Ciągle wyskakujące błedy

karpiu64 · 4 Październik 2007 11:53

Witam . Mam problem zwiazany z ciaglym wyskakiwaniem błedów … po wlaczeniu komputera i jakims czasie korzystania z niego jak włącze jakis program np winamp , internet explorer , menadzer zadan windowsa … itp

wyskakuje mi blad np przy wlaczeniu bearshare’a "wystąpil problem z aplikacją BearShare.exre i zostanie ona zamknieta.Przepraszamy za klopoty " i pytanie czy wyslac raport o bledach do microsoft i tak z kazdym programem …

mysle ze jest to jakis wirus ale nie mam pojecia co zrobic … skanowalem kasperskym i nic …

nowy10 · 4 Październik 2007 12:11

daj logi z Hijackthis i SilentRunners

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

zobacz w podglądzie zdarzeń jakie to konkretnie są błędy

Monczkin · 4 Październik 2007 12:50

Nazwij temat konkretnie i… popraw błędy.

karpiu64 · 5 Październik 2007 20:23

Logfile of HijackThis v1.99.1 Scan saved at 22:22:40, on 2007-10-05 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Microsoft ActiveSync\wcescomm.exe D:\Gadu-Gadu\gg.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe C:\PROGRA~1\MICROS~3\rapimgr.exe C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe D:\Gadu-Gadu\gg.exe C:\Program Files\BearShare\BearShare.exe C:\Program Files\Winamp\winamp.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\dwwin.exe C:\WINDOWS\system32\dwwin.exe C:\Documents and Settings\Alex\Ustawienia lokalne\Temp\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - (no file) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [ccApp] “C:\Program Files\Common Files\Symantec Shared\ccApp.exe” O4 - HKLM…\Run: [osCheck] “C:\Program Files\Norton AntiVirus\osCheck.exe” O4 - HKLM…\Run: [NAV CfgWiz] “C:\Program Files\Common Files\Symantec Shared\OPC{31011D49-D90C-4da0-878B-78D28AD507AF}\CfgWiz.exe” /GUID {BC8D3EAF-F864-4d4b-AB4D-B3D0C32E2840} /MODE CfgWiz /CMDLINE “REBOOT” O4 - HKLM…\Run: [AVP] “C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe” O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKCU…\Run: [P2kAutostart] E:\wojtas\na komóre\programy\p2k\p2k commander\P2kAutostart.exe O4 - HKCU…\Run: [H/PC Connection Agent] “C:\Program Files\Microsoft ActiveSync\wcescomm.exe” O4 - HKCU…\Run: [Gadu-Gadu] “D:\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Pobierz z &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra ‘Tools’ menuitem: Create Mobile Favorite… - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll O9 - Extra ‘Tools’ menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab O20 - AppInit_DLLs: “C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll” O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users\Dokumenty\Settings\bn.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: winmyy32 - C:\WINDOWS\ O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe Złączono Posta: 05.10.2007 (Pią) 22:28 “Silent Runners.vbs”, revision 52, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “MSMSGS” = ““C:\Program Files\Messenger\msmsgs.exe” /background” [MS] “P2kAutostart” = “E:\wojtas\na komóre\programy\p2k\p2k commander\P2kAutostart.exe” [null data] “H/PC Connection Agent” = ““C:\Program Files\Microsoft ActiveSync\wcescomm.exe”” [MS] “Gadu-Gadu” = ““D:\Gadu-Gadu\gg.exe” /tray” [“Gadu-Gadu S.A.”] “ctfmon.exe” = “C:\WINDOWS\system32\ctfmon.exe” [MS] “PcSync” = “C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog” [“Time Information Services Ltd.”] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “Cmaudio” = “RunDll32 cmicnfg.cpl,CMICtrlWnd” [MS] “NeroFilterCheck” = “C:\WINDOWS\system32\NeroCheck.exe” [“Ahead Software Gmbh”] “ccApp” = ““C:\Program Files\Common Files\Symantec Shared\ccApp.exe”” [“Symantec Corporation”] “osCheck” = ““C:\Program Files\Norton AntiVirus\osCheck.exe”” [“Symantec Corporation”] “NAV CfgWiz” = ““C:\Program Files\Common Files\Symantec Shared\OPC{31011D49-D90C-4da0-878B-78D28AD507AF}\CfgWiz.exe” /GUID {BC8D3EAF-F864-4d4b-AB4D-B3D0C32E2840} /MODE CfgWiz /CMDLINE “REBOOT”” [“Symantec Corporation”] “AVP” = ““C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe”” [“Kaspersky Lab”]

