Aktualizacje na programosy.pl:
Universal Media Server • TemplateToaster • BDtoAVCHD • Chromium • Kaspersky Rescue Disk • Vim • Tribler • Disk Drill • Pale Moon Portable
-
- Ogłoszenie:
nie moge uruchmić windowsa w stanie normalnym
30 posty(ów) • Strona 2 z 2 • 1, 2
przez Okocza 04 Maj 2008, 19:45
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
przez bvhjtfu 04 Maj 2008, 19:48
no nie jak ja tego nie lubieee!
[ Dodano: Dzisiaj o 20:00 ]
no i tak to samo
[ Dodano: Dzisiaj o 20:12 ]
[ Dodano: Dzisiaj o 20:14 ]
no nie wiem
[ Dodano: Dzisiaj o 20:00 ]
no i tak to samo
SDFix: Version 1.179
Run by user on dom 04/05/2008 at 19:52
Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\SDFix
Checking Services :
Restoring Windows Registry Values
Restoring Windows Default Hosts File
[ Dodano: Dzisiaj o 20:12 ]
[ Dodano: Dzisiaj o 20:14 ]
no nie wiem
przez bvhjtfu 04 Maj 2008, 20:17
ComboFix 08-05-01.3 - user 2008-05-04 16:23:14.1 - NTFSx86 NETWORK
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.489 [GMT 2:00]
Running from: C:\Documents and Settings\user\Pulpit\ComboFix.exe
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\Config.xml
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\res1\WhiteList.dbs
C:\Documents and Settings\user\Ustawienia lokalne\Temporary Internet Files\_tmDB.tmp
C:\Documents and Settings\user\Ustawienia lokalne\Temporary Internet Files\stb06759.tmp
C:\Program Files\ShoppingReport
C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
C:\Program Files\ShoppingReport\Uninst.exe
C:\WINDOWS\winhelp.ini
C:\WINDOWS\winlogon.exe
.
((((((((((((((((((((((((( Files Created from 2008-04-04 to 2008-05-04 )))))))))))))))))))))))))))))))
.
2008-05-03 21:15 . 2008-05-03 21:15 <DIR> d-------- C:\WINDOWS\LastGood.Tmp
2008-05-03 21:15 . 2002-12-29 01:14 81,920 --a------ C:\WINDOWS\system32\Startup.cpl
2008-05-03 12:07 . 2008-05-04 16:24 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione
2008-05-03 12:07 . 2008-02-04 18:58 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-03 12:07 . 2008-05-03 12:07 <DIR> d-------- C:\Documents and Settings\Administrator
2008-05-03 12:07 . 2008-05-04 16:23 1,024 --ah----- C:\Documents and Settings\Administrator\NtUser.dat.LOG
2008-05-03 03:57 . 2008-05-03 04:17 <DIR> d-------- C:\WINDOWS\system32\dt
2008-05-03 03:55 . 2008-05-03 03:55 281,088 --a------ C:\WINDOWS\system32\mshost.exe
2008-05-03 03:53 . 2008-05-04 16:24 1,072,721 --a------ C:\WINDOWS\system32\directx22l.dll
2008-05-03 03:50 . 2008-05-04 16:06 53,760 --a------ C:\WINDOWS\system32\140578dll.dll
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --a------ C:\WINDOWS\system32\userints.exe
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --------- C:\WINDOWS\system32\qazsedcft2.sys
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --a------ C:\WINDOWS\system32\iuserint.exe
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --a--c--- C:\WINDOWS\system32\dllcache\userinit.exe
2008-04-28 16:00 . 2008-04-30 22:22 <DIR> d-------- C:\Program Files\PDM
2008-04-27 22:37 . 2008-04-27 22:37 <DIR> d-------- C:\Program Files\DivX
2008-04-27 12:06 . 2008-04-27 12:06 <DIR> d-------- C:\Program Files\FLAWFACE
2008-04-26 23:19 . 2008-04-29 23:06 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\Corel
2008-04-26 23:19 . 2008-04-26 23:19 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Corel
2008-04-26 23:17 . 2008-04-26 23:18 <DIR> d-------- C:\Program Files\Common Files\Corel
