BlueConnect>sciaga jakies niepotrzebne rzeczy, transfer leci

chips1000 · 15 Listopad 2008 14:45

Prosze o pomoc, sciaga mi jakies niepotrzebne dziadostwo i nie wiem co to jest.

Wklejam log

Logfile of HijackThis v1.99.1 Scan saved at 15:37:31, on 2008-11-15 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE d:\Programy\Alwil Software\Avast4\aswUpdSv.exe d:\Programy\Alwil Software\Avast4\ashServ.exe D:\Programy\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\services.exe C:\WINDOWS\System32\cmd.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\bmwebcfg.exe C:\WINDOWS\System32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\services.exe C:\WINDOWS\System32\cmd.exe C:\WINDOWS\services.exe C:\WINDOWS\System32\cmd.exe C:\WINDOWS\services.exe D:\Programy\Huawei technologies\Mobile Connect\Mobile Connect.exe C:\WINDOWS\System32\svchost.exe d:\Programy\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Standard\Pulpit\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\windows\SYSTEM\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - d:\Programy\FlashGet\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - d:\Programy\FlashGet\getflash.dll O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM…\Run: [systemTray] SysTray.Exe O4 - HKLM…\Run: [avast!] d:\Programy\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM…\Run: [{067A4D22-0884-4116-9A39-A1A740C8D447}] “D:\Programy\ERA\blueconnect compressor\bmoc” -d O4 - HKLM…\Run: [services] C:\WINDOWS\services.exe O4 - HKCU…\Run: [Gadu-Gadu] “D:\Programy\Gadu-Gadu\gg.exe” /tray O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet’a - D:\Programy\FlashGet\jc_link.htm O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet’a - D:\Programy\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - d:\Programy\FlashGet\FlashGet.exe O9 - Extra ‘Tools’ menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - d:\Programy\FlashGet\FlashGet.exe O10 - Broken Internet access because of LSP provider ‘bmnet.dll’ missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/download/ … leId=19588 O17 - HKLM\System\CCS\Services\Tcpip…{0F180DDE-C542-44EE-8CF4-8CE15B957692}: NameServer = 213.158.199.1 213.158.199.5 O17 - HKLM\System\CS1\Services\Tcpip…{0F180DDE-C542-44EE-8CF4-8CE15B957692}: NameServer = 213.158.199.1 213.158.199.5 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - d:\Programy\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! iAVS4 Control Service aswUpdSvlanmanserver (aswUpdSvlanmanserver) - Unknown owner - .exe (file missing) O23 - Service: Windows Audio AudioSrvRasAuto (AudioSrvRasAuto) - Unknown owner - .exe (file missing) O23 - Service: Windows Audio AudioSrvUPS (AudioSrvUPS) - Unknown owner - .exe (file missing) O23 - Service: avast! Antivirus - ALWIL Software - d:\Programy\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - d:\Programy\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - d:\Programy\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\System32\bmwebcfg.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Google Updater Service gusvcaswUpdSv (gusvcaswUpdSv) - Unknown owner - .exe (file missing) O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Pomoc TCP/IP NetBIOS LmHostsMSIServer (LmHostsMSIServer) - Unknown owner - .exe (file missing) O23 - Service: DSDM DDE sieci NetDDEdsdmWmidmserver (NetDDEdsdmWmidmserver) - Unknown owner - .exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: Rejestr zdalny RemoteRegistryVSS (RemoteRegistryVSS) - Unknown owner - .exe (file missing) O23 - Service: QoS RSVP RSVPMSDTC (RSVPMSDTC) - Unknown owner - .exe (file missing) O23 - Service: Rozszerzenia sterownika Instrumentacji zarządzania Windows Wmidmserver (Wmidmserver) - Unknown owner - .exe (file missing)

