nie moge uruchmić windowsa w stanie normalnym

[bvhjtfu]

Do cóż wiadomość jest napisana tutaj

http://forum.idg.pl/index.php?showtopic=123568

na tym linku dokładnie mam tak i nie wiem co mam zrobić ...

może wiecie jak sobie z tym poradzić ?

proszę o szybką skuteczną odpowiedz z góry bardzo dziękuje.

Edit by D!
Zaczales kolego w tym temacie
http://forum.programosy.pl/1-vt67920.html?postdays=0&postorder=asc&start=0
tworzysz nowy i dajesz o tym samym......NIE WOLNO!!!!

[Lukesh]

Zmien nazwe tematu edytujac swoj pierwszy post; ta jest niezgodna z regulaminem: http://forum.programosy.pl/rules.php

[Dzi@dek]

http://forum.programosy.pl/przymulenie-w-pewnym-momencie-na-starcie-systemu-vp738482.html?highlight=#738482
Ten topic został zamknięty.
Więc zrób to co w nim napisałem.

[bvhjtfu]

logi w/g tego topica

[Okocza]

http://www.forum.programosy.pl/jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

log z combofix daj..

[bvhjtfu]

oj co to za program włączyłem coś skanowało i skończyło się i co dalej nie ma pasku zadań nawed co to ?

yyyy cos czytam z tamtej stronki ... chyba reset kąpa bo nawed pulpitu nie ma

zobaczymy...

[Okocza]

Boże, w C:\combofix.txt masz raport - wklejasz go tu w tagachi to wszystko :| a ten program tak robi, będziesz miał swój pasek systemowy zaraz

[bvhjtfu]

tak tak mam


cos takiego

Kod: Zaznacz wszystko

ComboFix 08-05-01.3 - user 2008-05-04 15:58:05.1 - NTFSx86 NETWORK
Microsoft Windows XP Professional  5.1.2600.2.1250.1.1045.18.412 [GMT 2:00]
Running from: C:\Documents and Settings\user\Pulpit\ComboFix.exe

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\user\Dane aplikacji\ShoppingReport
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\Config.xml
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\res1\WhiteList.dbs
C:\Documents and Settings\user\Ustawienia lokalne\Temporary Internet Files\_tmDB.tmp
C:\Documents and Settings\user\Ustawienia lokalne\Temporary Internet Files\stb06759.tmp
C:\Program Files\ShoppingReport
C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
C:\Program Files\ShoppingReport\Uninst.exe
C:\WINDOWS\winhelp.ini
C:\WINDOWS\winlogon.exe

.
(((((((((((((((((((((((((   Files Created from 2008-04-04 to 2008-05-04  )))))))))))))))))))))))))))))))
.

