Degsc - wirus?

[jakisnick]

Witam,

Ostatnio kupiłam modem w sieci Play, żeby mieć tzw. "internet prepaid". Modem jest pod USB. Na początku zainstalowałam go zgodnie z instrukcjami, wszystko było ok... Do pewnego momentu. Otóż pojawił się komunikat błędu związany z jakimś plikiem DegSc.exe. Komunikat mówi o braku dysku, coś tam harddisk\device\dr3 - nie pamiętam dokładnie korzystam z innego komputera... W każdym razie są trzy opcje: "kontynuuj", "anuluj" i "ponów próbę". Cokolwiek bym nie kliknęła, komunikat znów się pojawia a internet się albo odłącza, albo nie działa wcale. Nie mogłam nawet ściągnąć nic z internetu, żeby zrobić loga Strasznie to wkurzające, uniemożliwia korzystanie z komputera - podłącza się cały czas.

Mam system Windows 2000 Professional. Plik znajduje się w system32, drivers. Jest ukryty. Programy antywirusowe go nie wykrywają (McAffee, MKS, malwarebytes anti malware...)

Byłabym bardzo wdzięczna za jakieś rady.

Pozdrawiam serdecznie.

[wojtas]

daj screena z komunikatu

przeskanuj go tu:

http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanow

[jakisnick2]

zrobiłam virusscan bo virustotal i tamten drugi mi blokuje... co teraz? :<

[wojtas]

sciagnij killbox’a

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę

c:\winnt\system32\drivers\DegSc.exe

i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)


Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[jakisnick2]

Taaak. Żeby on się tylko zrestartował... Teraz wyskakuje mi śliczne okienko z komunikatem "PendingFileRenameOperations Registry Data has been Removed by External Process!". Zaraz potem znów wyskakuje ten komunikat co zwykle: "W stacji nie ma dysku. Włóż dysk do stacji \Device\Harddisk1\DR3". Plik DegCs.exe nadal figuruje w tym samym miejscu co wcześniej...

Screena nie mogę dodać nigdzie, bo ten internet mi prawie nie działa...

Dodano Dzisiaj, 12:01:
udało się z tym killboxem. komunikat nie wyskakuje, a log jest taki:

Kod: Zaznacz wszystko

ComboFix 09-06-07.05 - ewelinka 2009-06-08 11:46.1 - FAT32x86
Microsoft Windows 2000 Professional  5.0.2195.4.1250.48.1045.18.255.63 [GMT 2:00]
Uruchomiony z: c:\documents and settings\ewelinka\Pulpit\ComboFix.exe

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\ewelinka\USTAWI~1\Temp\IadHide5.dll
c:\documents and settings\ewelinka\Ustawienia lokalne\Temp\IadHide5.dll
c:\program files\INSTALL.LOG
c:\winnt\Readme.txt
c:\winnt\secure32.html
c:\winnt\system32\paytime.exe
c:\winnt\Web\default.htt
D:\desktop.ini

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-05-08 do 2009-06-08  )))))))))))))))))))))))))))))))
.

2009-06-08 08:38 . 2009-06-08 08:38   --------   d-----w-   C:\!KillBox
2009-06-08 07:06 . 2009-06-08 09:05   36909   ----a-w-   C:\z3z1b9o3h3d5.exe
2009-06-07 20:06 . 2009-06-07 21:07   25   ----a-w-   C:\g7z1h4v8l1c8.exe
2009-06-04 10:43 . 2008-07-20 18:25   17144   ----a-w-   c:\winnt\system32\drivers\mbam.sys
2009-06-04 10:43 . 2008-07-20 18:25   38472   ----a-w-   c:\winnt\system32\drivers\mbamswissarmy.sys
2009-06-04 09:59 . 2009-06-04 09:59   --------   d-----w-   c:\documents and settings\ewelinka\Dane aplikacji\Malwarebytes
2009-06-04 09:59 . 2009-06-04 09:59   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Malwarebytes
2009-06-03 17:21 . 2009-06-03 17:21   --------   d-----w-   c:\documents and settings\Default User\Ustawienia lokalne\Dane aplikacji\Microsoft
2009-06-03 17:16 . 2009-06-03 17:16   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\McAfee
2009-06-03 16:15 . 2008-09-26 16:01   621056   ----a-w-   c:\winnt\system32\drivers\mod7700.sys
2009-06-03 16:15 . 2008-09-26 16:01   113664   ----a-w-   c:\winnt\system32\drivers\ewusbnet.sys
2009-06-03 16:15 . 2008-09-26 16:01   101376   ----a-w-   c:\winnt\system32\drivers\ewusbmdm.sys
2009-06-03 16:15 . 2008-09-26 16:00   24448   ----a-w-   c:\winnt\system32\drivers\ewdcsc.sys
2009-06-03 16:01 . 2009-06-04 15:55   34349   ----a-w-   C:\u8g6d1y5e5g7.exe
2009-06-03 15:20 . 2009-05-31 18:59   1048064   --sha-r-   c:\winnt\eraseme_61844.exe
2009-05-27 08:26 . 2009-05-27 08:26   --------   d-----w-   c:\program files\SkanerOnline
2009-05-26 19:15 . 2009-05-26 19:15   --------   d-----w-   c:\program files\CCleaner
2009-05-26 18:39 . 2009-05-26 18:39   --------   d-----w-   c:\program files\SystemRequirementsLab

