trojan i problem z netem

[Patryk 24]

Witam. Mam problem otóż wczoraj przyszedł do mnie kolega z dyskiem wymiennym kiedy go podłączyłem avast wykrył wirusa zaznaczyłem żeby go usunoł i było oki. Kiedy kolega poszedł włączyłem skanowanie podczas rozruchu i napoczątku avast wyjrył wirusa o nazwie Win32: Ardamax - EL [Trj] dokładnie 4 w tym 3 usunoł jednego nie mógł przerwaem na chwilę skanowanie żeby włączyć kompa i przy nastepnym uruchomieniu znowu póściłem skanowanie jednak już teraz niczego avast nie znalazł. Dzisiaj kiedy włączyłem kompa chciałem wysłac zdięcie koledze przez gg i predkość wachała się w granicach 20 kB/s - 16kB/s ( a mam neo 1mb) myślałem że to problem u kumpla że ma przeciążone łącze itp. Ale kiedy włączyłem utorrenta wszystko napoczątku szło na maxa (chodzi o download) i wyszedłem z domu kiedy jednak wróciłem download wahał się w granicach 64kB/s a up nie przekraczał 10 postanowiłem zrobić test łącza i wyniki były koszmarne down poniżej 128 kb/s a up to szkoda gadać. Zamieszczam logi z hijacka i prosze o pomoc. Dodam jeszcze że moj system to vista Ultimate.

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 19:04:58, on 2007-11-19
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe
C:\Program Files\cFosSpeed\cfosspeed.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\utorrent.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Patryk\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = w3cache.tpnet.pl:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe" /icon -l:pl
O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: &Stáhnout &vše FlashGetem - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Stáhnout FlashGetem - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{59B693C4-2C44-40FA-8C5B-C1A3164A92DF}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Program Files\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson/ST330/service/st330service.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

[Lukesh]

Zastosuj sie do wskazowek z tematu: http://forum.programosy.pl/bad-generic-host-process-for-win32-services-vt79489.html
Zrob skan on-line www.ewido.com
Pokaz log z ComboFix: http://www.programosy.pl/program,combofix.html - PRZED UZYCIEM COFNIJ DATE SYSTEMOWA, NP O ROK - inaczej program nie ruszy
na sam koniec wstaw CALE logi wg opisu: http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

[Patryk 24]

Zastosuj sie do wskazowek z tematu: http://forum.programosy.pl/bad-generic-host-process-for-win32-services-vt79489.html

Czy te programy działają na viscie a jak tak to który byś doradził??

[Lukesh]

Nie mam pojecia czy dzialaja - wyprobuj . Jesli sie uda - zastosuj obydwa.

Autor postu otrzymał pochwałę

[Patryk 24]

Zaczne od początku. Programik do zamykania portów urzyłem tylko tego 1 wszystko zamknął oki oprócz tego ostatniego messangera ale to akurat wina nie kompatybilności z vistą tak mysle bo wyskakiwao przy włączeniu że już ma z tym problem (sprawdzałem przed włączeniem neta jak trzeba sprawdzić po to napisz to zerkne). Co do skanowania znalazło pare wpisów wszystkie usunięte więc oki wstawiam teraz logi z hijacka i combofixa:

Combo fix:

Kod: Zaznacz wszystko

ComboFix 07-11-08.1 - Patryk 2006-11-19 20:48:12.1 - NTFSx86
Microsoft® Windows Vista™ Ultimate   6.0.6000.0.1250.1.1045.18.1199 [GMT 1:00]
Running from: C:\Users\Patryk\Desktop\ComboFix.exe
* Created a new restore point
.

(((((((((((((((((((((((((   Files Created from 2007-10-08 to 2007-11-08  )))))))))))))))))))))))))))))))
.