2008-05-03 21:15 . 2008-05-03 21:15   <DIR>   d--------   C:\WINDOWS\LastGood.Tmp
2008-05-03 21:15 . 2002-12-29 01:14   81,920   --a------   C:\WINDOWS\system32\Startup.cpl
2008-05-03 12:07 . 2008-05-04 16:00   <DIR>   d--h-----   C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-03 12:07 . 2008-02-04 18:51   <DIR>   d--------   C:\Documents and Settings\Administrator\Ulubione
2008-05-03 12:07 . 2008-02-04 18:58   <DIR>   d--h-----   C:\Documents and Settings\Administrator\Szablony
2008-05-03 12:07 . 2008-02-04 18:51   <DIR>   d--------   C:\Documents and Settings\Administrator\Pulpit
2008-05-03 12:07 . 2008-02-04 18:51   <DIR>   d--------   C:\Documents and Settings\Administrator\Moje dokumenty
2008-05-03 12:07 . 2008-02-04 18:51   <DIR>   dr-------   C:\Documents and Settings\Administrator\Menu Start
2008-05-03 12:07 . 2008-02-04 18:51   <DIR>   dr-h-----   C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-03 12:07 . 2008-05-03 12:07   <DIR>   d--------   C:\Documents and Settings\Administrator
2008-05-03 12:07 . 2008-05-04 15:57   1,024   --ah-----   C:\Documents and Settings\Administrator\NtUser.dat.LOG
2008-05-03 03:57 . 2008-05-03 04:17   <DIR>   d--------   C:\WINDOWS\system32\dt
2008-05-03 03:55 . 2008-05-03 03:55   281,088   --a------   C:\WINDOWS\system32\mshost.exe
2008-05-03 03:53 . 2008-05-04 15:57   1,071,864   --a------   C:\WINDOWS\system32\directx22l.dll
2008-05-03 03:50 . 2008-05-04 14:27   53,760   --a------   C:\WINDOWS\system32\140578dll.dll
2008-05-03 03:50 . 2004-08-04 01:44   25,088   --a------   C:\WINDOWS\system32\userints.exe
2008-05-03 03:50 . 2004-08-04 01:44   25,088   ---------   C:\WINDOWS\system32\qazsedcft2.sys
2008-05-03 03:50 . 2004-08-04 01:44   25,088   --a------   C:\WINDOWS\system32\iuserint.exe
2008-05-03 03:50 . 2004-08-04 01:44   25,088   --a--c---   C:\WINDOWS\system32\dllcache\userinit.exe
2008-04-28 16:00 . 2008-04-30 22:22   <DIR>   d--------   C:\Program Files\PDM
2008-04-27 22:37 . 2008-04-27 22:37   <DIR>   d--------   C:\Program Files\DivX
2008-04-27 12:06 . 2008-04-27 12:06   <DIR>   d--------   C:\Program Files\FLAWFACE
2008-04-26 23:19 . 2008-04-29 23:06   <DIR>   d--------   C:\Documents and Settings\user\Dane aplikacji\Corel
2008-04-26 23:19 . 2008-04-26 23:19   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Corel
2008-04-26 23:17 . 2008-04-26 23:18   <DIR>   d--------   C:\Program Files\Common Files\Corel
2008-04-26 23:10 . 2008-04-29 23:48   2,516   --ahs----   C:\WINDOWS\system32\KGyGaAvL.sys
2008-04-26 23:10 . 2008-04-29 23:05   88   -r-hs----   C:\WINDOWS\system32\2D20569EB3.sys
2008-04-26 23:09 . 2008-04-26 23:17   <DIR>   d--------   C:\Program Files\Corel
2008-04-26 20:52 . 2008-04-26 20:52   432   --a--c---   C:\Skrót do Dokumenty udostępnione.lnk
2008-04-26 20:04 . 2008-04-26 20:27   <DIR>   d--------   C:\Program Files\MoorHunt
2008-04-25 20:01 . 2008-04-25 20:01   121,856   --a------   C:\WINDOWS\system32\MadCHook.dll
2008-04-23 21:17 . 2008-04-23 21:19   <DIR>   d--------   C:\Program Files\Notepad++
2008-04-23 21:17 . 2008-04-23 21:19   <DIR>   d--------   C:\Documents and Settings\user\Dane aplikacji\Notepad++
2008-04-19 16:46 . 2008-02-22 02:33   69,632   --a------   C:\WINDOWS\system32\javacpl.cpl
2008-04-19 16:45 . 2008-04-19 16:46   <DIR>   d--------   C:\Program Files\Java
2008-04-19 16:43 . 2008-04-19 16:43   <DIR>   d--------   C:\Program Files\Common Files\Java
2008-04-18 20:34 . 2008-04-20 13:18   <DIR>   d--------   C:\WINDOWS\system32\Adobe
2008-04-17 15:40 . 2008-04-17 15:40   <DIR>   d--------   C:\Program Files\Common Files\Panda Software
2008-04-17 15:40 . 2008-04-17 15:40   <DIR>   d--------   C:\Program Files\Common Files\InstallShield
2008-04-17 14:25 . 2008-04-17 14:25   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2008-04-16 20:23 . 2008-04-27 12:07   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\That size part chin
2008-04-16 20:22 . 2008-04-16 20:22   <DIR>   d--------   C:\Program Files\BitDownload
2008-04-16 20:22 . 2008-04-27 12:07   <DIR>   d--------   C:\Documents and Settings\user\Dane aplikacji\FLAWFACE
2008-04-16 20:12 . 2008-04-16 20:12   <DIR>   d--h-c---   C:\Documents and Settings\All Users\Dane aplikacji\{1088AB07-27EA-4156-B080-B1715080124B}
2008-04-16 19:57 . 2008-04-26 21:54   <DIR>   d--------   C:\Program Files\BearShare
2008-04-16 19:57 . 2008-04-18 16:36   <DIR>   d----c---   C:\My Downloads
2008-04-16 14:50 . 2008-04-16 14:50   1,219,217   --a------   C:\WINDOWS\D.B. World Uninstaller.exe
2008-04-15 16:44 . 2008-04-15 16:44   <DIR>   d--h-----   C:\WINDOWS\svchost
2008-04-09 15:41 . 2008-04-09 15:41   <DIR>   d--------   C:\WINDOWS\Sun
2008-04-05 16:40 . 2008-05-04 14:09   <DIR>   d--------   C:\Program Files\WinX DVD Player 3.0
2008-04-04 23:13 . 2008-04-04 23:13   <DIR>   d--------   C:\Program Files\C-Media 3D Audio
2008-04-04 23:13 . 1998-10-09 17:56   327,168   --a------   C:\WINDOWS\IsUn0416.exe
2008-04-04 23:13 . 2003-07-22 11:15   225,280   --a------   C:\WINDOWS\CmiRmRedundDir.exe
2008-04-04 23:12 . 2008-04-04 23:13   <DIR>   d--------   C:\Documents and Settings\All Users\audio041
2008-04-04 18:14 . 2008-04-04 18:15   <DIR>   d--------   C:\Program Files\Common Files\AVSMedia
2008-04-04 18:14 . 2008-04-04 18:15   <DIR>   d--------   C:\Program Files\AVSMedia
2008-04-04 17:15 . 2002-07-16 20:33   20,333   ---------   C:\WINDOWS\cmaudio.ini