2008-04-26 23:10 . 2008-04-29 23:48 2,516 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys
2008-04-26 23:10 . 2008-04-29 23:05 88 -r-hs---- C:\WINDOWS\system32\2D20569EB3.sys
2008-04-26 23:09 . 2008-04-26 23:17 <DIR> d-------- C:\Program Files\Corel
2008-04-26 20:52 . 2008-04-26 20:52 432 --a--c--- C:\Skrót do Dokumenty udostępnione.lnk
2008-04-26 20:04 . 2008-04-26 20:27 <DIR> d-------- C:\Program Files\MoorHunt
2008-04-25 20:01 . 2008-04-25 20:01 121,856 --a------ C:\WINDOWS\system32\MadCHook.dll
2008-04-23 21:17 . 2008-04-23 21:19 <DIR> d-------- C:\Program Files\Notepad++
2008-04-23 21:17 . 2008-04-23 21:19 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\Notepad++
2008-04-19 16:46 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-04-19 16:45 . 2008-04-19 16:46 <DIR> d-------- C:\Program Files\Java
2008-04-19 16:43 . 2008-04-19 16:43 <DIR> d-------- C:\Program Files\Common Files\Java
2008-04-18 20:34 . 2008-04-20 13:18 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-04-17 15:40 . 2008-04-17 15:40 <DIR> d-------- C:\Program Files\Common Files\Panda Software
2008-04-17 15:40 . 2008-04-17 15:40 <DIR> d-------- C:\Program Files\Common Files\InstallShield
2008-04-17 14:25 . 2008-04-17 14:25 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2008-04-16 20:23 . 2008-04-27 12:07 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\That size part chin
2008-04-16 20:22 . 2008-04-16 20:22 <DIR> d-------- C:\Program Files\BitDownload
2008-04-16 20:22 . 2008-04-27 12:07 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\FLAWFACE
2008-04-16 20:12 . 2008-04-16 20:12 <DIR> d--h-c--- C:\Documents and Settings\All Users\Dane aplikacji\{1088AB07-27EA-4156-B080-B1715080124B}
2008-04-16 19:57 . 2008-04-26 21:54 <DIR> d-------- C:\Program Files\BearShare
2008-04-16 19:57 . 2008-04-18 16:36 <DIR> d----c--- C:\My Downloads
2008-04-16 14:50 . 2008-04-16 14:50 1,219,217 --a------ C:\WINDOWS\D.B. World Uninstaller.exe
2008-04-15 16:44 . 2008-04-15 16:44 <DIR> d--h----- C:\WINDOWS\svchost
2008-04-09 15:41 . 2008-04-09 15:41 <DIR> d-------- C:\WINDOWS\Sun
2008-04-05 16:40 . 2008-05-04 14:09 <DIR> d-------- C:\Program Files\WinX DVD Player 3.0
2008-04-04 23:13 . 2008-04-04 23:13 <DIR> d-------- C:\Program Files\C-Media 3D Audio
2008-04-04 23:13 . 1998-10-09 17:56 327,168 --a------ C:\WINDOWS\IsUn0416.exe
2008-04-04 23:13 . 2003-07-22 11:15 225,280 --a------ C:\WINDOWS\CmiRmRedundDir.exe
2008-04-04 23:12 . 2008-04-04 23:13 <DIR> d-------- C:\Documents and Settings\All Users\audio041
2008-04-04 18:14 . 2008-04-04 18:15 <DIR> d-------- C:\Program Files\Common Files\AVSMedia
2008-04-04 18:14 . 2008-04-04 18:15 <DIR> d-------- C:\Program Files\AVSMedia
2008-04-04 17:15 . 2002-07-16 20:33 20,333 --------- C:\WINDOWS\cmaudio.ini
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-03 10:47 --------- dc----w C:\Program Files\Gry
2008-05-03 10:47 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\uTorrent
2008-05-03 01:50 513,028 ----a-w C:\WINDOWS\system32\userinit.exe
2008-05-01 22:10 --------- d-----w C:\Program Files\eMule
2008-04-30 20:22 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\Skype
2008-04-29 22:05 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\skypePM
2008-04-24 13:35 --------- d-----w C:\Program Files\Nero
2008-04-12 00:22 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\MSN6
2008-04-01 16:33 --------- d-----w C:\Program Files\SubEdit-Player
