prosze o sprawdzenie (komp strasznie muli)

**Posty:** 9 · przez **WangLee** 14 Paź 2007, 19:24

jeszcze dodatkowo zawsze przy starcie mam jakies dziwne procesy ibhttp ale je kasuje i pokazuja sie dopiero przy kolejnym uruchomieniu komputera

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:16:05, on 2007-10-14 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe C:\Program Files\DAEMON Tools\daemon.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\taskmgr.exe C:\Program Files\Maxthon\Maxthon.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe D:\www\HiJackThis.exe C:\WINDOWS\System32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.o2.pl R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {39FC0CF9-86F3-4502-B773-D16706EDEC83} - http://images.hangame.co.kr/static/cab/common/scsk4.cab O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab O16 - DPF: {C044CD87-DFB0-4130-A5E4-49361106FBC8} (HanSetupCtrl1009 Class) - http://member.hangame.com/common/HanSetup1009.cab O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab O16 - DPF: {DD583921-A9E9-4FBF-9266-8DC2AB5EA0AF} (HGPlugin10USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin10USA.cab O20 - Winlogon Notify: winxtx32 - C:\WINDOWS\SYSTEM32\winxtx32.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe -- End of file - 5508 bytes

**Posty:** 18165 · przez **wojtas** 14 Paź 2007, 19:25

witaj logi dajemy w tagach opis>>

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 237 · przez **Kuba1** 14 Paź 2007, 22:29

O20 - Winlogon Notify: winxtx32 - C:\WINDOWS\SYSTEM32\winxtx32.dll

Z usunięciem tego pliku może być problem dlategoteż :

Ściągnij OTMoveIt
Po uruchomieniu aplikacji do lewego okna - Paste List of Files/Folders to be Moved wklej:

C:\WINDOWS\SYSTEM32\winxtx32.dll

Następnie naciskamy - MoveIt!. Pliki zostały przeniesione. Wynik operacji zobaczymy w prawym oknie Results.
Log po pracy programu zobaczymy w lokalizacji - C:\_OTMoveIt\MovedFiles
Po całej operacji należy ponownie uruchomić komputer.

Uruchom Hijackthis >> Do a system scan>>zaznacz poniższe wpisy i wciśnij Fix Checked

O16 - DPF: {39FC0CF9-86F3-4502-B773-D16706EDEC83} - http://images.hangame.co.kr/static/cab/common/scsk4.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
Unknown
O16 - DPF: {C044CD87-DFB0-4130-A5E4-49361106FBC8} (HanSetupCtrl1009 Class) - http://member.hangame.com/common/HanSetup1009.cab
O20 - Winlogon Notify: winxtx32 - C:\WINDOWS\SYSTEM32\winxtx32.dll

Następnie koniecznie (!) :

Pobierz narzędzie SDFix

*Klikamy 2 krotknie na ikonę SDFix.exe,program wypakuje się domyślnie do lokalizacji C:\SDFix

*Wchodzimy do trybu awaryjnego z obsługą sieci:
>>>>>>Jak wejść do trybu awaryjnego z obsługą sieci?

*F8 podczas bootowania systemu.
*Używamy narzędzia BootSafe.exe zaznaczamy opcje Safe Mode- Networking i klikamy reboot

*Gdy już jesteśmy w trybie awaryjnym,wchodzimy do folderu SDFix i uruchamiamy narzędzie klikająć
2-krotnie na plik RunThis.bat lewym przyciskiem myszy.

*Wciskamy Y co uruchomi proces usuwania

*Kiedy proces usuwania się zakończy wciskamy dowolny klawisz>>nastąpi restart.

*Po restarcie SDFix dokończy proces usuwania,kiedy w oknie narzędzia SDFix pojawi się napis Finished
klikamy dowolny klawisz,narzędzie zakończy swoją pracę,na pulpicie załadują się ikony.