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-03 10:47   ---------   dc----w   C:\Program Files\Gry
2008-05-03 10:47   ---------   d-----w   C:\Documents and Settings\user\Dane aplikacji\uTorrent
2008-05-03 01:50   513,028   ----a-w   C:\WINDOWS\system32\userinit.exe
2008-05-01 22:10   ---------   d-----w   C:\Program Files\eMule
2008-04-30 20:22   ---------   d-----w   C:\Documents and Settings\user\Dane aplikacji\Skype
2008-04-29 22:05   ---------   d-----w   C:\Documents and Settings\user\Dane aplikacji\skypePM
2008-04-24 13:35   ---------   d-----w   C:\Program Files\Nero
2008-04-12 00:22   ---------   d-----w   C:\Documents and Settings\user\Dane aplikacji\MSN6
2008-04-01 16:33   ---------   d-----w   C:\Program Files\SubEdit-Player
2008-03-31 18:08   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Office Genuine Advantage
2008-03-30 17:13   ---------   d-----w   C:\Program Files\Gadu-Gadu
2008-03-21 20:30   200,704   ----a-w   C:\WINDOWS\system32\ssldivx.dll
2008-03-21 20:30   1,044,480   ----a-w   C:\WINDOWS\system32\libdivx.dll
2008-03-18 22:32   ---------   d-----w   C:\Program Files\Common Files\Adobe
2008-03-09 13:39   171,520   ----a-w   C:\WINDOWS\system32\cncs32.dll
2008-03-04 17:51   ---------   d-----w   C:\Documents and Settings\user\Dane aplikacji\Ahead
2008-03-04 17:50   ---------   d-----w   C:\Program Files\Common Files\LightScribe
2008-03-04 17:50   ---------   d-----w   C:\Program Files\Common Files\Ahead
2008-03-04 17:45   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Nero
2008-02-15 17:31   419   ----a-w   C:\Program Files\INSTALL.LOG
2008-02-11 21:30   32   ----a-w   C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2008-02-04 16:23   693,792   ----a-w   C:\WINDOWS\system32\OGACheckControl.DLL
1998-04-30 13:56   129,024   ----a-w   C:\Program Files\UNWISE.EXE
.