2007-11-19 20:44   51,200   --a------   C:\Windows\NirCmd.exe
2007-11-17 16:57   1,244,672   --a------   C:\Windows\System32\mcmde.dll
2007-11-16 17:39   103,736   --a------   C:\Windows\System32\PnkBstrB.exe
2007-11-16 17:39   66,872   --a------   C:\Windows\System32\PnkBstrA.exe
2007-11-16 17:39   22,328   --a------   C:\Windows\System32\drivers\PnkBstrK.sys
2007-11-14 11:10   224,768   --a------   C:\Windows\System32\drivers\usbport.sys
2007-11-14 11:10   192,000   --a------   C:\Windows\System32\drivers\usbhub.sys
2007-11-14 11:10   38,400   --a------   C:\Windows\System32\drivers\usbehci.sys
2007-11-14 11:10   23,040   --a------   C:\Windows\System32\drivers\usbuhci.sys
2007-11-14 11:10   8,704   --a------   C:\Windows\System32\hcrstco.dll
2007-11-14 11:10   8,704   --a------   C:\Windows\System32\hccoin.dll
2007-11-14 11:10   5,888   --a------   C:\Windows\System32\drivers\usbd.sys
2007-11-12 18:27   1,073,152   --a------   C:\Windows\System32\nvcpluir.dll
2007-11-12 18:27   753,664   --a------   C:\Windows\System32\nvcplui.exe
2007-11-12 18:27   307,200   --a------   C:\Windows\System32\nvexpbar.dll
2007-11-12 18:24   356,352   --a------   C:\Windows\System32\NVUNINST.EXE
2007-11-12 17:06   <DIR>   d--------   C:\Users\Patryk\AppData\Roaming\Microsoft Games
2007-11-11 21:30   630   --a------   C:\Windows\System32\sdbackup.reg
2007-11-11 20:27   <DIR>   d--------   C:\Program Files\Common Files\Microsoft Games
2007-11-10 13:28   <DIR>   d--h-----   C:\Windows\System32\CanonIJ Uninstaller Information
2007-11-10 13:26   <DIR>   d--h-----   C:\Program Files\CanonBJ
2007-11-06 14:34   <DIR>   d--------   C:\Users\Patryk\AppData\Roaming\temp
2007-10-31 14:13   621,056   --a------   C:\Windows\System32\drivers\dxgkrnl.sys
2007-10-31 14:13   36,864   --a------   C:\Windows\System32\cdd.dll
2007-10-30 18:48   <DIR>   d--------   C:\Users\Patryk\AppData\Roaming\DAEMON Tools Pro
2007-10-30 18:48   <DIR>   d--------   C:\Users\All Users\DAEMON Tools Pro
2007-10-30 18:48   <DIR>   d--------   C:\ProgramData\DAEMON Tools Pro
2007-10-30 18:47   <DIR>   d--------   C:\Program Files\DAEMON Tools Pro
2007-10-29 20:43   <DIR>   d--------   C:\Program Files\MagicISO
2007-10-29 20:19   <DIR>   d--------   C:\Program Files\Microsoft Research
2007-10-22 19:10   <DIR>   d--------   C:\Program Files\Orban
2007-10-10 18:48   8,147,968   --a------   C:\Windows\System32\wmploc.DLL
2007-10-10 18:48   356,864   --a------   C:\Windows\System32\MediaMetadataHandler.dll
2007-10-10 18:48   7,680   --a------   C:\Windows\System32\spwmp.dll
2007-10-10 18:48   4,096   --a------   C:\Windows\System32\dxmasf.dll
2007-10-10 15:43   788,992   --a------   C:\Windows\System32\rpcrt4.dll
2007-10-10 15:43   737,792   --a------   C:\Windows\System32\inetcomm.dll
2007-10-10 15:43   84,480   --a------   C:\Windows\System32\INETRES.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-19 18:25   ---------   d-----w   C:\Users\Patryk\AppData\Roaming\uTorrent
2007-11-19 15:53   ---------   d-----w   C:\Users\Patryk\AppData\Roaming\Sports Interactive
2007-11-14 16:39   ---------   d-----w   C:\ProgramData\Media Center Programs
2007-11-14 10:11   704,000   ----a-w   C:\Windows\System32\PhotoScreensaver.scr
2007-11-14 10:11   67,584   ----a-w   C:\Windows\System32\wlanhlp.dll
2007-11-14 10:11   542,720   ----a-w   C:\Windows\System32\sysmain.dll
2007-11-14 10:11   502,784   ----a-w   C:\Windows\System32\wlansvc.dll
2007-11-14 10:11   47,104   ----a-w   C:\Windows\System32\wlanapi.dll
2007-11-14 10:11   3,504,824   ----a-w   C:\Windows\System32\ntkrnlpa.exe
2007-11-14 10:11   3,471,032   ----a-w   C:\Windows\System32\ntoskrnl.exe
2007-11-14 10:11   297,984   ----a-w   C:\Windows\System32\wlansec.dll
2007-11-14 10:11   290,816   ----a-w   C:\Windows\System32\wlanmsm.dll
2007-11-14 10:11   258,232   ----a-w   C:\Windows\system32\drivers\acpi.sys
2007-11-14 10:11   24,064   ----a-w   C:\Windows\System32\wtsapi32.dll
2007-11-14 10:11   2,923,520   ----a-w   C:\Windows\explorer.exe
2007-11-14 10:11   2,027,008   ----a-w   C:\Windows\System32\win32k.sys
2007-11-14 10:10   ---------   d-----w   C:\ProgramData\Microsoft Help
2007-11-14 10:09   ---------   d-----w   C:\Program Files\Windows Mail
2007-11-12 17:32   ---------   d-----w   C:\ProgramData\NVIDIA
2007-11-11 19:35   ---------   d--h--w   C:\Program Files\InstallShield Installation Information
2007-11-10 10:28   ---------   d-----w   C:\Users\Patryk\AppData\Roaming\Vso
2007-11-08 19:50   ---------   d-----w   C:\Program Files\cFosSpeed
2007-10-30 18:46   278,984   ----a-w   C:\Windows\system32\drivers\atksgt.sys
2007-10-30 18:46   25,416   ----a-w   C:\Windows\system32\drivers\lirsgt.sys
2007-10-30 17:42   685,816   ----a-w   C:\Windows\system32\drivers\sptd.sys
2007-10-20 12:08   ---------   d-----w   C:\Users\Patryk\AppData\Roaming\Bioshock
2007-10-10 14:44   56,320   ----a-w   C:\Windows\System32\iesetup.dll
2007-10-10 14:44   26,624   ----a-w   C:\Windows\System32\ieUnatt.exe
2007-10-10 14:43   52,736   ----a-w   C:\Windows\AppPatch\iebrshim.dll
2007-10-04 16:14   86,016   ----a-w   C:\Windows\System32\nvsvc.dll
2007-10-04 16:14   81,920   ----a-w   C:\Windows\System32\nvmctray.dll
2007-10-04 16:14   8,497,696   ----a-w   C:\Windows\System32\nvcpl.dll
2007-10-04 16:14   7,625,088   ----a-w   C:\Windows\system32\drivers\nvlddmkm.sys
2007-10-04 16:14   6,942,720   ----a-w   C:\Windows\System32\nvoglv32.dll
2007-10-04 16:14   6,344,704   ----a-w   C:\Windows\System32\nvdisps.dll
2007-10-04 16:14   5,509,120   ----a-w   C:\Windows\System32\nvdispsr.dll
2007-10-04 16:14   458,752   ----a-w   C:\Windows\System32\nvmccssr.dll
2007-10-04 16:14   45,056   ----a-w   C:\Windows\System32\nvmccsrs.dll