*Wchodzimy do folderu SDFix i kopiujemy zawartość pliku tekstowego Report.txt i wklejamy go na forum

Następnie zastosuj ComboFix

Wracasz z raportem z usuwania OTMoveIt, raport z SDFix oraz log z ComboFix.

Wszystko wykonuj w takiej kolejności jak napisałem.

**Posty:** 9 · przez **WangLee** 15 Paź 2007, 19:16

OTMoveIT

Kod: Zaznacz wszystko: DllUnregisterServer procedure not found in C:\WINDOWS\SYSTEM32\winxtx32.dll C:\WINDOWS\SYSTEM32\winxtx32.dll NOT unregistered. C:\WINDOWS\SYSTEM32\winxtx32.dll moved successfully. Created on 10-15-2007 18:37:23

SDFix

Kod: Zaznacz wszystko: SDFix: Version 1.109 Run by lol on 2007-10-15 at 18:53 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix Safe Mode: Checking Services: Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting... Normal Mode: Checking Files: Trojan Files Found: C:\WINDOWS\Temp\win34D.tmp.exe - Deleted C:\WINDOWS\Temp\win34D.tmp.exe - Deleted C:\Documents and Settings\lol\Dane aplikacji\addon.dat - Deleted Removing Temp Files... ADS Check: C:\WINDOWS No streams found. C:\WINDOWS\system32 No streams found. C:\WINDOWS\system32\svchost.exe No streams found. C:\WINDOWS\system32\ntoskrnl.exe No streams found. Final Check: Remaining Services: ------------------ Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\\WINDOWS\\TEMP\\winF.tmp.exe"="C:\\WINDOWS\\TEMP\\winF.tmp.exe:*:Enabled:winF.tmp" "C:\\WINDOWS\\TEMP\\win5A.tmp.exe"="C:\\WINDOWS\\TEMP\\win5A.tmp.exe:*:Enabled:win5A.tmp" Remaining Files: --------------- File Backups: - C:\SDFix\backups\backups.zip Files with Hidden Attributes: Fri 26 Oct 2001 51,004 ...H. --- "C:\WINDOWS\msnmsgr\msnmsgr.exe" Sun 18 Mar 2007 325,632 ...H. --- "C:\Documents and Settings\lol\Moje dokumenty\~WRL0004.tmp" Sun 18 Mar 2007 250,368 ...H. --- "C:\Documents and Settings\lol\Moje dokumenty\~WRL0005.tmp" Tue 25 Sep 2007 31,232 ...H. --- "C:\Documents and Settings\lol\Dane aplikacji\Microsoft\Szablony\~WRL0757.tmp" Finished!

