Strasznie powolny internet

system · 7 Maj 2008 19:17

http://www.wklej.org/id/1508cbda07

Net zaczal OKROPNIE mulic !

huber2t · 8 Maj 2008 02:35

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\odbcp32s.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

system · 8 Maj 2008 17:04

Zresetowalem router i jak narazie chodzi, ale jakis syf tez raczej jest wiec prosze o dalsza współprace

http://www.wklej.org/id/b39743a199

huber2t · 8 Maj 2008 17:06

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Usuń ręcznie folder C: \Qoobox,usuń instalkę Combofix z dysku

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu.

Leon1 · 8 Maj 2008 17:12

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

system · 8 Maj 2008 17:29

No i kogo mam posluchac ?

huber2t · 8 Maj 2008 17:30

Posłuchaj Leon$ ja źle sprawdziełem przepraszam

system · 8 Maj 2008 17:32

Dobra: Zrobie jak kazal lemon, dam mu log, jak bezdie czysto czy cos to zrobie to co kazal hubert xd

Czy jak ?! HELP !

huber2t · 8 Maj 2008 17:34

Zrób tak jak kazął Leon$ daj po tym log z combofix i narazie wystarczy a później poda ci się dalsze wskazówki

system · 8 Maj 2008 20:34

Ok

W dniu 08.05.2008 , o godzinie 22:34 został dopisany post przez Rooker

http://www.wklej.org nie dziala daje tak niestety:

ComboFix 08-05-07.1 - Piotrek 2008-05-08 19:38:52.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1045.18.1612 [GMT 2:00] Running from: D:\Programy\combodix\ComboFix.exe Command switches used :: D:\Programy\combodix\CFScript.txt * Created a new restore point WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED FILE :: H:-.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_AMDMSRIO -------\Service_AMDMSRIO ((((((((((((((((((((((((( Files Created from 2008-04-08 to 2008-05-08 ))))))))))))))))))))))))))))))) . 2008-05-08 18:12 . 2008-05-08 18:13 2008-05-08 18:11 . 1998-10-07 11:54 327,168 --a------ C:\WINDOWS\IsUn0415.exe 2008-05-08 16:40 . 2008-05-08 16:41 2008-05-08 14:40 . 2008-05-08 14:40 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\ntuser.dat.LOG 2008-05-03 20:06 . 2008-05-08 17:01 2008-05-03 14:43 . 2008-05-08 16:40 2008-05-03 14:07 . 2008-05-08 16:40 2008-05-01 13:15 . 2008-05-01 13:15 215,144 --a------ C:\WINDOWS\patchw32.dll 2008-04-29 13:59 . 2008-04-29 13:59 2008-04-23 00:28 . 2008-04-23 00:28 41,296 --a------ C:\WINDOWS\system32\xfcodec.dll 2008-04-21 09:07 . 2008-05-02 12:24 2008-04-19 18:32 . 2008-04-19 18:32 2008-04-19 12:43 . 2007-11-01 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe 2008-04-19 12:37 . 2007-09-14 15:03 157,034 --a------ C:\WINDOWS\system32\atiicdxx.dat 2008-04-15 15:46 . 2001-10-26 17:29 66,048 --a------ C:\WINDOWS\system32\s3legacy.dll 2008-04-15 15:46 . 2001-10-26 17:29 66,048 --a–c— C:\WINDOWS\system32\dllcache\s3legacy.dll 2008-04-15 15:46 . 2001-08-17 21:57 65,664 --a------ C:\WINDOWS\system32\drivers\s3legacy.sys 2008-04-15 15:46 . 2001-08-17 21:57 65,664 --a–c— C:\WINDOWS\system32\dllcache\s3legacy.sys . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-08 17:42 23,441,184 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-05-08 17:42 --------- d—a-w C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-05-08 17:41 85,688 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx 2008-05-08 17:41 319,124 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-05-08 17:41 1,044,256 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat 2008-05-08 17:37 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\Xfire 2008-05-08 17:24 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-05-08 14:41 --------- d–h--w C:\Program Files\InstallShield Installation Information 2008-05-08 14:41 --------- d-----w C:\Program Files\DAEMON Tools Lite 2008-05-08 14:41 --------- d-----w C:\Program Files\18 Wheels of Steel Pedal to the Metal 2008-05-08 14:41 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\Hamachi 2008-05-08 14:40 --------- d-----w C:\Program Files\Common Files\Real 2008-05-08 14:40 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\uTorrent 2008-05-08 14:15 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\AVG7 2008-05-04 17:11 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-05-03 12:36 --------- d-----w C:\Program Files\VideoLAN 2008-05-02 09:40 --------- d-----w C:\Program Files\Xfire 2008-05-01 11:12 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard 2008-05-01 11:11 --------- d-----w C:\Program Files\AGEIA Technologies 2008-04-25 13:13 96,645 ----a-w C:\WINDOWS\system32\drivers\klin.dat 2008-04-25 13:13 87,941 ----a-w C:\WINDOWS\system32\drivers\klick.dat 2008-04-21 07:07 22,328 ----a-w C:\Documents and Settings\Piotrek\Dane aplikacji\PnkBstrK.sys 2008-04-21 06:51 --------- d-----w C:\Program Files\Ubisoft 2008-04-20 17:29 --------- d-----w C:\Program Files\SpeedFan 2008-04-19 10:35 --------- d-----w C:\Program Files\ATI Technologies 2008-04-04 18:22 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\fretsonfire 2008-04-03 10:43 --------- d-----w C:\Program Files\Bethesda Softworks 2008-04-03 10:35 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\avg7 2008-04-03 10:29 --------- d-----w C:\Program Files\PowerISO 2008-04-01 23:08 --------- d-----w C:\Documents and Settings\LocalService\Dane aplikacji\AVG7 2008-04-01 23:08 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Grisoft 2008-03-27 21:40 --------- d-----w C:\Program Files\TibiaBot NG 2008-03-27 20:49 --------- d-----w C:\Program Files\Common Files\BinarySense 2008-03-27 20:49 --------- d-----w C:\Program Files\BinarySense 2008-03-27 20:49 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\BinarySense 2008-03-27 18:27 --------- d-----w C:\Program Files\Tasker 2008-03-27 12:09 --------- d-----w C:\Program Files\Kylotonn Entertainment 2008-03-27 12:07 --------- d-----w C:\Program Files\Platypus 2-in-1 2008-03-15 20:56 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\Skype 2008-03-14 06:04 46,652 ----a-w C:\WINDOWS\system32\drivers\scdemu.sys 2008-03-13 23:23 --------- d-----w C:\Program Files\OpenAL 2008-03-13 15:02 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\Tibia 2008-03-12 17:18 --------- d-----w C:\Program Files\Tibia Auto 2008-03-12 16:56 --------- d-----w C:\Program Files\Asprate 2008-03-11 22:38 --------- d-----w C:\Program Files\NASA 2008-03-11 22:38 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\NASA 2008-03-09 19:42 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\AdobeUM 2008-03-09 00:04 --------- d-----w C:\Program Files\GetData 2008-03-08 15:02 716,272 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-03-08 15:02 --------- d-----w C:\Documents and Settings\Piotrek\Dane aplikacji\DAEMON Tools 2008-03-08 12:48 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\ATI 2008-02-15 18:44 472,576 ----a-w C:\WINDOWS\Radeon Omega Drivers v4.8.442 Uninstall.exe 2008-02-07 10:29 1 ----a-w C:\Documents and Settings\Piotrek\SI.bin 2008-02-06 20:30 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat . ((((((((((((((((((((((((((((( snapshot@2008-05-08_18.01.52.43 ))))))))))))))))))))))))))))))))))))))))) . - 2008-05-08 15:02:55 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-08 17:41:50 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2005-10-20 18:02:28 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE - 2008-04-25 16:16:00 1,427,816 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-05-08 17:23:18 1,427,984 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-05-08 17:42:18 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_23c.