2007-10-04 16:14   4,993,024   ----a-w   C:\Windows\System32\nvd3dum.dll
2007-10-04 16:14   364,544   ----a-w   C:\Windows\System32\nvapi.dll
2007-10-04 16:14   36,864   ----a-w   C:\Windows\System32\nvcod100.dll
2007-10-04 16:14   36,864   ----a-w   C:\Windows\System32\nvcod.dll
2007-10-04 16:14   356,352   ----a-w   C:\Windows\System32\nvudisp.exe
2007-10-04 16:14   3,629,056   ----a-w   C:\Windows\System32\nvvitvsr.dll
2007-10-04 16:14   3,551,232   ----a-w   C:\Windows\System32\nvvitvs.dll
2007-10-04 16:14   3,334,144   ----a-w   C:\Windows\System32\nvgames.dll
2007-10-04 16:14   3,166,208   ----a-w   C:\Windows\System32\nvgamesr.dll
2007-10-04 16:14   229,376   ----a-w   C:\Windows\System32\nvmccs.dll
2007-10-04 16:14   2,854,912   ----a-w   C:\Windows\System32\nvmoblsr.dll
2007-10-04 16:14   2,441,216   ----a-w   C:\Windows\System32\nvwssr.dll
2007-10-04 16:14   2,371,584   ----a-w   C:\Windows\System32\nvwss.dll
2007-10-04 16:14   188,416   ----a-w   C:\Windows\System32\nvmccss.dll
2007-10-04 16:14   147,456   ----a-w   C:\Windows\System32\nvcolor.exe
2007-10-04 16:14   1,522,688   ----a-w   C:\Windows\System32\nvwgf2um.dll
2007-10-04 16:14   1,150,976   ----a-w   C:\Windows\System32\nvmobls.dll
2007-09-27 15:13   233,888   ----a-w   C:\Windows\System32\DreamScene.dll
2007-09-27 15:13   1,152,000   ----a-w   C:\Windows\System32\themecpl.dll
2007-09-22 11:03   ---------   d-----w   C:\ProgramData\DVD Shrink
2007-09-10 19:29   ---------   d-----w   C:\Users\Patryk\AppData\Roaming\gtk-2.0
2007-09-08 13:50   ---------   d-----w   C:\Program Files\AGEIA Technologies
2007-09-08 13:48   ---------   d-----w   C:\Program Files\Common Files\Wise Installation Wizard
2007-09-06 10:09   801,144   ----a-w   C:\Windows\System32\aswBoot.exe
2007-09-06 10:00   95,608   ----a-w   C:\Windows\System32\AVASTSS.scr
2007-08-30 10:45   174   --sha-w   C:\Program Files\desktop.ini
2007-08-30 10:23   88,576   ----a-w   C:\Windows\System32\avifil32.dll
2007-08-30 10:23   82,944   ----a-w   C:\Windows\System32\mciavi32.dll
2007-08-30 10:23   8,138,240   ----a-w   C:\Windows\System32\ssBranded.scr
2007-08-30 10:23   712,192   ----a-w   C:\Windows\System32\WindowsCodecs.dll
2007-08-30 10:23   69,632   ----a-w   C:\Windows\System32\sendmail.dll
2007-08-30 10:23   65,024   ----a-w   C:\Windows\System32\avicap32.dll
2007-08-30 10:23   61,440   ----a-w   C:\Windows\System32\ntprint.exe
2007-08-30 10:23   31,232   ----a-w   C:\Windows\System32\msvidc32.dll
2007-08-30 10:23   269,824   ----a-w   C:\Windows\System32\schannel.dll
2007-08-30 10:23   220,160   ----a-w   C:\Windows\System32\ntprint.dll
2007-08-30 10:23   123,904   ----a-w   C:\Windows\System32\msvfw32.dll
2007-08-30 10:23   120,320   ----a-w   C:\Windows\System32\dhcpcsvc6.dll
2007-08-30 10:23   12,800   ----a-w   C:\Windows\System32\msrle32.dll
2007-08-30 10:23   105,984   ----a-w   C:\Windows\System32\CscMig.dll
2007-08-30 10:23   10,240   ----a-w   C:\Windows\System32\dhcpcmonitor.dll
2007-08-30 10:23   1,984,512   ----a-w   C:\Windows\System32\authui.dll
2007-08-29 13:44   8,192   ----a-w   C:\Windows\System32\riched32.dll
2007-08-29 13:44   77,824   ----a-w   C:\Windows\System32\rascfg.dll
2007-08-29 13:44   694,784   ----a-w   C:\Windows\System32\localspl.dll
2007-08-29 13:44   52,736   ----a-w   C:\Windows\System32\rasdiag.dll
2007-08-29 13:44   384,000   ----a-w   C:\Windows\System32\netcfgx.dll
2007-08-29 13:44   33,280   ----a-w   C:\Windows\System32\traffic.dll
2007-08-29 13:44   32,768   ----a-w   C:\Windows\System32\rasmxs.dll
2007-08-29 13:44   286,208   ----a-w   C:\Windows\System32\ipnathlp.dll
2007-08-29 13:44   25,600   ----a-w   C:\Windows\System32\LangCleanupSysprepAction.dll
2007-08-29 13:44   23,552   ----a-w   C:\Windows\System32\lpremove.exe
2007-08-29 13:44   22,016   ----a-w   C:\Windows\System32\rasser.dll
2007-08-29 13:44   166,912   ----a-w   C:\Windows\System32\lpksetup.exe
2007-08-29 13:44   15,360   ----a-w   C:\Windows\System32\pacerprf.dll
2007-08-29 13:44   134,656   ----a-w   C:\Windows\System32\dps.dll
2007-08-29 13:44   13,824   ----a-w   C:\Windows\System32\wshqos.dll
2007-08-29 13:44   13,824   ----a-w   C:\Windows\System32\icsunattend.exe
2007-08-29 13:44   10,240   ----a-w   C:\Windows\System32\MUILanguageCleanup.dll
2007-08-29 13:43   750,080   ----a-w   C:\Windows\System32\qmgr.dll
2007-08-23 09:33   53,080   ----a-w   C:\Windows\System32\wuauclt.exe
2007-08-23 09:33   43,352   ----a-w   C:\Windows\System32\wups2.dll
2007-03-25 09:57:16   16,384   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2007-03-25 09:57:16   32,768   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2007-03-25 09:57:16   16,384   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-04-11 13:14]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 11:06]
"SoundMan"="SOUNDMAN.EXE" [2005-05-17 18:48 C:\Windows\SOUNDMAN.EXE]
"diagnostics"="C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe" [2007-04-04 17:01]
"cFosSpeed"="C:\Program Files\cFosSpeed\cFosSpeed.exe" [2007-08-10 15:26]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-10-04 17:14]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-10-04 17:14]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-10-04 17:14]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2006-11-02 13:33]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:34]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:33]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
@="IEEE 1394 Bus host controllers"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
@="SBP2 IEEE 1394 Devices"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
@="SecurityDevices"