ComboFix

Kod: Zaznacz wszystko: ComboFix 07-10-12.4 - lol 2007-10-15 19:04:58.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.0.1250.1.1045.18.87 [GMT 2:00] Running from: D:\www\ComboFix.exe * Created a new restore point . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\components C:\WINDOWS\system32\winxtx32.dll . ((((((((((((((((((((((((( Files Created from 2007-09-15 to 2007-10-15 ))))))))))))))))))))))))))))))) . 2007-10-15 19:04 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-15 18:47 <DIR> d-------- C:\WINDOWS\ERUNT 2007-10-12 13:17 <DIR> d--h----- C:\WINDOWS\msnmsgr 2007-10-10 21:04 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2007-10-10 20:43 <DIR> d-------- C:\WINDOWS\pss 2007-10-10 20:25 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-10-09 20:57 101,376 --a------ C:\WINDOWS\system32\drvpaj.dll 2007-10-09 20:57 15,360 --a------ C:\WINDOWS\system32\drvpajr.dll 2007-09-26 19:46 <DIR> d-------- C:\Program Files\Invisible Browsing 2007-09-15 13:40 <DIR> d-------- C:\Program Files\NHN USA 2007-09-15 13:40 692,224 --a------ C:\WINDOWS\system32\ijjiSetup.exe . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-14 19:49 --------- d-----w C:\Program Files\Winamp 2007-10-14 19:48 --------- d-----w C:\Program Files\Passware 2007-10-09 09:10 --------- d-----w C:\Program Files\Maxthon 2007-09-18 09:06 --------- d-----w C:\Documents and Settings\lol\Dane aplikacji\Azureus 2007-09-15 11:40 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-06 20:51 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\InstallShield 2007-09-06 20:47 --------- d-----w C:\Program Files\Common Files\InstallShield 2007-08-31 20:56 --------- d-----w C:\Program Files\Forex 2007-08-30 18:07 --------- d-----w C:\Program Files\Samsung 2007-08-23 14:25 --------- d-----w C:\Program Files\QuickTime Alternative 2007-08-23 14:25 --------- d-----w C:\Program Files\Media Player Classic 2007-08-16 15:59 --------- d-----w C:\Program Files\Audacity 2007-08-16 15:57 --------- d-----w C:\Program Files\MGrenda . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "@"="" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-10-22 13:22] "nwiz"="nwiz.exe" [2006-10-22 13:22 C:\WINDOWS\system32\nwiz.exe] "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 16:57] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2006-10-22 13:22] "QuickTime Task"="C:\WINDOWS\System32\qttask.exe" [2007-08-23 16:25] "InvisibleBrowsing"="" [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "@"="" [] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2001-10-26 19:29] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2001-08-02 07:14] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-06 23:21:34] BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2002-10-25 14:18:40] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 19:05:56] R1 VIAPFD;VIAPFD;C:\WINDOWS\System32\Drivers\VIAPFD.SYS R2 DgiVecp;Team MFP Comm Driver;C:\WINDOWS\System32\Drivers\DgiVecp.sys S3 s3m;s3m;C:\WINDOWS\System32\DRIVERS\s3m.sys . Contents of the 'Scheduled Tasks' folder "2007-10-12 22:01:38 C:\WINDOWS\Tasks\At1.job" "2007-10-13 07:01:00 C:\WINDOWS\Tasks\At10.job" "2007-10-13 08:01:00 C:\WINDOWS\Tasks\At11.job" "2007-10-14 09:01:44 C:\WINDOWS\Tasks\At12.job" "2007-10-14 10:01:00 C:\WINDOWS\Tasks\At13.job" "2007-10-15 11:00:00 C:\WINDOWS\Tasks\At14.job" "2007-10-15 12:00:00 C:\WINDOWS\Tasks\At15.job" "2007-10-14 13:01:00 C:\WINDOWS\Tasks\At16.job" "2007-10-15 14:00:00 C:\WINDOWS\Tasks\At17.job" "2007-10-15 15:00:00 C:\WINDOWS\Tasks\At18.job" "2007-10-15 16:00:00 C:\WINDOWS\Tasks\At19.job" "2007-08-15 14:43:26 C:\WINDOWS\Tasks\At2.job" - C:\WINDOWS\System32\sw6fVoF0.exe "2007-10-14 17:01:31 C:\WINDOWS\Tasks\At20.job" "2007-10-14 18:01:00 C:\WINDOWS\Tasks\At21.job" "2007-10-14 19:01:00 C:\WINDOWS\Tasks\At22.job" "2007-10-14 20:03:06 C:\WINDOWS\Tasks\At23.job" "2007-10-14 21:00:02 C:\WINDOWS\Tasks\At24.job" "2007-08-15 14:43:26 C:\WINDOWS\Tasks\At3.job" "2007-08-15 14:43:26 C:\WINDOWS\Tasks\At4.job" - C:\WINDOWS\System32\sw6fVoF0.exe "2007-08-15 14:43:26 C:\WINDOWS\Tasks\At5.job" - C:\WINDOWS\System32\sw6fVoF0.exe "2007-08-15 14:43:26 C:\WINDOWS\Tasks\At6.job" - C:\WINDOWS\System32\sw6fVoF0.exe "2007-08-15 14:43:26 C:\WINDOWS\Tasks\At7.job" - C:\WINDOWS\System32\sw6fVoF0.exe "2007-10-03 05:01:00 C:\WINDOWS\Tasks\At8.job" "2007-08-15 14:43:26 C:\WINDOWS\Tasks\At9.job" - C:\WINDOWS\System32\sw6fVoF0.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-15 19:08:21 Windows 5.1.2600 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-15 19:09:30 - machine was rebooted . --- E O F ---