[Dzi@dek]

bvhjtfu
To nie jest cały log.

[bvhjtfu]

Wszystko skopiowałem i tu wkleiłem więc co jeszcze mam dać w coś wejść? jeszcze tam było to

[ Dodano: Dzisiaj o 16:19 ]
są jeszcze inne takie podobne wysłać ?

naprzykład to

.:\\(0!|0\\0)
C:\\WINDOWS\\system32\\(\\|0!|0\\0)
C:\\WINDOWS\\system32\\config\\(\\|0!|0\\0)
C:\\WINDOWS\\system32\\csrss.exe\\(0!|0\\0)
C:\\WINDOWS\\system32\\drivers\\(\\|0!|0\\0)
C:\\WINDOWS\\system32\\hal.dll\\(0!|0\\0)
C:\\WINDOWS\\system32\\lsass.exe\\(0!|0\\0)
C:\\WINDOWS\\system32\\ntdll.dll\\(0!|0\\0)
C:\\WINDOWS\\system32\\services.exe\\(0!|0\\0)
C:\\WINDOWS\\system32\\smss.exe\\(0!|0\\0)
C:\\WINDOWS\\system32\\svchost.exe\\(0!|0\\0)
C:\\WINDOWS\\system32\\userinit.exe\\(0!|0\\0)
C:\\WINDOWS\\system32\\wbem\\(\\|0!|0\\0)
C:\\WINDOWS\\system32\\winlogon.exe\\(0!|0\\0)
C:\\boot.ini\\(0!|0\\0)
C:\\ntdetect.com\\(0!|0\\0)
C:\\ntldr\\(0!|0\\0)
C:\\WINDOWS\\(\\|0!|0\\0)
C:\\WINDOWS\\explorer.exe\\(0!|0\\0)

[Dzi@dek]

Odpal jeszcze raz combofix-a i poczekaj do końca aż wygeneruje log.

C:\combofix.txt

Zastosuj SDFix . Po pobraniu uruchom go - rozpakuje się do C:\SDFix.
Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w trybie awaryjnym uruchom plik

RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zrestartuje.

Później wejdź do folderu C:\SDFix i wrzuć zawartość pliku Report.txt

[bvhjtfu]

no dobrze zaden reset wszystko zrobi sam ...

[Dzi@dek]

Zastosuj SDFix . Po pobraniu uruchom go - rozpakuje się do C:\SDFix.
Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w trybie awaryjnym uruchom plik

RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zrestartuje.

Później wejdź do folderu C:\SDFix i wrzuć zawartość pliku Report.txt

[bvhjtfu]

czekaj czekaj mam juz cały raport

ComboFix 08-05-01.3 - user 2008-05-04 16:23:14.1 - NTFSx86 NETWORK
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.489 [GMT 2:00]
Running from: C:\Documents and Settings\user\Pulpit\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\Config.xml
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\res1\WhiteList.dbs
C:\Documents and Settings\user\Ustawienia lokalne\Temporary Internet Files\_tmDB.tmp
C:\Documents and Settings\user\Ustawienia lokalne\Temporary Internet Files\stb06759.tmp
C:\Program Files\ShoppingReport
C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
C:\Program Files\ShoppingReport\Uninst.exe
C:\WINDOWS\winhelp.ini
C:\WINDOWS\winlogon.exe

.
((((((((((((((((((((((((( Files Created from 2008-04-04 to 2008-05-04 )))))))))))))))))))))))))))))))
.

