Zwisy kompa (proszę o sprawdzenie loga)

**Posty:** 57 · przez **Inik** 17 Sty 2009, 11:05

Log z hijackthis:

Dodam że avast wykrył mi trojana Win32 Tibia ale po usunięciu go komputer zaraz po uruchomieniu się zawiesza

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 10:02:55, on 2009-01-17 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\VIAudioi\SBADeck\ADeck.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\PLANET WL-8314\WLANMON.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrB.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe D:\Moje programy\HijackThis.exe C:\Program Files\Mozilla Firefox\firefox.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - D:\Program Files\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h O4 - HKCU\..\Run: [RGSC] E:\Rockstar games\Rockstar Games Social Club\RGSCLauncher.exe /silent O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: WL-8314 Configuration Utility.lnk = ? O8 - Extra context menu item: &Download All by FlashGet - D:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm O8 - Extra context menu item: &Download by FlashGet - D:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm O8 - Extra context menu item: &Pobierz wszystko przez FlashGet - D:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm O8 - Extra context menu item: &Pobrane przez FlashGet - D:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O11 - Options group: [TABS] Tabbed Browsing O17 - HKLM\System\CCS\Services\Tcpip\..\{BF3A38DB-B802-4398-8FBE-D933F5A6D938}: NameServer = 85.117.17.1 O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

**Posty:** 266 · przez **C-oolt** 17 Sty 2009, 11:24

Daj jeszcze log z Combofixa. Tu masz opis jak je wykonać: http://forum.programosy.pl/jak-generujemy-logi-z-combofixa-oraz-rsita-vt95026.html

Zmień nazwę tematu!