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-03 16:00 . 2004-09-19 13:15   96048   ----a-w-   c:\winnt\system32\sfc.dll
2009-06-03 15:01 . 2006-09-03 10:05   35784   ----a-w-   c:\documents and settings\ewelinka\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-05-27 10:28 . 2007-09-12 12:19   1744   ----a-w-   c:\winnt\system32\d3d9caps.dat
2009-05-26 19:07 . 2005-02-06 16:42   1632   ----a-w-   c:\winnt\system32\d3d8caps.dat
2009-03-26 16:05 . 2009-03-26 16:05   177   ----a-w-   C:\DelUS.bat
2007-02-13 15:23 . 2007-02-13 15:20   2243637   ----a-w-   c:\program files\USBdrvWin2K.exe
2004-09-19 11:42 . 2004-09-19 11:42   22039   ---h--w-   c:\program files\folder.htt
2004-03-24 02:21 . 1979-12-31 22:00   158003   --sh--r-   c:\winnt\system32\mwhwm.dll
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="d:\gadu-gadu\gg.exe" [2007-01-30 1716224]
"internat.exe"="internat.exe" - c:\winnt\system32\internat.exe [2000-03-21 20752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\winnt\system32\NvCpl.dll" [2004-07-15 4112384]
"NvMediaCenter"="c:\winnt\system32\NvMcTray.dll" [2004-07-15 81920]
"WooCnxMon"="c:\progra~1\NEOSTR~1\CnxMon.exe" [2003-10-16 24576]
"WOOWATCH"="c:\progra~1\NEOSTR~1\Watch.exe" [2003-10-16 20480]
"WOOTASKBARICON"="c:\progra~1\NEOSTR~1\TaskbarIcon.exe" [2003-10-16 53248]
"RemoteControl"="d:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"NeroFilterCheck"="c:\winnt\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="d:\program files\QuickTime Alternative\qttask.exe" [2007-02-01 155648]
"REGSHAVE"="c:\program files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]
"USB Keyboard"="c:\program files\USB Keyboard Driver\kb_2k.exe" [2004-03-30 155648]
"Synchronization Manager"="mobsync.exe" - c:\winnt\system32\mobsync.exe [2003-06-19 111888]
"nwiz"="nwiz.exe" - c:\winnt\system32\nwiz.exe [2004-07-15 843776]
"Dit"="Dit.exe" - c:\winnt\Dit.exe [2003-12-29 94208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe" - c:\winnt\system32\internat.exe [2000-03-21 20752]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"^SetupICWDesktop"="c:\program files\Internet Explorer\Connection Wizard\icwconn1.exe" [2003-06-19 188688]

c:\documents and settings\ewelinka\Menu Start\Programy\Autostart\
Webshots.lnk - c:\program files\Webshots\Launcher.exe [2004-9-23 45056]
PopTray.lnk - d:\program files\PopTray\PopTray.exe [2006-5-6 1666048]
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 110592]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2006-3-25 65588]
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2006-1-7 962661]
Kodak software updater.lnk - c:\program files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe [2004-2-13 16423]
Kodak EasyShare software.lnk - c:\program files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2006-6-14 180224]
Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 110592]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute   REG_MULTI_SZ      autocheck xmnt2002 /bat=c:\winnt\TEMP\PQ_BATCH.PQB /win=c:\winnt /dbg=c:\WINNT\TEMP\PQ_DEBUG.TXT /ver=262144 /prd=PartitionMagic\[u]0[/u]autocheck autochk *

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

R?2 ofamktt;Time Center;c:\winnt\system32\svchost.exe -k netsvcs [1980-01-01 7952]
R0 PQV2i;PQV2i;c:\winnt\system32\drivers\PQV2i.sys [2004-02-25 138118]
R1 PQIMount;PQIMount;c:\winnt\system32\drivers\PQIMount.sys [2004-02-25 46773]
R3 NtApm;Sterownik interfejsu NT Apm/Legacy;c:\winnt\system32\drivers\NtApm.sys [2004-09-19 9264]
R3 openhci;Sterownik otwartego kontrolera hosta USB Microsoft;c:\winnt\system32\drivers\openhci.sys [1980-01-01 24784]
S2 DegCs Controler;DegCs Controler;"c:\winnt\system32\drivers\DegCs.exe" --> c:\winnt\system32\drivers\DegCs.exe [?]
S3 HwIOctl;HwIOctl;\??\d:\install\plyta\HwIOctl.sys --> d:\install\plyta\HwIOctl.sys [?]
S3 w89c940;Sterownik karty Winbond W89C940 PCI Ethernet Adapter;c:\winnt\system32\drivers\w940nd.sys [2004-09-19 18704]

--- Inne Usługi/Sterowniki w Pamięci ---

*NewlyCreated* - IPNAT
*NewlyCreated* - RASAUTO
*NewlyCreated* - SHAREDACCESS

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ofamktt
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKCU-Run-Komunikator - d:\program files\Tlen.pl\tlen.exe
HKCU-Run-Skype - d:\program files\Skype\Phone\Skype.exe
HKLM-Run-BearShare - d:\program files\BearShare\BearShare.exe
HKLM-Run-Cmaudio - cmicnfg.cpl
SafeBoot-procexp90.Sys


.
------- Skan uzupełniający -------
.
uStart Page = hxxp://www.google.pl/
uInternet Settings,ProxyOverride = *.local
IE: &Search
LSP: %SystemRoot%\system32\msafd.dll
DPF: DirectAnimation Java Classes - file://c:\winnt\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\winnt\Java\classes\xmldso.cab
DPF: {68282C51-9459-467B-95BF-3C0E89627E55} - hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
.
.
------- Skojarzenia plików -------
.
txtfile="c:\program files\JGsoft\EditPadLite\EditPad.exe" "%1"
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-08 11:55
Windows 5.0.2195 Service Pack 4 FAT NTAPI

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ofamktt]
"ServiceDll"="c:\winnt\system32\mwhwm.dll"
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(408)
c:\winnt\system32\wzcdlg.dll
c:\winnt\system32\WZCSAPI.DLL

- - - - - - - > 'explorer.exe'(1188)
c:\winnt\AppPatch\AcLayers.DLL
c:\winnt\system32\SHDOCVW.DLL
.
Czas ukończenia: 2009-06-08 11:56 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2009-06-08 09:56

Przed: 17 372 250 112 bajtów wolnych
Po: 17 364 230 144 bajtów wolnych

153

[wojtas]

Otworz notatnik i wklej w nim to:

File::
C:\z3z1b9o3h3d5.exe
C:\g7z1h4v8l1c8.exe
C:\u8g6d1y5e5g7.exe
c:\winnt\eraseme_61844.exe
C:\DelUS.bat
c:\winnt\system32\mwhwm.dll
c:\winnt\system32\drivers\DegCs.exe

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ofamktt]

Driver::
DegCs Controler
ofamktt

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

[jakisnick2]

Daję loga:

Kod: Zaznacz wszystko

ComboFix 09-06-07.05 - ewelinka 2009-06-08 12:50.2 - FAT32x86
Microsoft Windows 2000 Professional  5.0.2195.4.1250.48.1045.18.255.70 [GMT 2:00]
Uruchomiony z: c:\documents and settings\ewelinka\Pulpit\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\ewelinka\Pulpit\CFScript.txt

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!

FILE ::
"C:\DelUS.bat"
"C:\g7z1h4v8l1c8.exe"
"C:\u8g6d1y5e5g7.exe"
"c:\winnt\eraseme_61844.exe"
"c:\winnt\system32\drivers\DegCs.exe"
"c:\winnt\system32\mwhwm.dll"
"C:\z3z1b9o3h3d5.exe"
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\DelUS.bat
C:\g7z1h4v8l1c8.exe
C:\u8g6d1y5e5g7.exe
c:\winnt\eraseme_61844.exe
c:\winnt\system32\mwhwm.dll
C:\z3z1b9o3h3d5.exe

.
(((((((((((((((((((((((((((((((((((((((   Sterowniki/Usługi   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DEGCS_CONTROLER
-------\Legacy_OFAMKTT
-------\Service_DegCs Controler
-------\Service_ofamktt


(((((((((((((((((((((((((   Pliki utworzone od 2009-05-08 do 2009-06-08  )))))))))))))))))))))))))))))))
.

2009-06-08 08:38 . 2009-06-08 08:38   --------   d-----w-   C:\!KillBox
2009-06-04 10:43 . 2008-07-20 18:25   17144   ----a-w-   c:\winnt\system32\drivers\mbam.sys
2009-06-04 10:43 . 2008-07-20 18:25   38472   ----a-w-   c:\winnt\system32\drivers\mbamswissarmy.sys
2009-06-04 09:59 . 2009-06-04 09:59   --------   d-----w-   c:\documents and settings\ewelinka\Dane aplikacji\Malwarebytes
2009-06-04 09:59 . 2009-06-04 09:59   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\Malwarebytes
2009-06-03 17:21 . 2009-06-03 17:21   --------   d-----w-   c:\documents and settings\Default User\Ustawienia lokalne\Dane aplikacji\Microsoft
2009-06-03 17:16 . 2009-06-03 17:16   --------   d-----w-   c:\documents and settings\All Users\Dane aplikacji\McAfee
2009-06-03 16:15 . 2008-09-26 16:01   621056   ----a-w-   c:\winnt\system32\drivers\mod7700.sys
2009-06-03 16:15 . 2008-09-26 16:01   113664   ----a-w-   c:\winnt\system32\drivers\ewusbnet.sys
2009-06-03 16:15 . 2008-09-26 16:01   101376   ----a-w-   c:\winnt\system32\drivers\ewusbmdm.sys
2009-06-03 16:15 . 2008-09-26 16:00   24448   ----a-w-   c:\winnt\system32\drivers\ewdcsc.sys
2009-05-27 08:26 . 2009-05-27 08:26   --------   d-----w-   c:\program files\SkanerOnline
2009-05-26 19:15 . 2009-05-26 19:15   --------   d-----w-   c:\program files\CCleaner
2009-05-26 18:39 . 2009-05-26 18:39   --------   d-----w-   c:\program files\SystemRequirementsLab

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-03 16:00 . 2004-09-19 13:15   96048   ----a-w-   c:\winnt\system32\sfc.dll
2009-06-03 15:01 . 2006-09-03 10:05   35784   ----a-w-   c:\documents and settings\ewelinka\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-05-27 10:28 . 2007-09-12 12:19   1744   ----a-w-   c:\winnt\system32\d3d9caps.dat
2009-05-26 19:07 . 2005-02-06 16:42   1632   ----a-w-   c:\winnt\system32\d3d8caps.dat
2007-02-13 15:23 . 2007-02-13 15:20   2243637   ----a-w-   c:\program files\USBdrvWin2K.exe
2004-09-19 11:42 . 2004-09-19 11:42   22039   ---h--w-   c:\program files\folder.htt
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="d:\gadu-gadu\gg.exe" [2007-01-30 1716224]
"internat.exe"="internat.exe" - c:\winnt\system32\internat.exe [2000-03-21 20752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\winnt\system32\NvCpl.dll" [2004-07-15 4112384]
"NvMediaCenter"="c:\winnt\system32\NvMcTray.dll" [2004-07-15 81920]
"WooCnxMon"="c:\progra~1\NEOSTR~1\CnxMon.exe" [2003-10-16 24576]
"WOOWATCH"="c:\progra~1\NEOSTR~1\Watch.exe" [2003-10-16 20480]
"WOOTASKBARICON"="c:\progra~1\NEOSTR~1\TaskbarIcon.exe" [2003-10-16 53248]
"RemoteControl"="d:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"NeroFilterCheck"="c:\winnt\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="d:\program files\QuickTime Alternative\qttask.exe" [2007-02-01 155648]
"REGSHAVE"="c:\program files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]
"USB Keyboard"="c:\program files\USB Keyboard Driver\kb_2k.exe" [2004-03-30 155648]
"Synchronization Manager"="mobsync.exe" - c:\winnt\system32\mobsync.exe [2003-06-19 111888]
"nwiz"="nwiz.exe" - c:\winnt\system32\nwiz.exe [2004-07-15 843776]
"Dit"="Dit.exe" - c:\winnt\Dit.exe [2003-12-29 94208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe" - c:\winnt\system32\internat.exe [2000-03-21 20752]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"^SetupICWDesktop"="c:\program files\Internet Explorer\Connection Wizard\icwconn1.exe" [2003-06-19 188688]