2008-05-03 21:15 . 2008-05-03 21:15 <DIR> d-------- C:\WINDOWS\LastGood.Tmp
2008-05-03 21:15 . 2002-12-29 01:14 81,920 --a------ C:\WINDOWS\system32\Startup.cpl
2008-05-03 12:07 . 2008-05-04 16:24 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione
2008-05-03 12:07 . 2008-02-04 18:58 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-05-03 12:07 . 2008-02-04 18:51 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-03 12:07 . 2008-05-03 12:07 <DIR> d-------- C:\Documents and Settings\Administrator
2008-05-03 12:07 . 2008-05-04 16:23 1,024 --ah----- C:\Documents and Settings\Administrator\NtUser.dat.LOG
2008-05-03 03:57 . 2008-05-03 04:17 <DIR> d-------- C:\WINDOWS\system32\dt
2008-05-03 03:55 . 2008-05-03 03:55 281,088 --a------ C:\WINDOWS\system32\mshost.exe
2008-05-03 03:53 . 2008-05-04 16:24 1,072,721 --a------ C:\WINDOWS\system32\directx22l.dll
2008-05-03 03:50 . 2008-05-04 16:06 53,760 --a------ C:\WINDOWS\system32\140578dll.dll
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --a------ C:\WINDOWS\system32\userints.exe
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --------- C:\WINDOWS\system32\qazsedcft2.sys
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --a------ C:\WINDOWS\system32\iuserint.exe
2008-05-03 03:50 . 2004-08-04 01:44 25,088 --a--c--- C:\WINDOWS\system32\dllcache\userinit.exe
2008-04-28 16:00 . 2008-04-30 22:22 <DIR> d-------- C:\Program Files\PDM
2008-04-27 22:37 . 2008-04-27 22:37 <DIR> d-------- C:\Program Files\DivX
2008-04-27 12:06 . 2008-04-27 12:06 <DIR> d-------- C:\Program Files\FLAWFACE
2008-04-26 23:19 . 2008-04-29 23:06 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\Corel
2008-04-26 23:19 . 2008-04-26 23:19 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Corel
2008-04-26 23:17 . 2008-04-26 23:18 <DIR> d-------- C:\Program Files\Common Files\Corel
2008-04-26 23:10 . 2008-04-29 23:48 2,516 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys
2008-04-26 23:10 . 2008-04-29 23:05 88 -r-hs---- C:\WINDOWS\system32\2D20569EB3.sys
2008-04-26 23:09 . 2008-04-26 23:17 <DIR> d-------- C:\Program Files\Corel
2008-04-26 20:52 . 2008-04-26 20:52 432 --a--c--- C:\Skrót do Dokumenty udostępnione.lnk
2008-04-26 20:04 . 2008-04-26 20:27 <DIR> d-------- C:\Program Files\MoorHunt
2008-04-25 20:01 . 2008-04-25 20:01 121,856 --a------ C:\WINDOWS\system32\MadCHook.dll
2008-04-23 21:17 . 2008-04-23 21:19 <DIR> d-------- C:\Program Files\Notepad++
2008-04-23 21:17 . 2008-04-23 21:19 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\Notepad++
2008-04-19 16:46 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-04-19 16:45 . 2008-04-19 16:46 <DIR> d-------- C:\Program Files\Java
2008-04-19 16:43 . 2008-04-19 16:43 <DIR> d-------- C:\Program Files\Common Files\Java
2008-04-18 20:34 . 2008-04-20 13:18 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-04-17 15:40 . 2008-04-17 15:40 <DIR> d-------- C:\Program Files\Common Files\Panda Software
2008-04-17 15:40 . 2008-04-17 15:40 <DIR> d-------- C:\Program Files\Common Files\InstallShield
2008-04-17 14:25 . 2008-04-17 14:25 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files
2008-04-16 20:23 . 2008-04-27 12:07 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\That size part chin
2008-04-16 20:22 . 2008-04-16 20:22 <DIR> d-------- C:\Program Files\BitDownload
2008-04-16 20:22 . 2008-04-27 12:07 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji\FLAWFACE
2008-04-16 20:12 . 2008-04-16 20:12 <DIR> d--h-c--- C:\Documents and Settings\All Users\Dane aplikacji\{1088AB07-27EA-4156-B080-B1715080124B}
2008-04-16 19:57 . 2008-04-26 21:54 <DIR> d-------- C:\Program Files\BearShare
2008-04-16 19:57 . 2008-04-18 16:36 <DIR> d----c--- C:\My Downloads
2008-04-16 14:50 . 2008-04-16 14:50 1,219,217 --a------ C:\WINDOWS\D.B. World Uninstaller.exe
2008-04-15 16:44 . 2008-04-15 16:44 <DIR> d--h----- C:\WINDOWS\svchost
2008-04-09 15:41 . 2008-04-09 15:41 <DIR> d-------- C:\WINDOWS\Sun
2008-04-05 16:40 . 2008-05-04 14:09 <DIR> d-------- C:\Program Files\WinX DVD Player 3.0
2008-04-04 23:13 . 2008-04-04 23:13 <DIR> d-------- C:\Program Files\C-Media 3D Audio
2008-04-04 23:13 . 1998-10-09 17:56 327,168 --a------ C:\WINDOWS\IsUn0416.exe
2008-04-04 23:13 . 2003-07-22 11:15 225,280 --a------ C:\WINDOWS\CmiRmRedundDir.exe
2008-04-04 23:12 . 2008-04-04 23:13 <DIR> d-------- C:\Documents and Settings\All Users\audio041
2008-04-04 18:14 . 2008-04-04 18:15 <DIR> d-------- C:\Program Files\Common Files\AVSMedia
2008-04-04 18:14 . 2008-04-04 18:15 <DIR> d-------- C:\Program Files\AVSMedia
2008-04-04 17:15 . 2002-07-16 20:33 20,333 --------- C:\WINDOWS\cmaudio.ini