2008-03-31 18:08 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Office Genuine Advantage
2008-03-30 17:13 --------- d-----w C:\Program Files\Gadu-Gadu
2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-03-18 22:32 --------- d-----w C:\Program Files\Common Files\Adobe
2008-03-09 13:39 171,520 ----a-w C:\WINDOWS\system32\cncs32.dll
2008-03-04 17:51 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\Ahead
2008-03-04 17:50 --------- d-----w C:\Program Files\Common Files\LightScribe
2008-03-04 17:50 --------- d-----w C:\Program Files\Common Files\Ahead
2008-03-04 17:45 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Nero
2008-02-15 17:31 419 ----a-w C:\Program Files\INSTALL.LOG
2008-02-11 21:30 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2008-02-04 16:23 693,792 ----a-w C:\WINDOWS\system32\OGACheckControl.DLL
1998-04-30 13:56 129,024 ----a-w C:\Program Files\UNWISE.EXE
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-03-25 14:11 1470488 --a------ C:\Program Files\free-downloads.net\tbfre1.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "C:\Program Files\free-downloads.net\tbfre1.dll" [2008-03-25 14:11 1470488]
[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= C:\Program Files\free-downloads.net\tbfre1.dll [2008-03-25 14:11 1470488]
[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:44 15360]
"1qaw3edr5"="C:\WINDOWS\system32\userinit.exe" [2008-05-03 03:50 513028]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 23:32 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 23:32 455168]
"Windows LSSS Service"="C:\Program Files\Common Files\Microsoft Shared\DAO\KOMP\svchost.exe" [2008-02-19 15:54 223744]
"Diagnostic"="C:\WINDOWS\WINLOGON.exe" [ ]
"bpk"="C:\WINDOWS\system32\bpk.exe" [2007-05-03 03:52 218112]
"1qaw3edr5"="C:\WINDOWS\system32\userinit.exe" [2008-05-03 03:50 513028]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:44 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"1qaw3edr5"= C:\WINDOWS\system32\userinit.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Ares\\Ares.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\Polish\\setup.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Documents and Settings\\user\\Pulpit\\Foldery\\Programy ściągania\\utorrent.exe"=
"C:\\Documents and Settings\\user\\Pulpit\\Programy ściągania\\utorrent.exe"=
"C:\\Documents and Settings\\user\\Pulpit\\Foldery\\Programy oci1gania\\utorrent.exe"=
S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
S3 NTProcDrv;Process creation detector for NT.;C:\Documents and Settings\user\Pulpit\NtProcDrv.sys []
S3 tcpip_patcher;tcpip_patcher;C:\Program Files\Ares\tcpip_patcher.sys [2005-10-25 17:25]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
.
Contents of the 'Scheduled Tasks' folder
"2008-05-03 02:00:02 C:\WINDOWS\Tasks\A55F83E591A03D39.job"
- c:\docume~1\user\daneap~1\flawface\gridplanjunk.exe
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-04 16:25:07
Windows 5.1.2600 Dodatek Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\mchInjDrv]
"ImagePath"="\??\C:\DOCUME~1\user\USTAWI~1\Temp\mc21.tmp"
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
-> C:\WINDOWS\system32\140578dll.dll
PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
-> C:\WINDOWS\system32\140578dll.dll
PROCESS: C:\WINDOWS\system32\csrss.exe
-> C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
-> C:\WINDOWS\system32\140578dll.dll
.