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Konnekt”=“C:\Program Files\Konnekt\konnekt.exe” [2005-05-24 23:41 503808] “DAEMON Tools Lite”=“C:\Program Files\DAEMON Tools Lite\daemon.exe” [2008-02-14 01:09 486856] “ctfmon.exe”=“C:\WINDOWS\system32\ctfmon.exe” [2004-08-04 01:44 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “RTHDCPL”=“RTHDCPL.EXE” [2007-07-05 10:08 16380416 C:\WINDOWS\RTHDCPL.exe] “amd_dc_opt”=“C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe” [2007-07-23 12:06 77824] “SunJavaUpdateSched”=“C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe” [2007-09-25 02:11 132496] “IMJPMIG8.1”=“C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe” [2004-08-03 23:32 208952] “MSPY2002”=“C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe” [2004-08-03 23:31 59392] “PHIME2002ASync”=“C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe” [2004-08-03 23:32 455168] “PHIME2002A”=“C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe” [2004-08-03 23:32 455168] “PWRISOVM.EXE”=“C:\Program Files\PowerISO\PWRISOVM.EXE” [2008-03-15 01:50 233472] “AVP”=“D:\Programy\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe” [2007-03-09 21:50 200768] [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] “CTFMON.EXE”=“C:\WINDOWS\System32\CTFMON.EXE” [2004-08-04 01:44 15360] “AVG7_Run”=“C:\PROGRA~1\Grisoft\AVG7\avgw.exe” [2008-04-02 01:08 219136] C:\Documents and Settings\Piotrek\Menu Start\Programy\Autostart\ HDDlife.lnk - C:\Program Files\BinarySense\HDDlife 3\HDDlifePro.exe [2007-12-21 16:59:12 2270456] Xfire.lnk - C:\Program Files\Xfire\xfire.exe [2008-04-23 00:28:56 2998608] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] “vidc.I420”= i420vfw.dll “VIDC.X264”= x264vfw.dll “VIDC.HFYU”= huffyuv.dll “vidc.i263”= i263_32.drv “vidc.yv12”= yv12vfw.dll “msacm.l3fhg”= mp3fhg.acm “msacm.divxa32”= divxa32.acm “msacm.imc”= imc32.acm “msacm.avis”= ff_acm.acm “VIDC.XFR1”= xfcodec.dll [HKLM~\startupfolder\C:^Documents and Settings^Piotrek^Menu Start^Programy^Autostart^HDDlife.lnk] path=C:\Documents and Settings\Piotrek\Menu Start\Programy\Autostart\HDDlife.lnk backup=C:\WINDOWS\pss\HDDlife.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG7_CC] --a------ 2008-04-02 01:08 579072 C:\PROGRA~1\Grisoft\AVG7\avgcc.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP] --a------ 2007-03-09 21:50 200768 D:\Programy\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] --a------ 2006-08-01 18:04 3313664 C:\Program Files\BearShare\BearShare.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] -ra------ 2008-02-01 18:22 21898024 C:\Program Files\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] --a------ 2008-03-29 11:20 1271032 D:\Gry\Steam\Steam.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] “AntiVirusOverride”=dword:00000001 “FirewallOverride”=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] “DisableMonitoring”=dword:00000001 [HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile] “EnableFirewall”= 0 (0x0) [HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] “%windir%\system32\sessmgr.exe”= “C:\Program Files\uTorrent\uTorrent.exe”= “C:\Program Files\Konnekt\konnekt.exe”= “C:\Program Files\BearShare\BearShare.exe”= “C:\Program Files\GIGABYTE\@BIOS\gwflash.exe”= “C:\Program Files\Skype\Phone\Skype.exe”= “D:\Gry\Unreal Tournament 3\Binaries\UT3.exe”= “C:\Program Files\Bonjour\mDNSResponder.exe”= “D:\Gry\Tibia\Tibia.exe”= “D:\Gry\tibiatebot\TibiaTekBot.exe”= “D:\Gry\Steam\steamapps\gawroon\counter-strike\hl.exe”= “D:\Gry\Steam\steamapps\gawroon\half-life 2 deathmatch\hl2.exe”= “D:\Gry\Steam\steamapps\gawroon\deathmatch classic\hl.exe”= “D:\Gry\Steam\steamapps\gawroon\day of defeat\hl.exe”= “D:\Gry\Steam\steamapps\gawroon\day of defeat source\hl2.exe”= “D:\Gry\Steam\steamapps\gawroon\counter-strike source\hl2.exe”= “D:\Gry\Steam\steamapps\gawroon\ricochet\hl.exe”= “C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe”= “C:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe”= “C:\WINDOWS\system32\PnkBstrA.exe”= “C:\WINDOWS\system32\PnkBstrB.exe”= “C:\Program Files\Grisoft\AVG7\avginet.exe”= “C:\Program Files\Grisoft\AVG7\avgamsvr.exe”= “C:\Program Files\Grisoft\AVG7\avgcc.exe”= “C:\Program Files\Grisoft\AVG7\avgemc.exe”= “C:\Program Files\Ubisoft\Tom Clancy’s Rainbow Six Vegas 2\Binaries\R6Vegas2_Game.exe”= “C:\Program Files\Ubisoft\Tom Clancy’s Rainbow Six Vegas 2\Binaries\R6Vegas2_Launcher.exe”= “D:\Gry\Ubisoft\Assassin’s Creed\AssassinsCreed_Dx9.exe”= “D:\Gry\Ubisoft\Assassin’s Creed\AssassinsCreed_Dx10.exe”= “D:\Gry\Ubisoft\Assassin’s Creed\AssassinsCreed_Launcher.exe”= “D:\Gry\FFoW\Binaries\FFOW.exe”= R2 HDDlife HDD Access service;HDDlife HDD Access service;“C:\Program Files\Common Files\BinarySense\hldasvc.exe” [2007-12-13 17:13] R2 UxTuneUp;TuneUp Theme Extension;C:\WINDOWS\System32\svchost.exe [2004-08-04 01:44] R3 RTHDMIAzAudService;Service for HDMI;C:\WINDOWS\system32\drivers\RtHDMI.sys [2007-05-14 11:12] S1 atitray;atitray;C:\Program Files\Radeon Omega Drivers\v4.8.442\ATI Tray Tools\atitray.sys [] S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [2008-02-06 21:12] S3 s3legacy;s3legacy;C:\WINDOWS\system32\DRIVERS\s3legacy.sys [2001-08-17 21:57] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . ************************************************************************** catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-08 19:42:20 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden files: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\wdfmgr.exe . ************************************************************************** . Completion time: 2008-05-08 19:49:29 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-08 17:49:22 ComboFix2.txt 2008-05-08 16:02:42 ComboFix3.txt 2008-05-08 12:44:52 ComboFix4.txt 2008-02-10 13:21:16 Pre-Run: 8,355,516,416 bajtów wolnych Post-Run: 8,317,079,552 bajt¢w wolnych 235 — E O F — 2008-04-20 17:28:50

Leon1 · 8 Maj 2008 20:38

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu