Nie działa Ner StartSmart, Notatnik, Nod32.exe ... Brak sił

rrob1 · 1 Marzec 2007 18:59

Logfile of HijackThis v1.99.1 Scan saved at 19:38:45, on 2007-03-01 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Eset\nod32krn.exe C:\Program Files\Eset\nod32kui.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe D:\Gadu-Gadu\gg.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Robek\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O4 - HKLM…\Run: [nod32kui] “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE O4 - HKLM…\Run: [ZoneAlarm Client] “C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe” O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe” O4 - HKLM…\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKCU…\Run: [Gadu-Gadu] “D:\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup … 2443299923 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s … wflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

“Silent Runners.vbs”, revision R50, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “Gadu-Gadu” = ““D:\Gadu-Gadu\gg.exe” /tray” [“sms-express.com”] “ctfmon.exe” = “C:\WINDOWS\system32\ctfmon.exe” [MS] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “nod32kui” = ““C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE” ["Eset "] “ZoneAlarm Client” = ““C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe”” [“Zone Labs, LLC”] “SunJavaUpdateSched” = ““C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe”” [“Sun Microsystems, Inc.”] “NeroFilterCheck” = “C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe” [“Nero AG”] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {53707962-6F74-2D53-2644-206D7942484F}(Default) = (no title provided) -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “D:\SPYBOT~1\SDHelper.dll” [“Safer Networking Limited”] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}(Default) = (no title provided) -> {HKLM…CLSID} = “SSVHelper Class” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll” [“Sun Microsystems, Inc.”] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ “{42071714-76d4-11d1-8b24-00a0c9068ff3}” = “Rozszerzenie CPL kadrowania wyświetlania” -> {HKLM…CLSID} = “Rozszerzenie CPL kadrowania wyświetlania” \InProcServer32(Default) = “deskpan.dll” [file not found] “{88895560-9AA2-1069-930E-00AA0030EBC8}” = “Rozszerzenie ikony HyperTerminalu” -> {HKLM…CLSID} = “HyperTerminal Icon Ext” \InProcServer32(Default) = “C:\WINDOWS\system32\hticons.dll” [“Hilgraeve, Inc.”] “{B089FE88-FB52-11D3-BDF1-0050DA34150D}” = “NOD32 Context Menu Shell Extension” -> {HKLM…CLSID} = “NOD32 Context Menu Shell Extension” \InProcServer32(Default) = “C:\Program Files\Eset\nodshex.dll” [null data] “{D9872D13-7651-4471-9EEE-F0A00218BEBB}” = “Multiscan” -> {HKLM…CLSID} = “ZLAVShExt Class” \InProcServer32(Default) = “C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll” [“Zone Labs, LLC”] “{23170F69-40C1-278A-1000-000100020000}” = “7-Zip Shell Extension” -> {HKLM…CLSID} = “7-Zip Shell Extension” \InProcServer32(Default) = “C:\Program Files\7-Zip\7-zip.dll” [“Igor Pavlov”] “{0006F045-0000-0000-C000-000000000046}” = “Microsoft Office Outlook Custom Icon Handler” -> {HKLM…CLSID} = “Rozszerzenie ikon plików programu Outlook” \InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL” [MS] “{42042206-2D85-11D3-8CFF-005004838597}” = “Microsoft Office HTML Icon Handler” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\Program Files\Microsoft Office\OFFICE11\msohev.dll” [MS] “{00020D75-0000-0000-C000-000000000046}” = “Microsoft Office Outlook Desktop Icon Handler” -> {HKLM…CLSID} = “Microsoft Office Outlook” \InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL” [MS] “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” = “WinRAR shell extension” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\PROTOCOLS\Filter\ <> text/xml\CLSID = “{807553E5-5146-11D5-A672-00B0D022E945}” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL” [MS] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ 7-Zip(Default) = “{23170F69-40C1-278A-1000-000100020000}” -> {HKLM…CLSID} = “7-Zip Shell Extension” \InProcServer32(Default) = “C:\Program Files\7-Zip\7-zip.dll” [“Igor Pavlov”] NOD32 Context Menu Shell Extension(Default) = “{B089FE88-FB52-11D3-BDF1-0050DA34150D}” -> {HKLM…CLSID} = “NOD32 Context Menu Shell Extension” \InProcServer32(Default) = “C:\Program Files\Eset\nodshex.dll” [null data] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] ZLAVShExt(Default) = “{D9872D13-7651-4471-9EEE-F0A00218BEBB}” -> {HKLM…CLSID} = “ZLAVShExt Class” \InProcServer32(Default) = “C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll” [“Zone Labs, LLC”] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ 7-Zip(Default) = “{23170F69-40C1-278A-1000-000100020000}” -> {HKLM…CLSID} = “7-Zip Shell Extension” \InProcServer32(Default) = “C:\Program Files\7-Zip\7-zip.dll” [“Igor Pavlov”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ NOD32 Context Menu Shell Extension(Default) = “{B089FE88-FB52-11D3-BDF1-0050DA34150D}” -> {HKLM…CLSID} = “NOD32 Context Menu Shell Extension” \InProcServer32(Default) = “C:\Program Files\Eset\nodshex.dll” [null data] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] ZLAVShExt(Default) = “{D9872D13-7651-4471-9EEE-F0A00218BEBB}” -> {HKLM…CLSID} = “ZLAVShExt Class” \InProcServer32(Default) = “C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll” [“Zone Labs, LLC”] Group Policies {policy setting}: -------------------------------- Note: detected settings may not have any effect. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ “shutdownwithoutlogon” = (REG_DWORD) hex:0x00000001 {Shutdown: Allow system to be shut down without having to log on} “undockwithoutlogon” = (REG_DWORD) hex:0x00000001 {Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ “SCRNSAVE.EXE” = “C:\WINDOWS\System32\logon.scr” [MS] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] 000000000002\LibraryPath = “%SystemRoot%\System32\winrnr.dll” [MS] 000000000003\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: C:\WINDOWS\system32\imon.dll ["Eset "], 01 - 05, 11 %SystemRoot%\system32\mswsock.dll [MS], 06 - 08, 12 - 17 %SystemRoot%\system32\rsvpsp.dll [MS], 09 - 10 Toolbars, Explorer Bars, Extensions: ------------------------------------ Explorer Bars HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\ HKLM\Software\Classes\CLSID{FF059E31-CC5A-4E2E-BF3B-96E929D65503}(Default) = “&Badanie” Implemented Categories{00021493-0000-0000-C000-000000000046}\ [vertical bar] InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL” [MS] Extensions (Tools menu items, main toolbar menu buttons) HKLM\Software\Microsoft\Internet Explorer\Extensions\ {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ “MenuText” = “Sun Java Console” “CLSIDExtension” = “{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}” -> {HKCU…CLSID} = “Java Plug-in 1.5.0_11” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll” [“Sun Microsystems, Inc.”] -> {HKLM…CLSID} = “Java Plug-in 1.5.0_11” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll” [“Sun Microsystems, Inc.”] {92780B25-18CC-41C8-B9BE-3C9C571A8263}\ “ButtonText” = “Badanie” {E2E2DD38-D088-4134-82B7-F2BA38496583}\ “MenuText” = “@xpsp3res.dll,-20001” “Exec” = “%windir%\Network Diagnostic\xpnetdiag.exe” [MS] {FB5F1910-F110-11D2-BB9E-00C04F795683}\ “ButtonText” = “Messenger” “MenuText” = “Windows Messenger” “Exec” = “C:\Program Files\Messenger\msmsgs.exe” [MS] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ NOD32 Kernel Service, NOD32krn, ““C:\Program Files\Eset\nod32krn.exe”” ["Eset "] TrueVector Internet Monitor, vsmon, “C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service” [“Zone Labs, LLC”] Print Monitors: --------------- HKLM\System\CurrentControlSet\Control\Print\Monitors\ Microsoft Document Imaging Writer Monitor\Driver = “mdimon.dll” [MS] ---------- <>: Suspicious data at a malware launch point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + To search all directories of local fixed drives for DESKTOP.INI DLL launch points, use the -supp parameter or answer “No” at the first message box and “Yes” at the second message box. ---------- (total run time: 167 seconds)