**Posty:** 57 · przez **Inik** 17 Sty 2009, 11:43

Kod: Zaznacz wszystko: ComboFix 09-01-16.03 - Administrator 2009-01-17 10:39:40.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1023.703 [GMT 1:00] Uruchomiony z: c:\documents and settings\Administrator\Pulpit\ComboFix.exe AV: avast! antivirus 4.8.1296 [VPS 090116-1] *On-access scanning disabled* (Outdated) * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Administrator\Dane aplikacji\BITS c:\documents and settings\Administrator\Dane aplikacji\BITS\BITS.ini c:\documents and settings\Administrator\Dane aplikacji\BITS\DHTTable.dat c:\documents and settings\Administrator\Dane aplikacji\BITS\ProxyList.ini c:\documents and settings\Administrator\Dane aplikacji\BITS\UPnP.ini c:\windows\config.ini . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ISODRIVE -------\Service_ISODrive ((((((((((((((((((((((((( Pliki utworzone od 2008-12-17 do 2009-01-17 ))))))))))))))))))))))))))))))) . 2009-01-17 10:41 . 2009-01-17 10:41 <DIR> d-------- c:\windows\system32\xircom 2009-01-17 10:41 . 2009-01-17 10:41 <DIR> d-------- c:\program files\microsoft frontpage 2009-01-17 06:34 . 2009-01-17 10:40 <DIR> d--h----- c:\documents and settings\Dominik\Ustawienia lokalne 2009-01-17 06:34 . 2009-01-17 06:34 <DIR> dr------- c:\documents and settings\Dominik\Ulubione 2009-01-17 06:34 . 2003-07-22 23:28 <DIR> d--h----- c:\documents and settings\Dominik\Szablony 2009-01-17 06:34 . 2003-07-23 01:21 <DIR> d-------- c:\documents and settings\Dominik\Pulpit 2009-01-17 06:34 . 2009-01-17 06:34 <DIR> dr------- c:\documents and settings\Dominik\Moje dokumenty 2009-01-17 06:34 . 2003-07-23 01:21 <DIR> dr------- c:\documents and settings\Dominik\Menu Start 2009-01-17 06:34 . 2009-01-17 06:40 <DIR> dr-h----- c:\documents and settings\Dominik\Dane aplikacji 2009-01-17 06:34 . 2009-01-17 06:34 <DIR> d-------- c:\documents and settings\Dominik 2009-01-17 06:34 . 2008-04-14 21:51 221,184 --a------ c:\windows\system32\wmpns.dll 2009-01-17 06:22 . 2009-01-17 10:42 81,191 --a------ c:\windows\system32\nvapps.xml 2009-01-17 06:21 . 2009-01-17 06:23 <DIR> d-------- c:\windows\nview 2009-01-17 06:21 . 2006-08-11 19:58 208,896 --a------ c:\windows\system32\NVUNINST.EXE 2009-01-17 06:21 . 2006-08-11 14:42 208,896 --a------ c:\windows\system32\nvudisp.exe 2009-01-17 06:21 . 2006-08-11 14:42 16,960 --a------ c:\windows\system32\nvdisp.nvu 2009-01-15 17:33 . 2009-01-15 17:37 <DIR> d----c--- c:\windows\system32\DRVSTORE 2009-01-10 11:47 . 2009-01-10 11:47 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\SPORE 2009-01-10 11:45 . 2009-01-10 11:45 1,580 --a------ c:\windows\system32\ealregsnapshot1.reg 2009-01-03 15:25 . 2009-01-03 15:25 <DIR> d-------- c:\windows\Imperial Glory 2009-01-02 07:04 . 2009-01-02 07:04 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Winter Sports 2009 2009-01-02 07:03 . 2009-01-02 07:03 <DIR> d-------- c:\program files\ProtectDisc Driver Installer 2009-01-02 07:03 . 2009-01-02 07:03 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\ProtectDisc 2008-12-31 10:27 . 2008-12-31 10:30 161 --a------ c:\windows\wcx_ftp.ini 2008-12-28 13:03 . 2008-12-28 13:03 <DIR> d-------- c:\program files\Common Files\EZB Systems 2008-12-26 10:14 . 2008-12-26 10:14 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\TVU Networks 2008-12-23 06:10 . 2008-12-23 06:10 <DIR> d-------- c:\program files\Space Plasma 3D Screensaver 2008-12-20 19:58 . 2008-12-20 19:58 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\Disney Interactive Studios 2008-12-20 19:34 . 2008-12-20 19:34 <DIR> d-------- c:\documents and settings\Administrator\Dane aplikacji\InstallShield 2008-12-20 19:34 . 2008-12-20 19:51 995 --a------ c:\windows\disney.ini 2008-12-17 19:23 . 2008-12-17 19:23 <DIR> dr-h----- c:\documents and settings\Administrator\Dane aplikacji\SecuROM 2008-12-17 18:37 . 2008-12-17 18:37 <DIR> d-------- c:\program files\MSBuild 2008-12-17 18:33 . 2008-12-17 18:33 <DIR> d-------- c:\windows\system32\XPSViewer 2008-12-17 18:32 . 2008-12-17 18:32 <DIR> d-------- c:\program files\Reference Assemblies 2008-12-17 18:32 . 2006-05-16 18:11 22,752 --a------ c:\windows\system32\spupdsvc.exe 2008-12-17 18:32 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-13 14:31 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\LimeWire 2009-01-11 12:52 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-10 10:24 --------- d-----w c:\program files\Gadu-Gadu 2008-12-28 17:56 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\SopCast 2008-12-22 16:01 --------- d-----w c:\program files\Windows Media Connect 2 2008-12-22 14:46 --------- d-----w c:\program files\NAPI-PROJEKT 2008-12-21 07:37 --------- d-----w c:\program files\Opera 2008-12-14 07:44 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\VitySoft 2008-12-14 05:25 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\KONAMI 2008-12-13 15:15 --------- d-----w c:\program files\Alwil Software 2008-12-12 21:33 --------- d-----w c:\documents and settings\Administrator\Dane aplikacji\AdobeUM 2008-12-12 16:15 --------- d-----w c:\program files\Common Files\Adobe 2008-12-08 04:13 --------- d-----w c:\program files\SystemRequirementsLab 2008-11-30 15:09 --------- d-----w c:\program files\SopCast 2008-11-24 05:30 --------- d-----w c:\program files\Prawo Jazdy 2006 2008-11-14 13:40 2,560 ----a-w c:\windows\_MSRSTRT.EXE 2008-11-04 04:40 66,872 ----a-w c:\windows\system32\PnkBstrA.exe 2008-11-04 04:40 22,328 ----a-w c:\documents and settings\Administrator\Dane aplikacji\PnkBstrK.sys 2008-11-04 04:40 2,250,024 ----a-w c:\windows\system32\pbsvc.exe 2008-11-04 04:40 107,832 ----a-w c:\windows\system32\PnkBstrB.exe 2008-11-01 13:39 410,976 ----a-w c:\windows\system32\deploytk.dll 2008-10-27 09:04 70,992 ----a-w c:\windows\system32\XAPOFX1_2.dll 2008-10-27 09:04 514,384 ----a-w c:\windows\system32\XAudio2_3.dll 2008-10-27 09:04 235,856 ----a-w c:\windows\system32\xactengine3_3.dll 2008-10-27 09:04 23,376 ----a-w c:\windows\system32\X3DAudio1_5.dll 2008-10-25 13:17 444,952 ----a-w c:\windows\system32\wrap_oal.dll 2008-10-25 13:17 109,080 ----a-w c:\windows\system32\OpenAL32.dll 2008-10-24 13:29 107,888 ----a-w c:\windows\system32\CmdLineExt.dll 2008-03-09 06:25 236 ---ha-w c:\program files\Common Files\dx.reg . ------- Sigcheck ------- 2008-05-02 07:48 361344 8e036eec565910417ea020ce0962aa24 c:\windows\system32\drivers\tcpip.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AudioDeck"="c:\program files\VIAudioi\SBADeck\ADeck.exe" [2005-09-06 450560] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2006-07-16 35328] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-01 136600] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-11 7630848] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-11 86016] "nwiz"="nwiz.exe" [2006-08-11 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-03-01 c:\windows\system32\advpack.dll] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 29696] WL-8314 Configuration Utility.lnk - c:\program files\PLANET WL-8314\WLANMON.exe [2003-07-22 299008] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "d:\\Program Files\\FlashGet Network\\FlashGet universal\\flashget.exe"= "c:\\Program Files\\LimeWire\\LimeWire.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "d:\\Program Files\\KONAMI\\Pro Evolution Soccer 2009\\pes2009.exe"= "c:\\Program Files\\SopCast\\SopCast.exe"= "c:\\Documents and Settings\\Administrator\\Dane aplikacji\\SopCast\\adv\\SopAdver.exe"= "c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"= "c:\\Program Files\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"= "c:\\WINDOWS\\system32\\java.exe"= "d:\\Program Files\\Disney Interactive Studios\\Pure\\Pure.exe"= "c:\\Program Files\\Mozilla Firefox\\firefox.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-12-13 111184] R4 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [2008-07-30 277736] R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-12-13 20560] S4 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [2001-10-26 3584] . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-ares - c:\program files\Ares\Ares.exe HKCU-Run-RGSC - e:\rockstar games\Rockstar Games Social Club\RGSCLauncher.exe . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.onet.pl/ uInternet Connection Wizard,ShellNext = iexplore IE: &Download All by FlashGet - d:\program files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm IE: &Download by FlashGet - d:\program files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm IE: &Pobierz wszystko przez FlashGet - d:\program files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm IE: &Pobrane przez FlashGet - d:\program files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm TCP: {BF3A38DB-B802-4398-8FBE-D933F5A6D938} = 85.117.17.1 FF - ProfilePath - c:\documents and settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\kzif6r6f.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://www.onet.pl/ FF - plugin: c:\documents and settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\kzif6r6f.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-17 10:42:27 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- ZABLOKOWANE KLUCZE REJESTRU --------------------- [HKEY_USERS\Administrator\Software\SecuROM\License information*] "datasecu"=hex:88,a2,18,b3,ab,dc,75,22,b5,93,5b,28,c7,79,77,54,6c,94,21,c7,36, 51,6d,7e,a0,83,96,3b,36,e0,d1,77,99,61,21,2a,60,a2,b6,22,3e,49,35,d3,7a,b2,\ "rkeysecu"=hex:a9,c8,73,4c,67,95,3e,9b,a9,7c,bc,c2,93,e6,48,00 . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\PnkBstrB.exe c:\program files\Alwil Software\Avast4\ashMaiSv.exe c:\program files\Alwil Software\Avast4\ashWebSv.exe c:\program files\Alwil Software\Avast4\Setup\avast.setup . ************************************************************************** . Czas ukończenia: 2009-01-17 10:44:24 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-01-17 09:44:17 Przed: 3 997 683 712 bajtów wolnych Po: 4,051,046,400 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 205