z tego co zdazylem zauwazyc to troche skacze zuzycie procesora od 1% do okolo 10% dosyc gwaltownie, ale moze jestem przewrazliwony na tym punkcie

**Posty:** 237 · przez **Kuba1** 15 Paź 2007, 19:36

Wchodzisz na www.virustotal.com i skanujesz te 4 pliki:

C:\WINDOWS\system32\drvpaj.dll
C:\WINDOWS\system32\drvpajr.dll
C:\WINDOWS\system32\ijjiSetup.exe
C:\WINDOWS\System32\sw6fVoF0.exe

I wklej raporty.

Wejdź do folderu,i jeśli sam nie ustawiałes tych zaplanowanych zadań to usun wszystko.

C:\WINDOWS\Tasks

"2007-10-12 22:01:38 C:\WINDOWS\Tasks\At1.job"
"2007-10-13 07:01:00 C:\WINDOWS\Tasks\At10.job"
"2007-10-13 08:01:00 C:\WINDOWS\Tasks\At11.job"
"2007-10-14 09:01:44 C:\WINDOWS\Tasks\At12.job"
"2007-10-14 10:01:00 C:\WINDOWS\Tasks\At13.job"
"2007-10-15 11:00:00 C:\WINDOWS\Tasks\At14.job"
"2007-10-15 12:00:00 C:\WINDOWS\Tasks\At15.job"
"2007-10-14 13:01:00 C:\WINDOWS\Tasks\At16.job"
"2007-10-15 14:00:00 C:\WINDOWS\Tasks\At17.job"
"2007-10-15 15:00:00 C:\WINDOWS\Tasks\At18.job"
"2007-10-15 16:00:00 C:\WINDOWS\Tasks\At19.job"
"2007-08-15 14:43:26 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\System32\sw6fVoF0.exe
"2007-10-14 17:01:31 C:\WINDOWS\Tasks\At20.job"
"2007-10-14 18:01:00 C:\WINDOWS\Tasks\At21.job"
"2007-10-14 19:01:00 C:\WINDOWS\Tasks\At22.job"
"2007-10-14 20:03:06 C:\WINDOWS\Tasks\At23.job"
"2007-10-14 21:00:02 C:\WINDOWS\Tasks\At24.job"
"2007-08-15 14:43:26 C:\WINDOWS\Tasks\At3.job"
"2007-08-15 14:43:26 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\System32\sw6fVoF0.exe
"2007-08-15 14:43:26 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\System32\sw6fVoF0.exe
"2007-08-15 14:43:26 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\System32\sw6fVoF0.exe
"2007-08-15 14:43:26 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\System32\sw6fVoF0.exe
"2007-10-03 05:01:00 C:\WINDOWS\Tasks\At8.job"
"2007-08-15 14:43:26 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\System32\sw6fVoF0.exe