Completion time: 2008-05-04 16:28:14
ComboFix-quarantined-files.txt 2008-05-04 14:27:11
Pre-Run: 8,414,978,048 bajtów wolnych
Post-Run: 8,406,712,320 bajtów wolnych
190
to jest całe !
X-Japan Forever
WE ARE!!!!
WE ARE!!!!
przez wojtas 04 Maj 2008, 20:27
ale nie jest nowy ... kliknij na ikonke combofixa i poczekaj na nowego loga i go daj
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
przez bvhjtfu 04 Maj 2008, 20:55
no dobra sorki chwile mnie nie było
[ Dodano: Dzisiaj o 21:02 ]
[ Dodano: Dzisiaj o 21:02 ]
ComboFix 08-05-01.3 - user 2008-05-04 20:57:00.2 - NTFSx86 NETWORK
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.407 [GMT 2:00]
Running from: C:\Documents and Settings\user\Pulpit\ComboFix.exe
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((( Files Created from 2008-04-04 to 2008-05-04 )))))))))))))))))))))))))))))))
.
2008-05-04 19:21 . 2008-05-04 19:21 <DIR> d-------- C:\WINDOWS\ERUNT
2008-05-04 19:20 . 2008-05-04 20:56 <DIR> d----c--- C:\SDFix
2008-05-03 21:15 . 2008-05-03 21:15 <DIR> d-------- C:\WINDOWS\LastGood.Tmp
2008-05-03 21:15 . 2002-12-29 01:14 81,920 --a------ C:\WINDOWS\system32\Startup.cpl
2008-05-03 12:07 . 2008-05-04 20:58 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione
2008-05-03 12:07 . 2008-02-04 18:58 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-03 12:07 . 2008-05-03 12:07 <DIR> d-------- C:\Documents and Settings\Administrator
2008-05-03 12:07 . 2008-05-04 19:58 1,024 --ah----- C:\Documents and Settings\Administrator\NtUser.dat.LOG
2008-05-03 03:57 . 2008-05-04 19:27 <DIR> d-------- C:\WINDOWS\system32\dt
2008-05-03 03:53 . 2008-05-04 20:56 1,075,316 --a------ C:\WINDOWS\system32\directx22l.dll
2008-05-03 03:50 . 2008-05-04 19:58 53,760 --a------ C:\WINDOWS\system32\140578dll.dll
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --a------ C:\WINDOWS\system32\userints.exe
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --------- C:\WINDOWS\system32\qazsedcft2.sys
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --a------ C:\WINDOWS\system32\iuserint.exe
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --a--c--- C:\WINDOWS\system32\dllcache\userinit.exe
2008-04-28 16:00 . 2008-04-30 22:22 <DIR> d-------- C:\Program Files\PDM
2008-04-27 22:37 . 2008-04-27 22:37 <DIR> d-------- C:\Program Files\DivX
2008-04-27 12:06 . 2008-04-27 12:06 <DIR> d-------- C:\Program Files\FLAWFACE
2008-04-26 23:19 . 2008-04-29 23:06 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\Corel
2008-04-26 23:19 . 2008-04-26 23:19 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Corel
2008-04-26 23:17 . 2008-04-26 23:18 <DIR> d-------- C:\Program Files\Common Files\Corel
2008-04-26 23:10 . 2008-04-29 23:48 2,516 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys
2008-04-26 23:10 . 2008-04-29 23:05 88 -r-hs---- C:\WINDOWS\system32\2D20569EB3.sys
2008-04-26 23:09 . 2008-04-26 23:17 <DIR> d-------- C:\Program Files\Corel
2008-04-26 20:52 . 2008-04-26 20:52 432 --a--c--- C:\Skrót do Dokumenty udostępnione.lnk
2008-04-26 20:04 . 2008-04-26 20:27 <DIR> d-------- C:\Program Files\MoorHunt
2008-04-25 20:01 . 2008-04-25 20:01 121,856 --a------ C:\WINDOWS\system32\MadCHook.dll
2008-04-23 21:17 . 2008-04-23 21:19 <DIR> d-------- C:\Program Files\Notepad++
2008-04-23 21:17 . 2008-04-23 21:19 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\Notepad++
2008-04-19 16:46 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-04-19 16:45 . 2008-04-19 16:46 <DIR> d-------- C:\Program Files\Java