R0 CLFS;Common Log (CLFS);C:\Windows\system32\CLFS.sys
R0 crcdisk;Crcdisk Filter Driver;C:\Windows\system32\drivers\crcdisk.sys
R0 Ecache;ReadyBoost Caching Driver;C:\Windows\system32\drivers\ecache.sys
R0 FileInfo;File Information FS MiniFilter;C:\Windows\system32\drivers\fileinfo.sys
R0 fvevol;BitLocker Drive Encryption Filter Driver;C:\Windows\system32\DRIVERS\fvevol.sys
R0 msisadrv;Sterownik klasy ISA/EISA;C:\Windows\system32\drivers\msisadrv.sys
R0 spldr;Security Processor Loader Driver;C:\Windows\system32\drivers\spldr.sys
R0 volmgr;Sterownik Menedżera woluminów;C:\Windows\system32\drivers\volmgr.sys
R0 volmgrx;Dynamic Volume Manager;C:\Windows\system32\drivers\volmgrx.sys
R1 ATITool;ATITool Overclocking Utility;C:\Windows\system32\DRIVERS\ATITool.sys
R1 CSC;Offline Files Driver;C:\Windows\system32\drivers\csc.sys
R1 DfsC;Dfs Client Driver;C:\Windows\system32\Drivers\dfsc.sys
R1 nsiproxy;NSI proxy service;C:\Windows\system32\drivers\nsiproxy.sys
R1 nvport;NVIDIA PORT IO Control Driver;\??\C:\Windows\system32\Drivers\nvport.sys
R1 RDPENCDD;RDP Encoder Mirror Driver;C:\Windows\system32\drivers\rdpencdd.sys
R1 Smb;Protokół TCP/IP i TCP/IPv6 zorientowany na wiadomości (sesja SMB);C:\Windows\system32\DRIVERS\smb.sys
R1 tdx;Sterownik obsługi starszych urządzeń TDI NetIO;C:\Windows\system32\DRIVERS\tdx.sys
R1 Wanarpv6;Remote Access IPv6 ARP Driver;C:\Windows\system32\DRIVERS\wanarp.sys
R2 AeLookupSvc;Użytkowanie aplikacji;C:\Windows\system32\svchost.exe -k netsvcs
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys
R2 AudioEndpointBuilder;Konstruktor punktów końcowych audio systemu Windows;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
R2 BFE;Podstawowy aparat filtrowania;C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
R2 CscService;Pliki trybu offline;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
R2 DPS;Usługa zasad diagnostyki;C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork
R2 EMDMgmt;ReadyBoost;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
R2 FDResPub;Publikacja zasobów odnajdowania funkcji;C:\Windows\system32\svchost.exe -k LocalService
R2 gpsvc;Klient zasad grupy;C:\Windows\system32\svchost.exe -k netsvcs
R2 IKEEXT;Moduły obsługi kluczy IPsec IKE i AuthIP;C:\Windows\system32\svchost.exe -k netsvcs
R2 iphlpsvc;Pomoc IP;C:\Windows\System32\svchost.exe -k NetSvcs
R2 KtmRm;Usługa KTMRM dla usługi Koordynator transakcji rozproszonych;C:\Windows\System32\svchost.exe -k NetworkService
R2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver;C:\Windows\system32\DRIVERS\lltdio.sys
R2 luafv;UAC File Virtualization;C:\Windows\system32\drivers\luafv.sys
R2 MMCSS;Harmonogram klas multimediów;C:\Windows\system32\svchost.exe -k netsvcs
R2 MpsSvc;Zapora systemu Windows;C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
R2 netprofm;Usługa listy sieci;C:\Windows\System32\svchost.exe -k LocalService
R2 NlaSvc;Rozpoznawanie lokalizacji w sieci;C:\Windows\System32\svchost.exe -k NetworkService
R2 nsi;Usługa interfejsu magazynu sieciowego;C:\Windows\system32\svchost.exe -k LocalService
R2 PcaSvc;Usługa Asystent zgodności programów;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
R2 PEAUTH;PEAUTH;C:\Windows\system32\drivers\peauth.sys
R2 ProfSvc;Usługa profilów użytkowników;C:\Windows\system32\svchost.exe -k netsvcs
R2 slsvc;Licencjonowanie oprogramowania;C:\Windows\system32\SLsvc.exe
R2 SysMain;Wstępne ładowanie do pamięci;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
R2 TabletInputService;Usługa wprowadzania na komputerze typu Tablet;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
R2 tcpipreg;TCP/IP Registry Compatibility;C:\Windows\system32\drivers\tcpipreg.sys
R2 UxSms;Menedżer sesji Menedżera okien pulpitu;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
R2 WerSvc;Usługa raportowania błędów systemu Windows;C:\Windows\System32\svchost.exe -k WerSvcGroup
R2 WPDBusEnum;Usługa modułu wyliczającego urządzenia przenośne;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
R3 Appinfo;Informacje o aplikacji;C:\Windows\system32\svchost.exe -k netsvcs
R3 bowser;Bowser;C:\Windows\system32\DRIVERS\bowser.sys
R3 DXGKrnl;LDDM Graphics Subsystem;C:\Windows\system32\drivers\dxgkrnl.sys
