TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Blad przy starcie - log

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Blad przy starcie - log

Postprzez Kroll » 05 Cze 2008, 14:02

PostUA:


Tuz po uruchomieniu komputera, po ekranie powitalnym pojawia mi sie jekis blad. Strasznie to denerwujace... Szukalem na google cos o tym bledzie ale nic nie bylo. Prosze o spr loga.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:56:20, on 2008-06-05
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\Explorer.EXE
E:\programy\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe
E:\programy\blue\BTNtService.exe
C:\WINNT\system32\nvsvc32.exe
E:\programy\blue\StartSkysolSvc.exe
E:\programy\firefox\firefox.exe
C:\WINNT\system32\wuauclt.exe
E:\downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\programy\java\bin\ssv.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [CTSysVol] E:\programy\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SysUtils] "C:\WINNT\winsys.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINNT\system32\Skype4COM.dll
O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\programy\blue\BTNtService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: Start BT in service - Unknown owner - E:\programy\blue\StartSkysolSvc.exe

--
End of file - 3159 bytes
Kroll
Postujący
Postujący
 
Posty: 124
Dołączenie: 15 Lut 2007, 16:49

Postprzez huber2t » 06 Cze 2008, 05:35

PostUA:


fix w hijackthis
O4 - HKLM\..\Run: [SysUtils] "C:\WINNT\winsys.exe"

Pokaz log z combofix
Awatar użytkownika
huber2t
Zasłużony działacz forum
Zasłużony działacz forum
 
Posty: 2798
Dołączenie: 21 Mar 2008, 10:07
Pochwały: 42

Postprzez Kroll » 06 Cze 2008, 14:03

PostUA:


na razie blad juz nie wyskakkuje
log z combofixa:
ComboFix 08-06-05.3 - Ja 2008-06-06 13:57:56.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.116 [GMT 2:00]
Running from: E:\downloads\doprzej\Nowy folder\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINNT\system32\Akeylg32.dll
C:\WINNT\system32\Appdlg32.dll

.
((((((((((((((((((((((((( Files Created from 2008-05-06 to 2008-06-06 )))))))))))))))))))))))))))))))
.

2008-05-30 22:02 . 2008-05-30 22:02 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Bluetooth
2008-05-21 17:10 . 2008-06-05 21:12 <DIR> d-------- C:\Documents and Settings\Ja\Dane aplikacji\OpenOfficeT72
2008-05-21 17:10 . 2008-05-21 17:10 <DIR> d-------- C:\Documents and Settings\Ja\Dane aplikacji\MfcEmbed
2008-05-21 17:07 . 2008-05-21 17:07 <DIR> d-------- C:\Program Files\OpenOfficeT7 2.4.0
2008-05-19 16:05 . 2008-05-19 16:06 <DIR> d-------- C:\Documents and Settings\Ja\Pulpit=
2008-05-18 19:33 . 2008-05-18 19:33 <DIR> d-------- C:\WINNT\speech
2008-05-10 15:49 . 2008-05-10 15:49 25 --a------ C:\WINNT\system32\aces.ini
2008-05-09 15:47 . 2008-05-09 15:49 <DIR> d-------- C:\Documents and Settings\Ja\Pulpit-sd
2008-05-08 07:47 . 2008-05-08 07:47 <DIR> d-------- C:\Program Files\Microsoft Silverlight
2008-05-06 19:03 . 2008-05-06 19:03 <DIR> d-------- C:\Documents and Settings\Ja\Dane aplikacji\Thinstall

