SystemDefender Security Center

(Plleszek) #1

Podje logi ze skanowania i proszę o sprawdzenie:

  • z combofix:

ComboFix 08-07-07.3 - Administrator 2008-07-08 17:44:40.8 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.580 [GMT 2:00]

Running from: C:\Documents and Settings\Administrator\Pulpit\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED!!

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\WINDOWS\privacy_danger

C:\WINDOWS\privacy_danger\images\capt.gif

C:\WINDOWS\privacy_danger\images\danger.jpg

C:\WINDOWS\privacy_danger\images\down.gif

C:\WINDOWS\privacy_danger\images\spacer.gif

C:\WINDOWS\privacy_danger\index.htm

C:\WINDOWS\system32\abhehaos.ini

C:\WINDOWS\system32\GOpAyyay.ini

C:\WINDOWS\system32\GOpAyyay.ini2

C:\WINDOWS\system32\yayyApOG.dll

.

((((((((((((((((((((((((( Files Created from 2008-06-08 to 2008-07-08 )))))))))))))))))))))))))))))))

.

2008-07-08 17:48 . 2008-07-08 17:48 294 —hs---- C:\WINDOWS\system32\abhehaos.ini

2008-07-08 16:32 . 2008-07-08 16:32 88,576 --a------ C:\WINDOWS\system32\soahehba.dll

2008-07-08 14:26 . 2008-07-08 15:26 594 —hs---- C:\WINDOWS\system32\baidpkfo.ini

2008-07-08 08:22 . 2008-07-08 12:07 414 —hs---- C:\WINDOWS\system32\jtakvnyq.ini

2008-07-08 07:03 . 2008-07-08 08:08 594 —hs---- C:\WINDOWS\system32\oxqpqjgr.ini

2008-07-07 23:59 . 2008-07-08 06:52 474 —hs---- C:\WINDOWS\system32\btrlvqvy.ini

2008-07-07 21:38 . 2004-08-04 14:00 156,672 --a–c— C:\WINDOWS\system32\dllcache\winzm.ime

2008-07-07 21:38 . 2004-08-04 14:00 156,672 --a–c— C:\WINDOWS\system32\dllcache\winsp.ime

2008-07-07 21:38 . 2004-08-04 14:00 156,672 --a–c— C:\WINDOWS\system32\dllcache\winpy.ime

2008-07-07 21:38 . 2004-08-04 14:00 79,360 --a–c— C:\WINDOWS\system32\dllcache\winar30.ime

2008-07-07 21:38 . 2004-08-04 14:00 69,120 --a–c— C:\WINDOWS\system32\dllcache\wingb.ime

2008-07-07 21:38 . 2004-08-04 14:00 65,536 --a–c— C:\WINDOWS\system32\dllcache\winime.ime

2008-07-07 21:38 . 2004-08-04 14:00 41,600 --a–c— C:\WINDOWS\system32\dllcache\weitekp9.dll

2008-07-07 21:38 . 2004-08-04 14:00 31,360 --a–c— C:\WINDOWS\system32\dllcache\weitekp9.sys

2008-07-07 21:38 . 2004-08-04 14:00 28,288 --a–c— C:\WINDOWS\system32\dllcache\xjis.nls

2008-07-07 21:36 . 2004-08-04 14:00 13,463,552 --a–c— C:\WINDOWS\system32\dllcache\hwxjpn.dll

2008-07-07 21:35 . 2004-08-04 14:00 290,816 --a–c— C:\WINDOWS\system32\dllcache\adsiis51.dll

2008-07-07 21:35 . 2004-08-04 14:00 278,528 --a–c— C:\WINDOWS\system32\dllcache\certwiz.ocx

2008-07-07 21:35 . 2003-03-24 15:52 188,480 --a–c— C:\WINDOWS\system32\dllcache\cfgwiz.exe

2008-07-07 21:35 . 2004-08-04 14:00 95,744 --a–c— C:\WINDOWS\system32\dllcache\certmap.ocx

2008-07-07 21:35 . 2004-08-04 14:00 43,520 --a–c— C:\WINDOWS\system32\dllcache\admwprox.dll

2008-07-07 21:35 . 2003-03-24 15:52 20,540 --a–c— C:\WINDOWS\system32\dllcache\author.dll

2008-07-07 21:35 . 2003-03-24 15:52 20,540 --a–c— C:\WINDOWS\system32\dllcache\admin.dll

2008-07-07 21:35 . 2003-03-24 15:52 16,439 --a–c— C:\WINDOWS\system32\dllcache\author.exe

2008-07-07 21:35 . 2003-03-24 15:52 16,439 --a–c— C:\WINDOWS\system32\dllcache\admin.exe

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\WindowsShell.Manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest

2008-07-07 20:58 . 2004-08-04 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll

2008-07-07 20:58 . 2004-08-04 14:00 24,661 --a–c— C:\WINDOWS\system32\dllcache\spxcoins.dll

2008-07-07 20:58 . 2004-08-04 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll

2008-07-07 20:58 . 2004-08-04 14:00 13,312 --a–c— C:\WINDOWS\system32\dllcache\irclass.dll

2008-07-07 20:58 . 2008-07-07 21:39 4,454 --a------ C:\WINDOWS\imsins.BAK

2008-07-07 20:38 . 2008-07-07 20:38

2008-07-07 19:49 . 2008-07-08 06:49

2008-07-07 18:40 . 2008-07-07 20:38

2008-07-07 16:54 . 2008-07-07 20:38

2008-07-07 16:40 . 2008-07-07 16:40 88,576 --a------ C:\WINDOWS\system32\drnsthlv.dll

2008-07-07 14:47 . 2008-07-06 03:48 344,064 --a------ C:\WINDOWS\axrfgvek.dll

2008-07-07 14:47 . 2008-07-06 03:48 90,112 --a------ C:\WINDOWS\mrvtdpqe.exe

2008-07-07 14:47 . 2008-07-07 14:47 28,800 --a------ C:\WINDOWS\system32\ssqnNdAQ.dll