R3 fdPHost;Host dostawcy odnajdowania funkcji;C:\Windows\system32\svchost.exe -k LocalService
R3 iScsiPrt;Sterownik portu iSCSI;C:\Windows\system32\DRIVERS\msiscsi.sys
R3 monitor;Usługa sterownika funkcji klas monitorów firmy Microsoft;C:\Windows\system32\DRIVERS\monitor.sys
R3 mpsdrv;Sterownik uwierzytelniania Zapory systemu Windows;C:\Windows\system32\drivers\mpsdrv.sys
R3 mrxsmb10;SMB 1.x MiniRedirector;C:\Windows\system32\DRIVERS\mrxsmb10.sys
R3 mrxsmb20;SMB 2.0 MiniRedirector;C:\Windows\system32\DRIVERS\mrxsmb20.sys
R3 nvlddmkm;nvlddmkm;C:\Windows\system32\DRIVERS\nvlddmkm.sys
R3 RTL8169;Sterownik kart Realtek 8169 dla systemu NT;C:\Windows\system32\DRIVERS\Rtlh86.sys
R3 SLUINotify;Usługa powiadamiania SL UI;C:\Windows\system32\svchost.exe -k LocalService
R3 srv2;srv2;C:\Windows\system32\DRIVERS\srv2.sys
R3 srvnet;srvnet;C:\Windows\system32\DRIVERS\srvnet.sys
R3 ST330;ST330;C:\Windows\system32\drivers\st330.sys
R3 STBUS;STBUS;C:\Windows\system32\drivers\stbus.sys
R3 stppp;Speedtouch PPP Adapter Adapter;C:\Windows\system32\DRIVERS\stppp.sys
R3 tunnel;Sterownik karty Microsoft IPv6 Tunnel Miniport;C:\Windows\system32\DRIVERS\tunnel.sys
R3 umbus;Sterownik modułu wyliczającego UMBus;C:\Windows\system32\DRIVERS\umbus.sys
R3 WdiSystemHost;Host systemu diagnostyki;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
S2 TimerStop;TimerStop;\??\C:\Windows\system32\TimerStop.sys
S3 BrFiltLo;Brother USB Mass-Storage Lower Filter Driver;C:\Windows\system32\drivers\brfiltlo.sys
S3 BrFiltUp;Brother USB Mass-Storage Upper Filter Driver;C:\Windows\system32\drivers\brfiltup.sys
S3 BrUsbSer;Brother MFC USB Serial WDM Driver;C:\Windows\system32\drivers\brusbser.sys
S3 CertPropSvc;Propagacja certyfikatu;C:\Windows\system32\svchost.exe -k netsvcs
S3 DFSR;Replikacja systemu plików DFS;C:\Windows\system32\DFSR.exe
S3 dot3svc;Automatyczna konfiguracja sieci przewodowej;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
S3 E1G60;Intel(R) PRO/1000 NDIS 6 Adapter Driver;C:\Windows\system32\DRIVERS\E1G60I32.sys
S3 EapHost;Protokół uwierzytelniania rozszerzonego (EAP);C:\Windows\System32\svchost.exe -k netsvcs
S3 Filetrace;FileTrace;C:\Windows\system32\drivers\filetrace.sys
S3 hkmsvc;Zarządzanie kluczami i certyfikatami kondycji;C:\Windows\System32\svchost.exe -k netsvcs
S3 IPBusEnum;Moduł wyliczający magistrali PnP-X IP;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
S3 KeyIso;Izolacja klucza CNG;C:\Windows\system32\lsass.exe
S3 lltdsvc;Mapowanie z odnajdywaniem topologii warstwy łącza;C:\Windows\System32\svchost.exe -k LocalService
S3 MSiSCSI;Usługa inicjatora iSCSI firmy Microsoft;C:\Windows\system32\svchost.exe -k netsvcs
S3 MsRPC;MsRPC;C:\Windows\system32\drivers\MsRPC.sys
S3 napagent;Agent ochrony dostępu do sieci;C:\Windows\System32\svchost.exe -k NetworkService
S3 NativeWifiP;NativeWiFi Filter;C:\Windows\system32\DRIVERS\nwifi.sys
S3 p2pimsvc;Menedżer tożsamości sieci równorzędnej;C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
S3 p2psvc;Grupowanie sieci równorzędnej;C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
S3 pla;Dzienniki wydajności i &alerty;C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork
S3 PNRPAutoReg;Usługa publikowania nazw komputerów PNRP;C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
S3 PNRPsvc;Protokół PNRP (Peer Name Resolution Protocol);C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
S3 QWAVE;Quality Windows Audio Video Experience;C:\Windows\system32\svchost.exe -k LocalService
S3 QWAVEdrv;Sterownik QWAVE;C:\Windows\system32\drivers\qwavedrv.sys
S3 SCPolicySvc;Zasady usuwania karty inteligentnej;C:\Windows\system32\svchost.exe -k netsvcs
S3 SDRSVC;Kopia zapasowa systemu Windows;C:\Windows\system32\svchost.exe -k SDRSVC
S3 SessionEnv;Konfiguracja usług terminalowych;C:\Windows\System32\svchost.exe -k netsvcs
S3 sffp_mmc;SFF Storage Protocol Driver for MMC;C:\Windows\system32\drivers\sffp_mmc.sys
S3 STETH;SpeedTouch Ethernet Adapter NT Driver;C:\Windows\system32\DRIVERS\steth.sys
S3 TBS;Usługi podstawowe modułu TPM;C:\Windows\System32\svchost.exe -k LocalService
S3 THREADORDER;Serwer porządkujący wątki;C:\Windows\system32\svchost.exe -k LocalService