adam9870 · 1 Marzec 2007 19:39

Oba logi czyste.

Jak to nie działa?

Czy pojawia się jakiś konkretny błąd podczas uruchamiania tych aplikacji?
Czy od dawna tak się dzieje?
Czy próbowałeś przeinstalować te programy. Ale przed nową instalacją ich przeczyścić rejestr ( opis )
Przeskanuj http://www.kaspersky.pl/virusscanner.html
Czy próbowałeś skorzystać z przywracania systemu o ile masz je oczywiście włączone i utworzony jakiś punkt przywracania.

rrob1 · 1 Marzec 2007 19:52

Właśnie nie wiem, po kliknięciu na ikone programu jest echo, zero reakcji. Programy przeinstalowane i dalej nic.

Miałem tak kilka tygodni temu, więc zrobiłem format i parę dni było ok. Nero np. zainstalowałem wczoraj, i chwilę było ok, dzisiaj już amba.

Przywracanie systemu nic nie zmienia.

Złączono Posta : 01.03.2007 (Czw) 20:54

Najbardziej martwi mnie ten komunikat: “zbiór Nod32.exe. jest uszkodzony i może byc zainfekowany wirusem”

Gutek · 1 Marzec 2007 21:12

Pobierz Gmer

Rootkit=>szukaj=>bez zaznaczania pokaż wszystko=> Ctrl + V do posta wklej
Rootkit => zaznaczone tylko Pokazuj wszystko + Usługi => Szukaj => Kopiuj => Ctrl + V do posta wklej