2008-04-19 16:43 . 2008-04-19 16:43 <DIR> d-------- C:\Program Files\Common Files\Java
2008-04-18 20:34 . 2008-04-20 13:18 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-04-17 15:40 . 2008-04-17 15:40 <DIR> d-------- C:\Program Files\Common Files\Panda Software
2008-04-17 15:40 . 2008-04-17 15:40 <DIR> d-------- C:\Program Files\Common Files\InstallShield
2008-04-17 14:25 . 2008-04-17 14:25 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2008-04-16 20:23 . 2008-04-27 12:07 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\That size part chin
2008-04-16 20:22 . 2008-04-16 20:22 <DIR> d-------- C:\Program Files\BitDownload
2008-04-16 20:22 . 2008-04-27 12:07 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\FLAWFACE
2008-04-16 20:12 . 2008-04-16 20:12 <DIR> d--h-c--- C:\Documents and Settings\All Users\Dane aplikacji\{1088AB07-27EA-4156-B080-B1715080124B}
2008-04-16 19:57 . 2008-04-26 21:54 <DIR> d-------- C:\Program Files\BearShare
2008-04-16 19:57 . 2008-04-18 16:36 <DIR> d----c--- C:\My Downloads
2008-04-16 14:50 . 2008-04-16 14:50 1,219,217 --a------ C:\WINDOWS\D.B. World Uninstaller.exe
2008-04-15 16:44 . 2008-04-15 16:44 <DIR> d--h----- C:\WINDOWS\svchost
2008-04-09 15:41 . 2008-04-09 15:41 <DIR> d-------- C:\WINDOWS\Sun
2008-04-05 16:40 . 2008-05-04 14:09 <DIR> d-------- C:\Program Files\WinX DVD Player 3.0
2008-04-04 23:13 . 2008-04-04 23:13 <DIR> d-------- C:\Program Files\C-Media 3D Audio
2008-04-04 23:13 . 1998-10-09 17:56 327,168 --a------ C:\WINDOWS\IsUn0416.exe
2008-04-04 23:13 . 2003-07-22 11:15 225,280 --a------ C:\WINDOWS\CmiRmRedundDir.exe
2008-04-04 23:12 . 2008-04-04 23:13 <DIR> d-------- C:\Documents and Settings\All Users\audio041
2008-04-04 18:14 . 2008-04-04 18:15 <DIR> d-------- C:\Program Files\Common Files\AVSMedia
2008-04-04 18:14 . 2008-04-04 18:15 <DIR> d-------- C:\Program Files\AVSMedia
2008-04-04 17:15 . 2002-07-16 20:33 20,333 --------- C:\WINDOWS\cmaudio.ini
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-03 10:47 --------- dc----w C:\Program Files\Gry
2008-05-03 10:47 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\uTorrent
2008-05-03 01:50 513,028 ----a-w C:\WINDOWS\system32\userinit.exe
2008-05-01 22:10 --------- d-----w C:\Program Files\eMule
2008-04-30 20:22 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\Skype
2008-04-29 22:05 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\skypePM
2008-04-24 13:35 --------- d-----w C:\Program Files\Nero
2008-04-12 00:22 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\MSN6
2008-04-01 16:33 --------- d-----w C:\Program Files\SubEdit-Player
2008-03-31 18:08 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Office Genuine Advantage
2008-03-30 17:13 --------- d-----w C:\Program Files\Gadu-Gadu
2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-03-18 22:32 --------- d-----w C:\Program Files\Common Files\Adobe
2008-03-09 13:39 171,520 ----a-w C:\WINDOWS\system32\cncs32.dll
2008-03-04 17:51 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\Ahead
2008-03-04 17:50 --------- d-----w C:\Program Files\Common Files\LightScribe
2008-03-04 17:50 --------- d-----w C:\Program Files\Common Files\Ahead
2008-03-04 17:45 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Nero
2008-02-15 17:31 419 ----a-w C:\Program Files\INSTALL.LOG
2008-02-11 21:30 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2008-02-04 16:23 693,792 ----a-w C:\WINDOWS\system32\OGACheckControl.DLL
1998-04-30 13:56 129,024 ----a-w C:\Program Files\UNWISE.EXE
.