S3 TrustedInstaller;Instalator modułów systemu Windows;C:\Windows\servicing\TrustedInstaller.exe
S3 tssecsrv;Terminal Services Security Filter Driver;C:\Windows\system32\DRIVERS\tssecsrv.sys
S3 UI0Detect;Wykrywanie usług interakcyjnych;C:\Windows\system32\UI0Detect.exe
S3 uliagpkx;Uli AGP Bus Filter;C:\Windows\system32\drivers\uliagpkx.sys
S3 UmRdpService;Przekierowanie portu trybu użytkownika usług terminalowych;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
S3 USBSTOR;Sterownik pamięci masowej USB;C:\Windows\system32\DRIVERS\USBSTOR.SYS
S3 vga;vga;C:\Windows\system32\DRIVERS\vgapnp.sys
S3 wbengine;Usługa Aparat kopii zapasowej na poziomie bloku;"C:\Windows\system32\wbengine.exe"
S3 wcncsvc;Połącz teraz w systemie Windows — Rejestrator konfiguracji;C:\Windows\System32\svchost.exe -k LocalService
S3 WcsPlugInService;Kolory w systemie Windows;C:\Windows\system32\svchost.exe -k wcssvc
S3 WdiServiceHost;Host usługi diagnostyki;C:\Windows\System32\svchost.exe -k wdisvc
S3 Wecsvc;Kolektor zdarzeń systemu Windows;C:\Windows\system32\svchost.exe -k NetworkService
S3 wercplsupport;Pomoc techniczna panelu sterowania Raporty i rozwiązania problemów;C:\Windows\System32\svchost.exe -k netsvcs
S3 WinHttpAutoProxySvc;Usługa autowykrywania serwera proxy w sieci Web WinHTTP;C:\Windows\system32\svchost.exe -k LocalService
S3 WinRM;Zdalne zarządzanie systemem Windows (WS-Management);C:\Windows\System32\svchost.exe -k NetworkService
S3 Wlansvc;Autokonfiguracja sieci WLAN;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
S3 WPCSvc;Kontrola rodzicielska;C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
S4 adp94xx;adp94xx;C:\Windows\system32\drivers\adp94xx.sys
S4 adpahci;adpahci;C:\Windows\system32\drivers\adpahci.sys
S4 amdide;amdide;C:\Windows\system32\drivers\amdide.sys
S4 arc;arc;C:\Windows\system32\drivers\arc.sys
S4 arcsas;arcsas;C:\Windows\system32\drivers\arcsas.sys
S4 Brserid;Brother MFC Serial Port Interface Driver (WDM);C:\Windows\system32\drivers\brserid.sys
S4 BrSerWdm;Brother WDM Serial driver;C:\Windows\system32\drivers\brserwdm.sys
S4 BrUsbMdm;Brother MFC USB Fax Only Modem;C:\Windows\system32\drivers\brusbmdm.sys
S4 circlass;Consumer IR Devices;C:\Windows\system32\drivers\circlass.sys
S4 Crusoe;Transmeta Crusoe Processor Driver;C:\Windows\system32\drivers\crusoe.sys
S4 elxstor;elxstor;C:\Windows\system32\drivers\elxstor.sys
S4 HpCISSs;HpCISSs;C:\Windows\system32\drivers\hpcisss.sys
S4 iaStorV;Intel RAID Controller Vista;C:\Windows\system32\drivers\iastorv.sys
S4 iirsp;iirsp;C:\Windows\system32\drivers\iirsp.sys
S4 IPMIDRV;IPMIDRV;C:\Windows\system32\drivers\ipmidrv.sys
S4 iteraid;ITERAID_Service_Install;C:\Windows\system32\drivers\iteraid.sys
S4 LSI_FC;LSI_FC;C:\Windows\system32\drivers\lsi_fc.sys
S4 LSI_SAS;LSI_SAS;C:\Windows\system32\drivers\lsi_sas.sys
S4 LSI_SCSI;LSI_SCSI;C:\Windows\system32\drivers\lsi_scsi.sys
S4 Mcx2Svc;Usługa Windows Media Center Extender;C:\Windows\system32\svchost.exe -k LocalService
S4 megasas;megasas;C:\Windows\system32\drivers\megasas.sys
S4 mpio;Microsoft Multi-Path Bus Driver;C:\Windows\system32\drivers\mpio.sys
S4 msahci;msahci;C:\Windows\system32\drivers\msahci.sys
S4 msdsm;Microsoft Multi-Path Device Specific Module;C:\Windows\system32\drivers\msdsm.sys
S4 nfrd960;nfrd960;C:\Windows\system32\drivers\nfrd960.sys
S4 ntrigdigi;N-trig HID Tablet Driver;C:\Windows\system32\drivers\ntrigdigi.sys
S4 nvstor;nvstor;C:\Windows\system32\drivers\nvstor.sys
S4 ql2300;QLogic Fibre Channel Miniport Driver;C:\Windows\system32\drivers\ql2300.sys
S4 ql40xx;QLogic iSCSI Miniport Driver;C:\Windows\system32\drivers\ql40xx.sys
S4 SiSRaid2;SiSRaid2;C:\Windows\system32\drivers\sisraid2.sys
S4 SiSRaid4;SiSRaid4;C:\Windows\system32\drivers\sisraid4.sys
S4 uliahci;uliahci;C:\Windows\system32\drivers\uliahci.sys
S4 ulsata2;ulsata2;C:\Windows\system32\drivers\ulsata2.sys
S4 usbcir;eHome Infrared Receiver (USBCIR);C:\Windows\system32\drivers\usbcir.sys
S4 ViaC7;VIA C7 Processor Driver;C:\Windows\system32\drivers\viac7.sys
S4 vsmraid;vsmraid;C:\Windows\system32\drivers\vsmraid.sys
S4 WacomPen;Wacom Serial Pen HID Driver;C:\Windows\system32\drivers\wacompen.sys
S4 Wd;Microsoft Watchdog Timer Driver;C:\Windows\system32\drivers\wd.sys