rrob1 · 2 Marzec 2007 15:24

GMER 1.0.12.12027 - http://www.gmer.net Rootkit scan 2007-03-02 16:22:57 Windows 5.1.2600 Dodatek Service Pack 2 ---- System - GMER 1.0.12 ---- SSDT \SystemRoot\System32\vsdatant.sys ZwConnectPort SSDT \SystemRoot\System32\vsdatant.sys ZwCreateFile SSDT \SystemRoot\System32\vsdatant.sys ZwCreateKey SSDT \SystemRoot\System32\vsdatant.sys ZwCreatePort SSDT \SystemRoot\System32\vsdatant.sys ZwCreateProcess SSDT \SystemRoot\System32\vsdatant.sys ZwCreateProcessEx SSDT \SystemRoot\System32\vsdatant.sys ZwCreateSection SSDT \SystemRoot\System32\vsdatant.sys ZwCreateWaitablePort SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteFile SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteKey SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteValueKey SSDT \SystemRoot\System32\vsdatant.sys ZwDuplicateObject SSDT \SystemRoot\System32\vsdatant.sys ZwLoadKey SSDT \SystemRoot\System32\vsdatant.sys ZwOpenFile SSDT \SystemRoot\System32\vsdatant.sys ZwOpenProcess SSDT \SystemRoot\System32\vsdatant.sys ZwOpenThread SSDT \SystemRoot\System32\vsdatant.sys ZwReplaceKey SSDT \SystemRoot\System32\vsdatant.sys ZwRequestWaitReplyPort SSDT \SystemRoot\System32\vsdatant.sys ZwRestoreKey SSDT \SystemRoot\System32\vsdatant.sys ZwSecureConnectPort SSDT \SystemRoot\System32\vsdatant.sys ZwSetInformationFile SSDT \SystemRoot\System32\vsdatant.sys ZwSetValueKey SSDT \SystemRoot\System32\vsdatant.sys ZwTerminateProcess ---- Kernel code sections - GMER 1.0.12 ---- .text ntoskrnl.exe!_abnormal_termination + 104 804E2760 12 Bytes [E0, 61, F0, F5, 70, C4, F0, …] ---- User code sections - GMER 1.0.12 ---- .text D:\Gadu-Gadu\gg.exe[168] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text D:\Gadu-Gadu\gg.exe[168] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text D:\Gadu-Gadu\gg.exe[168] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\Documents and Settings\Robek\Pulpit\gmer.exe[540] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\winlogon.exe[660] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\winlogon.exe[660] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\winlogon.exe[660] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\system32\services.exe[704] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\services.exe[704] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\services.exe[704] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\system32\lsass.exe[716] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\lsass.exe[716] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\lsass.exe[716] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\system32\svchost.exe[868] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\svchost.exe[868] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\svchost.exe[868] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\system32\svchost.exe[1036] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\svchost.exe[1036] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\svchost.exe[1036] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\system32\ZoneLabs\vsmon.exe[1124] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\ZoneLabs\vsmon.exe[1124] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\ZoneLabs\vsmon.exe[1124] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\system32\alg.exe[1224] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\alg.exe[1224] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\alg.exe[1224] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\explorer.exe[1400] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\explorer.exe[1400] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\explorer.exe[1400] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\system32\spoolsv.exe[1752] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\spoolsv.exe[1752] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\spoolsv.exe[1752] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\system32\svchost.exe[1856] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\svchost.exe[1856] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\svchost.exe[1856] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\WINDOWS\system32\ctfmon.exe[1868] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\WINDOWS\system32\ctfmon.exe[1868] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\WINDOWS\system32\ctfmon.exe[1868] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\Program Files\Eset\nod32kui.exe[1920] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\Program Files\Eset\nod32kui.exe[1920] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\Program Files\Eset\nod32kui.exe[1920] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[1928] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[1928] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[1928] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\Program Files\Eset\nod32krn.exe[1944] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\Program Files\Eset\nod32krn.exe[1944] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\Program Files\Eset\nod32krn.exe[1944] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe[2024] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe[2024] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe[2024] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\Program Files\Internet Explorer\iexplore.exe[2860] ntdll.dll!NtCreateFile 7C90D682 5 Bytes CALL 7FFA233F .text C:\Program Files\Internet Explorer\iexplore.exe[2860] ntdll.dll!NtCreateProcess 7C90D754 5 Bytes CALL 7FFA238C .text C:\Program Files\Internet Explorer\iexplore.exe[2860] ntdll.dll!NtCreateProcessEx 7C90D769 5 Bytes CALL 7FFA2399 .text C:\Program Files\Internet Explorer\iexplore.exe[2860] USER32.dll!DialogBoxParamW 77D4662C 5 Bytes JMP 7E1FF205 C:\WINDOWS\system32\IEFRAME.dll .text C:\Program Files\Internet Explorer\iexplore.exe[2860] USER32.dll!DialogBoxIndirectParamW 77D52043 5 Bytes JMP 7E38FEBF C:\WINDOWS\system32\IEFRAME.dll .text C:\Program Files\Internet Explorer\iexplore.exe[2860] USER32.dll!MessageBoxIndirectA 77D5A05A 5 Bytes JMP 7E38FE40 C:\WINDOWS\system32\IEFRAME.dll .text C:\Program Files\Internet Explorer\iexplore.exe[2860] USER32.dll!DialogBoxParamA 77D5B11C 5 Bytes JMP 7E38FE84 C:\WINDOWS\system32\IEFRAME.dll .text C:\Program Files\Internet Explorer\iexplore.exe[2860] USER32.dll!MessageBoxExW 77D70538 5 Bytes JMP 7E38FDCC C:\WINDOWS\system32\IEFRAME.dll .text C:\Program Files\Internet Explorer\iexplore.exe[2860] USER32.dll!MessageBoxExA 77D7055C 5 Bytes JMP 7E38FE06 C:\WINDOWS\system32\IEFRAME.dll .text C:\Program Files\Internet Explorer\iexplore.exe[2860] USER32.dll!DialogBoxIndirectParamA 77D76CAD 5 Bytes JMP 7E38FEFA C:\WINDOWS\system32\IEFRAME.dll .text C:\Program Files\Internet Explorer\iexplore.exe[2860] USER32.dll!MessageBoxIndirectW 77D86093 5 Bytes JMP 7E2215DA C:\WINDOWS\system32\IEFRAME.dll ---- Devices - GMER 1.0.12 ---- Device \Driver\Tcpip \Device\Ip IRP_MJ_CREATE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Ip IRP_MJ_CLOSE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Ip IRP_MJ_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Ip IRP_MJ_INTERNAL_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Ip IRP_MJ_CLEANUP [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Tcp IRP_MJ_CREATE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Tcp IRP_MJ_CLOSE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Tcp IRP_MJ_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Tcp IRP_MJ_INTERNAL_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Tcp IRP_MJ_CLEANUP [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Udp IRP_MJ_CREATE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Udp IRP_MJ_CLOSE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Udp IRP_MJ_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Udp IRP_MJ_INTERNAL_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\Udp IRP_MJ_CLEANUP [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\RawIp IRP_MJ_CREATE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\RawIp IRP_MJ_CLOSE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\RawIp IRP_MJ_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\RawIp IRP_MJ_INTERNAL_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\RawIp IRP_MJ_CLEANUP [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_CREATE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_CLOSE [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_INTERNAL_DEVICE_CONTROL [F5F17880] vsdatant.sys Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_CLEANUP [F5F17880] vsdatant.sys ---- EOF - GMER 1.0.12 ----

