m.in tracenie połączenia, restarty / Combofix i HijackThis

przez **xonto** » 09 Wrz 2008, 12:11

Witam

Mam strasznie uporczywy problem. Spróbuje go jakos nakreślić. Z netem łącze sie poprzez Wi-fi. Mam karte pod usb Linksys która łaczy się z routerem tej samej firmy. Zainstalowane firmowe oprogramowanie. Od wczoraj jak tylko klikam ikonke od tego oprogramowania na trayu program sie zawiesza. Przeinstalowałem system. Zainstalowałem oprogramowanie i działało dobrze do momentu jak nie zaczełem instalowac niezbednego oprogramowania w tym antywira od Kasperskyego (wersja 8 Trial ze strony producenta) Po przeskanowaniu dysku, znalazło jakis syf usuneło i w tym momencie straciłem połączenie a program od kartu wi-fi znowu zaczał sie wieszac. Znowu format tym razem połaczyłem sie przez wbydowane w Windows oprogramowanie. Wszystko dobrze do momentu instalowania oprogramoiwaniaw tym znowu antywira i skanu całego dysku... Bardzo dziwnym objawem jest to że gdy wchodze w Moj Komputer i chce wejsc na jakis dysk otwiera sie on w nowym oknie, a potem juz wchodząc głebiej jest dobrze. Sformatowałem jedna czysta partycje, i zaczeło w nia wchodzić normalnie w tym samemym oknie, ale juz po restarcie znowu otwierało w oddzielnym okienku. Jescze gdy zostwie komputer właczony na dłuzej (ok 30min) i nic na nim nie robie sam sie resetuje. Dobra koniec tego biadolenia czas na logi, mam nadzieje że coś w nich zobaczycie.

HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:23:40, on 2008-09-09
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\Program Files\Internet Explorer\iexplore.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\Documents and Settings\Tomek\Moje dokumenty\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

--
End of file - 2974 bytes

Combofix

http://wklej.eu/index.php?id=46d9c9225e

Licze na pomoc.
Dzieki i pozdrawiam

EDIT/

dorzucam tez raport ze skanera online kaspersky

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
9 wrzesień 2008 13:22:50
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 3 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.1
Ostatnia aktualizacja Kaspersky Anti-Virus 9/09/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus1203189
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
A:\
C:\
D:\
E:\
F:\

Statystyki skanowania:
Liczba skanowanych obiektów: 13113
Liczba wykrytych wirusów: 1
Liczba zainfekowanych obiektów: 83
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 00:22:31

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Tomek\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Tomek\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Tomek\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Tomek\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Tomek\Ustawienia lokalne\Historia\History.IE5\MSHist012008090920080910\index.dat Object is locked pominięty
C:\Documents and Settings\Tomek\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty
C:\Documents and Settings\Tomek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\System Volume Information\_restore{AC0FF3AF-6FE3-446C-AB0C-80C542D43600}\RP3\change.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
D:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0000965.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0000966.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0000976.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0000977.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0001136.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0001137.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0002137.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0002141.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP2\A0000925.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP2\A0000926.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP2\A0000944.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP2\A0000945.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP2\A0001119.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP2\A0001120.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP3\A0001181.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP3\A0001182.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP3\A0001194.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP3\A0001195.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP3\A0001205.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP3\A0001206.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP6\A0002323.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP6\A0002324.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP7\A0002358.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP7\A0002359.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP7\A0002410.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP7\A0002411.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0002419.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0002420.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0002446.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0002447.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0003437.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0003438.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0005436.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0005437.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0006436.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0006437.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0007436.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0007437.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8\A0008437.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{AC0FF3AF-6FE3-446C-AB0C-80C542D43600}\RP3\change.log Object is locked pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0124909.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0124910.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0125909.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0125910.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0126909.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0126910.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0129909.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0129910.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0131921.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34\A0131922.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP1\A0000684.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP1\A0000685.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP2\A0000725.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP2\A0000726.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP3\A0000737.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP3\A0000738.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP3\A0000950.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP3\A0000951.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP3\A0000978.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP3\A0000979.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP3\A0001967.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP3\A0001968.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP4\A0002429.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP4\A0002430.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP4\A0002641.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP4\A0002642.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP4\A0003624.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP4\A0003625.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP5\A0003636.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP5\A0003637.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP5\A0003649.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP5\A0003650.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP6\A0003719.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP6\A0003720.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP6\A0003731.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP6\A0003732.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP6\A0004732.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP6\A0004733.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP6\A0004750.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP6\A0004751.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
E:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0001138.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
E:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0001139.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
E:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0002138.cmd Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
E:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3\A0002139.inf Zainfekowanych: Worm.Win32.AutoRun.mug pominięty
E:\System Volume Information\_restore{AC0FF3AF-6FE3-446C-AB0C-80C542D43600}\RP3\change.log Object is locked pominięty

Proces skanowania został zakończony.

przez **huber2t** » 09 Wrz 2008, 16:18

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko: File:: C:\WINDOWS\SET3.tmp C:\WINDOWS\SET4.tmp C:\WINDOWS\SET8.tmp Folder:: D:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3 D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP2 D:\System Volume Information\_restore{792DF7A1-C178-4639-A92A-2B3B81640C6B}\RP3 D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP6 D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP7 D:\System Volume Information\_restore{A45E93E3-8A19-4EE6-9088-8D8054EFFB0D}\RP8 D:\System Volume Information\_restore{AC0FF3AF-6FE3-446C-AB0C-80C542D43600}\RP3 D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP1 D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP2 D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP3 D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP4 D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP5 D:\System Volume Information\_restore{F4D7B375-8533-4456-B0AE-28949F303557}\RP6 E:\System Volume Information\_restore{16E8113E-D439-4072-BB9F-C530B515970F}\RP3

Plik

zapisz jako

CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

przez **xonto** » 09 Wrz 2008, 18:09

http://www.wklej.eu/index.php?id=ccbbda3327

przez **xonto** » 10 Wrz 2008, 20:00

Teraz śmiga jak powinno ale w Kasperskym on-line wykrywa cos takiego:

http://wklej.eu/index.php?id=e05652c88c

Usunąc to normalnym antywirem ?? Boje się troche aby znowu netu nie stracić.

przez **huber2t** » 10 Wrz 2008, 20:07

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko: Folders to delete: D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

przez **xonto** » 10 Wrz 2008, 21:35

Wielkie dzięki za pomoc

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "D:\System Volume Information\_restore{B74F3538-01A7-4430-AF7A-147EC200CFF1}\RP34" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

przez **huber2t** » 11 Wrz 2008, 06:14

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

m.in tracenie połączenia, restarty / Combofix i HijackThis

m.in tracenie połączenia, restarty / Combofix i HijackThis

Re: m.in tracenie połączenia, restarty / Combofix i HijackThis

Re: m.in tracenie połączenia, restarty / Combofix i HijackThis

Re: m.in tracenie połączenia, restarty / Combofix i HijackThis

Re: m.in tracenie połączenia, restarty / Combofix i HijackThis

Re: m.in tracenie połączenia, restarty / Combofix i HijackThis

Re: m.in tracenie połączenia, restarty / Combofix i HijackThis

Kto jest na forum