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-02 17:18 --------- d-----w C:\Documents and Settings\Ja\Dane aplikacji\MegauploadToolbar
2008-04-22 09:22 --------- d-----w C:\Program Files\MegauploadToolbar
2008-04-19 08:11 --------- d-----w C:\Documents and Settings\Ja\Dane aplikacji\IrfanView
2008-04-12 10:04 --------- d-----w C:\Documents and Settings\LocalService\Dane aplikacji\iolo
2008-04-10 14:59 --------- d-----w C:\Program Files\Common Files\Adobe
2008-03-28 20:59 43,520 ----a-w C:\WINNT\system32\CmdLineExt03.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTSysVol"="E:\programy\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe" [2003-05-02 10:53 57344]
"NvCplDaemon"="C:\WINNT\system32\NvCpl.dll" [2007-06-29 01:43 8466432]
"nwiz"="nwiz.exe" [2007-06-29 01:43 1626112 C:\WINNT\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINNT\system32\CTFMON.EXE" [2004-08-04 02:44 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="cmd.exe" [2004-08-04 02:44 395776 C:\WINNT\system32\cmd.exe]
"tscuninstall"="C:\WINNT\system32\tscupgrd.exe" [2004-08-04 02:33 44544]

[HKEY_LOCAL_MACHINE\software\policies\microsoft\windows\windowsupdate\au]
"NoAutoUpdate"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MSACM.MI-SC4"= MI-SC4.acm
"vidc.avrn"= E:\programy\ACEMEG~1\SystemS\AVIDAV~1.DLL
"vidc.advj"= E:\programy\ACEMEG~1\SystemS\AVIDAV~1.DLL
"vidc.mszh"= E:\programy\ACEMEG~1\SystemS\avimszh.dll
"vidc.zlib"= E:\programy\ACEMEG~1\SystemS\avizlib.dll
"vidc.cscd"= E:\programy\ACEMEG~1\SystemS\camcodec.dll
"vidc.cvid"= E:\programy\ACEMEG~1\SystemS\iccvid.dll
"msacm.trspch"= E:\programy\ACEMEG~1\SystemS\tssoft32.acm
"vidc.em2v"= E:\programy\ACEMEG~1\SystemS\etxcodec.dll
"vidc.mkvc"= E:\programy\ACEMEG~1\SystemS\kmvidc32.dll
"vidc.hfyu"= E:\programy\ACEMEG~1\SystemS\huffyuv.dll
"msacm.lameacm"= E:\programy\ACEMEG~1\SystemS\lameacm.acm
"msacm.lhacm"= E:\programy\ACEMEG~1\SystemS\lhacm.acm
"msacm.l3acm"= E:\programy\ACEMEG~1\SystemS\l3codecp.acm
"vidc.sjpg"= E:\programy\ACEMEG~1\SystemS\pmjpeg32.dll
"vidc.dmb2"= E:\programy\ACEMEG~1\SystemS\pmjpeg32.dll
"vidc.gepj"= E:\programy\ACEMEG~1\SystemS\pmjpeg32.dll
"vidc.qpeg"= E:\programy\ACEMEG~1\SystemS\Qpeg32.dll
"vidc.q1.0"= E:\programy\ACEMEG~1\SystemS\Qpeg32.dll
"msacm.sl_anet"= E:\programy\ACEMEG~1\SystemS\sl_anet.acm
"vidc.tscc"= E:\programy\ACEMEG~1\SystemS\tsccvid.dll
"vidc.vifp"= E:\programy\ACEMEG~1\SystemS\vfcodec.dll
"vidc.wrpr"= E:\programy\ACEMEG~1\SystemS\aviwrap.dll
"vidc.wnv1"= E:\programy\ACEMEG~1\SystemS\wnvplay1.dll
"vidc.advs"= E:\programy\ACEMEG~1\SystemS\Adaptec\Dvc.dll
"vidc.aflc"= E:\programy\ACEMEG~1\SystemS\Autodesk\FLCCOD~1.DLL
"vidc.afli"= E:\programy\ACEMEG~1\SystemS\Autodesk\FLCCOD~1.DLL
"vidc.aasc"= E:\programy\ACEMEG~1\SystemS\Autodesk\Aasc32.dll
"vidc.aas4"= E:\programy\ACEMEG~1\SystemS\Autodesk\Aasc32.dll
"vidc.asv1"= E:\programy\ACEMEG~1\SystemS\ASUS\asusasv1.dll
"vidc.asv2"= E:\programy\ACEMEG~1\SystemS\ASUS\asusasv2.dll
"vidc.asvx"= E:\programy\ACEMEG~1\SystemS\ASUS\asusasv2.dll
"vidc.vcr1"= E:\programy\ACEMEG~1\SystemS\ATI\ativcr1.dll
"vidc.vcr2"= E:\programy\ACEMEG~1\SystemS\ATI\ativcr2.dll
"vidc.yv12"= E:\programy\ACEMEG~1\SystemS\ATI\atiyuv12.DLL
"vidc.mwv1"= E:\programy\ACEMEG~1\SystemS\Aware\icmw_32.dll
"vidc.bt20"= E:\programy\ACEMEG~1\SystemS\BROOKT~1\btvvc32.drv
"vidc.y41p"= E:\programy\ACEMEG~1\SystemS\BROOKT~1\btvvc32.drv
"msacm.pcdv"= E:\programy\ACEMEG~1\SystemS\Canopus\pcdv.acm
"vidc.cdvc"= E:\programy\ACEMEG~1\SystemS\Canopus\CSCCDVC.DLL
"vidc.ddvc"= E:\programy\ACEMEG~1\SystemS\Canopus\CSCdvsd.DLL
"vidc.png1"= E:\programy\ACEMEG~1\SystemS\Core\COREPN~1.DLL
