Lagi w grach ktorych wczesniej nie bylo (sprawdzenie loga)

**Posty:** 105 · przez **Maniol9** 27 Wrz 2008, 13:48

Kod: Zaznacz wszystko: ComboFix 08-09-26.01 - Maniol 2008-09-27 13:39:02.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1138 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\Maniol\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [color=red][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\Dvbpws.dll . ((((((((((((((((((((((((( Pliki utworzone od 2008-08-27 do 2008-09-27 ))))))))))))))))))))))))))))))) . 2008-09-27 13:37 . 2008-09-27 13:37 <DIR> d-------- C:\Program Files\Trend Micro 2008-09-27 13:31 . 2007-12-24 17:37 138,384 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys 2008-09-27 13:30 . 2008-09-27 13:30 <DIR> d-------- C:\WINDOWS\Sun 2008-09-27 13:30 . 2008-09-27 13:35 <DIR> d-------- C:\Documents and Settings\Maniol\Dane aplikacji\HouseCall 6.6 2008-09-27 13:12 . 2008-09-27 13:12 <DIR> d-------- C:\WINDOWS\system32\Logfiles 2008-09-27 13:12 . 2008-09-27 13:12 <DIR> d-------- C:\WINDOWS\LastGood 2008-09-27 13:12 . 2008-09-27 13:12 <DIR> d-------- C:\Inetpub 2008-09-26 00:13 . 2008-09-26 00:13 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles 2008-09-25 22:34 . 2008-09-25 22:34 <DIR> d-------- C:\Program Files\CCleaner 2008-09-25 20:40 . 2008-09-26 00:26 <DIR> d-------- C:\Documents and Settings\Maniol\Dane aplikacji\BitTorrent 2008-09-25 15:15 . 2008-09-25 15:15 <DIR> d-------- C:\Program Files\BitTorrent 2008-09-19 21:46 . 2008-09-19 21:46 <DIR> d-------- C:\Program Files\NAPI-PROJEKT 2008-09-19 21:46 . 2008-09-19 21:46 <DIR> d-------- C:\Program Files\ALLPlayer 2008-09-18 16:25 . 2008-09-18 16:26 <DIR> d-------- C:\Program Files\GameBoost 2008-09-14 13:13 . 2008-09-14 13:13 28 --a------ C:\WINDOWS\system32\WFD_List.ini 2008-09-13 01:15 . 2008-04-14 22:50 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2008-09-13 01:15 . 2008-04-14 22:50 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll 2008-09-13 01:15 . 2008-04-14 21:50 14,720 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2008-09-13 01:15 . 2008-04-14 21:50 14,720 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys 2008-09-13 01:15 . 2001-10-26 16:57 12,160 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2008-09-13 01:15 . 2001-10-26 16:57 12,160 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys 2008-09-13 01:15 . 2008-04-14 00:15 10,368 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-09-13 01:15 . 2008-04-14 00:15 10,368 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys 2008-09-11 13:53 . 2008-09-25 20:43 <DIR> d-------- C:\Program Files\eMule 2008-09-11 00:34 . 2008-09-11 00:34 <DIR> d-------- C:\Program Files\GameTop.com 2008-09-05 22:13 . 2008-09-25 22:38 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE 2008-09-01 14:18 . 2008-09-11 00:50 <DIR> d-------- C:\cda 2008-08-31 15:38 . 2008-09-10 21:25 <DIR> d-------- C:\Documents and Settings\Maniol\Dane aplikacji\Apple Computer 2008-08-31 15:36 . 2008-08-31 15:37 <DIR> d-------- C:\Program Files\QuickTime 2008-08-31 15:35 . 2008-09-05 22:14 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Apple Computer 2008-08-31 00:14 . 2008-04-14 00:15 26,368 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-08-29 22:00 . 2008-04-14 00:15 32,128 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-08-29 22:00 . 2008-04-14 00:15 32,128 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-08-29 22:00 . 2008-04-14 22:51 20,992 --a------ C:\WINDOWS\system32\dshowext.ax 2008-08-29 22:00 . 2008-04-14 22:51 20,992 --a--c--- C:\WINDOWS\system32\dllcache\dshowext.ax 2008-08-29 20:39 . 2008-08-29 20:39 <DIR> d-------- C:\Documents and Settings\Maniol\Dane aplikacji\InstallShield 2008-08-29 20:32 . 2008-08-29 20:32 <DIR> d-------- C:\Documents and Settings\Maniol\Dane aplikacji\DivX 2008-08-29 20:26 . 2004-12-23 17:27 27,392 --a------ C:\WINDOWS\system32\drivers\ULCDRHlp.sys 2008-08-29 20:12 . 2008-08-29 20:35 <DIR> d-------- C:\WinFast 2008-08-29 20:09 . 2008-08-29 20:09 <DIR> d-------- C:\Documents and Settings\Maniol\Dane aplikacji\AdobeUM 2008-08-29 20:08 . 2008-08-29 20:08 <DIR> d-------- C:\Program Files\DivX 2008-08-29 20:04 . 2008-08-29 20:04 <DIR> d-------- C:\Program Files\Common Files\Adobe 2008-08-29 20:02 . 2008-08-29 20:04 <DIR> d-------- C:\WINDOWS\system32\Munins 2008-08-29 19:57 . 2008-08-29 19:57 <DIR> d-------- C:\Program Files\Common Files\Ulead Systems 2008-08-29 19:55 . 2008-08-29 21:52 <DIR> d-------- C:\WinFast WorkArea 2008-08-29 19:55 . 2008-09-14 13:13 <DIR> d-------- C:\Program Files\WinFast 2008-08-29 19:55 . 2008-08-29 19:55 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Ulead Systems 2008-08-29 19:51 . 2008-08-29 19:51 <DIR> d-------- C:\Documents and Settings\Maniol\Dane aplikacji\Gadu-Gadu 2008-08-29 19:51 . 2008-04-14 22:50 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll 2008-08-29 19:51 . 2008-04-14 22:50 54,784 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll 2008-08-29 19:42 . 2008-08-29 19:42 <DIR> d-------- C:\WINDOWS\system32\WinFox 2008-08-29 19:42 . 2008-09-14 13:13 <DIR> d-------- C:\WINDOWS\system32\WinFast 2008-08-29 19:42 . 2005-03-25 18:24 9,600 --a------ C:\WINDOWS\system32\drivers\WINFOXIO.sys 2008-08-29 19:18 . 2008-08-29 19:18 <DIR> d-------- C:\Documents and Settings\LocalService\Menu Start 2008-08-29 19:18 . 2008-08-29 19:56 316,640 --a------ C:\WINDOWS\WMSysPr9.prx 2008-08-29 19:18 . 2008-04-14 22:51 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-08-29 19:15 . 2008-08-29 19:15 <DIR> d---s---- C:\WINDOWS\system32\Microsoft 2008-08-29 19:09 . 2008-04-14 22:50 1,306,624 --------- C:\WINDOWS\system32\msxml6.dll 2008-08-29 19:09 . 2008-04-14 22:50 1,306,624 -----c--- C:\WINDOWS\system32\dllcache\msxml6.dll 2008-08-29 19:09 . 2008-04-14 21:52 89,600 --------- C:\WINDOWS\system32\msxml6r.dll 2008-08-29 19:09 . 2008-04-14 21:52 89,600 -----c--- C:\WINDOWS\system32\dllcache\msxml6r.dll 2008-08-29 19:07 . 2008-04-14 22:50 72,192 --a------ C:\WINDOWS\system32\fxscom.dll 2008-08-29 19:07 . 2008-04-14 22:50 72,192 --a--c--- C:\WINDOWS\system32\dllcache\fxscom.dll 2008-08-29 19:07 . 2008-04-14 22:50 58,880 --a------ C:\WINDOWS\system32\fxsevent.dll 2008-08-29 19:07 . 2008-04-14 22:50 58,880 --a--c--- C:\WINDOWS\system32\dllcache\fxsevent.dll 2008-08-29 19:02 . 2007-08-10 20:53 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-08-29 18:43 . 2008-08-29 18:43 <DIR> d-------- C:\Program Files\Gadu-Gadu 2008-08-29 18:43 . 2008-08-29 19:51 <DIR> d-------- C:\Documents and Settings\Maniol\Gadu-Gadu 2008-08-29 18:11 . 2008-08-29 18:11 <DIR> d-------- C:\WINDOWS\system32\Lang 2008-08-29 18:11 . 2008-08-29 18:11 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav 2008-08-29 18:11 . 2008-08-29 18:11 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav 2008-08-29 18:11 . 2008-09-25 14:01 60,416 --a------ C:\WINDOWS\ALCFDRTM.VER 2008-08-29 18:11 . 2008-08-29 18:11 60,416 --a------ C:\WINDOWS\ALCFDRTM.EXE 2008-08-29 18:00 . 2008-08-29 19:09 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2008-08-29 17:58 . 2008-04-14 21:45 2,977,792 --a------ C:\WINDOWS\system32\wmploc.dll 2008-08-29 17:46 . 2008-08-29 17:46 1,169 --a------ C:\WINDOWS\mozver.dat 2008-08-29 17:41 . 2008-08-29 17:41 <DIR> d-------- C:\Program Files\Java 2008-08-29 17:41 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-08-29 17:40 . 2008-08-29 17:40 <DIR> d-------- C:\Program Files\Alwil Software 2008-08-29 17:38 . 2008-08-29 17:38 0 --a------ C:\WINDOWS\nsreg.dat 2008-08-29 17:37 . 2008-08-29 17:37 <DIR> d-------- C:\Program Files\Common Files\Java 2008-08-29 17:33 . 2008-09-27 13:00 <DIR> d-------- C:\Documents and Settings\Maniol\Dane aplikacji\skypePM 2008-08-29 17:33 . 2008-08-29 17:33 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-08-29 17:32 . 2008-09-27 13:04 <DIR> d-------- C:\Documents and Settings\Maniol\Dane aplikacji\Skype 2008-08-29 17:31 . 2008-08-29 17:31 <DIR> d-------- C:\Program Files\Skype 2008-08-29 17:31 . 2008-08-29 17:31 <DIR> d-------- C:\Program Files\Common Files\Skype 2008-08-29 17:30 . 2008-08-29 17:31 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Skype 2008-08-29 17:15 . 2008-08-29 17:15 <DIR> d-------- C:\Perfect World . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-07 16:34 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-09-07 16:31 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-29 15:56 155,995 ----a-w C:\WINDOWS\java\Packages\S4FLNNHF.ZIP 2008-08-29 13:26 --------- d-----w C:\Program Files\ArcaMicroScan 2008-08-29 13:22 --------- d-----w C:\Program Files\Realtek Sound Manager 2008-08-29 13:22 --------- d-----w C:\Program Files\Realtek AC97 2008-08-29 13:22 --------- d-----w C:\Program Files\AvRack 2008-08-29 13:15 --------- d-----w C:\Program Files\microsoft frontpage 2008-08-29 13:13 --------- d-----w C:\Program Files\Usługi online 2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-07-23 16:50 129,784 ------w C:\WINDOWS\system32\pxafs.dll 2008-07-23 16:50 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe 2008-07-23 16:50 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-07-23 16:48 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-07-23 16:48 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-07-23 16:46 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll 2008-06-30 07:35 258,352 ----a-r C:\WINDOWS\system32\unicows.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-06-03 21718312] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] "Google Update"="C:\Documents and Settings\Maniol\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" [2008-09-26 133104] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-11-11 7311360] "SoundMan"="SOUNDMAN.EXE" [2005-10-24 C:\WINDOWS\soundman.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "SynchronousMachineGroupPolicy"= 0 (0x0) "SynchronousUserGroupPolicy"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 1 (0x1) "NoStrCmpLogical"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMBalloonTip"= 1 (0x1) "MemCheckBoxInRunDlg"= 0 (0x0) "NoAutoTrayNotify"= 0 (0x0) "NoResolveTrack"= 0 (0x0) "NoResolveSearch"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) "NoRecentDocsNetHood"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2008-04-14 22:51 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a------ 2008-04-14 22:51 1695232 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2005-11-11 07:47 7311360 C:\WINDOWS\system32\nvcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2005-11-11 07:47 86016 C:\WINDOWS\system32\nvmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2005-11-11 07:47 1519616 C:\WINDOWS\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\eMule\\emule.exe"= "C:\\Program Files\\BitTorrent\\bittorrent.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368] S3 WFIOCTL;WFIOCTL;C:\Program Files\WinFast\WFTVFM\WFIOCTL.SYS [ ] *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 *Newly Created Service* - TMCOMM . Zawartość folderu 'Zaplanowane zadania' . - - - - USUNIĘTO PUSTE WPISY - - - - MSConfigStartUp-iTunesHelper - C:\Program Files\iTunes\iTunesHelper.exe . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\Maniol\Dane aplikacji\Mozilla\Firefox\Profiles\5efb5qni.default\ FF -: plugin - C:\Documents and Settings\Maniol\Ustawienia lokalne\Dane aplikacji\Google\Update\1.2.131.11\npGoogleOneClick5.dll FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npbittorrent.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-27 13:40:02 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:48:07, on 2008-09-27 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Maniol\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- End of file - 4141 bytes

**Posty:** 684 · przez **djarta** 27 Wrz 2008, 13:51

Czysto.

Wykonaj to co jest podane w tym temacie (jeśli wykonałeś/łaś to wcześniej to nie rób tego).

Usuń ręcznie folder C:\Qoobox,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer ATF-Cleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

========================================
K.

**Posty:** 105 · przez **Maniol9** 27 Wrz 2008, 17:01

Kod: Zaznacz wszystko: 27 wrzesień 2008 17:00:27 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 3 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus27/09/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1265920 Ustawienia skanowania Skanowanie przy użyciu następujących baz danych rozszerzone Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Mój komputer A:\ C:\ D:\ E:\ Statystyki skanowania Liczba skanowanych obiektów 24358 Liczba wykrytych wirusów 1 Liczba zainfekowanych obiektów 1 Liczba podejrzanych obiektów 0 Czas trwania skanowania 00:23:53 Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\Maniol\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\Maniol\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\Maniol\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\Maniol\Ustawienia lokalne\Dane aplikacji\Microsoft\Media Player\CurrentDatabase_59R.wmdb Object is locked pominięty C:\Documents and Settings\Maniol\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\Maniol\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\Maniol\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\Maniol\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked pominięty C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{B8BCBC1A-E4EB-402B-BF31-C0867707964B}\RP49\change.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\Sti_Trace.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\Temp\Perflib_Perfdata_644.dat Object is locked pominięty C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty C:\WINDOWS\wiadebug.log Object is locked pominięty C:\WINDOWS\wiaservc.log Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\cribs.mp3 Zainfekowanych: Trojan-Downloader.WMA.Wimad.n pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty Proces skanowania został zakończony.

**Posty:** 684 · przez **djarta** 27 Wrz 2008, 17:33

D:\cribs.mp3

Wywal ręcznie.

===============================
K.

**Posty:** 105 · przez **Maniol9** 27 Wrz 2008, 17:45

wywalilem

**Posty:** 684 · przez **djarta** 27 Wrz 2008, 18:13

To wszystko z mojej strony.

====================================
K.

Autor postu otrzymał pochwałę

**Posty:** 105 · przez **Maniol9** 27 Wrz 2008, 19:20

wiec dzieki