GMER 1.0.12.12027 - http://www.gmer.net Rootkit scan 2007-03-02 16:23:54 Windows 5.1.2600 Dodatek Service Pack 2 ---- Services - GMER 1.0.12 ---- Service [DISABLED] Abiosdsk Service [DISABLED] abp480n5 Service C:\WINDOWS\system32\DRIVERS\ACPI.sys [bOOT] ACPI Service [DISABLED] ACPIEC Service [DISABLED] adpu160m Service C:\WINDOWS\system32\drivers\aec.sys [MANUAL] aec Service C:\WINDOWS\System32\drivers\afd.sys [sYSTEM] AFD Service [DISABLED] Aha154x Service [DISABLED] aic78u2 Service [DISABLED] aic78xx Service C:\WINDOWS\system32\svchost.exe [DISABLED] Alerter Service C:\WINDOWS\System32\alg.exe [MANUAL] ALG Service [DISABLED] AliIde Service C:\WINDOWS\system32\drivers\amon.sys [AUTO] AMON Service [DISABLED] amsint Service C:\WINDOWS\system32\svchost.exe [MANUAL] AppMgmt Service [DISABLED] asc Service [DISABLED] asc3350p Service [DISABLED] asc3550 Service C:\WINDOWS\system32\DRIVERS\asyncmac.sys [MANUAL] AsyncMac Service C:\WINDOWS\system32\DRIVERS\atapi.sys [bOOT] atapi Service [DISABLED] Atdisk Service C:\WINDOWS\system32\DRIVERS\atmarpc.sys [MANUAL] Atmarpc Service C:\WINDOWS\System32\svchost.exe [AUTO] AudioSrv Service C:\WINDOWS\system32\DRIVERS\audstub.sys [MANUAL] audstub Service BattC Service [sYSTEM] Beep Service C:\WINDOWS\system32\svchost.exe [AUTO] BITS Service C:\WINDOWS\system32\svchost.exe [AUTO] Browser Service [DISABLED] cbidf2k Service [DISABLED] cd20xrnt Service [sYSTEM] Cdaudio Service [DISABLED] Cdfs Service C:\WINDOWS\system32\DRIVERS\cdrom.sys [sYSTEM] Cdrom Service [sYSTEM] Changer Service C:\WINDOWS\system32\cisvc.exe [MANUAL] CiSvc Service C:\WINDOWS\system32\clipsrv.exe [DISABLED] ClipSrv Service [DISABLED] CmdIde Service C:\WINDOWS\system32\dllhost.exe [MANUAL] COMSysApp Service ContentFilter Service ContentIndex Service [DISABLED] Cpqarray Service C:\WINDOWS\system32\svchost.exe [AUTO] CryptSvc Service [DISABLED] dac2w2k Service [DISABLED] dac960nt Service C:\WINDOWS\system32\svchost.exe [AUTO] DcomLaunch Service C:\WINDOWS\system32\svchost.exe [AUTO] Dhcp Service C:\WINDOWS\system32\DRIVERS\disk.sys [bOOT] Disk Service C:\WINDOWS\System32\dmadmin.exe [MANUAL] dmadmin Service C:\WINDOWS\System32\drivers\dmboot.sys [DISABLED] dmboot Service C:\WINDOWS\System32\drivers\dmio.sys [DISABLED] dmio Service C:\WINDOWS\System32\drivers\dmload.sys [DISABLED] dmload Service C:\WINDOWS\System32\svchost.exe [MANUAL] dmserver Service C:\WINDOWS\system32\drivers\DMusic.sys [MANUAL] DMusic Service C:\WINDOWS\system32\svchost.exe [AUTO] Dnscache Service [DISABLED] dpti2o Service C:\WINDOWS\system32\drivers\drmkaud.sys [MANUAL] drmkaud Service C:\WINDOWS\System32\svchost.exe [AUTO] ERSvc Service C:\WINDOWS\system32\services.exe [AUTO] Eventlog Service C:\WINDOWS\system32\svchost.exe [MANUAL] EventSystem Service [DISABLED] Fastfat Service C:\WINDOWS\System32\svchost.exe [MANUAL] FastUserSwitchingCompatibility Service C:\WINDOWS\system32\DRIVERS\fdc.sys [MANUAL] Fdc Service [sYSTEM] Fips Service C:\WINDOWS\system32\DRIVERS\flpydisk.sys [MANUAL] Flpydisk Service C:\WINDOWS\system32\DRIVERS\fltMgr.sys [bOOT] FltMgr Service [sYSTEM] Fs_Rec Service C:\WINDOWS\system32\DRIVERS\ftdisk.sys [bOOT] Ftdisk Service C:\WINDOWS\system32\DRIVERS\gameenum.sys [MANUAL] gameenum Service C:\WINDOWS\System32\DRIVERS\gmer.sys [MANUAL] gmer Service C:\WINDOWS\system32\DRIVERS\msgpc.sys [MANUAL] Gpc Service C:\WINDOWS\System32\svchost.exe [AUTO] helpsvc Service C:\WINDOWS\System32\svchost.exe [DISABLED] HidServ Service C:\WINDOWS\system32\DRIVERS\hidusb.sys [MANUAL] hidusb Service [DISABLED] hpn Service C:\WINDOWS\System32\Drivers\HTTP.sys [MANUAL] HTTP Service C:\WINDOWS\System32\svchost.exe [MANUAL] HTTPFilter Service [sYSTEM] i2omgmt Service [DISABLED] i2omp Service C:\WINDOWS\system32\DRIVERS\i8042prt.sys [sYSTEM] i8042prt Service C:\WINDOWS\system32\DRIVERS\imapi.sys [sYSTEM] Imapi Service C:\WINDOWS\system32\imapi.exe [MANUAL] ImapiService Service inetaccs Service [DISABLED] ini910u Service Inport Service [DISABLED] IntelIde Service C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys [MANUAL] Ip6Fw Service C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys [MANUAL] IpFilterDriver Service C:\WINDOWS\system32\DRIVERS\ipinip.sys [MANUAL] IpInIp Service C:\WINDOWS\system32\DRIVERS\ipnat.sys [MANUAL] IpNat Service C:\WINDOWS\system32\DRIVERS\ipsec.sys [sYSTEM] IPSec Service C:\WINDOWS\system32\DRIVERS\irenum.sys [MANUAL] IRENUM Service ISAPISearch Service C:\WINDOWS\system32\DRIVERS\isapnp.sys [bOOT] isapnp Service C:\WINDOWS\system32\DRIVERS\kbdclass.sys [sYSTEM] Kbdclass Service C:\WINDOWS\system32\drivers\kmixer.sys [MANUAL] kmixer Service [bOOT] KSecDD Service C:\WINDOWS\system32\svchost.exe [AUTO] lanmanserver Service C:\WINDOWS\system32\svchost.exe [AUTO] lanmanworkstation Service [sYSTEM] lbrtfdc Service ldap Service LicenseService Service C:\WINDOWS\system32\svchost.exe [AUTO] LmHosts Service C:\WINDOWS\system32\svchost.exe [DISABLED] Messenger Service [sYSTEM] mnmdd Service C:\WINDOWS\system32\mnmsrvc.exe [MANUAL] mnmsrvc Service [MANUAL] Modem Service C:\WINDOWS\system32\DRIVERS\mouclass.sys [sYSTEM] Mouclass Service C:\WINDOWS\system32\DRIVERS\mouhid.sys [MANUAL] mouhid Service [bOOT] MountMgr Service [DISABLED] mraid35x Service C:\WINDOWS\system32\DRIVERS\mrxdav.sys [MANUAL] MRxDAV Service C:\WINDOWS\system32\DRIVERS\mrxsmb.sys [sYSTEM] MRxSmb Service C:\WINDOWS\system32\msdtc.exe [MANUAL] MSDTC Service [sYSTEM] Msfs Service C:\WINDOWS\system32\msiexec.exe [MANUAL] MSIServer Service C:\WINDOWS\system32\drivers\MSKSSRV.sys [MANUAL] MSKSSRV Service C:\WINDOWS\system32\drivers\MSPCLOCK.sys [MANUAL] MSPCLOCK Service C:\WINDOWS\system32\drivers\MSPQM.sys [MANUAL] MSPQM Service C:\WINDOWS\system32\DRIVERS\mssmbios.sys [MANUAL] mssmbios Service C:\WINDOWS\system32\drivers\msmpu401.sys [MANUAL] ms_mpu401 Service [bOOT] Mup Service [bOOT] NDIS Service C:\WINDOWS\system32\DRIVERS\ndistapi.sys [MANUAL] NdisTapi Service C:\WINDOWS\system32\DRIVERS\ndisuio.sys [MANUAL] Ndisuio Service C:\WINDOWS\system32\DRIVERS\ndiswan.sys [MANUAL] NdisWan Service [MANUAL] NDProxy Service C:\WINDOWS\system32\DRIVERS\netbios.sys [sYSTEM] NetBIOS Service C:\WINDOWS\system32\DRIVERS\netbt.sys [DISABLED] NetBT Service C:\WINDOWS\system32\netdde.exe [DISABLED] NetDDE Service C:\WINDOWS\system32\netdde.exe [DISABLED] NetDDEdsdm Service C:\WINDOWS\system32\lsass.exe [MANUAL] Netlogon Service C:\WINDOWS\System32\svchost.exe [MANUAL] Netman Service C:\WINDOWS\system32\svchost.exe [MANUAL] Nla Service C:\Program Files\Eset\nod32krn.exe [AUTO] NOD32krn Service [sYSTEM] Npfs Service [DISABLED] Ntfs Service C:\WINDOWS\system32\lsass.exe [MANUAL] NtLmSsp Service C:\WINDOWS\system32\svchost.exe [MANUAL] NtmsSvc Service [sYSTEM] Null Service C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [MANUAL] nv Service C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys [MANUAL] NwlnkFlt Service C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys [MANUAL] NwlnkFwd Service C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [MANUAL] ose Service Outlook Service C:\WINDOWS\system32\DRIVERS\parport.sys [MANUAL] Parport Service [bOOT] PartMgr Service [AUTO] ParVdm Service C:\WINDOWS\system32\DRIVERS\pci.sys [bOOT] PCI Service [sYSTEM] PCIDump Service [DISABLED] PCIIde Service [DISABLED] Pcmcia Service [MANUAL] PDCOMP Service [MANUAL] PDFRAME Service [MANUAL] PDRELI Service [MANUAL] PDRFRAME Service [DISABLED] perc2 Service [DISABLED] perc2hib Service PerfDisk Service PerfNet Service PerfOS Service PerfProc Service C:\WINDOWS\system32\services.exe [AUTO] PlugPlay Service C:\WINDOWS\system32\lsass.exe [AUTO] PolicyAgent Service C:\WINDOWS\system32\DRIVERS\raspptp.sys [MANUAL] PptpMiniport Service C:\WINDOWS\system32\DRIVERS\processr.sys [sYSTEM] Processor Service C:\WINDOWS\system32\lsass.exe [AUTO] ProtectedStorage Service C:\WINDOWS\system32\DRIVERS\psched.sys [MANUAL] PSched Service C:\WINDOWS\system32\DRIVERS\ptilink.sys [MANUAL] Ptilink Service [DISABLED] ql1080 Service [DISABLED] Ql10wnt Service [DISABLED] ql12160 Service [DISABLED] ql1240 Service [DISABLED] ql1280 Service C:\WINDOWS\system32\DRIVERS\rasacd.sys [sYSTEM] RasAcd Service C:\WINDOWS\system32\svchost.exe [MANUAL] RasAuto Service C:\WINDOWS\system32\DRIVERS\rasl2tp.sys [MANUAL] Rasl2tp Service C:\WINDOWS\system32\svchost.exe [MANUAL] RasMan Service C:\WINDOWS\system32\DRIVERS\raspppoe.sys [MANUAL] RasPppoe Service C:\WINDOWS\system32\DRIVERS\raspti.sys [MANUAL] Raspti Service C:\WINDOWS\system32\DRIVERS\rdbss.sys [sYSTEM] Rdbss Service C:\WINDOWS\System32\DRIVERS\RDPCDD.sys [sYSTEM] RDPCDD Service RDPDD Service RDPNP Service [MANUAL] RDPWD Service C:\WINDOWS\system32\sessmgr.exe [MANUAL] RDSessMgr Service C:\WINDOWS\system32\DRIVERS\redbook.sys [sYSTEM] redbook Service C:\WINDOWS\system32\svchost.exe [DISABLED] RemoteAccess Service C:\WINDOWS\system32\locator.exe [MANUAL] RpcLocator Service C:\WINDOWS\system32\svchost.exe [AUTO] RpcSs Service C:\WINDOWS\system32\rsvp.exe [MANUAL] RSVP Service C:\WINDOWS\system32\DRIVERS\DLKRTGB.SYS [MANUAL] RTL8023 Service C:\WINDOWS\system32\lsass.exe [AUTO] SamSs Service C:\WINDOWS\System32\SCardSvr.exe [MANUAL] SCardSvr Service C:\WINDOWS\System32\svchost.exe [AUTO] Schedule Service C:\WINDOWS\system32\DRIVERS\secdrv.sys [MANUAL] Secdrv Service C:\WINDOWS\System32\svchost.exe [AUTO] seclogon Service C:\WINDOWS\system32\svchost.exe [AUTO] SENS Service C:\WINDOWS\system32\DRIVERS\serenum.sys [MANUAL] serenum Service C:\WINDOWS\system32\DRIVERS\serial.sys [sYSTEM] Serial Service [sYSTEM] Sfloppy Service C:\WINDOWS\system32\svchost.exe [AUTO] SharedAccess Service C:\WINDOWS\System32\svchost.exe [AUTO] ShellHWDetection Service [DISABLED] Simbad Service [DISABLED] Sparrow Service C:\WINDOWS\system32\drivers\splitter.sys [MANUAL] splitter Service C:\WINDOWS\system32\spoolsv.exe [AUTO] Spooler Service C:\WINDOWS\system32\DRIVERS\sr.sys [bOOT] sr Service C:\WINDOWS\system32\ZoneLabs\srescan.sys [bOOT] srescan Service C:\WINDOWS\system32\svchost.exe [AUTO] srservice Service C:\WINDOWS\system32\DRIVERS\srv.sys [MANUAL] Srv Service C:\WINDOWS\system32\svchost.exe [MANUAL] SSDPSRV Service C:\WINDOWS\system32\svchost.exe [MANUAL] stisvc Service C:\WINDOWS\system32\DRIVERS\swenum.sys [MANUAL] swenum Service C:\WINDOWS\system32\drivers\swmidi.sys [MANUAL] swmidi Service C:\WINDOWS\system32\dllhost.exe [MANUAL] SwPrv Service [DISABLED] symc810 Service [DISABLED] symc8xx Service [DISABLED] sym_hi Service [DISABLED] sym_u3 Service C:\WINDOWS\system32\drivers\sysaudio.sys [MANUAL] sysaudio Service C:\WINDOWS\system32\smlogsvc.exe [MANUAL] SysmonLog Service C:\WINDOWS\System32\svchost.exe [MANUAL] TapiSrv Service C:\WINDOWS\system32\DRIVERS\tcpip.sys [sYSTEM] Tcpip Service [MANUAL] TDPIPE Service [MANUAL] TDTCP Service C:\WINDOWS\system32\DRIVERS\termdd.sys [sYSTEM] TermDD Service C:\WINDOWS\System32\svchost.exe [MANUAL] TermService Service C:\WINDOWS\System32\svchost.exe [AUTO] Themes Service [DISABLED] TosIde Service C:\WINDOWS\system32\svchost.exe [AUTO] TrkWks Service TSDDD Service [DISABLED] Udfs Service [DISABLED] ultra Service C:\WINDOWS\system32\DRIVERS\update.sys [MANUAL] Update Service C:\WINDOWS\system32\svchost.exe [MANUAL] upnphost Service C:\WINDOWS\System32\ups.exe [MANUAL] UPS Service C:\WINDOWS\system32\DRIVERS\usbhub.sys [MANUAL] usbhub Service C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [MANUAL] USBSTOR Service C:\WINDOWS\system32\DRIVERS\usbuhci.sys [MANUAL] usbuhci Service C:\WINDOWS\System32\drivers\vga.sys [sYSTEM] VgaSave Service C:\WINDOWS\system32\DRIVERS\viaagp.sys [bOOT] viaagp Service C:\WINDOWS\system32\DRIVERS\viaide.sys [bOOT] ViaIde Service C:\WINDOWS\system32\drivers\viaudios.sys [MANUAL] VIAudio Service [bOOT] VolSnap Service C:\WINDOWS\System32\vsdatant.sys [sYSTEM] vsdatant Service C:\WINDOWS\system32\ZoneLabs\vsmon.exe [AUTO] vsmon Service C:\WINDOWS\System32\vssvc.exe [MANUAL] VSS Service C:\WINDOWS\System32\svchost.exe [AUTO] W32Time Service W3SVC Service C:\WINDOWS\system32\DRIVERS\wanarp.sys [MANUAL] Wanarp Service [MANUAL] WDICA Service C:\WINDOWS\system32\drivers\wdmaud.sys [MANUAL] wdmaud Service C:\WINDOWS\system32\svchost.exe [AUTO] WebClient Service C:\WINDOWS\system32\svchost.exe [AUTO] winmgmt Service [MANUAL] Winsock Service WinSock2 Service WinTrust Service C:\WINDOWS\System32\svchost.exe [MANUAL] WmdmPmSN Service WmiApRpl Service C:\WINDOWS\system32\wbem\wmiapsrv.exe [MANUAL] WmiApSrv Service C:\WINDOWS\System32\drivers\ws2ifsl.sys [sYSTEM] WS2IFSL Service C:\WINDOWS\System32\svchost.exe [AUTO] wscsvc Service C:\WINDOWS\system32\svchost.exe [AUTO] wuauserv Service C:\WINDOWS\System32\svchost.exe [AUTO] WZCSVC Service C:\WINDOWS\System32\svchost.exe [MANUAL] xmlprov Service {8ADEAAF8-4C55-4A10-AA8F-0835A18ACCB7} ---- EOF - GMER 1.0.12 ----