((((((((((((((((((((((((((((( snapshot@2008-05-04_16.26.57,20 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-04 14:06:35 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-04 17:57:52 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-03 18:18:27 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
+ 2008-05-04 17:49:35 4,435,968 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\00000001\NTUSER.DAT
+ 2008-05-04 17:49:35 176,128 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\00000002\UsrClass.dat
+ 2008-05-03 18:18:27 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2008-05-04 17:21:27 4,427,776 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000001\NTUSER.DAT
+ 2008-05-04 17:21:27 176,128 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-03-25 14:11 1470488 --a------ C:\Program Files\free-downloads.net\tbfre1.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "C:\Program Files\free-downloads.net\tbfre1.dll" [2008-03-25 14:11 1470488]
[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= C:\Program Files\free-downloads.net\tbfre1.dll [2008-03-25 14:11 1470488]
[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:44 15360]
"1qaw3edr5"="C:\WINDOWS\system32\userinit.exe" [2008-05-03 03:50 513028]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 23:32 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 23:32 455168]
"Windows LSSS Service"="C:\Program Files\Common Files\Microsoft Shared\DAO\KOMP\svchost.exe" [2008-02-19 15:54 223744]
"Diagnostic"="C:\WINDOWS\WINLOGON.exe" [ ]
"1qaw3edr5"="C:\WINDOWS\system32\userinit.exe" [2008-05-03 03:50 513028]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:44 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"1qaw3edr5"= C:\WINDOWS\system32\userinit.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Ares\\Ares.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\Polish\\setup.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Documents and Settings\\user\\Pulpit\\Foldery\\Programy ściągania\\utorrent.exe"=
"C:\\Documents and Settings\\user\\Pulpit\\Programy ściągania\\utorrent.exe"=
"C:\\Documents and Settings\\user\\Pulpit\\Foldery\\Programy oci1gania\\utorrent.exe"=
S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
S3 NTProcDrv;Process creation detector for NT.;C:\Documents and Settings\user\Pulpit\NtProcDrv.sys []
S3 tcpip_patcher;tcpip_patcher;C:\Program Files\Ares\tcpip_patcher.sys [2005-10-25 17:25]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
.
Contents of the 'Scheduled Tasks' folder
"2008-05-03 02:00:02 C:\WINDOWS\Tasks\A55F83E591A03D39.job"
- c:\docume~1\user\daneap~1\flawface\gridplanjunk.exe
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-04 20:58:49
Windows 5.1.2600 Dodatek Service Pack 2 NTFS
scanning hidden processes ...
explorer.exe [920]
scanning hidden autostart entries ...
scanning hidden files ...
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\mchInjDrv]
"ImagePath"="\??\C:\DOCUME~1\user\USTAWI~1\Temp\mc21.tmp"
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
-> C:\WINDOWS\system32\140578dll.dll
PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
-> C:\WINDOWS\system32\140578dll.dll
PROCESS: C:\WINDOWS\system32\csrss.exe
-> C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
-> C:\WINDOWS\system32\140578dll.dll
.
Completion time: 2008-05-04 21:01:40
ComboFix-quarantined-files.txt 2008-05-04 19:00:38
ComboFix2.txt 2008-05-04 14:28:15
Pre-Run: 8,338,825,216 bajtów wolnych
Post-Run: 8,329,625,600 bajtów wolnych
179
X-Japan Forever
WE ARE!!!!
