42:15.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1507 [GMT 2:00]
Running from: C:\Documents and Settings\Olek\Pulpit\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((( Files Created from 2007-09-24 to 2007-10-24 )))))))))))))))))))))))))))))))
.

2007-10-24 22:40 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-23 12:03 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
2007-10-23 12:03 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
2007-10-22 11:43 <DIR> d-------- C:\Program Files\Dual Vibration Gamepad
2007-10-22 11:43 <DIR> d-------- C:\Documents and Settings\Olek\Dane aplikacji\Dual Vibration Gamepad
2007-10-22 11:43 <DIR> d-------- C:\Documents and Settings\Olek\Dane aplikacji\Dual Vibration Game pad
2007-10-21 20:11 <DIR> d--hs---- C:\WINDOWS\ftpcache
2007-10-18 20:55 <DIR> d-------- C:\Program Files\Winamp3
2007-10-18 20:55 <DIR> d-------- C:\Program Files\iZotope
2007-10-18 19:43 327,168 --a------ C:\WINDOWS\IsUn0415.exe
2007-10-16 18:37 <DIR> d-------- C:\Documents and Settings\Olek\Dane aplikacji\Gaijin Ent
2007-10-11 16:16 <DIR> d-------- C:\Documents and Settings\Olek\Dane aplikacji\iWin
2007-10-09 23:48 <DIR> d-------- C:\Documents and Settings\Olek\Dane aplikacji\Magus
2007-10-09 20:21 <DIR> d-------- C:\Documents and Settings\Olek\EurekaLog
2007-10-09 16:24 <DIR> d-------- C:\Program Files\K-Lite Codec Pack
2007-10-09 16:24 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
2007-10-09 16:01 <DIR> d-------- C:\WINDOWS\system32\quicktime
2007-10-09 16:01 <DIR> d-------- C:\Program Files\XviD
2007-10-09 16:01 <DIR> d-------- C:\Program Files\DivXCodec
2007-10-09 16:01 <DIR> d-------- C:\Program Files\DivX
2007-10-08 11:34 <DIR> d-------- C:\Program Files\AnswerWorks 4.0
2007-10-08 11:31 <DIR> d-------- C:\Documents and Settings\Olek\Dane aplikacji\Autodesk
2007-10-08 11:30 <DIR> d-------- C:\Program Files\Common Files\Autodesk Shared
2007-10-08 11:30 <DIR> d-------- C:\Program Files\Autodesk
2007-10-07 11:10 <DIR> d-------- C:\Program Files\Common Files\Adobe Systems Shared
2007-10-07 11:10 <DIR> d-------- C:\Program Files\Common Files\Adobe
2007-10-04 13:41 <DIR> d-------- C:\Program Files\HPQ
2007-10-04 12:02 <DIR> d-------- C:\Documents and Settings\Olek\Dane aplikacji\eXPert PDF Reader
2007-10-04 12:00 <DIR> d-------- C:\Program Files\Visagesoft
2007-10-02 16:40 <DIR> d-------- C:\Program Files\CCleaner
2007-10-01 13:26 <DIR> d-------- C:\WINDOWS\nview
2007-10-01 13:26 180,224 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2007-10-01 13:26 180,224 --a------ C:\WINDOWS\system32\nvudisp.exe
2007-10-01 11:17 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2007-10-01 08:51 311,296 --a------ C:\WINDOWS\system32\AegisI5.exe
2007-10-01 08:51 290,918 --a------ C:\WINDOWS\system32\Install7x.dll
2007-10-01 08:51 255,232 --a------ C:\WINDOWS\system32\drivers\rt73.sys
2007-10-01 08:51 245,376 --a------ C:\WINDOWS\system32\drivers\rt2500usb.SYS
2007-10-01 08:51 2,048 --a------ C:\WINDOWS\system32\drivers\rt73.bin
2007-10-01 08:50 20,747 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
2007-09-30 08:08 <DIR> d-------- C:\WINDOWS\Sun
2007-09-28 20:09 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
2007-09-27 23:25 <DIR> d-------- C:\WINDOWS\pss
2007-09-27 23:16 <DIR> d-------- C:\WINDOWS\SxsCaPendDel
2007-09-27 13:29 <DIR> d-------- C:\Program Files\Sunbelt Software
2007-09-26 17:07 <DIR> d-------- C:\Documents and Settings\Olek\Dane aplikacji\BinarySense
2007-09-26 17:06 <DIR> d-------- C:\Program Files\Common Files\BinarySense
2007-09-26 16:17 339,968 --a------ C:\WINDOWS\system32\cdintf.dll
2007-09-26 08:17 <DIR> d-------- C:\Documents and Settings\Olek\Graphisoft
2007-09-26 08:17 <DIR> d-------- C:\Documents and Settings\Olek\Dane aplikacji\Graphisoft
2007-09-26 08:09 <DIR> d-------- C:\Program Files\WIBUKEY
2007-09-26 08:09 <DIR> d-------- C:\Program Files\WIBU-SYSTEMS
2007-09-26 08:09 524,288 --a------ C:\WINDOWS\system32\wibuKJni.dll
2007-09-26 08:09 356,352 --a------ C:\WINDOWS\system32\WkExt32.dll
2007-09-26 08:09 139,264 --a------ C:\WINDOWS\system32\WkWin32.dll
2007-09-26 08:09 70,144 --a------ C:\WINDOWS\system32\drivers\WibuKey.sys
2007-09-26 08:09 57,552 --a------ C:\WINDOWS\system32\WkDos.exe
2007-09-26 08:09 17,408 --a------ C:\WINDOWS\system32\drivers\Wibukey2.sys
2007-09-25 20:14 <DIR> d-------- C:\WINDOWS\UbiSoft

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-23 09:53 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-10-21 18:20 163,644 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-10-20 13:26 65 ----a-w C:\WINDOWS\system32\drivers\fwdrv.err
2007-10-11 10:56 --------- d-----w C:\Documents and Settings\Olek\Dane aplikacji\Image Zone Express
2007-10-11 10:38 --------- d-----w C:\Program Files\FlashGet
2007-10-08 03:39 --------- d-----w C:\Program Files\MoorHunt
2007-10-01 06:50 --------- d-----w C:\Program Files\RALINK
2007-09-26 06:09 --------- d-----w C:\Program Files\QuickTime Alternative
2007-09-25 18:13 --------- d-----w C:\Program Files\Common Files\InstallShield
2007-09-23 10:41 --------- d-----w C:\Program Files\MSXML 4.0
2007-09-22 18:29 --------- d-----w C:\Program Files\DAEMON Tools
2007-09-22 18:26 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2007-09-21 09:50 --------- d-----w C:\Program Files\Common Files\Totem Shared
2007-09-21 09:49 --------- d-----w C:\Program Files\MP3Dancer
2007-09-20 20:13 --------- d-----w C:\Program Files\Microsoft Works
2007-09-20 20:12 --------- d-----w C:\Program Files\Microsoft.NET
2007-09-20 19:58 --------- d-----w C:\Program Files\Alcohol Soft
2007-09-19 15:59 --------- d-----w C:\Program Files\Lavalys
2007-09-19 12:53 --------- d-----w C:\Program Files\Winamp
2007-09-19 12:01 --------- d-----w C:\Program Files\FireTune
2007-09-19 12:00 737,280 ----a-w C:\WINDOWS\iun6002.exe
2007-09-19 10:28 --------- d-----w C:\Documents and Settings\Olek\Dane aplikacji\Ahead
2007-09-19 10:02 --------- d-----w C:\Documents and Settings\Olek\Dane aplikacji\Printer Info Cache
2007-09-19 10:02 --------- d-----w C:\Documents and Settings\Olek\Dane aplikacji\HP
2007-09-19 09:53 --------- d-----w C:\Program Files\Common Files\HP
2007-09-19 09:51 --------- d-----w C:\Program Files\HP
2007-09-19 09:03 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
2007-09-19 08:59 --------- d-----w C:\Program Files\Java
2007-09-19 08:56 --------- d-----w C:\Program Files\Common Files\Java
2007-09-19 08:30 --------- d-----w C:\Program Files\Common Files\Ahead
2007-09-19 07:22 --------- d-----w C:\Program Files\Real Alternative
2007-09-19 07:22 --------- d-----w C:\Program Files\Media Player Classic
2007-09-18 21:07 --------- d-----w C:\Program Files\Texas Instruments Inc
2007-09-18 21:04 --------- d-----w C:\Program Files\Intel
2007-09-18 20:15 --------- d-----w C:\Program Files\MarBit
2007-09-18 20:10 --------- d-----w C:\Documents and Settings\Olek\Dane aplikacji\Media Player Classic
2007-09-18 19:28 --------- d-----w C:\Program Files\Mozilla Thunderbird
2007-09-18 19:28 --------- d-----w C:\Documents and Settings\Olek\Dane aplikacji\Thunderbird
2007-09-18 19:28 --------- d-----w C:\Documents and Settings\Olek\Dane aplikacji\Talkback
2007-09-18 19:20 --------- d-----w C:\Documents and Settings\Olek\Dane aplikacji\Spik
2007-09-18 19:19 --------- d-----w C:\Program Files\Spik
2007-09-18 18:54 502,368 ----a-w C:\WINDOWS\system32\drivers\amon.sys
2007-09-18 18:54 274,432 ----a-w C:\WINDOWS\system32\imon.dll
2007-09-18 18:51 --------- d-----w C:\Program Files\CONEXANT
2007-09-18 16:59 --------- d-----w C:\Program Files\Hewlett-Packard
2007-09-18 16:53 --------- d-----w C:\Program Files\microsoft frontpage
2007-09-18 16:52 --------- d-----w C:\Program Files\Usługi online
2007-08-21 06:18 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-09-18 20:54]
"Spik"="C:\Program Files\Spik\Spik.exe" [2007-09-12 14:22]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-04-15 17:26]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-04-15 17:26]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 02:44]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 19:03]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
"C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
D:\progsy\hp\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime

R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys
R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt hpqcxs08 hpqddsvc

*Newly Created Service* - CATCHME
.
Contents of the 'Scheduled Tasks' folder
"2007-09-19 09:57:12 C:\WINDOWS\Tasks\WebReg Deskjet F4100 series.job"
- D:\progsy\hp\Digital Imaging\bin\hpqwrg.exe
.
**************************************************************************

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-24 22:45:08
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-10-24 22:46:13
.
--- E O F ---
Awatar użytkownika
oliho
~user
 
Posty: 110
Dołączenie: 17 Lut 2005, 16:47
Pochwały: 3



Postprzez wojtas 25 Paź 2007, 18:36

czysto
Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Postprzez oliho 25 Paź 2007, 18:38

Dziekuję za pomoc!
Już wszystko jest ok.
Awatar użytkownika
oliho
~user
 
Posty: 110
Dołączenie: 17 Lut 2005, 16:47
Pochwały: 3




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 9 gości