spandaupol · 15 Listopad 2008 15:22

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

chips1000 · 15 Listopad 2008 17:45

http://www.wklej.org/id/18255/

albo

ComboFix 08-11-13.01 - Standard 2008-11-15 18:12:14.1 - FAT32x86 Microsoft Windows XP Professional 5.1.2600.0.1250.1.1045.18.64 [GMT 1:00] Uruchomiony z: c:\documents and settings\Standard\Pulpit\ComboFix.exe Użyto następujących komend :: c:\documents and settings\Standard\Pulpit\CFScript.txt * Utworzono nowy punkt przywracania UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA FILE :: c:\windows\services.exe c:\windows\SYSTEM32\WinCtrl32.dll . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\IE4 Error Log.txt c:\windows\services.exe c:\windows\start.exe c:\windows\system32\Drivers\Winju08.sys c:\windows\SYSTEM32\WinCtrl32.dll c:\windows\Web\default.htt . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_WINJU08 -------\Service_Winju08 ((((((((((((((((((((((((( Pliki utworzone od 2008-10-15 do 2008-11-15 ))))))))))))))))))))))))))))))) . 2008-11-11 15:53 . 2008-11-11 15:54 32 --a-s---- c:\windows\SYSTEM32\801940643.dat 2008-11-11 15:49 . 2008-11-11 15:49 12,800 --a------ c:\documents and settings\Standard\windrv.exe 2008-11-11 15:48 . 2008-11-11 15:48 40,960 --a------ c:\documents and settings\Standard\file0.exe . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-08 10:14 21,152 ----a-w c:\documents and settings\Standard\Dane aplikacji\GDIPFONTCACHEV1.DAT 2008-04-26 14:39 32 ----a-w c:\documents and settings\All Users\Dane aplikacji\ezsid.dat 2000-06-19 13:58 266 --sh–w c:\program files\desktop.ini . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SlowFile Icon Overlay] @="{7D688A77-C613-11D0-999B-00C04FD655E1}" [HKEY_CLASSES_ROOT\CLSID{7D688A77-C613-11D0-999B-00C04FD655E1}] 2001-10-26 15:29 8351232 --a------ c:\windows\SYSTEM32\SHELL32.DLL [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Gadu-Gadu”=“d:\programy\Gadu-Gadu\gg.exe” [2007-11-14 2131392] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “{067A4D22-0884-4116-9A39-A1A740C8D447}”=“d:\programy\ERA\blueconnect compressor\bmoc -d” [X] [HKLM~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Digital Imaging Monitor.lnk] backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk] backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2001-10-26 15:29 13312 c:\windows\SYSTEM32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a------ 2001-08-02 07:14 1077277 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-05-28 22:30 98304 c:\program files\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zasobnik systemowy] --a------ 2001-10-26 15:30 3072 c:\windows\SYSTEM32\systray.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys] “LoadPowerProfile”=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme “ModemUtility”=mdmsetw.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] “FirewallOverride”=dword:00000001 R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-03-29 75856] *Newly Created Service* - NETDDEDSDMWMIDMSERVER [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\IEPerUser] RUNDLL32.EXE IEDKCS32.DLL,BrandIE4 SIGNUP . Zawartość folderu ‘Zaplanowane zadania’ 2008-04-19 c:\windows\Tasks\Przypomnienie o wygaśnięciu dezinstalacji.job - c:\windows\System32\OOBE\oobebaln.exe [2001-10-26 17:30] . - - - - USUNIĘTO PUSTE WPISY - - - - MSConfigStartUp-services - c:\windows\services.exe MSConfigStartUp-internat - internat.exe ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-15 18:21:04 Windows 5.1.2600 FAT NTAPI skanowanie ukrytych procesów … skanowanie ukrytych wpisów autostartu … skanowanie ukrytych plików … skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswUpdSvlanmanserver] “ImagePath”=" srv" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\AudioSrvRasAuto] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\AudioSrvUPS] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gusvcaswUpdSv] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\LmHostsMSIServer] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NetDDEdsdmWmidmserver] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RemoteRegistryVSS] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RSVPMSDTC] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Wmidmserver] “ImagePath”=" ű\06 srv" . ------------------------ Pozostałe uruchomione procesy ------------------------ . d:\programy\Alwil Software\Avast4\aswUpdSv.exe d:\programy\Alwil Software\Avast4\ashServ.exe c:\windows\System32\bmwebcfg.exe c:\windows\System32\HPZipm12.exe d:\programy\Alwil Software\Avast4\ashWebSv.exe d:\programy\Alwil Software\Avast4\ashMaiSv.exe . ************************************************************************** . Czas ukończenia: 2008-11-15 18:23:30 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-11-15 17:23:20 Przed: 3 576 889 344 bajtów wolnych Po: 3,566,804,992 bajtów wolnych WinXP_PL_PRO_BF.EXE 122