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalService   nsi lltdsvc SSDPSRV upnphost SCardSvr w32time EventSystem RemoteRegistry WinHttpAutoProxySvc lanmanworkstation TBS SLUINotify THREADORDER fdrespub netprofm fdphost wcncsvc QWAVE Mcx2Svc WebClient
LocalSystemNetworkRestricted   hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc CscService wlansvc UmRdpService EMDMgmt WPDBusEnum TabletInputService
NetworkServiceNetworkRestricted   PolicyAgent
LocalServiceNoNetwork   PLA DPS BFE mpssvc ehstart
NetworkService   CryptSvc DHCP TermService KtmRm DNSCache NapAgent nlasvc WinRM WECSVC Tapisrv
WerSvcGroup   wersvc
swprv   swprv
LocalServiceNetworkRestricted   DHCP eventlog AudioSrv LmHosts wscsvc p2pimsvc PNRPSvc p2psvc WPCSvc PnrpAutoReg
regsvc   RemoteRegistry
wcssvc   WcsPlugInService
DcomLaunch   PlugPlay DcomLaunch
wdisvc   WdiServiceHost
sdrsvc   sdrsvc
secsvcs   WinDefend

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
AeLookupSvc
wercplsupport
Themes
CertPropSvc
SCPolicySvc
lanmanserver
gpsvc
IKEEXT
AudioSrv
FastUserSwitchingCompatibility
Nla
NWCWorkstation
SRService
Wmi
WmdmPmSp
TermService
wuauserv
BITS
ShellHWDetection
LogonHours
PCAudit
helpsvc
uploadmgr
iphlpsvc
seclogon
AppInfo
msiscsi
MMCSS
ProfSvc
EapHost
winmgmt
schedule
SessionEnv
browser
hkmsvc
AppMgmt