2008-07-07 14:46 . 2008-07-07 12:38 94,208 --a------ C:\WINDOWS\gpefaowr.exe

2008-07-03 17:32 . 2008-07-03 17:32

2008-07-03 17:31 . 2008-07-03 17:33

2008-06-26 13:10 . 1999-04-22 05:38 73,216 --a------ C:\WINDOWS\system32\drivers\SENTINEL.SYS

2008-06-26 13:10 . 1999-04-22 05:38 47,616 --a------ C:\WINDOWS\system32\SNTI386.DLL

2008-06-26 13:10 . 1999-04-22 05:38 17,920 --a------ C:\WINDOWS\system32\RNBOVDD.DLL

2008-06-26 13:10 . 1999-04-22 05:38 9,949 --a------ C:\WINDOWS\system32\SENTINEL.HLP

2008-06-26 13:09 . 2008-06-29 17:13

2008-06-26 13:09 . 1998-01-23 15:15 304,640 --a------ C:\WINDOWS\IsUn0415.exe

2008-06-08 07:29 . 2008-06-08 07:29

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-07-08 13:33 --------- d-----w C:\Program Files\Neostrada TP

2008-07-07 18:38 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search Destroy

2008-07-05 08:09 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\Skype

2008-05-04 11:29 61,440 ----a-w C:\WINDOWS\uninstal.exe

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries legit default entries are not shown

REGEDIT4

[HKEY_LOCAL_MACHINE~\Browser Helper Objects{20177355-706D-416B-A23B-49443A7118F3}]

2008-07-07 14:47 28800 --a------ C:\WINDOWS\system32\ssqnNdAQ.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“ctfmon.exe”=“C:\WINDOWS\system32\ctfmon.exe” [2004-08-04 14:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“NvCplDaemon”=“C:\WINDOWS\system32\NvCpl.dll” [2005-06-15 11:20 6803456]

“NvMediaCenter”=“C:\WINDOWS\system32\NvMcTray.dll” [2005-06-15 11:20 86016]

“Adobe Reader Speed Launcher”=“C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” [2007-05-11 13:06 40048]

“NeroFilterCheck”=“C:\WINDOWS\system32\NeroCheck.exe” [2001-07-09 11:50 155648]

“WooCnxMon”=“C:\PROGRA~1\NEOSTR~1\CnxMon.exe” [2003-10-16 18:07 24576]

“SpeedTouch USB Diagnostics”=“C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” [2004-01-26 11:38 866816]

“WOOWATCH”=“C:\PROGRA~1\NEOSTR~1\Watch.exe” [2003-10-16 18:07 20480]

“WOOTASKBARICON”=“C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe” [2003-10-16 18:07 53248]

“QuickTime Task”=“C:\Program Files\QuickTime\qttask.exe” [2008-04-29 22:42 98304]

“OpwareSE2”=“C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe” [2003-05-08 11:00 49152]

“SunJavaUpdateSched”=“C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe” [2008-02-22 04:25 144784]

“FixCamera”=“C:\WINDOWS\FixCamera.exe” [2007-02-12 14:50 20480]

“tsnp325”=“C:\WINDOWS\tsnp325.exe” [2007-04-21 09:30 270336]

“snp325”=“C:\WINDOWS\vsnp325.exe” [2007-04-25 15:36 835584]

“5888b796”=“C:\WINDOWS\system32\soahehba.dll” [2008-07-08 16:32 88576]

“nwiz”=“nwiz.exe” [2005-06-15 11:20 1519616 C:\WINDOWS\system32\nwiz.exe]

“RTHDCPL”=“RTHDCPL.EXE” [2005-05-04 11:28 14396416 C:\WINDOWS\RTHDCPL.EXE]

[HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

“CTFMON.EXE”=“C:\WINDOWS\system32\CTFMON.EXE” [2004-08-04 14:00 15360]

C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\

Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 20:24:54 98632]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\

BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2005-09-20 10:28:16 1200128]

Przyspieszenie uruchomienia programu AutoCAD.lnk - C:\Program Files\Common Files\Autodesk Shared\acstart16.exe [2005-03-05 16:18:22 10872]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

“{20177355-706D-416B-A23B-49443A7118F3}”= “C:\WINDOWS\system32\ssqnNdAQ.dll” [2008-07-07 14:47 28800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

“axrfgvek”= {904F7C4F-F788-4CF3-9DE6-FD170FCC3D42} - C:\WINDOWS\axrfgvek.dll [2008-07-06 03:48 344064]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqnNdAQ]

2008-07-07 14:47 28800 C:\WINDOWS\system32\ssqnNdAQ.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

“VIDC.YV12”= yv12vfw.dll

“SENTINEL”= snti386.dll

[HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

“%windir%\system32\sessmgr.exe”=

“C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE”=

“C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe”=

“%windir%\Network Diagnostic\xpnetdiag.exe”=

“C:\Program Files\Skype\Phone\Skype.exe”=

R0 iteraid;ITERAID_Service_Install;C:\WINDOWS\system32\DRIVERS\iteraid.sys [2004-10-29 05:21]

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]

R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]

S3 SNP325;USB PC Camera (SNPSTD325);C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-04-26 11:03]

.

Contents of the ‘Scheduled Tasks’ folder

“2008-07-08 13:29:18 C:\WINDOWS\Tasks\MP Scheduled Scan.job”

  • C:\Program Files\Windows Defender\MpCmdRun.exe

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-07-08 17:48:51

Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe

  • C:\WINDOWS\system32\ssqnNdAQ.dll

PROCESS: C:\WINDOWS\explorer.exe

  • C:\WINDOWS\system32\soahehba.dll

.

------------------------ Other Running Processes ------------------------

.

C:\Program Files\Windows Defender\MsMpEng.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\SoftwareDistribution\Download\41628e228d0b48f7375c0a0c3a23178f\update\update.exe

.