**Posty:** 9 · przez **WangLee** 15 Paź 2007, 21:27

nie wiem czy chodzi o wklejenie tej calosci no ale

C:\WINDOWS\system32\drvpaj.dll

Kod: Zaznacz wszystko: Antywirus Wersja Ostatnia aktualizacja Wynik AhnLab-V3 2007.10.13.1 2007.10.12 - AntiVir 7.6.0.23 2007.10.15 - Authentium 4.93.8 2007.10.14 - Avast 4.7.1051.0 2007.10.14 - BitDefender 7.2 2007.10.15 - CAT-QuickHeal 9.00 2007.10.15 - ClamAV 0.91.2 2007.10.14 - DrWeb 4.44.0.09170 2007.10.15 - eSafe 7.0.15.0 2007.10.15 - eTrust-Vet 31.2.5213 2007.10.15 - Ewido 4.0 2007.10.15 - FileAdvisor 1 2007.10.15 - Fortinet 3.11.0.0 2007.10.15 - F-Prot 4.3.2.48 2007.10.14 - F-Secure 6.70.13030.0 2007.10.15 - Ikarus T3.1.1.12 2007.10.15 - Kaspersky 7.0.0.125 2007.10.15 - McAfee 5141 2007.10.15 - Microsoft 1.2908 2007.10.15 - NOD32v2 2591 2007.10.14 - Norman 5.80.02 2007.10.15 - Panda 9.0.0.4 2007.10.15 - Prevx1 V2 2007.10.15 - Rising 19.45.02.00 2007.10.15 - Sophos 4.22.0 2007.10.15 - Sunbelt 2.2.907.0 2007.10.13 - TheHacker 6.2.8.091 2007.10.15 - VBA32 3.12.2.4 2007.10.15 - VirusBuster 4.3.26:9 2007.10.15 - Webwasher-Gateway 6.0.1 2007.10.15 - Dodatkowe informacje File size: 101376 bytes MD5: 33a37a07a16f1afde8d9f43006e87fa7 SHA1: 84cee0ef293897b801f6b7836096812ce175072a

tu juz nie bede wklejal calosci bo to samo
C:\WINDOWS\system32\drvpajr.dll

Kod: Zaznacz wszystko: Plik drvpajr.dll otrzymany 2007.10.15 21:18:14 (CET) Obecny status: Ładowanie ... w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE Wynik: 0/29 (0%) Dodatkowe informacje File size: 15360 bytes MD5: 60f105788a9ed8ea8ae1c26b3844da25 SHA1: 922bd410e9ffe506816fe2fb7088983081302e35

C:\WINDOWS\system32\ijjiSetup.exe

Kod: Zaznacz wszystko: Plik ijjiSetup.exe otrzymany 2007.10.15 21:21:58 (CET) Obecny status: Ładowanie ... w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE Wynik: 0/32 (0%) Dodatkowe informacje File size: 692224 bytes MD5: 7e83f245b667ccbbae01ffeda592a47e SHA1: 77419959094589ec8dc0edeeeb4ba13c9fc3d927

C:\WINDOWS\System32\sw6fVoF0.exe
tego pliku nie ma

i jeszcze mam pytanie odnosnie pliku winxtx32.dll
zostal on przeniesiony do _OTMoveIt\MovedFiles\WINDOWS\SYSTEM32\
mam go skasowac? czy zostawic go tam?

**Posty:** 18165 · przez **wojtas** 15 Paź 2007, 21:37

WangLee napisał(a):mam go skasowac? czy zostawic go tam?

skasuj

przeskanuj te pliki jeszcze:

http://virusscan.jotti.org/

zastosuj:

smitfraudfix z opcji 2:

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

oraz :

http://www.atribune.org/ccount/click.php?id=4

daj raporty z tych dwoch skanerow, wyniki skanow pliku oraz nowy log z combofixa i hijacka