"msacm.CoreFLAC_ACM"= E:\programy\ACEMEG~1\SystemS\Core\COREFL~1.ACM
"vidc.davc"= E:\programy\ACEMEG~1\SystemS\dicas\davcvfw.dll
"vidc.div3"= E:\programy\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div5"= E:\programy\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.mpg3"= E:\programy\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div4"= E:\programy\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.div6"= E:\programy\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.ap41"= E:\programy\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.dvx4"= E:\programy\ACEMEG~1\SystemS\DivX\divx4.dll
"vidc.divx"= E:\programy\ACEMEG~1\SystemS\DivX\DivX520.dll
"msacm.divxa32"= E:\programy\ACEMEG~1\SystemS\DivX\divxa32.acm
"vidc.frwd"= E:\programy\ACEMEG~1\SystemS\Forward\frwd.dll
"vidc.frwt"= E:\programy\ACEMEG~1\SystemS\Forward\frwd.dll
"vidc.frwa"= E:\programy\ACEMEG~1\SystemS\Forward\frwt.dll
"vidc.frwu"= E:\programy\ACEMEG~1\SystemS\Forward\frwu.dll
"vidc.glzw"= E:\programy\ACEMEG~1\SystemS\Gabest\GLZW.dll
"vidc.gpeg"= E:\programy\ACEMEG~1\SystemS\Gabest\GPEG.dll
"vidc.i263"= E:\programy\ACEMEG~1\SystemS\Intel\i263_32.drv
"vidc.iv30"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv31"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv32"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv33"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv34"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv35"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv36"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv37"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv38"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv39"= E:\programy\ACEMEG~1\SystemS\Intel\ir32_32.dll
"vidc.iv40"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv41"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv42"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv43"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv44"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv45"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv46"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv47"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv48"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv49"= E:\programy\ACEMEG~1\SystemS\Intel\ir41_32.dll
"vidc.iv50"= E:\programy\ACEMEG~1\SystemS\Intel\ir50_32.dll
"vidc.iyuv"= E:\programy\ACEMEG~1\SystemS\Intel\iyuv_32.dll
"vidc.yvu9"= E:\programy\ACEMEG~1\SystemS\Intel\Iyvu9_32.dll
"vidc.ir21"= E:\programy\ACEMEG~1\SystemS\Intel\IR21_R.DLL
"vidc.rt21"= E:\programy\ACEMEG~1\SystemS\Intel\IR21_R.DLL
"msacm.imc"= E:\programy\ACEMEG~1\SystemS\Intel\IMC32.ACM
"vidc.lead"= E:\programy\ACEMEG~1\SystemS\LEAD\LCODCCMP.DLL
"vidc.dvsd"= E:\programy\ACEMEG~1\SystemS\MAINCO~1\MCDVD_32.DLL
"vidc.dvc"= E:\programy\ACEMEG~1\SystemS\MAINCO~1\MCDVD_32.DLL
"vidc.dvcs"= E:\programy\ACEMEG~1\SystemS\MAINCO~1\MCDVD_32.DLL
"vidc.dcmj"= E:\programy\ACEMEG~1\SystemS\MAINCO~1\MCMJPG32.DLL
"vidc.avi1"= E:\programy\ACEMEG~1\SystemS\MAINCO~1\MCMJPG32.DLL
"vidc.avi2"= E:\programy\ACEMEG~1\SystemS\MAINCO~1\MCMJPG32.DLL
"vidc.dv25"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.dv50"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.msmc"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mmjp"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mtx1"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mtx2"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mtx3"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mtx4"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mtx5"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mtx6"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mtx7"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mtx8"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mtx9"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"vidc.mmes"= E:\programy\ACEMEG~1\SystemS\Matrox\DigiVCap.dll