**************************************************************************

.

Completion time: 2008-07-08 17:51:12 - machine was rebooted

ComboFix-quarantined-files.txt 2008-07-08 15:51:02

Pre-Run: 22,578,487,296 bajtów wolnych

Post-Run: 22,576,402,432 bajt˘w wolnych

176 — E O F — 2008-07-08 13:32:46

  • z Hijack This:

Logfile of HijackThis v1.99.1

Scan saved at 17:57:03, on 2008-07-08

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\PROGRA~1\NEOSTR~1\CnxMon.exe

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\WINDOWS\FixCamera.exe

C:\WINDOWS\tsnp325.exe

C:\WINDOWS\vsnp325.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Administrator\Pulpit\HijackThis.exe

C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {20177355-706D-416B-A23B-49443A7118F3} - C:\WINDOWS\system32\ssqnNdAQ.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM…\Run: [nwiz] nwiz.exe /install

O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM…\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe

O4 - HKLM…\Run: [speedTouch USB Diagnostics] “C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon

O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe

O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe

O4 - HKLM…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime

O4 - HKLM…\Run: [OpwareSE2] “C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe”

O4 - HKLM…\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

O4 - HKLM…\Run: [FixCamera] C:\WINDOWS\FixCamera.exe

O4 - HKLM…\Run: [tsnp325] C:\WINDOWS\tsnp325.exe

O4 - HKLM…\Run: [snp325] C:\WINDOWS\vsnp325.exe

O4 - HKLM…\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM…\Run: [5888b796] rundll32.exe “C:\WINDOWS\system32\soahehba.dll”,b

O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe

O4 - Global Startup: Przyspieszenie uruchomienia programu AutoCAD.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe

O8 - Extra context menu item: Eksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra ‘Tools’ menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra ‘Tools’ menuitem: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso … 5524945265

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - Winlogon Notify: ssqnNdAQ - C:\WINDOWS\SYSTEM32\ssqnNdAQ.dll

O21 - SSODL: axrfgvek - {904F7C4F-F788-4CF3-9DE6-FD170FCC3D42} - C:\WINDOWS\axrfgvek.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

(Kambor4) #2

HijackThis:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >>Fix checked.

Combofix:

Wklej do notatnika:

File::

C:\WINDOWS\system32\abhehaos.ini

C:\WINDOWS\system32\soahehba.dll

C:\WINDOWS\system32\baidpkfo.ini

C:\WINDOWS\system32\jtakvnyq.ini

C:\WINDOWS\system32\oxqpqjgr.ini

C:\WINDOWS\system32\oxqpqjgr.ini

C:\WINDOWS\axrfgvek.dll

C:\WINDOWS\mrvtdpqe.exe

C:\WINDOWS\system32\ssqnNdAQ.dll


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{20177355-706D-416B-A23B-49443A7118F3}]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqnNdAQ]

hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{20177355-706D-416B-A23B-49443A7118F3}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

"axrfgvek"=-

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

02f8f1e3c410a4cc.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

(Plleszek) #3

Nie wiem czy się udało bo pierwszy objaw że nie mogę zaktualizować windowsa nie został zlikwidowany.

Log powstały w trakcie usuwania:

ComboFix 08-07-07.3 - Administrator 2008-07-08 17:44:40.8 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.580 [GMT 2:00]

Running from: C:\Documents and Settings\Administrator\Pulpit\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED!!

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\WINDOWS\privacy_danger

C:\WINDOWS\privacy_danger\images\capt.gif

C:\WINDOWS\privacy_danger\images\danger.jpg

C:\WINDOWS\privacy_danger\images\down.gif

C:\WINDOWS\privacy_danger\images\spacer.gif

C:\WINDOWS\privacy_danger\index.htm

C:\WINDOWS\system32\abhehaos.ini

C:\WINDOWS\system32\GOpAyyay.ini

C:\WINDOWS\system32\GOpAyyay.ini2

C:\WINDOWS\system32\yayyApOG.dll

.

((((((((((((((((((((((((( Files Created from 2008-06-08 to 2008-07-08 )))))))))))))))))))))))))))))))

.

2008-07-08 17:48 . 2008-07-08 17:48 294 —hs---- C:\WINDOWS\system32\abhehaos.ini

2008-07-08 16:32 . 2008-07-08 16:32 88,576 --a------ C:\WINDOWS\system32\soahehba.dll

2008-07-08 14:26 . 2008-07-08 15:26 594 —hs---- C:\WINDOWS\system32\baidpkfo.ini

2008-07-08 08:22 . 2008-07-08 12:07 414 —hs---- C:\WINDOWS\system32\jtakvnyq.ini

2008-07-08 07:03 . 2008-07-08 08:08 594 —hs---- C:\WINDOWS\system32\oxqpqjgr.ini

2008-07-07 23:59 . 2008-07-08 06:52 474 —hs---- C:\WINDOWS\system32\btrlvqvy.ini

2008-07-07 21:38 . 2004-08-04 14:00 156,672 --a–c— C:\WINDOWS\system32\dllcache\winzm.ime

2008-07-07 21:38 . 2004-08-04 14:00 156,672 --a–c— C:\WINDOWS\system32\dllcache\winsp.ime

2008-07-07 21:38 . 2004-08-04 14:00 156,672 --a–c— C:\WINDOWS\system32\dllcache\winpy.ime

2008-07-07 21:38 . 2004-08-04 14:00 79,360 --a–c— C:\WINDOWS\system32\dllcache\winar30.ime

2008-07-07 21:38 . 2004-08-04 14:00 69,120 --a–c— C:\WINDOWS\system32\dllcache\wingb.ime

2008-07-07 21:38 . 2004-08-04 14:00 65,536 --a–c— C:\WINDOWS\system32\dllcache\winime.ime

2008-07-07 21:38 . 2004-08-04 14:00 41,600 --a–c— C:\WINDOWS\system32\dllcache\weitekp9.dll