WE ARE!!!!
przez wojtas 04 Maj 2008, 21:47
cieżko bedzie ....
Wklejasz do Notatnika:
POD X PODSTAW LITERKE CD ROMU....
Zapisujesz jako plik DEL.TXT i umieszczasz go w C:\WINDOWS
Startujesz z CD XP do konsoli odzyskiwania .Jak już będziesz w linii komend, wpisujesz
BATCH DEL.TXT
Czekasz aż komp się samoczynnie zresetuje. potem nowe logi
Wklejasz do Notatnika:
DEL C:\WINDOWS\svchost
DEL C:\WINDOWS\system32\dt
DEL C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
DEL C:\WINDOWS\Tasks\A55F83E591A03D39.job
DEL C:\WINDOWS\system32\directx22l.dll
DEL C:\WINDOWS\system32\140578dll.dll
DEL C:\WINDOWS\system32\userints.exe
DEL C:\WINDOWS\system32\qazsedcft2.sys
DEL C:\WINDOWS\system32\iuserint.exe
DEL C:\WINDOWS\system32\140578dll.dll
DEL C:\WINDOWS\system32\userinit.exe
DEL C:\WINDOWS\system32\dllcache\userinit.exe
EXPAND X:\i386\USERINIT.EX_ C:\WINDOWS\system32
POD X PODSTAW LITERKE CD ROMU....
Zapisujesz jako plik DEL.TXT i umieszczasz go w C:\WINDOWS
Startujesz z CD XP do konsoli odzyskiwania .Jak już będziesz w linii komend, wpisujesz
BATCH DEL.TXT
Czekasz aż komp się samoczynnie zresetuje. potem nowe logi
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
przez bvhjtfu 05 Maj 2008, 14:14
ohhhh no nie ;///// trzeba mnieć dobrą nagrywarke dvd a ja mam zepsutą a płytke mam trzeba pozyczyć na chwile ;//// od kogoś 
no to narazie przerwijmy temat ...
Postaram się aż najszybciej wziąść prosze o cierpliwość
[ Dodano: Dzisiaj o 17:00 ]
JUPIIIIIIIIIIII nie wiem co się stało włakąpa z jakimś rejstratorem jnie pamiętam na F8 włączyłem kąpa a tu same wirusy wygryło teraz i posuwałem i jest cool dzieki wam za pomoc
to wirusy zasmiecały mi system ;p;p...
temat do zamknięcia
[ Dodano: Dzisiaj o 17:16 ]
witam a przy okazji polecacie jakis sccaner bo avast wirusy wykrywa tylko nie jestem pewien czy kąp mam czysty czekam na odpowiedz.
no to narazie przerwijmy temat ...
Postaram się aż najszybciej wziąść prosze o cierpliwość
[ Dodano: Dzisiaj o 17:00 ]
JUPIIIIIIIIIIII nie wiem co się stało włakąpa z jakimś rejstratorem jnie pamiętam na F8 włączyłem kąpa a tu same wirusy wygryło teraz i posuwałem i jest cool dzieki wam za pomoc
to wirusy zasmiecały mi system ;p;p...
temat do zamknięcia
[ Dodano: Dzisiaj o 17:16 ]
witam a przy okazji polecacie jakis sccaner bo avast wirusy wykrywa tylko nie jestem pewien czy kąp mam czysty czekam na odpowiedz.
X-Japan Forever
WE ARE!!!!
WE ARE!!!!
przez Okocza 08 Maj 2008, 20:03
nod32... a z darmowych to avast! 
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Nie moge uruchmić windowsa w stanie normalnym
przez bvhjtfu 16 Sie 2008, 12:27
temat do zamknięcia działa wszystko Hah...
X-Japan Forever
WE ARE!!!!
WE ARE!!!!
30 posty(ów) • Strona 2 z 2 • 1, 2
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 5 gości