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-03 10:47 --------- dc----w C:\Program Files\Gry
2008-05-03 10:47 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\uTorrent
2008-05-03 01:50 513,028 ----a-w C:\WINDOWS\system32\userinit.exe
2008-05-01 22:10 --------- d-----w C:\Program Files\eMule
2008-04-30 20:22 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\Skype
2008-04-29 22:05 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\skypePM
2008-04-24 13:35 --------- d-----w C:\Program Files\Nero
2008-04-12 00:22 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\MSN6
2008-04-01 16:33 --------- d-----w C:\Program Files\SubEdit-Player
2008-03-31 18:08 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Office Genuine Advantage
2008-03-30 17:13 --------- d-----w C:\Program Files\Gadu-Gadu
2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-03-18 22:32 --------- d-----w C:\Program Files\Common Files\Adobe
2008-03-09 13:39 171,520 ----a-w C:\WINDOWS\system32\cncs32.dll
2008-03-04 17:51 --------- d-----w C:\Documents and Settings\user\Dane aplikacji\Ahead
2008-03-04 17:50 --------- d-----w C:\Program Files\Common Files\LightScribe
2008-03-04 17:50 --------- d-----w C:\Program Files\Common Files\Ahead
2008-03-04 17:45 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Nero
2008-02-15 17:31 419 ----a-w C:\Program Files\INSTALL.LOG
2008-02-11 21:30 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2008-02-04 16:23 693,792 ----a-w C:\WINDOWS\system32\OGACheckControl.DLL
1998-04-30 13:56 129,024 ----a-w C:\Program Files\UNWISE.EXE
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-03-25 14:11 1470488 --a------ C:\Program Files\free-downloads.net\tbfre1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "C:\Program Files\free-downloads.net\tbfre1.dll" [2008-03-25 14:11 1470488]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= C:\Program Files\free-downloads.net\tbfre1.dll [2008-03-25 14:11 1470488]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:44 15360]
"1qaw3edr5"="C:\WINDOWS\system32\userinit.exe" [2008-05-03 03:50 513028]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 23:32 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 23:32 455168]
"Windows LSSS Service"="C:\Program Files\Common Files\Microsoft Shared\DAO\KOMP\svchost.exe" [2008-02-19 15:54 223744]
"Diagnostic"="C:\WINDOWS\WINLOGON.exe" [ ]
"bpk"="C:\WINDOWS\system32\bpk.exe" [2007-05-03 03:52 218112]
"1qaw3edr5"="C:\WINDOWS\system32\userinit.exe" [2008-05-03 03:50 513028]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:44 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"1qaw3edr5"= C:\WINDOWS\system32\userinit.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Ares\\Ares.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\Polish\\setup.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Documents and Settings\\user\\Pulpit\\Foldery\\Programy ściągania\\utorrent.exe"=
"C:\\Documents and Settings\\user\\Pulpit\\Programy ściągania\\utorrent.exe"=
"C:\\Documents and Settings\\user\\Pulpit\\Foldery\\Programy oci1gania\\utorrent.exe"=