adam9870 · 2 Marzec 2007 16:37

Logi są czyste.

Czy skaner http://www.kaspersky.pl/virusscanner.html coś znajduje?

rrob1 · 2 Marzec 2007 18:32

O co kaman ?? Symentec online nic nie wykazał, Nod mimo uszkodzenia usunął dwa wiry, a Kaspersky proszę:

KASPERSKY ONLINE SCANNER REPORT 2 marzec 2007 19:28:52 System operacyjny: Microsoft Windows XP Home Edition, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.83.0 Ostatnia aktualizacja Kaspersky Anti-Virus 2/03/2007 Liczba wpisów w bazie danych Kaspersky Anti-Virus259931 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: standardowe Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Obszary krytyczne: C:\WINDOWS C:\DOCUME~1\Robek\USTAWI~1\Temp\ Statystyki skanowania: Liczba skanowanych obiektów: 13323 Liczba wykrytych wirusów: 2 Liczba zainfekowanych obiektów: 375 / 0 Liczba podejrzanych obiektów: 2 Czas trwania skanowania: 00:25:17 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\WINDOWS$hf_mig$\KB873339\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB873339\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB885835\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB885835\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB885836\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB885836\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB886185\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB886185\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB887472\SP2QFE\msmsgs.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB887472\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB887472\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB888302\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB888302\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB891781\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB896428\SP2QFE\telnet.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB902400\SP2QFE\migregdb.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB908531\SP2QFE\verclsid.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB920213\SP2QFE\agentsvr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS$hf_mig$\KB928090\SP2QFE\iedw.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\gmer.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\hh.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\ie7\ie4uinit.exe.000 Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\ie7\iedw.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\ie7updates\KB928090-IE7\ie4uinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\ie7updates\KB928090-IE7\ieudinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\ie7updates\KB928090-IE7\iexplore.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\inf\unregmp2.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\accicons.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\cagicon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\inficon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\misc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\mspicons.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\oisicon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\opwicon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\outicon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\pptico.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\pubs.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\unbndico.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Installer{90110415-6000-11D3-8CFE-0150048383C9}\wordicon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked pominięty C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked pominięty C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked pominięty C:\WINDOWS\Internet Logs\ROBERTO.ldb Object is locked pominięty C:\WINDOWS\Internet Logs\tvDebug.log Object is locked pominięty C:\WINDOWS\IsUninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\msagent\agentsvr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\network diagnostic\xpnetdiag.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\NOTEPAD.EXE Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\regedit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\Download\0254071813ce5a165bf2e5c7cf265634\sp2gdr\agentsvr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\0254071813ce5a165bf2e5c7cf265634\sp2qfe\agentsvr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\30f3b7cb83236f8d2e39a97219aa9543\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\33b429ed39bc5e95ff7042a3b46c0314\sp2gdr\spoolsv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\33b429ed39bc5e95ff7042a3b46c0314\sp2qfe\spoolsv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\4bc3e671e3122b903d54c13126474dd9\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\4bc3e671e3122b903d54c13126474dd9\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\54c16570eb1259d83c467c5418d32ba9\sp2gdr\hh.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\54c16570eb1259d83c467c5418d32ba9\sp2qfe\hh.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\77bb2e160c166f378506bd26f1a1d80a\sp2gdr\tzchange.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\77bb2e160c166f378506bd26f1a1d80a\sp2qfe\tzchange.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\812b3d212870f9eeed1cabf751f5eecb\SP2QFE\xpnetdg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\97972e9c433b106fa0183ec27fe1e300\sp2gdr\telnet.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\97972e9c433b106fa0183ec27fe1e300\sp2qfe\telnet.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\9fc7d8bfae6d0ca56892095376bfd2e3\sp2gdr\migregdb.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\9fc7d8bfae6d0ca56892095376bfd2e3\sp2qfe\migregdb.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\a89ca315c00b53f4d6175cb0b4571131\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\a89ca315c00b53f4d6175cb0b4571131\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\ad9c4c2a779933f83b51a49a2c88838d\msiexec.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\b300ea5d25f4c9473d79c803e059645d\update\arpidfix.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\b590310eaeccedcb6f4fcc92b62708ec\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\b590310eaeccedcb6f4fcc92b62708ec\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\c2a23d563d78a05c2a24aaa1cbe8c4fb\update\arpidfix.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\d1aab9abd4728499d6d33fe31ae934f5\ie4uinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\d1aab9abd4728499d6d33fe31ae934f5\ieudinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\d1aab9abd4728499d6d33fe31ae934f5\iexplore.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\d8a3ba376111629e4d44d6000f828125\sp2gdr\iedw.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\d8a3ba376111629e4d44d6000f828125\sp2qfe\iedw.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\dac8089835352e0ebb2500279a845b10\sp2gdr\verclsid.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\dac8089835352e0ebb2500279a845b10\sp2qfe\verclsid.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\df04aa33375f457cd76b269eb1799d4e\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\df04aa33375f457cd76b269eb1799d4e\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\e0c02e66f1fbb5aef252ef298c56437b\update\arpidfix.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\e1e84f42f6fec811c85ea15e87ce29fb\spuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\Download\e1e84f42f6fec811c85ea15e87ce29fb\update\update.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\accwiz.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ahui.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\arp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\at.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\calc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\charmap.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\cisvc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ckcnv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\cleanmgr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\cliconfg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\clipbrd.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\clipsrv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\cmd.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\cmdl32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\cmmon32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\cmstp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\comp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\compact.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\WINDOWS\system32\conime.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\control.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\convert.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\cscript.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ctfmon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dcomcnfg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ddeshare.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\defrag.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\agentsvr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\cb32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\findstr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\finger.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\hostname.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\hrtzzm.exe Podejrzanych: Type_Win32 pominięty C:\WINDOWS\system32\dllcache\hscupd.exe Podejrzanych: Type_Win32 pominięty C:\WINDOWS\system32\dllcache\icwconn1.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\icwconn2.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\icwrmind.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\icwtutor.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\ie4uinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\iedw.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\iexplore.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\iexpress.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\imapi.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\imekrmig.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\imepadsv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\lights.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\migregdb.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\mstinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\mstsc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\mtstocom.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\narrator.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\nbtstat.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\oemig50.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\oobebaln.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\osk.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\osuninst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\packager.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\pathping.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\pentnt.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\perfmon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\pinball.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\ping.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\ping6.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\pintlphr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\powercfg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\print.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\progman.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\proquota.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\proxycfg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\qappsrv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\qprocess.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\query.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\quser.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\qwinsta.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rasautou.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rasdial.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rasphone.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rcimlby.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rcp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rdpclip.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rdsaddin.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rdshost.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\recover.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\reg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\regedit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rsmui.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rstrui.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rsvp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rtcshare.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\runas.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rundll32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\runonce.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rvsezm.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\rwinsta.