**Posty:** 9 · przez **WangLee** 15 Paź 2007, 22:22

vundo zrestarotowalo mi kompa ale usunal plik drvpajr.dll ktory byl zawirusowany
ijjisetup jest czysty

drvpaj

Kod: Zaznacz wszystko: File: drvpaj.dll Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) MD5: 33a37a07a16f1afde8d9f43006e87fa7 Packers detected: PE_PATCH.PECOMPACT, PECBUNDLE, PECOMPACT Bit9 reports: File not found A-Squared Found nothing AntiVir Found TR/Crypt.PEC2X.Gen ArcaVir Found nothing Avast Found nothing AVG Antivirus Found Dialer.NXI BitDefender Found nothing ClamAV Found nothing CPsecure Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing F-Secure Anti-Virus Found Trojan.Win32.Dialer.qn Fortinet Found W32/Dialer.QN!tr Kaspersky Anti-Virus Found Trojan.Win32.Dialer.qn NOD32 Found nothing Norman Virus Control Found W32/Dialer.BVBN Panda Antivirus Found nothing Rising Antivirus Found nothing Sophos Antivirus Found nothing VirusBuster Found nothing VBA32 Found nothing

smit

Kod: Zaznacz wszystko: SmitFraudFix v2.240 Scan done at 21:57:53,23, 2007-10-15 Run from D:\www\SmitfraudFix OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix S!Ri's WS2Fix: LSP not Found. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: Karta Realtek RTL8139 Family PCI Fast Ethernet NIC - Sterownik miniport Harmonogramu pakietów DNS Server Search Order: 91.193.208.2 DNS Server Search Order: 91.193.208.3 HKLM\SYSTEM\CCS\Services\Tcpip\..\{3DB02640-17BD-47C8-A90E-1FBA3FCDD039}: DhcpNameServer=91.193.208.2 91.193.208.3 HKLM\SYSTEM\CS1\Services\Tcpip\..\{3DB02640-17BD-47C8-A90E-1FBA3FCDD039}: DhcpNameServer=91.193.208.2 91.193.208.3 HKLM\SYSTEM\CS2\Services\Tcpip\..\{3DB02640-17BD-47C8-A90E-1FBA3FCDD039}: DhcpNameServer=91.193.208.2 91.193.208.3 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=91.193.208.2 91.193.208.3 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=91.193.208.2 91.193.208.3 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=91.193.208.2 91.193.208.3 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End

vundo

Kod: Zaznacz wszystko: VundoFix V6.5.10 Checking Java version... Java version is 1.5.0.2 Old versions of java are exploitable and should be removed. Scan started at 22:00:17 2007-10-15 Listing files found while scanning.... C:\windows\system32\drvpajr.dll Beginning removal... Attempting to delete C:\windows\system32\drvpajr.dll C:\windows\system32\drvpajr.dll Has been deleted! Performing Repairs to the registry. Done!