S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
S3 NTProcDrv;Process creation detector for NT.;C:\Documents and Settings\user\Pulpit\NtProcDrv.sys []
S3 tcpip_patcher;tcpip_patcher;C:\Program Files\Ares\tcpip_patcher.sys [2005-10-25 17:25]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

.
Contents of the 'Scheduled Tasks' folder
"2008-05-03 02:00:02 C:\WINDOWS\Tasks\A55F83E591A03D39.job"
- c:\docume~1\user\daneap~1\flawface\gridplanjunk.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-04 16:25:07
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...


**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet003\Services\mchInjDrv]
"ImagePath"="\??\C:\DOCUME~1\user\USTAWI~1\Temp\mc21.tmp"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
-> C:\WINDOWS\system32\140578dll.dll

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
-> C:\WINDOWS\system32\140578dll.dll

PROCESS: C:\WINDOWS\system32\csrss.exe
-> C:\DOCUME~1\user\USTAWI~1\Temp\140578use.dll
-> C:\WINDOWS\system32\140578dll.dll
.
Completion time: 2008-05-04 16:28:14
ComboFix-quarantined-files.txt 2008-05-04 14:27:11

Pre-Run: 8,414,978,048 bajtów wolnych
Post-Run: 8,406,712,320 bajtów wolnych

190

[Okocza]

w tagi go wstaw

[bvhjtfu]

no i co ?

no co dalej ? jeszcze nie działa nic

[ Dodano: Dzisiaj o 17:01 ]
prosze odpiszcie mi coś, nie moge pracować na tym trybie awaryjnym ;(

[ Dodano: Dzisiaj o 17:01 ]
prosze odpiszcie mi coś, nie moge pracować na tym trybie awaryjnym ;(

[wojtas]

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

[bvhjtfu]

SDFix: Version 1.179
Run by user on dom 04/05/2008 at 19:24

Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Windows Registry Values
Restoring Windows Default Hosts File

prosze





+ log z combofixa oraz daj loga z hijacka ;/


które ?

czy to ?

2008-02-06 14:13 1173024 --a------ C:\Qoobox\Quarantine\C\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll.vir
2008-02-28 00:23 75524 --a------ C:\Qoobox\Quarantine\C\Program Files\ShoppingReport\Uninst.exe.vir
2008-04-16 19:46 0 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\user\Ustawienia lokalne\Temporary Internet Files\_tmDB.tmp.vir
2008-04-16 19:46 295 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\user\Ustawienia lokalne\Temporary Internet Files\stb06759.tmp.vir
2008-04-27 16:43 3840 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\Config.xml.vir
2008-04-28 13:27 213964 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\dwld\WhiteList.xip.vir
2008-04-28 15:52 17736 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\db\Sites.dbs.vir
2008-04-28 15:52 1984 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\db\Aliases.dbs.vir
2008-04-29 08:35 556212 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\res1\WhiteList.dbs.vir
2008-05-02 17:21 265 --a------ C:\Qoobox\Quarantine\C\WINDOWS\winhelp.ini.vir
2008-05-03 03:44 108 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\report\send_storage.xml.vir
2008-05-03 03:44 57 --a------ C:\Qoobox\Quarantine\C\Documents and Settings\user\Dane aplikacji\ShoppingReport\cs\report\aggr_storage.xml.vir
2008-05-03 03:48 576000 --a------ C:\Qoobox\Quarantine\C\WINDOWS\WINLOGON.exe.vir
2008-05-04 16:24 108 --a--c--- C:\Qoobox\Quarantine\catchme.log

[Okocza]

wstaw cały log znów uciąłeś..

[bvhjtfu]

no co uciełem

wszedłem w raport i było to

SDFix: Version 1.179
Run by user on dom 04/05/2008 at 19:24

Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\SDFix



Restoring Windows Registry Values
Restoring Windows Default Hosts File