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I]
\shell\AutoRun\command - I:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{808f8971-dd6d-11db-807f-000000000000}]
\shell\AutoRun\command - I:\LaunchU3.exe -a

*Newly Created Service* - CATCHME

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
C:\Windows\system32\unregmp2.exe /ShowWMP

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
%SystemRoot%\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI
.
Contents of the 'Scheduled Tasks' folder
"2007-11-19 13:42:21 C:\Windows\Tasks\User_Feed_Synchronization-{19B4262B-C2B3-4E9A-BA64-75D88B737AD5}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-08 20:50:32
Windows 6.0.6000  NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-11-08 20:51:56
.
   --- E O F ---

Hijack:

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 21:04:30, on 2007-11-19
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe
C:\Program Files\cFosSpeed\cfosspeed.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\conime.exe
C:\Windows\Explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Patryk\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = w3cache.tpnet.pl:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe" /icon -l:pl
O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: &Stáhnout &vše FlashGetem - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Stáhnout FlashGetem - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59B693C4-2C44-40FA-8C5B-C1A3164A92DF}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Program Files\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson/ST330/service/st330service.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

Czekam na dalsze kroki
PS Robiłem przed chwilą test łącza download oki ale up nadal tylko 128kb/s nie wiem czy to wina wirusa czy może neo zmniejszyło up dla neo 1mb z 256kb/s do 128kb/s

[wojtas]

O1 - Hosts: ::1 localhost

skasuj po za tym nic nie widze w logu zlego

Autor postu otrzymał pochwałę

[Patryk 24]

Oki skasowane jednak po restarcie kompa znowu zrobiłem test łącza i download spox a up 128kb/s i ani drgnie nie wiem czy to może chwilowe problemy z upkiem czy wina czegoś innego narazie dziękuje za pomoc jeżeli doszukasz się jeszcze czegoś w logu to pisz.

[Kuba1]

Przeskanuj jeszcze:

http://www.kaspersky.pl/virusscanner.html

i pokaż raport.