Kontrolne sprawdzenie loga.

przez **Jagla** » 06 Lip 2008, 12:38

z combofixa

Kod: Zaznacz wszystko: ComboFix 08-07-05.1 - maciekk 2008-07-06 12:34:05.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1581 [GMT 2:00] Running from: C:\Documents and Settings\maciekk\Pulpit\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\maciekk\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows Media\10.0\WMSDKNSD.XML . ((((((((((((((((((((((((( Files Created from 2008-06-06 to 2008-07-06 ))))))))))))))))))))))))))))))) . 2008-07-05 22:30 . 2006-02-04 03:50 5,174 --a------ C:\WINDOWS\system32\nppt9x.vxd 2008-07-05 22:30 . 2006-02-04 03:50 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys 2008-07-02 23:47 . 2008-07-02 23:47 <DIR> d-------- C:\Program Files\uTorrent 2008-07-02 23:47 . 2008-07-06 09:33 <DIR> d-------- C:\Documents and Settings\maciekk\Dane aplikacji\uTorrent 2008-07-02 17:40 . 2008-07-02 17:40 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-07-02 17:37 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-07-02 13:41 . 2008-07-02 13:41 <DIR> d-------- C:\Program Files\Common Files\Adobe 2008-07-02 13:34 . 2008-07-02 13:34 <DIR> d-------- C:\Documents and Settings\maciekk\Dane aplikacji\Gadu-Gadu 2008-07-02 13:33 . 2008-07-02 13:34 <DIR> d-------- C:\Documents and Settings\maciekk\Gadu-Gadu 2008-07-02 13:27 . 2008-07-02 13:27 <DIR> d-------- C:\Documents and Settings\maciekk\Dane aplikacji\Talkback 2008-07-02 13:27 . 2008-07-02 13:27 0 --a------ C:\WINDOWS\nsreg.dat 2008-07-02 13:20 . 2008-07-02 13:20 <DIR> d-------- C:\Program Files\Ulead Systems 2008-07-02 13:20 . 2008-07-02 13:20 <DIR> d-------- C:\Program Files\Common Files\Ulead Systems 2008-07-02 13:19 . 2008-07-02 13:19 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Ulead Systems 2008-07-02 13:19 . 2001-12-19 15:47 49,152 --------- C:\WINDOWS\system32\TempDel.EXE 2008-07-02 13:19 . 2005-01-06 16:55 9,446 --a------ C:\WINDOWS\system32\drivers\WFIOCTL.sys 2008-07-02 13:19 . 2002-06-03 23:01 8,734 --a------ C:\WINDOWS\system32\WFSch.ICO 2008-07-02 13:17 . 2008-07-02 13:17 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-07-02 13:15 . 2008-07-02 13:15 <DIR> d-------- C:\WINDOWS\system32\WinFox 2008-07-02 13:15 . 2008-07-02 13:15 <DIR> d-------- C:\WINDOWS\system32\WinFast 2008-07-02 13:15 . 2003-09-05 09:57 9,469 --a------ C:\WINDOWS\system32\drivers\WINFOXIO.sys 2008-07-02 13:11 . 2008-07-02 13:11 <DIR> d-------- C:\Program Files\Common Files\LightScribe 2008-07-02 13:10 . 2008-07-02 13:10 <DIR> d-------- C:\Documents and Settings\maciekk\Dane aplikacji\Ahead 2008-07-02 13:10 . 2008-07-02 13:10 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Ahead 2008-07-02 13:08 . 2008-07-02 13:10 <DIR> d-------- C:\Program Files\Common Files\Ahead 2008-07-02 13:08 . 2008-07-02 13:08 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Nero . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-05 20:22 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-02 11:15 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-07-02 10:52 --------- d-----w C:\Program Files\Lexmark 3300 Series 2008-07-02 10:48 15,600 ----a-w C:\WINDOWS\gdrv.sys 2008-07-02 10:46 315,392 ----a-w C:\WINDOWS\HideWin.exe 2008-07-02 10:46 --------- d-----w C:\Program Files\Realtek 2008-07-02 10:46 --------- d-----w C:\Program Files\DIFX 2008-07-02 10:44 --------- d-----w C:\Documents and Settings\maciekk\Dane aplikacji\InstallShield 2008-07-02 10:37 --------- d-----w C:\Program Files\VDOTool 2008-07-02 10:21 --------- d-----w C:\Program Files\microsoft frontpage 2008-07-02 10:19 --------- d-----w C:\Program Files\Usługi online . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 02:44 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 10:21 153136] "LightScribe Control Panel"="C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-07-18 17:55 451872] "Gadu-Gadu"="D:\Gadu-gadu\gg.exe" [2008-03-20 12:04 2127296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gainward"="C:\Program Files\VDOTool\TBPanel.exe" [2007-11-01 13:25 2165272] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-16 19:07 8491008] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-16 19:07 81920] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57 153136] "WinFast Schedule"="d:\TV\WFWIZ.exe" [2005-03-02 13:21 278528] "avast!"="d:\Avast\ashDisp.exe" [2008-05-16 01:19 79224] "nwiz"="nwiz.exe" [2007-09-16 19:07 1626112 C:\WINDOWS\system32\nwiz.exe] "RTHDCPL"="RTHDCPL.EXE" [2007-07-05 10:08 16380416 C:\WINDOWS\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 02:44 15360] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - D:\Reader 8.0\Reader\reader_sl.exe [2006-10-23 02:48:00 40048] Adobe Reader Synchronizer.lnk - D:\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 01:01:00 734872] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "D:\\Maciek\\CS\\Counter-Strike 1.6 + Half-Life\\hl.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "4575:UDP"= 4575:UDP:Windows Media Format SDK (firefox.exe) "4574:UDP"= 4574:UDP:Windows Media Format SDK (firefox.exe) "4592:UDP"= 4592:UDP:Windows Media Format SDK (firefox.exe) "4593:UDP"= 4593:UDP:Windows Media Format SDK (firefox.exe) R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R2 WF23880;WinFast TV2000/DV2000 WDM Video Capture.;C:\WINDOWS\system32\drivers\wf88vcap.sys [2004-10-18 11:25] R2 WF88XBAR;WinFast TV2000/DV2000 WDM Crossbar.;C:\WINDOWS\system32\drivers\WF88XBAR.sys [2004-10-18 11:25] R2 WFTUNE;WinFast TV2000/DV2000 WDM Tuner.;C:\WINDOWS\system32\drivers\WF88TUNE.sys [2004-10-18 11:25] R3 WFIOCTL;WFIOCTL;d:\TV\WFIOCTL.SYS [2005-01-06 16:55] *Newly Created Service* - CATCHME [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "C:\Program Files\Common Files\LightScribe\LSRunOnce.exe" . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-06 12:34:52 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-07-06 12:35:17 ComboFix-quarantined-files.txt 2008-07-06 10:35:15 Pre-Run: 21,050,306,560 bajtów wolnych Post-Run: 21,250,875,392 bajtów wolnych 111

przez **huber2t** » 06 Lip 2008, 14:10

Log jest czysty

przez **Jagla** » 06 Lip 2008, 14:33

No nie wiem co jest ale znowu pojawił sie ten problem z pingami

Moja siostra (ten sam internet) nie ma tego problemu, nie wiem jak jest u brata ale ja go mam

Nie wiesz czym to moze byc spowodowane??Zawsze jak miałem ten problem to po reinstalu systemu przechodził. Od dziś jest ten problem dopiero.

przez **huber2t** » 06 Lip 2008, 14:44

Pokaż log z Combofix

przez **Jagla** » 06 Lip 2008, 16:07

To był log z combofix. a po za tym problem z pingami już przeszedł

przez **huber2t** » 06 Lip 2008, 16:33

Sorry za ten log ale sporo w tym czasie sprawdzałem i mi się pomyliło, a to może jest wina aplikacji działającej w tle np. program p2p

Kontrolne sprawdzenie loga.

Kontrolne sprawdzenie loga.

Kto jest na forum