2008-07-07 21:38 . 2004-08-04 14:00 31,360 --a–c— C:\WINDOWS\system32\dllcache\weitekp9.sys

2008-07-07 21:38 . 2004-08-04 14:00 28,288 --a–c— C:\WINDOWS\system32\dllcache\xjis.nls

2008-07-07 21:36 . 2004-08-04 14:00 13,463,552 --a–c— C:\WINDOWS\system32\dllcache\hwxjpn.dll

2008-07-07 21:35 . 2004-08-04 14:00 290,816 --a–c— C:\WINDOWS\system32\dllcache\adsiis51.dll

2008-07-07 21:35 . 2004-08-04 14:00 278,528 --a–c— C:\WINDOWS\system32\dllcache\certwiz.ocx

2008-07-07 21:35 . 2003-03-24 15:52 188,480 --a–c— C:\WINDOWS\system32\dllcache\cfgwiz.exe

2008-07-07 21:35 . 2004-08-04 14:00 95,744 --a–c— C:\WINDOWS\system32\dllcache\certmap.ocx

2008-07-07 21:35 . 2004-08-04 14:00 43,520 --a–c— C:\WINDOWS\system32\dllcache\admwprox.dll

2008-07-07 21:35 . 2003-03-24 15:52 20,540 --a–c— C:\WINDOWS\system32\dllcache\author.dll

2008-07-07 21:35 . 2003-03-24 15:52 20,540 --a–c— C:\WINDOWS\system32\dllcache\admin.dll

2008-07-07 21:35 . 2003-03-24 15:52 16,439 --a–c— C:\WINDOWS\system32\dllcache\author.exe

2008-07-07 21:35 . 2003-03-24 15:52 16,439 --a–c— C:\WINDOWS\system32\dllcache\admin.exe

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\WindowsShell.Manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest

2008-07-07 20:58 . 2004-08-04 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll

2008-07-07 20:58 . 2004-08-04 14:00 24,661 --a–c— C:\WINDOWS\system32\dllcache\spxcoins.dll

2008-07-07 20:58 . 2004-08-04 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll

2008-07-07 20:58 . 2004-08-04 14:00 13,312 --a–c— C:\WINDOWS\system32\dllcache\irclass.dll

2008-07-07 20:58 . 2008-07-07 21:39 4,454 --a------ C:\WINDOWS\imsins.BAK

2008-07-07 20:38 . 2008-07-07 20:38

2008-07-07 19:49 . 2008-07-08 06:49

2008-07-07 18:40 . 2008-07-07 20:38

2008-07-07 16:54 . 2008-07-07 20:38

2008-07-07 16:40 . 2008-07-07 16:40 88,576 --a------ C:\WINDOWS\system32\drnsthlv.dll

2008-07-07 14:47 . 2008-07-06 03:48 344,064 --a------ C:\WINDOWS\axrfgvek.dll

2008-07-07 14:47 . 2008-07-06 03:48 90,112 --a------ C:\WINDOWS\mrvtdpqe.exe

2008-07-07 14:47 . 2008-07-07 14:47 28,800 --a------ C:\WINDOWS\system32\ssqnNdAQ.dll

2008-07-07 14:46 . 2008-07-07 12:38 94,208 --a------ C:\WINDOWS\gpefaowr.exe

2008-07-03 17:32 . 2008-07-03 17:32

2008-07-03 17:31 . 2008-07-03 17:33

2008-06-26 13:10 . 1999-04-22 05:38 73,216 --a------ C:\WINDOWS\system32\drivers\SENTINEL.SYS

2008-06-26 13:10 . 1999-04-22 05:38 47,616 --a------ C:\WINDOWS\system32\SNTI386.DLL

2008-06-26 13:10 . 1999-04-22 05:38 17,920 --a------ C:\WINDOWS\system32\RNBOVDD.DLL

2008-06-26 13:10 . 1999-04-22 05:38 9,949 --a------ C:\WINDOWS\system32\SENTINEL.HLP

2008-06-26 13:09 . 2008-06-29 17:13

2008-06-26 13:09 . 1998-01-23 15:15 304,640 --a------ C:\WINDOWS\IsUn0415.exe

2008-06-08 07:29 . 2008-06-08 07:29

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-07-08 13:33 --------- d-----w C:\Program Files\Neostrada TP

2008-07-07 18:38 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search Destroy

2008-07-05 08:09 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\Skype

2008-05-04 11:29 61,440 ----a-w C:\WINDOWS\uninstal.exe

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries legit default entries are not shown

REGEDIT4

[HKEY_LOCAL_MACHINE~\Browser Helper Objects{20177355-706D-416B-A23B-49443A7118F3}]

2008-07-07 14:47 28800 --a------ C:\WINDOWS\system32\ssqnNdAQ.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“ctfmon.exe”=“C:\WINDOWS\system32\ctfmon.exe” [2004-08-04 14:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“NvCplDaemon”=“C:\WINDOWS\system32\NvCpl.dll” [2005-06-15 11:20 6803456]

“NvMediaCenter”=“C:\WINDOWS\system32\NvMcTray.dll” [2005-06-15 11:20 86016]

“Adobe Reader Speed Launcher”=“C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” [2007-05-11 13:06 40048]

“NeroFilterCheck”=“C:\WINDOWS\system32\NeroCheck.exe” [2001-07-09 11:50 155648]

“WooCnxMon”=“C:\PROGRA~1\NEOSTR~1\CnxMon.exe” [2003-10-16 18:07 24576]

“SpeedTouch USB Diagnostics”=“C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” [2004-01-26 11:38 866816]

“WOOWATCH”=“C:\PROGRA~1\NEOSTR~1\Watch.exe” [2003-10-16 18:07 20480]

“WOOTASKBARICON”=“C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe” [2003-10-16 18:07 53248]

“QuickTime Task”=“C:\Program Files\QuickTime\qttask.exe” [2008-04-29 22:42 98304]