"msacm.msadpcm"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msadp32.acm
"msacm.imaadpcm"= E:\programy\ACEMEG~1\SystemS\MICROS~1\imaadp32.acm
"msacm.msg711"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msg711.acm
"msacm.msg723"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msg723.acm
"msacm.msgsm610"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msgsm32.acm
"vidc.m261"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msh261.drv
"vidc.m263"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msh263.drv
"vidc.i420"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msh263.drv
"vidc.mrle"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msrle32.dll
"vidc.uyvy"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msyuv.dll
"vidc.yuy2"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msyuv.dll
"vidc.yvyu"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msyuv.dll
"vidc.msvc"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msvidc32.dll
"vidc.cram"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msvidc32.dll
"vidc.mpg4"= E:\programy\ACEMEG~1\SystemS\MICROS~1\mpg4c32.dll
"vidc.mp41"= E:\programy\ACEMEG~1\SystemS\MICROS~1\mpg4c32.dll
"vidc.mp42"= E:\programy\ACEMEG~1\SystemS\MICROS~1\mpg4c32.dll
"vidc.mp43"= E:\programy\ACEMEG~1\SystemS\MICROS~1\mpg4c32.dll
"vidc.mp4s"= E:\programy\ACEMEG~1\SystemS\MICROS~1\mpg4c32.dll
"vidc.mp4v"= E:\programy\ACEMEG~1\SystemS\MICROS~1\mpg4c32.dll
"vidc.wmv3"= E:\programy\ACEMEG~1\SystemS\MICROS~1\WMV9VCM.dll
"msacm.msaudio1"= E:\programy\ACEMEG~1\SystemS\MICROS~1\msaud32.acm
"vidc.vixl"= E:\programy\ACEMEG~1\SystemS\Miro\miroxl32.dll
"vidc.nt00"= E:\programy\ACEMEG~1\SystemS\Newtek\ntcodec.dll
"msacm.vorbis"= E:\programy\ACEMEG~1\SystemS\OGG\vorbis.acm
"vidc.vp30"= E:\programy\ACEMEG~1\SystemS\ON2TEC~1\vp31vfw.dll
"vidc.vp31"= E:\programy\ACEMEG~1\SystemS\ON2TEC~1\vp31vfw.dll
"vidc.vp60"= E:\programy\ACEMEG~1\SystemS\ON2TEC~1\vp6vfw.dll
"vidc.vp61"= E:\programy\ACEMEG~1\SystemS\ON2TEC~1\vp6vfw.dll
"vidc.pdvc"= E:\programy\ACEMEG~1\SystemS\PANASO~1\idvcodec.dll
"vidc.ipdv"= E:\programy\ACEMEG~1\SystemS\PANASO~1\idvcodec.dll
"vidc.pvw2"= E:\programy\ACEMEG~1\SystemS\Pegasus\pvwv220.dll
"vidc.pimj"= E:\programy\ACEMEG~1\SystemS\Pegasus\pvljpg20.dll
"vidc.mjpx"= E:\programy\ACEMEG~1\SystemS\Pegasus\pvmjpg21.dll
"vidc.miro"= E:\programy\ACEMEG~1\SystemS\Pinnacle\MIRODV~1.DLL
"vidc.dcap"= E:\programy\ACEMEG~1\SystemS\Pinnacle\MIRODV~1.DLL
"vidc.mjpa"= E:\programy\ACEMEG~1\SystemS\Pinnacle\RTMJPG~1.DLL
"vidc.gpjm"= E:\programy\ACEMEG~1\SystemS\Pinnacle\RTMJPG~1.DLL
"vidc.pim1"= E:\programy\ACEMEG~1\SystemS\Pinnacle\pclepim1.dll
"msacm.qmpeg"= E:\programy\ACEMEG~1\SystemS\QDesign\qmpeg.acm
"vidc.rmp4"= E:\programy\ACEMEG~1\SystemS\REALMA~1\rmp4.dll
"vidc.rud0"= E:\programy\ACEMEG~1\SystemS\Rududu\rududu.dll
"msacm.at3"= E:\programy\ACEMEG~1\SystemS\SONY\atrac3.acm
"vidc.sony"= E:\programy\ACEMEG~1\SystemS\SONY\sonydv.dll
"vidc.dvcp"= E:\programy\ACEMEG~1\SystemS\SONY\sonydv.dll
"vidc.s422"= E:\programy\ACEMEG~1\SystemS\Tekram\tekyuv.dll
"vidc.t420"= E:\programy\ACEMEG~1\SystemS\Toshiba\tsbyuv.dll
"vidc.y411"= E:\programy\ACEMEG~1\SystemS\Toshiba\tsbyuv.dll
"vidc.vssv"= E:\programy\ACEMEG~1\SystemS\VANGUA~1\vsscodec.dll
"msacm.voxacm160"= E:\programy\ACEMEG~1\SystemS\VoxWare\vct3216.acm
"vidc.xvid"= E:\programy\ACEMEG~1\SystemS\XviD\xvidvfw.dll