Gutek · 5 Październik 2007 23:39

usuń wpisy HJT

Daj log z ComboFix

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Pozdrawiam Gutek2222

karpiu64 · 6 Październik 2007 07:46

wszystkie wpisy tylko tego sie nie da … niby sie usuwa ale dalej jest jak patrze przez HJT …

Złączono Posta : 06.10.2007 (Sob) 9:57

wpisy z ComboFix :

ComboFix 07-10-06.3 - Alex 2007-10-06 9:50:28.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.582 [GMT 2:00] Running from: C:\Documents and Settings\Alex\Pulpit\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\hosts C:\WINDOWS\system32\UpMedia . ((((((((((((((((((((((((( Files Created from 2007-09-06 to 2007-10-06 ))))))))))))))))))))))))))))))) . 2007-10-06 09:48 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-06 09:33 142,464 --a------ C:\WINDOWS\system32\drivers\aec.sys 2007-10-05 19:17 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys 2007-09-18 20:16 . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-06 09:52 58084128 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2007-10-06 01:00 781784 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2007-10-06 01:00 2674208 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2007-10-06 01:00 254912 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2007-10-04 20:42 --------- d-------- C:\Program Files\Rockstar Games 2007-02-20 00:46 81920 --a------ C:\Documents and Settings\Alex\Dane aplikacji\ezpinst.exe 2007-02-20 00:46 47360 --a------ C:\Documents and Settings\Alex\Dane aplikacji\pcouffin.sys 2006-09-08 23:09 24192 --a------ C:\Documents and Settings\Alex\usbsermptxp.sys 2006-09-08 23:09 22768 --a------ C:\Documents and Settings\Alex\usbsermpt.sys 2001-11-23 06:08 712704 --a------ C:\WINDOWS\inf\OTHER\AUDIO3D.DLL 2006-06-15 21:14:33 56 --sh–r C:\WINDOWS\system32\B1EFAB1A64.sys 2006-06-15 21:14:33 5,852 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Cmaudio”=“cmicnfg.cpl” [] “NeroFilterCheck”=“C:\WINDOWS\system32\NeroCheck.exe” [2001-07-09 12:50] “ccApp”=“C:\Program Files\Common Files\Symantec Shared\ccApp.exe” [2006-09-03 01:04] “osCheck”=“C:\Program Files\Norton AntiVirus\osCheck.exe” [2006-09-05 19:22] “NAV CfgWiz”=“C:\Program Files\Common Files\Symantec Shared\OPC{31011D49-D90C-4da0-878B-78D28AD507AF}\CfgWiz.exe” [2006-09-06 19:37] “AVP”=“C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe” [2006-11-08 19:28] “NvCplDaemon”=“C:\WINDOWS\system32\NvCpl.dll” [2006-08-11 22:43] “nwiz”=“nwiz.exe” [2006-08-11 22:43 C:\WINDOWS\system32\nwiz.exe] “NvMediaCenter”=“C:\WINDOWS\system32\NvMcTray.dll” [2006-08-11 22:43] “PCSuiteTrayApplication”=“C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe” [2006-06-15 12:36] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “MSMSGS”=“C:\Program Files\Messenger\msmsgs.exe” [2004-10-13 18:24] “P2kAutostart”=“E:\wojtas\na komóre\programy\p2k\p2k commander\P2kAutostart.exe” [] “H/PC Connection Agent”=“C:\Program Files\Microsoft ActiveSync\wcescomm.exe” [2005-11-15 19:44] “Gadu-Gadu”=“D:\Gadu-Gadu\gg.exe” [2006-11-14 11:12] “ctfmon.exe”=“C:\WINDOWS\system32\ctfmon.exe” [2004-08-04 00:44] “PcSync”=“C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe” [2006-06-27 16:21] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\bnreg] C:\Documents and Settings\All Users\Dokumenty\Settings\bn.dll 2007-05-17 21:25 14054 C:\Documents and Settings\All Users\Dokumenty\Settings\bn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] “appinit_dlls”=“C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll” R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys R1 oreans32;oreans32;??\C:\WINDOWS\system32\drivers\oreans32.sys R3 axvbusx;axvbusx;C:\WINDOWS\system32\DRIVERS\axvbusx.sys R3 axvscsi;axvscsi;C:\WINDOWS\system32\DRIVERS\axvscsi.sys S2 713xTVCard;SAA7134 TV Card;C:\WINDOWS\system32\DRIVERS\SAA713x.sys S3 GcKernel;Sterownik filtru Microsoft SideWinder Value Add;C:\WINDOWS\system32\DRIVERS\GcKernel.sys S3 HIDSwvd;Ministerownik wirtualnego urządzenia Microsoft SideWinder HID;C:\WINDOWS\system32\DRIVERS\HIDSwvd.sys S3 PRODIGY;PRODIGY;C:\WINDOWS\system32\Drivers\PRODIGY.SYS [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{68b91ac1-6e51-11da-b0fc-806d6172696f}] AutoRun\command- F:\install.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{740aa849-69c0-11da-b61b-000b6a4b2d7c}] AutoRun\command- H:\RunGame.exe *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-06 09:52:40 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes … scanning hidden autostart entries … scanning hidden files … C:\WINDOWS\system32\l33t.dat C:\WINDOWS\system32\l33t.exe scan completed successfully hidden files: 2 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\l33t] “ImagePath”="“C:\WINDOWS\system32\l33t.exe”" . Completion time: 2007-10-06 9:53:36 C:\ComboFix-quarantined-files.txt … 2007-10-06 09:53 . — E O F —