“OpwareSE2”=“C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe” [2003-05-08 11:00 49152]

“SunJavaUpdateSched”=“C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe” [2008-02-22 04:25 144784]

“FixCamera”=“C:\WINDOWS\FixCamera.exe” [2007-02-12 14:50 20480]

“tsnp325”=“C:\WINDOWS\tsnp325.exe” [2007-04-21 09:30 270336]

“snp325”=“C:\WINDOWS\vsnp325.exe” [2007-04-25 15:36 835584]

“5888b796”=“C:\WINDOWS\system32\soahehba.dll” [2008-07-08 16:32 88576]

“nwiz”=“nwiz.exe” [2005-06-15 11:20 1519616 C:\WINDOWS\system32\nwiz.exe]

“RTHDCPL”=“RTHDCPL.EXE” [2005-05-04 11:28 14396416 C:\WINDOWS\RTHDCPL.EXE]

[HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

“CTFMON.EXE”=“C:\WINDOWS\system32\CTFMON.EXE” [2004-08-04 14:00 15360]

C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\

Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 20:24:54 98632]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\

BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2005-09-20 10:28:16 1200128]

Przyspieszenie uruchomienia programu AutoCAD.lnk - C:\Program Files\Common Files\Autodesk Shared\acstart16.exe [2005-03-05 16:18:22 10872]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

“{20177355-706D-416B-A23B-49443A7118F3}”= “C:\WINDOWS\system32\ssqnNdAQ.dll” [2008-07-07 14:47 28800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

“axrfgvek”= {904F7C4F-F788-4CF3-9DE6-FD170FCC3D42} - C:\WINDOWS\axrfgvek.dll [2008-07-06 03:48 344064]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqnNdAQ]

2008-07-07 14:47 28800 C:\WINDOWS\system32\ssqnNdAQ.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

“VIDC.YV12”= yv12vfw.dll

“SENTINEL”= snti386.dll

[HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

“%windir%\system32\sessmgr.exe”=

“C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE”=

“C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe”=

“%windir%\Network Diagnostic\xpnetdiag.exe”=

“C:\Program Files\Skype\Phone\Skype.exe”=

R0 iteraid;ITERAID_Service_Install;C:\WINDOWS\system32\DRIVERS\iteraid.sys [2004-10-29 05:21]

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]

R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]

S3 SNP325;USB PC Camera (SNPSTD325);C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-04-26 11:03]

.

Contents of the ‘Scheduled Tasks’ folder

“2008-07-08 13:29:18 C:\WINDOWS\Tasks\MP Scheduled Scan.job”

  • C:\Program Files\Windows Defender\MpCmdRun.exe

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-07-08 17:48:51

Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe

  • C:\WINDOWS\system32\ssqnNdAQ.dll

PROCESS: C:\WINDOWS\explorer.exe

  • C:\WINDOWS\system32\soahehba.dll

.

------------------------ Other Running Processes ------------------------

.

C:\Program Files\Windows Defender\MsMpEng.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\SoftwareDistribution\Download\41628e228d0b48f7375c0a0c3a23178f\update\update.exe

.

**************************************************************************

.

Completion time: 2008-07-08 17:51:12 - machine was rebooted

ComboFix-quarantined-files.txt 2008-07-08 15:51:02

Pre-Run: 22,578,487,296 bajtów wolnych

Post-Run: 22,576,402,432 bajt˘w wolnych

176 — E O F — 2008-07-08 13:32:46

(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\abhehaos.ini

C:\WINDOWS\system32\soahehba.dll

C:\WINDOWS\system32\baidpkfo.ini

C:\WINDOWS\system32\jtakvnyq.ini

C:\WINDOWS\system32\oxqpqjgr.ini

C:\WINDOWS\system32\btrlvqvy.ini

C:\WINDOWS\system32\ssqnNdAQ.dll

C:\WINDOWS\system32\soahehba.dll


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{20177355-706D-416B-A23B-49443A7118F3}]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqnNdAQ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"5888b796"=-

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

(Plleszek) #5

Pierwszy raz jestem na tym forum. Nie wiem czy dobrze pałem log?

W dniu 08.07.2008 , o godzinie 19:24 został dopisany post przez LeszekP

W związku z ty, że nie wiem czy dobrze umieściłem log podm go tu i proszę o sprawdzenie:

ComboFix 08-07-07.3 - Administrator 2008-07-08 18:53:43.10 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.658 [GMT 2:00]

Running from: C:\Documents and Settings\Administrator\Pulpit\ComboFix.exe

Command switches used :: C:\Documents and Settings\Administrator\Pulpit\CFScript.txt

* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED!!

FILE ::

C:\WINDOWS\system32\abhehaos.ini

C:\WINDOWS\system32\baidpkfo.ini

C:\WINDOWS\system32\btrlvqvy.ini

C:\WINDOWS\system32\jtakvnyq.ini

C:\WINDOWS\system32\oxqpqjgr.ini

C:\WINDOWS\system32\soahehba.dll

C:\WINDOWS\system32\ssqnNdAQ.dll

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\WINDOWS\system32\btrlvqvy.ini

.

((((((((((((((((((((((((( Files Created from 2008-06-08 to 2008-07-08 )))))))))))))))))))))))))))))))

.