[HKLM\~\startupfolder\C:^Documents and Settings^Ja^Menu Start^Programy^Autostart^UniSpiker-2.6.lnk]
path=C:\Documents and Settings\Ja\Menu Start\Programy\Autostart\UniSpiker-2.6.lnk
backup=C:\WINNT\pss\UniSpiker-2.6.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppsTraka]
e:\programy\apps\APPSTR~1.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-04 02:44 15360 C:\WINNT\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINNT\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 12:50 155648 C:\WINNT\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2007-06-29 01:43 81920 C:\WINNT\system32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ose"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"E:\\programy\\Gadu-Gadu\\gg.exe"=
"C:\\WINNT\\system32\\sessmgr.exe"=
"E:\\programy\\firefox\\firefox.exe"=
"E:\\programy\\eMule\\emule.exe"=
"E:\\programy\\Rapget\\rapget.exe"=
"E:\\programy\\blue\\BlueSoleil.exe"=

R2 Start BT in service;Start BT in service;E:\programy\blue\StartSkysolSvc.exe [2007-12-27 15:39]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c3229020-eb8e-11dc-bd43-d4d48b488006}]
\Shell\AutoRun\command - C:\WINNT\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
\Shell\Open(&0)\command - Recycled\ctfmon.exe

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-06 13:58:53
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-06-06 14:00:49
ComboFix-quarantined-files.txt 2008-06-06 12:00:09

Pre-Run: 3,120,074,752 bajtów wolnych
Post-Run: 3,112,497,152 bajtów wolnych

255
Kroll
Postujący
Postujący
 
Posty: 124
Dołączenie: 15 Lut 2007, 16:49

Postprzez huber2t » 06 Cze 2008, 14:43

PostUA:


Log ok powinno być ok
Awatar użytkownika
huber2t
Zasłużony działacz forum
Zasłużony działacz forum
 
Posty: 2798
Dołączenie: 21 Mar 2008, 10:07
Pochwały: 42


Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]

cron