jessica · 6 Październik 2007 08:15

Wklej do Notatnika :

File::

C:\Documents and Settings\All Users\Dokumenty\Settings\bn.dll


Folder::

C:\Documents and Settings\All Users\Dokumenty\Settings


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\bnreg]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Znasz te?

Jeśli nie znasz, to sprawdź ten zaznaczony na czerwono plik na – http://virusscan.jotti.org/

Opis, jak korzystać z JOTTI – http://otfans.pl/forums/showthread.php?tid=552

albo na http://www.virustotal.com/en/indexf.html.

(korzysta się podobnie jak z JOTTI).

Daj log z ComboFixa.

jessi

karpiu64 · 6 Październik 2007 09:01

nie ma tego pod tą lokalizacja …

to juz zrobilem

jessica · 6 Październik 2007 09:05

To daj log z ComboFixa - zobaczymy, czy faktycznie nie ma .

jessi

karpiu64 · 6 Październik 2007 09:09

zeskonowalem C:\WINDOWS\system32\l33t.exe i tak wyszlo jak widac powyzej

jessica · 6 Październik 2007 11:11

Na wszelki wypadek pozbędziemy się tego:

Wklej do Notatnika :

File::

C:\WINDOWS\system32\l33t.dat 

C:\WINDOWS\system32\l33t.exe

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

I daj log z ComboFixa.