ComboFix

Kod: Zaznacz wszystko: ComboFix 07-10-12.4 - lol 2007-10-15 22:14:51.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.0.1250.1.1045.18.37 [GMT 2:00] Running from: D:\www\ComboFix.exe . ((((((((((((((((((((((((( Files Created from 2007-09-15 to 2007-10-15 ))))))))))))))))))))))))))))))) . 2007-10-15 22:00 <DIR> d-------- C:\VundoFix Backups 2007-10-15 19:04 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-15 18:47 <DIR> d-------- C:\WINDOWS\ERUNT 2007-10-12 13:17 <DIR> d--h----- C:\WINDOWS\msnmsgr 2007-10-10 21:04 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2007-10-10 20:43 <DIR> d-------- C:\WINDOWS\pss 2007-10-10 20:25 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-10-09 20:57 101,376 --a------ C:\WINDOWS\system32\drvpaj.dll 2007-09-26 19:46 <DIR> d-------- C:\Program Files\Invisible Browsing 2007-09-15 13:40 <DIR> d-------- C:\Program Files\NHN USA 2007-09-15 13:40 692,224 --a------ C:\WINDOWS\system32\ijjiSetup.exe . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-14 19:49 --------- d-----w C:\Program Files\Winamp 2007-10-14 19:48 --------- d-----w C:\Program Files\Passware 2007-10-09 09:10 --------- d-----w C:\Program Files\Maxthon 2007-09-18 09:06 --------- d-----w C:\Documents and Settings\lol\Dane aplikacji\Azureus 2007-09-15 11:40 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-06 20:51 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\InstallShield 2007-09-06 20:47 --------- d-----w C:\Program Files\Common Files\InstallShield 2007-08-31 20:56 --------- d-----w C:\Program Files\Forex 2007-08-30 18:07 --------- d-----w C:\Program Files\Samsung 2007-08-23 14:25 114,688 ----a-w C:\WINDOWS\system32\qttask.exe 2007-08-23 14:25 --------- d-----w C:\Program Files\QuickTime Alternative 2007-08-23 14:25 --------- d-----w C:\Program Files\Media Player Classic 2007-08-16 15:59 --------- d-----w C:\Program Files\Audacity 2007-08-16 15:57 --------- d-----w C:\Program Files\MGrenda . ((((((((((((((((((((((((((((( snapshot@2007-10-15_19.08.47.30 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-15 17:05:32 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2007-10-15 20:07:34 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2007-10-15 17:05:32 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat + 2007-10-15 20:07:34 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat - 2007-10-15 17:05:32 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat + 2007-10-15 20:07:34 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat - 2006-01-09 08:36:06 40,960 ----a-w C:\WINDOWS\system32\swsc.exe + 2006-11-29 15:21:29 370,688 ----a-w C:\WINDOWS\system32\swsc.exe . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "@"="" [] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-10-22 13:22] "nwiz"="nwiz.exe" [2006-10-22 13:22 C:\WINDOWS\system32\nwiz.exe] "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 16:57] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2006-10-22 13:22] "QuickTime Task"="C:\WINDOWS\System32\qttask.exe" [2007-08-23 16:25] "InvisibleBrowsing"="" [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "@"="" [] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2001-10-26 19:29] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2001-08-02 07:14] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-06 23:21:34] BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2002-10-25 14:18:40] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 19:05:56] R1 VIAPFD;VIAPFD;C:\WINDOWS\System32\Drivers\VIAPFD.SYS R2 DgiVecp;Team MFP Comm Driver;C:\WINDOWS\System32\Drivers\DgiVecp.sys S3 s3m;s3m;C:\WINDOWS\System32\DRIVERS\s3m.sys . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-15 22:19:15 Windows 5.1.2600 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-15 22:20:22 - machine was rebooted C:\ComboFix2.txt ... 2007-10-15 19:09 . --- E O F ---

hijack

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:21:24, on 2007-10-15 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\cmd.exe C:\Program Files\DAEMON Tools\daemon.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe C:\WINDOWS\system32\notepad.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\system32\NOTEPAD.EXE D:\www\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.o2.pl R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab O16 - DPF: {DD583921-A9E9-4FBF-9266-8DC2AB5EA0AF} (HGPlugin10USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin10USA.cab O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing) -- End of file - 4464 bytes

**Posty:** 237 · przez **Kuba1** 15 Paź 2007, 22:26

Usuń tylko

C:\VundoFix Backups

I będzie ok.

**Posty:** 9 · przez **WangLee** 15 Paź 2007, 22:32

drvpaj.dll a ten plik w takim razie mam zostawic? bo niby jakies wirusy ma

**Posty:** 237 · przez **Kuba1** 15 Paź 2007, 22:52

Oczywiście plik usuwasz.

C:\WINDOWS\system32\drvpaj.dll

Dziwne, że Vundofix usunął ten plik
C:\windows\system32\drvpajr.dll

a ten zostawił:

C:\WINDOWS\system32\drvpaj.dll

Usuń ten plik podany wyżej(drvpaj.dll) i daj kontrolnego loga z ComboFix.

