Hacktool - jak to usunąć na stałe?

[iskierka05]

Norton przy skanowaniu wykrywa mi Hacktool, na koniec stosuję się do zaleceń Nortona i wszystko wydaje się być ok.

Mimo to komp jest zmulony i przy kolejnym skanowaniu znowu wykrywa mi to samo:(

jakie logi wrzucić do sprawdzenia?

[rykendo]

Daj te logi

[djarta]

Daj log z -----> ComboFix.

[iskierka05]

log z HijackThis:

http://wklejto.pl/6693

lub tak

Logfile of HijackThis v1.99.1 Scan saved at 14:40:34, on 2008-07-26 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\crypserv.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Program Files\Opera\Opera.exe C:\Program Files\totalcmd\TOTALCMD.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE E:\Loga tworzenie\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.duna.pl:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” O4 - HKLM…\Run: [TkBellExe] “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot O4 - HKLM…\Run: [ccApp] “C:\Program Files\Common Files\Symantec Shared\ccApp.exe” O4 - HKLM…\Run: [osCheck] “C:\Program Files\Norton Internet Security\osCheck.exe” O4 - HKLM…\Run: [symantec PIF AlertEng] “C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe” /a /m “C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll” O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU…\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing) O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virus … nicode.cab O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) - http://slimak.onet.pl/_m/wirusy/ArcaOnline.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc … oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/Shar … /cabsa.cab O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} - https://webdl.symantec.com/activex/symdlmgr.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_35.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C6} (GameDesire Pool 8UK) - http://67.15.101.3/g_bin/pl/billard8UK_2_0_0_35.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: Harmonogram automatycznej usługi LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing) O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing) O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

[huber2t]

fix w hijackthis

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)

pokaż log z Combofix

[iskierka05]

ComboFix 08-07-25.7 - Aneta i Leszek 2008-07-26 14:49:02.6 - NTFSx86 Running from: C:\Documents and Settings\Aneta i Leszek\Pulpit\ComboFix.exe * Created a new restore point WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED . ((((((((((((((((((((((((( Files Created from 2008-06-26 to 2008-07-26 ))))))))))))))))))))))))))))))) . No new files created in this timespan . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-26 12:52 --------- d-----w C:\Program Files\Common Files\Symantec Shared 2008-07-26 12:39 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Symantec 2008-07-17 00:03 --------- d-----w C:\Program Files\Allegro 2008-06-24 14:40 --------- d-----w C:\Program Files\Common Files\Canon 2008-06-20 17:42 246,784 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys 2008-06-15 13:28 --------- d-----w C:\Program Files\Tlen.pl 2008-06-15 09:15 --------- d-----w C:\Documents and Settings\Aneta i Leszek\Dane aplikacji\Tlen.pl 2008-06-15 08:29 --------- d-----w C:\Documents and Settings\Aneta i Leszek\Dane aplikacji\Skype 2008-06-15 08:16 --------- d-----w C:\Documents and Settings\Aneta i Leszek\Dane aplikacji\skypePM 2008-06-14 18:01 273,024 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-01 09:18 --------- d-----w C:\Program Files\Norton Internet Security 2008-05-31 03:11 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF 2008-05-31 03:11 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL 2008-05-31 03:11 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2008-05-31 03:11 10,671 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2008-05-31 03:11 --------- d-----w C:\Program Files\Symantec 2008-05-07 05:16 1,291,264 ----a-w C:\WINDOWS\system32\quartz.dll 2008-02-08 14:45 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries legit default entries are not shown REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Adobe Reader Speed Launcher”=“C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” [2008-01-11 23:16 39792] “TkBellExe”=“C:\Program Files\Common Files\Real\Update_OB\realsched.exe” [2008-02-13 12:24 151597] “ccApp”=“C:\Program Files\Common Files\Symantec Shared\ccApp.exe” [2006-09-03 01:04 84640] “osCheck”=“C:\Program Files\Norton Internet Security\osCheck.exe” [2006-09-05 19:22 26248] “Symantec PIF AlertEng”=“C:\Program Files\Common Files\Symantec Shared\PIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe” [2008-01-29 17:38 583048] [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] “CTFMON.EXE”=“C:\WINDOWS\System32\CTFMON.EXE” [2004-08-04 01:44 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] “vidc.ffds”= C:\Program Files\ffdshow\ffdshow.ax “vidc.DIV3”= DivXc32.dll “vidc.DIV4”= DivXc32f.dll “VIDC.HFYU”= huffyuv.dll “msacm.divxa32”= DivXa32.acm [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] --a------ 2003-04-28 22:00 323584 C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2005-10-28 16:25 94208 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DU Meter] --a------ 2004-08-25 10:26 1465856 C:\Program Files\DU Meter\DUMeter.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] --a------ 2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] “DisableMonitoring”=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] “DisableMonitoring”=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] “DisableMonitoring”=dword:00000001 [HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile] “EnableFirewall”= 0 (0x0) [HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] “C:\Program Files\BitComet\BitComet.exe”= “C:\Program Files\Gadu-Gadu\gg.exe”= “C:\Program Files\Opera\Opera.exe”= “%windir%\Network Diagnostic\xpnetdiag.exe”= “C:\Program Files\Real\RealOne Player\realplay.exe”= “C:\Program Files\Outlook Express\msimn.exe”= “C:\Program Files\Skype\Phone\Skype.exe”= R2 Harmonogram automatycznej usługi LiveUpdate;Harmonogram automatycznej usługi LiveUpdate;C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2006-09-13 14:54] S3 flash;flash;C:\WINDOWS\system32\drivers\flash.sys [2005-11-17 16:36] S3 usb2vcom;USB to Serial Bridge Controller;C:\WINDOWS\system32\DRIVERS\usb2vcom.sys [2005-06-23 13:30] *Newly Created Service* - COMHOST . Contents of the ‘Scheduled Tasks’ folder 2008-06-21 C:\WINDOWS\Tasks\Norton Internet Security - Uruchom pełne skanowanie systemu - Aneta i Leszek.job - C:\PROGRA1\NORTON1\NORTON1\Navw32.exe [] . - - - - ORPHANS REMOVED - - - - HKCU-Run-Komunikator - C:\Program Files\Tlen.pl\tlen.exe . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://www.onet.pl/ R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}sourceid=ie7rls=com.microsoft:en-USie=utf8oe=utf8 R1 -: HKCU-Internet Settings,ProxyServer = proxy.duna.pl:8080 R1 -: HKCU-Internet Settings,ProxyOverride = R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s O8 -: Download with BitComet - C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 -: Download all video with BitComet - C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 -: Download all with BitComet - C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 -: Eksport do programu Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 -: {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 O18 -: Handler: ic32pp - {BBCA9F81-8F4F-11D2-90FF-0080C83D3571} - C:\WINDOWS\wc98pp.dll O16 -: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} - hxxp://slimak.onet.pl/_m/wirusy/ArcaOnline.cab C:\WINDOWS\Downloaded Program Files\ArcaOnline.inf C:\WINDOWS\system32\ArcaMicroScanUpdater.exe C:\WINDOWS\system32\ArcaOnlineUninstall.exe C:\WINDOWS\system32\ArcaOnline.dll O16 -: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C6} - hxxp://67.15.101.3/g_bin/pl/billard8UK_2_0_0_35.cab C:\WINDOWS\Downloaded Program Files\Billard8UK.inf C:\WINDOWS\Downloaded Program Files\Billard8UK.dll ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-26 14:52:53 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-07-26 14:54:31 ComboFix-quarantined-files.txt 2008-07-26 12:54:18 ComboFix2.txt 2008-05-04 19:48:42 Pre-Run: 7,072,841,728 bajtów wolnych Post-Run: 7,278,333,952 bajtów wolnych 130 — E O F — 2008-07-08 20:06:52

[huber2t]

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[iskierka05]

KASPERSKY ONLINE SCANNER REPORT 30 lipiec 2008 03:22:25 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.0 Ostatnia aktualizacja Kaspersky Anti-Virus29/07/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1023831 Ustawienia skanowania Skanowanie przy użyciu następujących baz danych rozszerzone Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Mój komputer A:\ C:\ D:\ E:\ F:\ G:\ H:\ I:\ Statystyki skanowania Liczba skanowanych obiektów 60154 Liczba wykrytych wirusów 0 Liczba zainfekowanych obiektów 0 Liczba podejrzanych obiektów 0 Czas trwania skanowania 04:19:16 Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Common Client\settings.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\LiveUpdate\2008-07-29_Log.ALUSchedulerSvc.LiveUpdate Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBConfig.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDebug.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDetect.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBNotify.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBRefr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg2.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetDev.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetLoc.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetUsr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBStHash.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBValid.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPPolicy.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStart.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStop.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtErEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtETmp\8955C79C.TMP Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtETmp\A713C19A.TMP Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtMoEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtNvEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtScEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtTxFEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtViEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SubEng\submissions.idx Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Historia\History.IE5\MSHist012008072920080730\index.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\temp~DFC390.tmp Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\temp~DFC3B4.tmp Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\NFWEVT.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDALRT.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDCON.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDDBG.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDFW.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDIDS.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDSYS.log Object is locked pominięty C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log Object is locked pominięty C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log Object is locked pominięty C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP1\change.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\EventCache{660E4B9C-512B-422C-9C65-FE63D83585E2}.bin Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\Sti_Trace.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\wiadebug.log Object is locked pominięty C:\WINDOWS\wiaservc.log Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000388.inf Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000389.inf Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000390.inf Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000391.exe Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000392.exe Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000393.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000394.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000395.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000396.ver Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000397.inf Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000398.cat Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000399.cat Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000400.cat Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000401.exe Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000402.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000403.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000404.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000405.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000406.cat Object is locked pominięty Proces skanowania został zakończony.

[iskierka05]

mam jeszcze jeden problem, po włączeniu kompa i przeglądarki internetowej (korzystam z Opery) mam bardzo wolny net. a jak wejdę w połączenia sieciowe i zrobię napraw to połączenie to już jest ok (bynajmniej tak mi się wydaje bo mogę korzystać z neta).

czy coś jest nie tak z moją kartą czy sterownikami? czy raczej problem może być po stronie dostawy internetu?

z góry dzięki za sugestie

[huber2t]

Napisz o tym problemie W dziale Sieci

System bez wirusów

[iskierka05]

ok dzięki. tak zrobię.

wracam jednak bo problem z hacktoolem się nie skończył. zrobiłam skan nortonem i znowu go wykrył. nie usuwałam go jednak tylko zrobiłam skan kasperskim. i wrzucam raport. proszę o pomoc.

KASPERSKY ONLINE SCANNER REPORT 18 sierpień 2008 05:15:01 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus17/08/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1103186 Ustawienia skanowania Skanowanie przy użyciu następujących baz danych rozszerzone Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Mój komputer A:\ C:\ D:\ E:\ F:\ G:\ H:\ I:\ Statystyki skanowania Liczba skanowanych obiektów 61174 Liczba wykrytych wirusów 2 Liczba zainfekowanych obiektów 4 Liczba podejrzanych obiektów 0 Czas trwania skanowania 04:41:23 Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Common Client\settings.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\LiveUpdate\2008-08-18_Log.ALUSchedulerSvc.LiveUpdate Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\LiveUpdate\Log.LiveUpdate Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Shared\QBackup\index.qbs Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBConfig.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDebug.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDetect.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBNotify.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBRefr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg2.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetDev.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetLoc.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetUsr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBStHash.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBValid.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPPolicy.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStart.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStop.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtErEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtETmp\B150A3A9.TMP Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtETmp\DC9981BE.TMP Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtMoEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtNvEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtScEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtTxFEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtViEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SubEng\submissions.idx Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Dane aplikacji\Opera\Opera\mail\indexer\indexer.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Dane aplikacji\Opera\Opera\mail\indexer\indexer_64.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Dane aplikacji\Opera\Opera\mail\lexicon\lexicon.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Dane aplikacji\Opera\Opera\mail\mailbase.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\Aneta i Leszek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\NFWEVT.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDALRT.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDCON.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDDBG.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDFW.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDIDS.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDSYS.log Object is locked pominięty C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log Object is locked pominięty C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log Object is locked pominięty C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP11\A0002637.DLL Zainfekowanych: not-a-virus:WebToolbar.Win32.MyWebSearch.dh pominięty C:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP11\A0002639.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.i pominięty C:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP11\change.log Object is locked pominięty C:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP4\A0000234.DLL Zainfekowanych: not-a-virus:WebToolbar.Win32.MyWebSearch.dh pominięty C:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP4\A0000236.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.i pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\MEMORY.DMP Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\Sti_Trace.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\wiadebug.log Object is locked pominięty C:\WINDOWS\wiaservc.log Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty D:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP11\change.log Object is locked pominięty E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty E:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP11\change.log Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000388.inf Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000389.inf Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000390.inf Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000391.exe Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000392.exe Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000393.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000394.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000395.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000396.ver Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000397.inf Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000398.cat Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000399.cat Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000400.cat Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000401.exe Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000402.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000403.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000404.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000405.dll Object is locked pominięty E:\System Volume Information_restore{FEB88D3C-E158-4DCD-826A-9CF506F47618}\RP3\A0000406.cat Object is locked pominięty H:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP11\change.log Object is locked pominięty I:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP11\change.log Object is locked pominięty Proces skanowania został zakończony.

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Folders to delete:

C:\System Volume Information\_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP11

C:\System Volume Information\_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP4

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[iskierka05]

Logfile of The Avenger Version 2.0, © by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Folder “C:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP11” deleted successfully. Folder “C:\System Volume Information_restore{F415732B-F4FC-4CC1-B044-B961B23E0941}\RP4” deleted successfully. Completed script processing. ******************* Finished! Terminate.

[huber2t]

Wszsytko sie usuneło

Powinno być ok

[iskierka05]

ok wielkie dzięki