2008-07-08 18:26 . 2008-07-08 18:32 414 —hs---- C:\WINDOWS\system32\btxvbuec.ini

2008-07-08 18:02 . 2008-07-08 18:02 88,576 --a------ C:\WINDOWS\system32\ceubvxtb.dll

2008-07-07 21:38 . 2004-08-04 14:00 156,672 --a–c— C:\WINDOWS\system32\dllcache\winzm.ime

2008-07-07 21:38 . 2004-08-04 14:00 156,672 --a–c— C:\WINDOWS\system32\dllcache\winsp.ime

2008-07-07 21:38 . 2004-08-04 14:00 156,672 --a–c— C:\WINDOWS\system32\dllcache\winpy.ime

2008-07-07 21:38 . 2004-08-04 14:00 79,360 --a–c— C:\WINDOWS\system32\dllcache\winar30.ime

2008-07-07 21:38 . 2004-08-04 14:00 69,120 --a–c— C:\WINDOWS\system32\dllcache\wingb.ime

2008-07-07 21:38 . 2004-08-04 14:00 65,536 --a–c— C:\WINDOWS\system32\dllcache\winime.ime

2008-07-07 21:38 . 2004-08-04 14:00 41,600 --a–c— C:\WINDOWS\system32\dllcache\weitekp9.dll

2008-07-07 21:38 . 2004-08-04 14:00 31,360 --a–c— C:\WINDOWS\system32\dllcache\weitekp9.sys

2008-07-07 21:38 . 2004-08-04 14:00 28,288 --a–c— C:\WINDOWS\system32\dllcache\xjis.nls

2008-07-07 21:36 . 2004-08-04 14:00 13,463,552 --a–c— C:\WINDOWS\system32\dllcache\hwxjpn.dll

2008-07-07 21:35 . 2004-08-04 14:00 290,816 --a–c— C:\WINDOWS\system32\dllcache\adsiis51.dll

2008-07-07 21:35 . 2004-08-04 14:00 278,528 --a–c— C:\WINDOWS\system32\dllcache\certwiz.ocx

2008-07-07 21:35 . 2003-03-24 15:52 188,480 --a–c— C:\WINDOWS\system32\dllcache\cfgwiz.exe

2008-07-07 21:35 . 2004-08-04 14:00 95,744 --a–c— C:\WINDOWS\system32\dllcache\certmap.ocx

2008-07-07 21:35 . 2004-08-04 14:00 43,520 --a–c— C:\WINDOWS\system32\dllcache\admwprox.dll

2008-07-07 21:35 . 2003-03-24 15:52 20,540 --a–c— C:\WINDOWS\system32\dllcache\author.dll

2008-07-07 21:35 . 2003-03-24 15:52 20,540 --a–c— C:\WINDOWS\system32\dllcache\admin.dll

2008-07-07 21:35 . 2003-03-24 15:52 16,439 --a–c— C:\WINDOWS\system32\dllcache\author.exe

2008-07-07 21:35 . 2003-03-24 15:52 16,439 --a–c— C:\WINDOWS\system32\dllcache\admin.exe

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\WindowsShell.Manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest

2008-07-07 21:33 . 2008-07-07 21:33 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest

2008-07-07 20:58 . 2004-08-04 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll

2008-07-07 20:58 . 2004-08-04 14:00 24,661 --a–c— C:\WINDOWS\system32\dllcache\spxcoins.dll

2008-07-07 20:58 . 2004-08-04 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll

2008-07-07 20:58 . 2004-08-04 14:00 13,312 --a–c— C:\WINDOWS\system32\dllcache\irclass.dll

2008-07-07 20:58 . 2008-07-07 21:39 4,454 --a------ C:\WINDOWS\imsins.BAK

2008-07-07 20:38 . 2008-07-07 20:38

2008-07-07 19:49 . 2008-07-08 06:49

2008-07-07 18:40 . 2008-07-07 20:38

2008-07-07 16:54 . 2008-07-07 20:38

2008-07-07 16:40 . 2008-07-07 16:40 88,576 --a------ C:\WINDOWS\system32\drnsthlv.dll

2008-07-07 14:46 . 2008-07-07 12:38 94,208 --a------ C:\WINDOWS\gpefaowr.exe

2008-07-03 17:32 . 2008-07-03 17:32

2008-07-03 17:31 . 2008-07-03 17:33

2008-06-26 13:10 . 1999-04-22 05:38 73,216 --a------ C:\WINDOWS\system32\drivers\SENTINEL.SYS

2008-06-26 13:10 . 1999-04-22 05:38 47,616 --a------ C:\WINDOWS\system32\SNTI386.DLL

2008-06-26 13:10 . 1999-04-22 05:38 17,920 --a------ C:\WINDOWS\system32\RNBOVDD.DLL

2008-06-26 13:10 . 1999-04-22 05:38 9,949 --a------ C:\WINDOWS\system32\SENTINEL.HLP

2008-06-26 13:09 . 2008-06-29 17:13

2008-06-26 13:09 . 1998-01-23 15:15 304,640 --a------ C:\WINDOWS\IsUn0415.exe

2008-06-08 07:29 . 2008-06-08 07:29

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-07-08 16:53 --------- d-----w C:\Program Files\Neostrada TP

2008-07-07 18:38 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search Destroy

2008-07-05 08:09 --------- d-----w C:\Documents and Settings\Administrator\Dane aplikacji\Skype

2008-05-04 11:29 61,440 ----a-w C:\WINDOWS\uninstal.exe

.

((((((((((((((((((((((((((((( snapshot@2008-07-08_17.50.31.32 )))))))))))))))))))))))))))))))))))))))))

.

  • 2008-07-08 15:48:19 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  • 2008-07-08 16:31:45 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  • 2008-07-08 13:30:46 53,152 ----a-w C:\WINDOWS\system32\perfc009.dat
  • 2008-07-08 16:36:10 53,152 ----a-w C:\WINDOWS\system32\perfc009.dat
  • 2008-07-08 13:30:46 67,634 ----a-w C:\WINDOWS\system32\perfc015.dat
  • 2008-07-08 16:36:10 67,634 ----a-w C:\WINDOWS\system32\perfc015.dat
  • 2008-07-08 13:30:46 380,930 ----a-w C:\WINDOWS\system32\perfh009.dat
  • 2008-07-08 16:36:10 380,930 ----a-w C:\WINDOWS\system32\perfh009.dat
  • 2008-07-08 13:30:46 437,000 ----a-w C:\WINDOWS\system32\perfh015.dat
  • 2008-07-08 16:36:10 437,000 ----a-w C:\WINDOWS\system32\perfh015.dat