jessi

karpiu64 · 6 Październik 2007 13:49

ComboFix 07-10-06.3 - Alex 2007-10-06 15:35:57.8 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.589 [GMT 2:00] Running from: C:\Documents and Settings\Alex\Pulpit\ComboFix.exe . ((((((((((((((((((((((((( Files Created from 2007-09-06 to 2007-10-06 ))))))))))))))))))))))))))))))) . 2007-10-06 13:06 142,464 --a------ C:\WINDOWS\system32\drivers\aec.sys 2007-10-06 13:06 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys 2007-10-06 09:48 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-18 20:16 . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-06 15:41 58290208 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2007-10-06 15:35 2678304 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2007-10-06 13:45 784016 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2007-10-06 13:45 255056 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2007-10-04 20:42 --------- d-------- C:\Program Files\Rockstar Games 2007-02-20 00:46 81920 --a------ C:\Documents and Settings\Alex\Dane aplikacji\ezpinst.exe 2007-02-20 00:46 47360 --a------ C:\Documents and Settings\Alex\Dane aplikacji\pcouffin.sys 2006-09-08 23:09 24192 --a------ C:\Documents and Settings\Alex\usbsermptxp.sys 2006-09-08 23:09 22768 --a------ C:\Documents and Settings\Alex\usbsermpt.sys 2001-11-23 06:08 712704 --a------ C:\WINDOWS\inf\OTHER\AUDIO3D.DLL 2006-06-15 21:14:33 56 --sh–r C:\WINDOWS\system32\B1EFAB1A64.sys 2006-06-15 21:14:33 5,852 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Cmaudio”=“cmicnfg.cpl” [] “NeroFilterCheck”=“C:\WINDOWS\system32\NeroCheck.exe” [2001-07-09 12:50] “ccApp”=“C:\Program Files\Common Files\Symantec Shared\ccApp.exe” [2006-09-03 01:04] “osCheck”=“C:\Program Files\Norton AntiVirus\osCheck.exe” [2006-09-05 19:22] “NAV CfgWiz”=“C:\Program Files\Common Files\Symantec Shared\OPC{31011D49-D90C-4da0-878B-78D28AD507AF}\CfgWiz.exe” [2006-09-06 19:37] “AVP”=“C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe” [2006-11-08 19:28] “NvCplDaemon”=“C:\WINDOWS\system32\NvCpl.dll” [2006-08-11 22:43] “nwiz”=“nwiz.exe” [2006-08-11 22:43 C:\WINDOWS\system32\nwiz.exe] “NvMediaCenter”=“C:\WINDOWS\system32\NvMcTray.dll” [2006-08-11 22:43] “PCSuiteTrayApplication”=“C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe” [2006-06-15 12:36] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “MSMSGS”=“C:\Program Files\Messenger\msmsgs.exe” [2004-10-13 18:24] “P2kAutostart”=“E:\wojtas\na komóre\programy\p2k\p2k commander\P2kAutostart.exe” [] “H/PC Connection Agent”=“C:\Program Files\Microsoft ActiveSync\wcescomm.exe” [2005-11-15 19:44] “Gadu-Gadu”=“D:\Gadu-Gadu\gg.exe” [2006-11-14 11:12] “ctfmon.exe”=“C:\WINDOWS\system32\ctfmon.exe” [2004-08-04 00:44] “PcSync”=“C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe” [2006-06-27 16:21] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] “appinit_dlls”=“C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll” R3 axvbusx;axvbusx;C:\WINDOWS\system32\DRIVERS\axvbusx.sys R3 axvscsi;axvscsi;C:\WINDOWS\system32\DRIVERS\axvscsi.sys S2 713xTVCard;SAA7134 TV Card;C:\WINDOWS\system32\DRIVERS\SAA713x.sys S3 GcKernel;Sterownik filtru Microsoft SideWinder Value Add;C:\WINDOWS\system32\DRIVERS\GcKernel.sys S3 HIDSwvd;Ministerownik wirtualnego urządzenia Microsoft SideWinder HID;C:\WINDOWS\system32\DRIVERS\HIDSwvd.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{68b91ac1-6e51-11da-b0fc-806d6172696f}] AutoRun\command- F:\install.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{740aa849-69c0-11da-b61b-000b6a4b2d7c}] AutoRun\command- H:\RunGame.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-06 15:47:29 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-06 15:48:03 C:\ComboFix-quarantined-files.txt … 2007-10-06 13:42 C:\ComboFix2.txt … 2007-10-06 13:43 . — E O F —

log ComboFixa

Złączono Posta : 06.10.2007 (Sob) 15:50

usunięte juz

jessica · 6 Październik 2007 16:13

Ja nie widzę już nic podejrzanego.

jessi

karpiu64 · 7 Październik 2007 08:20

no bo juz jest wszystko w porządku :) dzieki wielkie