Dodano 17.01.2009 14:29:31:
odświeżam

Dodano 17.01.2009 15:14:01:
o d ś w i e ż a m !

Dodano 17.01.2009 16:11:09:
omg :lipa:

**Posty:** 18165 · przez **wojtas** 17 Sty 2009, 17:31

Inik napisał(a):Dodano 17.01.2009 16:11:09:
omg

ehh.. myslisz ze cały czas na forum jestesmy? czekaj na pomoc cierpliwie...

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 57 · przez **Inik** 17 Sty 2009, 22:12

Zrobiłem wszystko ale przy próbie skanowania komputer się zawiesił (próbowałem 2 razy) więc wcześniejsze sposoby jak widać też nie pomogły ;/

Dodano 18.01.2009 08:14:47:
odświeżam

**Posty:** 18165 · przez **wojtas** 18 Sty 2009, 12:26

to sprobuj przez firefoxa wykonac skan... w jakim pliku wykrywa ci wirusa?

**Posty:** 57 · przez **Inik** 19 Sty 2009, 07:35

Udało mi się prawie całościową przeskanować kompa i kasperky nic nie wykrył także nie wiem o co chodzi... ;/

**Posty:** 8001 · przez **Okocza** 19 Sty 2009, 11:50

Inik, włóż płytkę windowsa - zbootuj ją. wejdź do konsoli i w niej wpisz

chkdsk x: /p

gdzie x to litera partycji systemowej.

**Posty:** 57 · przez **Inik** 19 Sty 2009, 15:47

Jak wejść do konsoli? Bo zbootować to trzeba nacisnąć dowolny klawisz jak włożę płytkę...

**Posty:** 8001 · przez **Okocza** 19 Sty 2009, 15:57

no i później masz do wyboru instalację i naprawę (klawisz r) wciskasz r

**Posty:** 57 · przez **Inik** 19 Sty 2009, 18:31

Jakos nie moge sobie poradzic... wkladam plytke ale ładują mi się pliki po czym wyswietla sie ekran z wyborem partycji na ktorej ma byc zainstalowany Windows XP, usuniecie jeji utworzenie nowej... sciana

**Posty:** 18165 · przez **wojtas** 19 Sty 2009, 19:04

zobacz tu lub tu