c:\documents and settings\ewelinka\Menu Start\Programy\Autostart\
Webshots.lnk - c:\program files\Webshots\Launcher.exe [2004-9-23 45056]
PopTray.lnk - d:\program files\PopTray\PopTray.exe [2006-5-6 1666048]
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 110592]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2006-3-25 65588]
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2006-1-7 962661]
Kodak software updater.lnk - c:\program files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe [2004-2-13 16423]
Kodak EasyShare software.lnk - c:\program files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2006-6-14 180224]
Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 110592]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute   REG_MULTI_SZ      autocheck xmnt2002 /bat=c:\winnt\TEMP\PQ_BATCH.PQB /win=c:\winnt /dbg=c:\WINNT\TEMP\PQ_DEBUG.TXT /ver=262144 /prd=PartitionMagic\[u]0[/u]autocheck autochk *

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

R0 PQV2i;PQV2i;c:\winnt\system32\drivers\PQV2i.sys [2004-02-25 138118]
R1 PQIMount;PQIMount;c:\winnt\system32\drivers\PQIMount.sys [2004-02-25 46773]
R3 NtApm;Sterownik interfejsu NT Apm/Legacy;c:\winnt\system32\drivers\NtApm.sys [2004-09-19 9264]
R3 openhci;Sterownik otwartego kontrolera hosta USB Microsoft;c:\winnt\system32\drivers\openhci.sys [1980-01-01 24784]
S3 HwIOctl;HwIOctl;\??\d:\install\plyta\HwIOctl.sys --> d:\install\plyta\HwIOctl.sys [?]
S3 w89c940;Sterownik karty Winbond W89C940 PCI Ethernet Adapter;c:\winnt\system32\drivers\w940nd.sys [2004-09-19 18704]
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://www.google.pl/
uInternet Settings,ProxyOverride = *.local
IE: &Search
LSP: %SystemRoot%\system32\msafd.dll
DPF: DirectAnimation Java Classes - file://c:\winnt\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\winnt\Java\classes\xmldso.cab
DPF: {68282C51-9459-467B-95BF-3C0E89627E55} - hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-08 13:14
Windows 5.0.2195 Service Pack 4 FAT NTAPI

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(408)
c:\winnt\system32\wzcdlg.dll
c:\winnt\system32\WZCSAPI.DLL

- - - - - - - > 'explorer.exe'(1592)
c:\winnt\AppPatch\AcLayers.DLL
c:\docume~1\ewelinka\USTAWI~1\Temp\IadHide5.dll
c:\winnt\system32\SHDOCVW.DLL
.
Czas ukończenia: 2009-06-08 13:17 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2009-06-08 11:17
ComboFix2.txt  2009-06-08 09:56

Przed: 17 374 523 392 bajtów wolnych
Po: 17 307 058 176 bajtów wolnych

141


Tak w ogóle to bardzo dziękuję za pomoc Nie poradziłabym sobie z tym...

[wojtas]

1.Uruchom OTListIt2 z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. Wykonaj skan Dr. Web CureIt
5. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym (skasuj co znajdzie)

Malwarebytes Anti-Malware