spandaupol · 16 Listopad 2008 08:37

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

Gutek · 16 Listopad 2008 11:23

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=253052

chips1000 · 16 Listopad 2008 21:25

ComboFix 08-11-13.01 - Standard 2008-11-16 22:03:12.2 - FAT32x86 Microsoft Windows XP Professional 5.1.2600.0.1250.1.1045.18.97 [GMT 1:00] Uruchomiony z: c:\documents and settings\Standard\Pulpit\ComboFix.exe Użyto następujących komend :: c:\documents and settings\Standard\Pulpit\CFScript.txt * Utworzono nowy punkt przywracania UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA FILE :: c:\documents and settings\Standard\file0.exe c:\documents and settings\Standard\windrv.exe c:\windows\SYSTEM32\801940643.dat . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Standard\file0.exe c:\documents and settings\Standard\windrv.exe c:\windows\SYSTEM32\801940643.dat . ((((((((((((((((((((((((( Pliki utworzone od 2008-10-16 do 2008-11-16 ))))))))))))))))))))))))))))))) . Nie utworzono żadnych nowych plików w tym okresie . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-08 10:14 21,152 ----a-w c:\documents and settings\Standard\Dane aplikacji\GDIPFONTCACHEV1.DAT 2008-04-26 14:39 32 ----a-w c:\documents and settings\All Users\Dane aplikacji\ezsid.dat 2000-06-19 13:58 266 --sh–w c:\program files\desktop.ini . ((((((((((((((((((((((((((((( snapshot@2008-11-15_18.22.02.18 ))))))))))))))))))))))))))))))))))))))))) . - 2008-04-20 18:18:20 37,760 ----a-w c:\windows\SYSTEM32\perfc009.dat + 2008-11-15 17:26:12 37,760 ----a-w c:\windows\SYSTEM32\perfc009.dat - 2008-04-20 18:18:20 46,756 ----a-w c:\windows\SYSTEM32\perfc015.dat + 2008-11-15 17:26:12 46,756 ----a-w c:\windows\SYSTEM32\perfc015.dat - 2008-04-20 18:18:20 305,318 ----a-w c:\windows\SYSTEM32\perfh009.dat + 2008-11-15 17:26:12 305,318 ----a-w c:\windows\SYSTEM32\perfh009.dat - 2008-04-20 18:18:20 349,454 ----a-w c:\windows\SYSTEM32\perfh015.dat + 2008-11-15 17:26:12 349,454 ----a-w c:\windows\SYSTEM32\perfh015.dat + 2008-11-16 17:07:12 16,384 ----a-w c:\windows\TEMP\Perflib_Perfdata_420.dat - 2008-11-15 17:20:54 32,768 ----a-w c:\windows\Temporary Internet Files\Content.IE5\index.dat + 2008-11-16 21:02:50 212,992 ----a-w c:\windows\Temporary Internet Files\Content.IE5\index.dat . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SlowFile Icon Overlay] @="{7D688A77-C613-11D0-999B-00C04FD655E1}" [HKEY_CLASSES_ROOT\CLSID{7D688A77-C613-11D0-999B-00C04FD655E1}] 2001-10-26 15:29 8351232 --a------ c:\windows\SYSTEM32\SHELL32.DLL [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Gadu-Gadu”=“d:\programy\Gadu-Gadu\gg.exe” [2007-11-14 2131392] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “{067A4D22-0884-4116-9A39-A1A740C8D447}”=“d:\programy\ERA\blueconnect compressor\bmoc -d” [X] [HKLM~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Digital Imaging Monitor.lnk] backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk] backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2001-10-26 15:29 13312 c:\windows\SYSTEM32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a------ 2001-08-02 07:14 1077277 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-05-28 22:30 98304 c:\program files\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zasobnik systemowy] --a------ 2001-10-26 15:30 3072 c:\windows\SYSTEM32\systray.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys] “LoadPowerProfile”=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme “ModemUtility”=mdmsetw.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] “FirewallOverride”=dword:00000001 R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-03-29 75856] R3 NtApm;Sterownik interfejsu NT Apm/Legacy;c:\windows\System32\DRIVERS\NtApm.sys [2001-10-26 9600] S3 w200bus;Sony Ericsson W200 driver (WDM);c:\windows\System32\DRIVERS\w200bus.sys [2006-11-07 61504] S3 w200mdfl;Sony Ericsson W200 USB WMC Modem Filter;c:\windows\System32\DRIVERS\w200mdfl.sys [2006-11-07 9328] S3 w200mdm;Sony Ericsson W200 USB WMC Modem Driver;c:\windows\System32\DRIVERS\w200mdm.sys [2006-11-07 97056] S3 w200mgmt;Sony Ericsson W200 USB WMC Device Management Drivers (WDM);c:\windows\System32\DRIVERS\w200mgmt.sys [2006-11-07 88560] S3 w200obex;Sony Ericsson W200 USB WMC OBEX Interface;c:\windows\System32\DRIVERS\w200obex.sys [2006-11-07 86368] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\IEPerUser] RUNDLL32.EXE IEDKCS32.DLL,BrandIE4 SIGNUP . Zawartość folderu ‘Zaplanowane zadania’ 2008-04-19 c:\windows\Tasks\Przypomnienie o wygaśnięciu dezinstalacji.job - c:\windows\System32\OOBE\oobebaln.exe [2001-10-26 17:30] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-16 22:06:56 Windows 5.1.2600 FAT NTAPI skanowanie ukrytych procesów … skanowanie ukrytych wpisów autostartu … skanowanie ukrytych plików … skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\aswUpdSvlanmanserver] “ImagePath”=" srv" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\AudioSrvRasAuto] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\AudioSrvUPS] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\gusvcaswUpdSv] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\LmHostsMSIServer] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NetDDEdsdmWmidmserver] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\RemoteRegistryVSS] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\RSVPMSDTC] “ImagePath”=" ű\06 srv" [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Wmidmserver] “ImagePath”=" ű\06 srv" . Czas ukończenia: 2008-11-16 22:08:20 ComboFix-quarantined-files.txt 2008-11-16 21:08:14 ComboFix2.txt 2008-11-15 17:23:36 Przed: 3 532 455 936 bajtów wolnych Po: 3,530,006,528 bajtów wolnych 119

Gutek · 16 Listopad 2008 21:54

Byłeś o coś proszony!

Wykonaj skan Dr. Web CureIt