**Posty:** 9 · przez **WangLee** 16 Paź 2007, 12:28

Kod: Zaznacz wszystko: ComboFix 07-10-12.4 - lol 2007-10-16 12:24:08.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.0.1250.1.1045.18.54 [GMT 2:00] Running from: D:\www\ComboFix.exe . ((((((((((((((((((((((((( Files Created from 2007-09-16 to 2007-10-16 ))))))))))))))))))))))))))))))) . 2007-10-15 19:04 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-15 18:47 <DIR> d-------- C:\WINDOWS\ERUNT 2007-10-12 13:17 <DIR> d--h----- C:\WINDOWS\msnmsgr 2007-10-10 21:04 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2007-10-10 20:43 <DIR> d-------- C:\WINDOWS\pss 2007-10-10 20:25 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-09-26 19:46 <DIR> d-------- C:\Program Files\Invisible Browsing . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-14 19:49 --------- d-----w C:\Program Files\Winamp 2007-10-14 19:48 --------- d-----w C:\Program Files\Passware 2007-10-09 09:10 --------- d-----w C:\Program Files\Maxthon 2007-09-18 09:06 --------- d-----w C:\Documents and Settings\lol\Dane aplikacji\Azureus 2007-09-15 11:40 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-15 11:40 --------- d-----w C:\Program Files\NHN USA 2007-09-10 09:55 692,224 ----a-w C:\WINDOWS\system32\ijjiSetup.exe 2007-09-06 20:51 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\InstallShield 2007-09-06 20:47 --------- d-----w C:\Program Files\Common Files\InstallShield 2007-08-31 20:56 --------- d-----w C:\Program Files\Forex 2007-08-30 18:07 --------- d-----w C:\Program Files\Samsung 2007-08-23 14:25 114,688 ----a-w C:\WINDOWS\system32\qttask.exe 2007-08-23 14:25 --------- d-----w C:\Program Files\QuickTime Alternative 2007-08-23 14:25 --------- d-----w C:\Program Files\Media Player Classic 2007-08-16 15:59 --------- d-----w C:\Program Files\Audacity 2007-08-16 15:57 --------- d-----w C:\Program Files\MGrenda . ((((((((((((((((((((((((((((( snapshot@2007-10-15_19.08.47.30 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-15 17:05:32 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2007-10-16 09:15:23 16,384 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2007-10-15 17:05:32 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat + 2007-10-16 09:15:23 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat - 2007-10-15 17:05:32 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat + 2007-10-16 09:15:23 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat - 2006-01-09 08:36:06 40,960 ----a-w C:\WINDOWS\system32\swsc.exe + 2006-11-29 15:21:29 370,688 ----a-w C:\WINDOWS\system32\swsc.exe . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-10-22 13:22] "nwiz"="nwiz.exe" [2006-10-22 13:22 C:\WINDOWS\system32\nwiz.exe] "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 16:57] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2006-10-22 13:22] "QuickTime Task"="C:\WINDOWS\System32\qttask.exe" [2007-08-23 16:25] "InvisibleBrowsing"="" [] "BearShare"="C:\Program Files\BearShare\BearShare.exe" [2005-03-21 14:55] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2001-10-26 19:29] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2001-08-02 07:14] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-06 23:21:34] BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2002-10-25 14:18:40] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 19:05:56] R1 VIAPFD;VIAPFD;C:\WINDOWS\System32\Drivers\VIAPFD.SYS R2 DgiVecp;Team MFP Comm Driver;C:\WINDOWS\System32\Drivers\DgiVecp.sys S3 s3m;s3m;C:\WINDOWS\System32\DRIVERS\s3m.sys . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-16 12:25:45 Windows 5.1.2600 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-16 12:26:52 C:\ComboFix2.txt ... 2007-10-15 22:20 C:\ComboFix3.txt ... 2007-10-15 19:09 . --- E O F ---

czy to juz koniec?

**Posty:** 237 · przez **Kuba1** 16 Paź 2007, 14:22

Już ok.

prosze o sprawdzenie (komp strasznie muli)

prosze o sprawdzenie (komp strasznie muli)

Kto jest na forum