  • 2008-07-08 16:31:51 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_578.dat

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries legit default entries are not shown

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“ctfmon.exe”=“C:\WINDOWS\system32\ctfmon.exe” [2004-08-04 14:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“NvCplDaemon”=“C:\WINDOWS\system32\NvCpl.dll” [2005-06-15 11:20 6803456]

“NvMediaCenter”=“C:\WINDOWS\system32\NvMcTray.dll” [2005-06-15 11:20 86016]

“Adobe Reader Speed Launcher”=“C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” [2007-05-11 13:06 40048]

“NeroFilterCheck”=“C:\WINDOWS\system32\NeroCheck.exe” [2001-07-09 11:50 155648]

“WooCnxMon”=“C:\PROGRA~1\NEOSTR~1\CnxMon.exe” [2003-10-16 18:07 24576]

“SpeedTouch USB Diagnostics”=“C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” [2004-01-26 11:38 866816]

“WOOWATCH”=“C:\PROGRA~1\NEOSTR~1\Watch.exe” [2003-10-16 18:07 20480]

“WOOTASKBARICON”=“C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe” [2003-10-16 18:07 53248]

“QuickTime Task”=“C:\Program Files\QuickTime\qttask.exe” [2008-04-29 22:42 98304]

“OpwareSE2”=“C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe” [2003-05-08 11:00 49152]

“SunJavaUpdateSched”=“C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe” [2008-02-22 04:25 144784]

“FixCamera”=“C:\WINDOWS\FixCamera.exe” [2007-02-12 14:50 20480]

“tsnp325”=“C:\WINDOWS\tsnp325.exe” [2007-04-21 09:30 270336]

“snp325”=“C:\WINDOWS\vsnp325.exe” [2007-04-25 15:36 835584]

“nwiz”=“nwiz.exe” [2005-06-15 11:20 1519616 C:\WINDOWS\system32\nwiz.exe]

“RTHDCPL”=“RTHDCPL.EXE” [2005-05-04 11:28 14396416 C:\WINDOWS\RTHDCPL.EXE]

[HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

“CTFMON.EXE”=“C:\WINDOWS\system32\CTFMON.EXE” [2004-08-04 14:00 15360]

C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\

Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 20:24:54 98632]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\

BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2005-09-20 10:28:16 1200128]

Przyspieszenie uruchomienia programu AutoCAD.lnk - C:\Program Files\Common Files\Autodesk Shared\acstart16.exe [2005-03-05 16:18:22 10872]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

“VIDC.YV12”= yv12vfw.dll

“SENTINEL”= snti386.dll

[HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

“%windir%\system32\sessmgr.exe”=

“C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE”=

“C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe”=

“%windir%\Network Diagnostic\xpnetdiag.exe”=

“C:\Program Files\Skype\Phone\Skype.exe”=

R0 iteraid;ITERAID_Service_Install;C:\WINDOWS\system32\DRIVERS\iteraid.sys [2004-10-29 05:21]

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]

R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]

S3 SNP325;USB PC Camera (SNPSTD325);C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-04-26 11:03]

*Newly Created Service* - CATCHME

.

Contents of the ‘Scheduled Tasks’ folder

“2008-07-08 16:34:47 C:\WINDOWS\Tasks\MP Scheduled Scan.job”

  • C:\Program Files\Windows Defender\MpCmdRun.exe

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-07-08 18:54:51

Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2008-07-08 18:55:24

ComboFix-quarantined-files.txt 2008-07-08 16:55:22

ComboFix2.txt 2008-07-08 16:27:55

ComboFix3.txt 2008-07-08 15:51:13

Pre-Run: 22,456,406,016 bajtów wolnych

Post-Run: 22,444,339,200 bajtów wolnych

157 — E O F — 2008-07-08 16:36:12

(Kambor4) #6

Czysto!

Usuń ręcznie folder C: \Qoobox ,

Usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

EDIT:

Czy sytuacja się poprawiła? :slight_smile:

(Leon$) #7

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

:slight_smile:

(Plleszek) #8

Raport ze skanowania Kasperskim tylko tyle, że online nie usuwa podejrzanych plików.

Chyba już nic nie atakuje tak że wielkie dzięki.

KASPERSKY ONLINE SCANNER REPORT

8 lipiec 2008 20:43:44

System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)

Kaspersky Online Scanner wersja: 5.0.98.0

Ostatnia aktualizacja Kaspersky Anti-Virus 8/07/2008

Liczba wpisów w bazie danych Kaspersky Anti-Virus928287

Ustawienia skanowania

Skanowanie przy użyciu następujących baz danych rozszerzone

Skanuj archiwa tak

Skanuj pocztowe bazy danych tak

Obszar skanowania Obszary krytyczne

C:\WINDOWS

C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\

Statystyki skanowania

Liczba skanowanych obiektów 15527

Liczba wykrytych wirusów 0

Liczba zainfekowanych obiektów 0

Liczba podejrzanych obiektów 0

Czas trwania skanowania 00:17:11

Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie

C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty

C:\WINDOWS\SchedLgU.Txt Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\EventCache{4D9B3DB0-9693-46AF-BB48-30C1A7C3422E}.bin Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty

C:\WINDOWS\Sti_Trace.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\default Object is locked pominięty

C:\WINDOWS\system32\config\default.LOG Object is locked pominięty

C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty

C:\WINDOWS\system32\config\ODiag.evt Object is locked pominięty

C:\WINDOWS\system32\config\OSession.evt Object is locked pominięty

C:\WINDOWS\system32\config\SAM Object is locked pominięty

C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty

C:\WINDOWS\system32\config\software Object is locked pominięty

C:\WINDOWS\system32\config\software.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\system Object is locked pominięty

C:\WINDOWS\system32\config\system.LOG Object is locked pominięty

C:\WINDOWS\system32\h323log.txt Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty

C:\WINDOWS\Temp\Perflib_Perfdata_588.dat Object is locked pominięty

C:\WINDOWS\Temp_avast4_\Webshlock.txt Object is locked pominięty

C:\WINDOWS\wiadebug.log Object is locked pominięty

C:\WINDOWS\wiaservc.log Object is locked pominięty

C:\WINDOWS\WindowsUpdate.log Object is locked pominięty

Proces skanowania został zakończony.

