Moje dokumenty na start

**Posty:** 12 · przez **swkdba** 15 Paź 2008, 13:49

Nie wiem, jak, ale już od pewnego czasu, przy starcie systemy, wyskakują mi moje dokumenty. Problem tkwi w tym że w folderze "start" jest pustka... Myślałem że to robal, dlatego przeskanowałem cały komputer, jednak to nie pomogło ;/ Oprócz tego próbowałem to wyeliminować Eazy Clenerem. Poniżej daje screen z logami "startu" w moim komputerze.

Z góry thx za pomoc ;]

**Posty:** 10264 · przez **Mike** 15 Paź 2008, 14:22

wstaw logi z:
combofixa => jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

oraz hijackthis => hijackthis-silent-runners-obsluga-i-umieszczanie-vt9452.html

logi wstaw w tagi [code]

**Posty:** 12 · przez **swkdba** 15 Paź 2008, 15:05

hijackthis

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:55:39, on 2008-10-15 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\PROGRAMY\avast\aswUpdSv.exe C:\Program Files\PROGRAMY\avast\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\PROGRAMY\avast\ashDisp.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\DAEMON Tools Pro\DTProAgent.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\PROGRAMY\avast\ashMaiSv.exe C:\Program Files\PROGRAMY\avast\ashWebSv.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Slawek123\Pulpit\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://wpad.lukman.pl/wpad.dat R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\PROGRAMY\avast\ashDisp.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\PROGRAMY\avast\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\PROGRAMY\avast\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\PROGRAMY\avast\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\PROGRAMY\avast\ashWebSv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 4798 bytes

Combo

Kod: Zaznacz wszystko: ComboFix 08-10-14.07 - Slawek123 2008-10-15 14:58:36.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1661 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\Slawek123\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-15 do 2008-10-15 ))))))))))))))))))))))))))))))) . 2008-10-14 15:30 . 2008-10-14 15:32 <DIR> d-------- C:\Documents and Settings\Slawek123\Dane aplikacji\Nowe Gadu-Gadu 2008-10-14 13:39 . 2008-10-14 13:39 <DIR> d-------- C:\WINDOWS\system32\Macromed 2008-10-14 12:50 . 2008-10-14 12:52 <DIR> d-------- C:\Program Files\Norton Security Scan 2008-10-14 12:38 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-14 12:37 . 2008-10-14 12:38 <DIR> d-------- C:\Program Files\Java 2008-10-14 12:27 . 2008-10-14 12:27 <DIR> d-------- C:\Program Files\Common Files\Java 2008-10-11 19:16 . 2008-10-11 19:25 <DIR> d-------- C:\Program Files\ivo 2008-10-03 20:38 . 2008-10-11 19:09 <DIR> d-------- C:\Documents and Settings\Slawek123\Dane aplikacji\OpenOffice.ux.pl2 2008-10-03 20:36 . 2008-10-03 20:40 <DIR> d-------- C:\Program Files\OpenOffice.ux.pl 2.0.4 2008-10-03 20:16 . 2008-10-03 20:16 <DIR> d-------- C:\Program Files\FastStone Image Viewer 2008-10-03 20:16 . 2008-10-03 20:16 <DIR> d-------- C:\Program Files\AVIcodec 2008-10-03 20:16 . 2008-10-03 20:16 <DIR> d-------- C:\Documents and Settings\Slawek123\Dane aplikacji\FastStone 2008-10-03 20:15 . 2008-10-03 20:15 <DIR> d-------- C:\Program Files\MarBit 2008-10-03 20:02 . 2008-10-03 20:03 96 --a------ C:\WINDOWS\telephon.ini 2008-10-03 19:52 . 2008-10-03 19:53 <DIR> d-------- C:\Program Files\Mobile Phone Manager 2008-10-03 19:52 . 2008-10-03 19:52 <DIR> d-------- C:\Program Files\Common Files\Siemens AG Shared 2008-10-02 18:44 . 2008-10-02 18:44 <DIR> d-------- C:\Program Files\Common Files\HP 2008-10-02 18:43 . 2008-10-02 18:43 <DIR> d-------- C:\Program Files\Hewlett-Packard 2008-10-02 18:43 . 2008-10-02 18:43 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Hewlett-Packard 2008-10-02 18:43 . 2004-05-11 10:53 626,960 -ra------ C:\WINDOWS\system32\hpvaut32.dll 2008-10-02 18:43 . 2004-05-11 10:53 487,424 -ra------ C:\WINDOWS\system32\hpvcp70.dll 2008-10-02 18:43 . 2004-05-11 10:53 344,064 -ra------ C:\WINDOWS\system32\hpvcr70.dll 2008-10-02 18:43 . 2004-05-11 10:53 82,432 -ra------ C:\WINDOWS\system32\MSXML4r.dll 2008-10-02 18:43 . 2004-05-11 10:53 44,544 -ra------ C:\WINDOWS\system32\MSXML4a.dll 2008-10-02 18:42 . 2008-10-02 18:42 <DIR> d-------- C:\Program Files\Common Files\Hewlett-Packard 2008-10-02 18:41 . 2008-10-02 18:42 <DIR> d-------- C:\WINDOWS\system32\URTTemp 2008-10-02 18:40 . 2004-03-18 16:53 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll 2008-10-02 18:40 . 2004-03-18 16:56 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll 2008-10-02 18:40 . 2004-03-18 16:39 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll 2008-10-02 18:40 . 2004-03-18 16:55 65,536 --a------ C:\WINDOWS\system32\HPZipm12.exe 2008-10-02 18:40 . 2004-03-18 16:38 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe 2008-10-02 18:40 . 2004-03-18 16:39 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll 2008-10-02 18:39 . 2008-10-02 18:45 <DIR> d-------- C:\Program Files\HP 2008-10-02 18:38 . 2008-10-02 18:45 104,257 --a------ C:\WINDOWS\hpoins04.dat 2008-10-02 18:38 . 2004-06-21 22:35 51,088 -ra------ C:\WINDOWS\system32\drivers\hpzid412.sys 2008-10-02 18:38 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2008-10-02 18:38 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys 2008-10-02 18:38 . 2004-06-21 22:35 21,744 -ra------ C:\WINDOWS\system32\drivers\HPZius12.sys 2008-10-02 18:38 . 2004-06-21 22:34 17,176 --------- C:\WINDOWS\hpomdl04.dat 2008-10-02 18:38 . 2004-06-21 22:35 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys 2008-10-02 18:35 . 2004-06-21 22:35 581,632 -ra------ C:\WINDOWS\system32\hpotscl.dll 2008-10-02 18:35 . 2004-06-21 22:35 278,528 -ra------ C:\WINDOWS\system32\hpgwiamd.dll 2008-10-02 18:35 . 2004-06-21 22:34 270,336 -ra------ C:\WINDOWS\system32\HPZc3212.dll 2008-10-02 18:35 . 2004-06-21 22:35 90,112 -ra------ C:\WINDOWS\system32\hpovst08.dll 2008-10-02 18:34 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-10-02 18:34 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-09-20 14:22 . 2008-09-20 14:23 <DIR> d-------- C:\Documents and Settings\Slawek123\Dane aplikacji\gtk-2.0 2008-09-20 14:20 . 2008-09-20 14:20 <DIR> d-------- C:\Documents and Settings\Slawek123\.thumbnails . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-11 18:35 --------- d-----w C:\Program Files\PROGRAMY 2008-10-04 16:15 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-04 16:04 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-10-03 18:18 --------- d-----w C:\Program Files\Browser MOUSE 2008-10-03 18:18 --------- d-----w C:\Program Files\AMT . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "DAEMON Tools Pro Agent"="C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" [2007-09-06 136136] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-01-08 8523776] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-01-08 81920] "avast!"="C:\PROGRA~1\PROGRAMY\avast\ashDisp.exe" [2008-05-16 79224] "NeroCheck"="C:\WINDOWS\system32\\NeroCheck.exe" [2001-07-09 155648] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "SkyTel"="SkyTel.EXE" [2007-08-03 C:\WINDOWS\SkyTel.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "E:\\Gry\\stronhold2\\MYTH\\Stronghold2.exe"= "D:\\Programy urzytkowe\\gg\\Nowe Gadu-Gadu\\gg.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 20560] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K] \Shell\AutoRun\command - K:\start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53ff225c-4366-11dd-8761-001d7dadae61}] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe \Shell\Open(&0)\command - Recycled\ctfmon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{df81c518-532f-11dd-878c-001d7dadae61}] \Shell\AutoRun\command - v.exe \Shell\explore\Command - v.exe \Shell\open\Command - v.exe *Newly Created Service* - PROCEXP90 . Zawartość folderu 'Zaplanowane zadania' 2008-10-14 C:\WINDOWS\Tasks\Norton Security Scan.job - C:\Program Files\Norton Security Scan\Nss.exe [2008-01-09 04:08] . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\Slawek123\Dane aplikacji\Mozilla\Firefox\Profiles\iq0p3343.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - interia.pl FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\NPBILLARD8.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npganymedenet.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\NPPOKER.dll FF -: plugin - D:\Programy urzytkowe\ADB\Reader\browser\nppdf32.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-15 14:59:29 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-10-15 15:00:05 ComboFix-quarantined-files.txt 2008-10-15 13:00:02 Przed: 19 879 329 792 bajtów wolnych Po: 25,755,508,736 bajtów wolnych 129

**Posty:** 13 · przez **sobewa** 15 Paź 2008, 17:54

Problem znany MS. Tutaj rozwiązanie w wersji angielskiej
http://support.microsoft.com/kb/555294
a tu przetłumaczone przez google, może niezbyt dokładnie ale sądzę, że zrozumiale.
http://translate.google.pl/translate?u=http%3A%2F%2Fsupport.microsoft.com%2Fkb%2F555294&sl=en&tl=pl&hl=pl&ie=UTF-8
Pozdrawiam

**Posty:** 12 · przez **swkdba** 15 Paź 2008, 18:11

Oki ;] już działa, dzięki za pomoc ;]