Restartujący się explorer.exe i inne

**Posty:** 6 · przez **Ellanesse** 17 Paź 2008, 16:48

Proszę o usunięcie posta.

**Posty:** 18165 · przez **wojtas** 17 Paź 2008, 16:57

odinstaluj w dodaj usun programy : Desktop Messenger

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

**Posty:** 1340 · przez **eSpEY** 17 Paź 2008, 17:01

Witam.
Widzę że dużo masz na pc więc format byłby Ci pewno nie na ręke.
Dziwi mnie:
Proces: C:\Documents and Settings\Michał\Michał.exe
Uruchamiany przez:

Kod: Zaznacz wszystko: O4 - HKCU\..\Run: [Michał] C:\Documents and Settings\Michał\Michał.exe

znasz go :> ?? :mrgreen:

Desktop Messenger -najlepiej usuń

i

hijackthis-silent-runners-obsluga-i-umieszczanie-vt9452.html
Użyj 2 programu i wklej log.

**Posty:** 6 · przez **Ellanesse** 17 Paź 2008, 18:25

O ile to zwykły proces user.exe to go znam, tak się składa, że profil akurat mam Michał : ) Być może mój nick myli trochę.

Zaraz robię co powiedzieliście i wklejam.

**Posty:** 1340 · przez **eSpEY** 17 Paź 2008, 18:38

wiesz ja zawsze pracuje na admin

... lecz dla pewności warto było pytać

**Posty:** 8001 · przez **Okocza** 17 Paź 2008, 19:13

Ellanesse, wstaw log z combofixa jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

**Posty:** 6 · przez **Ellanesse** 17 Paź 2008, 19:14

Proszę o usunięcie posta.

**Posty:** 8001 · przez **Okocza** 17 Paź 2008, 19:17

Kod: Zaznacz wszystko: C:\Program Files\Uninstall My Global Search Bar.dll

usuń ten plik ręcznie

Wykonaj to co jest podane w tym temacie

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

(ewentualnie tym programem przejdź komputer)
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wstaw na forum screen z zakładki uruchamianie (start – uruchom – msconfig – uruchamianie) może uda się cos wyrzucic stamtąd.

**Posty:** 18165 · przez **wojtas** 17 Paź 2008, 19:31

Otworz notatnik i wklej w nim to:

File::
C:\WINDOWS\system32\jxwqmrm.dll
C:\Program Files\Uninstall My Global Search Bar.dll

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania oraz wykonaj co kazał Okocza

**Posty:** 6 · przez **Ellanesse** 17 Paź 2008, 19:47

Proszę o usunięcie posta.

**Posty:** 18165 · przez **wojtas** 18 Paź 2008, 12:31

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

**Posty:** 6 · przez **Ellanesse** 18 Paź 2008, 13:52

Licencja wygasła.: -)

**Posty:** 18165 · przez **wojtas** 18 Paź 2008, 17:03

to odinstaluj w panelu sterowania tam bedzie cos od kaspra i jeszcze raz zainstaluj... radzic trzeba sobie jakos..

**Posty:** 5 · przez **Borzestowo** 18 Paź 2008, 22:30

problem z explorerem, ciągle się wyłącza i "nie wysyłaj"

logi:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:34:38, on 2008-10-17 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\FlashGet\FlashGet.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Program Files\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Program Files\OpenOffice.org 2.3\program\soffice.exe C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN C:\Program Files\Common Files\Teleca Shared\Generic.exe C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Skype Control Class - {9018F6A8-2495-45DF-9F16-C738F8F3C8FF} - C:\WINDOWS\system32\SkypeComm.dll (file missing) O2 - BHO: TBSB03968 - {AA61DE26-FA67-4575-9033-918671094293} - C:\Documents and Settings\Admin\Dane aplikacji\Toolbars\Toolbar fuer eBay\ebay.dll O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll O3 - Toolbar: Toolbar fuer eBay - {000E148C-F7A7-445A-9044-93BF6CE09ECB} - C:\Documents and Settings\Admin\Dane aplikacji\Toolbars\Toolbar fuer eBay\ebay.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Flashget] "C:\Program Files\FlashGet\FlashGet.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [msm] C:\WINDOWS\system32\drivers\services.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOCUME~1\Admin\USTAWI~1\Temp\E_S40.tmp" /EF "HKCU" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe -- End of file - 8811 bytes

i combo:

Kod: Zaznacz wszystko: ComboFix 08-10-16.08 - Admin 2008-10-17 23:39:12.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.643 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\Admin\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\IE4 Error Log.txt . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-17 do 2008-10-17 ))))))))))))))))))))))))))))))) . 2008-10-17 23:34 . 2008-10-17 23:34 <DIR> d-------- C:\Program Files\Trend Micro 2008-10-15 20:42 . 2008-09-15 17:27 1,846,656 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-15 20:42 . 2008-09-08 12:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-15 20:41 . 2008-08-14 15:26 2,190,464 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe 2008-10-15 20:41 . 2008-08-14 15:26 2,146,816 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-15 20:41 . 2008-08-14 15:26 2,067,328 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe 2008-10-15 20:41 . 2008-08-14 15:26 2,025,472 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe 2008-10-13 21:10 . 2008-10-13 23:16 <DIR> d-------- C:\audiograbber 2008-10-13 21:10 . 2008-10-13 23:23 34 --a------ C:\WINDOWS\cdplayer.ini 2008-10-13 21:03 . 2008-10-13 21:03 <DIR> d-------- C:\Documents and Settings\Admin\Dane aplikacji\Toolbars 2008-10-13 21:03 . 2008-10-13 21:03 <DIR> d-------- C:\Documents and Settings\Admin\Dane aplikacji\Desktopicon 2008-10-11 19:02 . 2008-10-11 19:03 <DIR> d-------- C:\Documents and Settings\Admin\Dane aplikacji\Tibia 2008-09-25 11:32 . 2008-09-25 11:32 <DIR> d-------- C:\Program Files\Common Files\INCA Shared 2008-09-24 15:08 . 2006-02-04 04:50 5,174 --a------ C:\WINDOWS\system32\nppt9x.vxd 2008-09-24 15:08 . 2006-02-04 04:50 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys 2008-09-21 09:21 . 2008-09-21 09:21 <DIR> d-------- C:\Program Files\bombireman . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-17 21:43 --------- d-----w C:\Program Files\FlashGet 2008-10-17 21:15 --------- d-----w C:\Documents and Settings\Admin\Dane aplikacji\OpenOffice.org2 2008-10-17 21:01 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\AntiVir PersonalEdition Classic 2008-10-17 21:00 --------- d-----w C:\Program Files\Hamachi 2008-10-17 20:53 --------- d-----w C:\Documents and Settings\Admin\Dane aplikacji\Hamachi 2008-10-17 16:00 --------- d-----w C:\Program Files\Norton Security Scan 2008-10-15 17:42 --------- d-----w C:\Program Files\Common Files\Symantec Shared 2008-10-09 12:38 --------- d-----w C:\Program Files\sXe Injected 2008-09-29 21:23 --------- d-----w C:\Documents and Settings\Admin\Dane aplikacji\Skype 2008-09-29 16:24 --------- d-----w C:\Documents and Settings\Admin\Dane aplikacji\skypePM 2008-09-24 13:56 15,207 ----a-w C:\WINDOWS\system32\drivers\fwdrv.err 2008-09-24 13:02 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-23 11:08 --------- d-----w C:\Program Files\Winamp 2008-09-15 15:27 1,846,656 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-09 14:28 --------- d-----w C:\Documents and Settings\Admin\Dane aplikacji\Winamp 2008-09-08 17:51 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\OrbNetworks 2008-09-08 17:50 --------- d-----w C:\Program Files\Winamp Toolbar 2008-09-08 17:50 --------- d-----w C:\Program Files\Winamp Remote 2008-09-08 17:50 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-09-06 06:17 295,936 ----a-w C:\WINDOWS\inf\isprnt.exe 2008-09-04 16:54 --------- d-----w C:\Program Files\SopCast 2008-09-04 15:19 --------- d-----w C:\Documents and Settings\Admin\Dane aplikacji\uTorrent 2008-09-01 09:08 137,472 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-09-01 09:08 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-08-31 16:06 --------- d-----w C:\Program Files\uTorrent 2008-08-29 12:29 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-08-27 10:26 25,280 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys 2008-08-26 08:27 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-14 13:26 2,190,464 ----a-w C:\WINDOWS\system32\ntoskrnl.exe 2008-08-14 13:26 2,067,328 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-04-21 21:58 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat 2008-04-08 19:36 14,290 ----a-w C:\Program Files\settings.dat 2007-11-13 19:26 68,275,385 ----a-w C:\Program Files\openofficeorg3.cab 2007-11-13 19:26 3,395,536 ----a-w C:\Program Files\openofficeorg4.cab 2007-11-13 19:13 17,604,068 ----a-w C:\Program Files\openofficeorg2.cab 2007-11-13 19:12 19,205,657 ----a-w C:\Program Files\openofficeorg1.cab 2007-11-13 19:09 4,364,288 ----a-w C:\Program Files\openofficeorg23.msi 2007-11-13 19:09 217 ----a-w C:\Program Files\setup.ini 2007-11-01 20:57 319,488 ----a-w C:\Program Files\setup.exe 2002-03-11 09:06 1,822,520 ----a-w C:\Program Files\instmsiw.exe 2002-03-11 08:45 1,708,856 ----a-w C:\Program Files\instmsia.exe . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2008-07-16 1266992] [HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1] [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA61DE26-FA67-4575-9033-918671094293}] 2008-08-14 15:57 2484224 --a------ C:\Documents and Settings\Admin\Dane aplikacji\Toolbars\Toolbar fuer eBay\ebay.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{000E148C-F7A7-445A-9044-93BF6CE09ECB}"= "C:\Documents and Settings\Admin\Dane aplikacji\Toolbars\Toolbar fuer eBay\ebay.dll" [2008-08-14 2484224] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 7634944] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "Flashget"="C:\Program Files\FlashGet\FlashGet.exe" [2007-04-16 1699840] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-31 86016] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 487424] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 286720] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-08-04 36352] "nwiz"="nwiz.exe" [2006-10-31 C:\WINDOWS\system32\nwiz.exe] "RTHDCPL"="RTHDCPL.EXE" [2007-07-05 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2007-06-15 C:\WINDOWS\SkyTel.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\ OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 393216] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 29696] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.FFDS"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll "msacm.avis"= ff_acm.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\FlashGet\\flashget.exe"= "C:\\Program Files\\Sunbelt Software\\Personal Firewall 4\\kpf4gui.exe"= "E:\\Counter-Strike\\hl.exe"= "C:\\WINDOWS\\system32\\dpvsetup.exe"= "D:\\Gry\\Metin2\\metin2.bin"= "C:\\Program Files\\TVUPlayer\\TVUPlayer.exe"= "D:\\Program Files\\Tlen.pl\\tlen.exe"= "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "C:\\Program Files\\SopCast\\SopCast.exe"= "C:\\Program Files\\Total Commander\\TOTALCMD.EXE"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "E:\\Gry\\css\\hl2.exe"= "D:\\AA!!\\Cs 1.6 +\\Cs+\\hl.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "C:\\Program Files\\Mozilla Firefox\\firefox.exe"= "C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"= "C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"= "C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"= "C:\\CoD2\\CoD2MP_s.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2005-12-15 274432] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2005-12-15 81920] *Newly Created Service* - PROCEXP90 . Zawartość folderu 'Zaplanowane zadania' 2008-09-25 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 13:42] 2008-10-17 C:\WINDOWS\Tasks\Norton Security Scan for Admin.job - C:\Program Files\Norton Security Scan\Nss.exe [2008-09-19 04:18] . - - - - USUNIĘTO PUSTE WPISY - - - - Notify-WgaLogon - (no file) . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\39yxwib9.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.gazeta.pl/0,0.html FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npigl.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-17 23:43:52 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-10-17 23:46:07 ComboFix-quarantined-files.txt 2008-10-17 21:46:01 Przed: 3 575 160 832 bajtów wolnych Po: 3,807,461,376 bajtów wolnych 183 --- E O F --- 2008-10-15 21:57:19

Nie znam tych programów, więc proszę się nie denerwować, jak nie zrozumiem

**Posty:** 5 · przez **Borzestowo** 18 Paź 2008, 23:08

w jakim celu, 20 tych samych tematów?

Dodano Dzisiaj, 23:09:
wówczas zostałbym zjedzony, że zakładam niepotrzebnie swój wątek

**Posty:** 8001 · przez **Okocza** 18 Paź 2008, 23:10

Borzestowo napisał(a):w jakim celu, 20 tych samych tematów?

Dodano Dzisiaj, 23:09:
wówczas zostałbym zjedzony, że zakładam niepotrzebnie swój wątek

masz założyć swój temat, inaczej nikt Ci nie pomoże.