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\sapisvr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\savedump.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\sc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\scardsvr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\scrcons.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\scrnsave.scr Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\sdbinst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\services.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\sessmgr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\sethc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\setup.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\sort.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\spider.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\spnpinst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\spoolsv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\srdiag.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\ss3dfo.scr Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\ssmyst.scr Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\sspipes.scr Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\ssstars.scr Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\sstext3d.scr Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\stimon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\subst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\svchost.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\syncapp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\telnet.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\tsprof.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\tsshutdn.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\twunk_32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\unlodctr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\unregmp2.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\unsecapp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\uploadm.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\upnpcont.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wextract.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wiaacmgr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\winhlp32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\winhstb.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\winlogon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\winmgmt.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\winmine.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\winmsd.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\winver.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wmiadap.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wmiapsrv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wmiprvse.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wmplayer.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wordpad.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wpabaln.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wpnpinst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\write.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wscntfy.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wscript.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\wupdmgr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\xcopy.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllcache\zclientm.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dllhost.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dmadmin.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dvdplay.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dvdupgrd.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dwwin.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\dxdiag.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\esentutl.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\eudcedit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\eventvwr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\expand.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\extrac32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\fc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\find.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\findstr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\finger.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\fixmapi.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\fltmc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\fontview.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\forcedos.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\freecell.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\fsquirt.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\fsutil.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ftp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\grpconv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\help.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\hostname.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ie4uinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ieudinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\iexpress.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\imapi.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ipconfig.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ipsec6.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ipv6.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ipxroute.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\java.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\javaw.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\javaws.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\label.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\lights.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\lnkstub.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\locator.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\lodctr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\logagent.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\logman.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\logon.scr Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\logonui.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\lpq.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\lpr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\magnify.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\mmc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\mnmsrvc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\mobsync.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\moveex.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\msdtc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\msg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\mshearts.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\mshta.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\mspaint.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\msswchx.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\mstinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\mstsc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\net.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\net1.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\netdde.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ntsd.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\odbcad32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\oobe\msoobe.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\osk.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ping.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ping6.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\powercfg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\print.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\progman.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\proquota.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\proxycfg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\qappsrv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\qprocess.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\qwinsta.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rasautou.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rasdial.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rasphone.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rcimlby.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rcp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rdpclip.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rdsaddin.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rdshost.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\recover.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\reg.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\regsvr32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\Restore\rstrui.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rsh.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rsm.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\rsvp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\sc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\scardsvr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\sessmgr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\sfc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\shmgrate.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\smlogsvc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\sndrec32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\sndvol32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\sort.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\spider.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\sstext3d.scr Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\swsc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\telnet.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\tftp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\tracert6.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\tscon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\tscupgrd.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\tsdiscon.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\tskill.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\tsshutdn.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\tzchange.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\unlodctr.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\upnpcont.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\ups.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\userinit.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\usmt\migload.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\usmt\migwiz_a.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\usrmlnka.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\usrprbda.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\usrshuta.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\utilman.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\verclsid.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\verifier.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\vssadmin.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\vssvc.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\w32tm.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wbem\mofcomp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\scrcons.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wbem\unsecapp.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wbem\wbemtest.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wbem\winmgmt.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wbem\wmiadap.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wbem\wmiapsrv.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wbem\wmiprvse.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wextract.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\WinFXDocObj.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\winhlp32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\winmsd.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\winver.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wpabaln.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\wpnpinst.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\system32\write.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\TASKMAN.EXE Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\Temp\ZLT01682.TMP Object is locked pominięty C:\WINDOWS\Temp\ZLT01685.TMP Object is locked pominięty C:\WINDOWS\twunk_32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty C:\WINDOWS\winhlp32.exe Zainfekowanych: Virus.Win32.Virut.d pominięty C:\DOCUME~1\Robek\USTAWI~1\Temp~DFAC91.tmp Object is locked pominięty C:\DOCUME~1\Robek\USTAWI~1\Temp~DFACA7.tmp Object is locked pominięty Proces skanowania został zakończony.

co robić ?? Czym to świństwo usunąć ??

Gutek · 2 Marzec 2007 19:22

Skan AVG Anti-Spyware 7.5 po update

rrob1 · 3 Marzec 2007 13:54

W tej chwili nie uruchamia się outlook, explorer musiałem odinstalowac 7 i wrócić do 6 to się uruchomił, no i paint, notatnik, itd.

Skan antti-Spyware nic nie pomaga.

Juz nawet odinstalowałem NODA (mam legal i myslalem, że to ustrojstwo mi blokuje) i zainstalowałem avast, ale dalej to samo.