W dniu 08.07.2008 , o godzinie 21:08 został dopisany post przez LeszekP

Raport z C:\avenger.txt

Logfile of The Avenger Version 2.0, © by Swandog46

http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.

Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

No rootkits found!

File “C:\WINDOWS\system32\btxvbuec.ini” deleted successfully.

File “C:\WINDOWS\system32\ceubvxtb.dll” deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

(Leon$) #9

Co ty czytać nie umiesz

masz dwa pliki do usunięcia Avanger

a ty co skanujesz

:slight_smile:

(Plleszek) #10

Już się robi dzięki za czujność!

Czytać umię ale mam braki informatyczne.

W dniu 08.07.2008 , o godzinie 21:43 został dopisany post przez LeszekP

Raport ze skanowania obszaru mojego komputera:

KASPERSKY ONLINE SCANNER REPORT

8 lipiec 2008 21:40:53

System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)

Kaspersky Online Scanner wersja: 5.0.98.0

Ostatnia aktualizacja Kaspersky Anti-Virus 8/07/2008

Liczba wpisów w bazie danych Kaspersky Anti-Virus928287

Ustawienia skanowania

Skanowanie przy użyciu następujących baz danych rozszerzone

Skanuj archiwa tak

Skanuj pocztowe bazy danych tak

Obszar skanowania Mój komputer

A:\

C:\

D:\

E:\

Statystyki skanowania

Liczba skanowanych obiektów 43751

Liczba wykrytych wirusów 0

Liczba zainfekowanych obiektów 0

Liczba podejrzanych obiektów 0

Czas trwania skanowania 00:26:12

Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie

C:\Documents and Settings\Administrator\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\Administrator\ntuser.dat Object is locked pominięty

C:\Documents and Settings\Administrator\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\Administrator\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\Administrator\Ustawienia lokalne\Historia\History.IE5\MSHist012008070820080709\index.dat Object is locked pominięty

C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\0cc484dfed127be332d145be8fbb387d_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\242bac2588581e5bfc0156e8669aea7c_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\26f3b5d0b1ba0d219c275a0e6edfed91_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\2f08a50a6c45cb820871ef1d72ae7f31_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\38acf96926d527e3ab967f3da7dfd2c6_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\5206a259f6933d7060b45c903cf53e9c_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\5324deedd6d400100513a60e9fd8f81f_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\6f26bc009f4af15231f945bad81fa3c8_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\6fc15a409cfb05988c9165616378552c_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\720025ebead1091631b6d20ca070a2cd_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\7dc117d80aaaacedab18a761507d1560_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\827e7cdbf63dfebfb445dcd7aadfe604_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\88b1ad39bfdc9def024308c11220fe61_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\8c57c72072b0f03b814d137634054811_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\8f566958d943622a222ccf0b44df998b_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\91b876cf00da6699b7e2fc79966a0af7_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\a2a385817390b1be0853cd98241d97ef_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\a36e823e21f0cbdf521699b9536212c8_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\ad95fe0a368d6d778acd3a13ae65a2ac_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\ca5d0624d7b37ba1d0e0c57f74b214ec_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\cfa2047a6e482cb86a60f0104f0cd36a_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\d481db2cfa7b9dd4b2c0fde467a14d0d_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\d5b85b4c8a8a2643de0f8999276d52d9_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Crypto\RSA\MachineKeys\ebf53a00ecb0ad1745c5ed714340ceac_3998ceae-6d52-461f-a7f0-5107101d937c Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Windows Defender\Support\MPLog-07072008-165448.log Object is locked pominięty

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

C:\System Volume Information_restore{08EF2E7B-7DA1-4365-8394-85E7E4386B98}\RP47\change.log Object is locked pominięty

C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty

C:\WINDOWS\SchedLgU.Txt Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\EventCache{DA037E1C-3562-40D8-B8C9-EC3D613F6140}.bin Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty

C:\WINDOWS\Sti_Trace.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\default Object is locked pominięty

C:\WINDOWS\system32\config\default.LOG Object is locked pominięty

C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty

C:\WINDOWS\system32\config\ODiag.evt Object is locked pominięty

C:\WINDOWS\system32\config\OSession.evt Object is locked pominięty

C:\WINDOWS\system32\config\SAM Object is locked pominięty

C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty

C:\WINDOWS\system32\config\software Object is locked pominięty

C:\WINDOWS\system32\config\software.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\system Object is locked pominięty

C:\WINDOWS\system32\config\system.LOG Object is locked pominięty

C:\WINDOWS\system32\h323log.txt Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty

C:\WINDOWS\Temp\Perflib_Perfdata_5d4.dat Object is locked pominięty

C:\WINDOWS\Temp_avast4_\Webshlock.txt Object is locked pominięty

C:\WINDOWS\wiadebug.log Object is locked pominięty

C:\WINDOWS\wiaservc.log Object is locked pominięty

C:\WINDOWS\WindowsUpdate.log Object is locked pominięty

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

D:\System Volume Information_restore{08EF2E7B-7DA1-4365-8394-85E7E4386B98}\RP47\change.log Object is locked pominięty

Proces skanowania został zakończony.

(Leon$) #11

raport bez wirusów powinno być OK

:slight_smile:

(huber2t) #12

W raporcie czysto

Powinno byc ok :slight_smile:

W dniu 08.07.2008 , o godzinie 21:52 został dopisany post przez huber2t

W raporcie czysto

Powinno byc ok :slight_smile:

W dniu 08.07.2008 , o godzinie 21:53 został dopisany post przez huber2t

W raporcie czysto

Powinno byc ok :slight_smile: