Muli komp

INSTALKI.pl - programy, gry, sterowniki

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź
 
Pikolino
  • Pikolino
  • Posty: 30
  • Dołączenie: 13 Lut 2008, 13:09
  • Miejscowość: Racibórz

Muli komp

21 Kwi 2008, 17:13

Witam! Proszę o sprawdzenie loga i pomoc. Zaczą mulić komputer.Opera czasami nie chce otwierać stron. Tak jakby wszystko stało w miejscu.Kiedyś miałem wirusy ale udało mi się usunąć Avastem.Mało robię na tym kompie.Służy mi bardziej do navigacji.Pozdrawiam wszystkich. Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:03:04, on 2008-04-21
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe
C:\WINDOWS\system32\tp4serv.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 5748458830
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 4886 bytes
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

21 Kwi 2008, 17:37

fix w HijackThis
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

Pokaż log z ComboFix
 
Pikolino
  • Pikolino
  • Posty: 30
  • Dołączenie: 13 Lut 2008, 13:09
  • Miejscowość: Racibórz

21 Kwi 2008, 19:01

Przeniosłem to co było w cytacie do fix i daję loga z HiJackTHis bo z Combofixa nie mogę. Może ktoś inny mi pomoże.
Kod:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:37, on 2008-04-21
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe
C:\WINDOWS\system32\tp4serv.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1205748458830
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 4432 bytes
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

21 Kwi 2008, 20:37

Jaki wyskauje komunikat? Sugerujesz że źle tobie pomagam?

Spróbuj podczas pobierania zapisujemy nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:

Combo-Fix.exe
 
Pikolino
  • Pikolino
  • Posty: 30
  • Dołączenie: 13 Lut 2008, 13:09
  • Miejscowość: Racibórz

25 Kwi 2008, 13:47

Nie było mnie i się nie odzywałem.Nic nie sugeruje.Nadal chcę żebyś mi pomógł. Daję loga z Combo-Fix.exe.
Kod:
ComboFix 08-04-22.5 - Damian 2008-04-25 11:09:48.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1250.1.1045.18.53 [GMT 2:00]
Running from: C:\Documents and Settings\Damian\Dane aplikacji\Opera\Opera\profile\cache4\temporary_download\ComboFix.exe
 * Created a new restore point

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\ffacacc4_r.dll

.
(((((((((((((((((((((((((   Files Created from 2008-03-25 to 2008-04-25  )))))))))))))))))))))))))))))))
.

2008-04-25 11:09 . 2008-04-25 11:09   1,024   --ah-----   C:\Documents and Settings\Default User.WINDOWS\ntuser.dat.LOG

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-21 16:51   ---------   d-----w   C:\Program Files\Yahoo!
2008-04-21 12:57   ---------   d-----w   C:\Program Files\Opera
2008-01-25 09:51   9,347,728   ----a-w   C:\Program Files\winamp552_full_emusic-7plus_pl-pl.exe
2008-01-15 18:57   2,855,080   ----a-w   C:\Program Files\aawsepersonal_1.06.exe
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BlockAds"="" []
"Tweak-XP"="" []
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-04-25 17:27 2101248]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"Ashampoo FireWall"="C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" [2007-04-05 15:57 3251800]
"TrackPointSrv"="tp4serv.exe" [2005-07-13 03:55 94208 C:\WINDOWS\system32\tp4serv.exe]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 16:10 271360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:44 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 11:17 1241088]

C:\Documents and Settings\a\Menu Start\Programy\Autostart\
OpenOffice.ux.pl 2.0.lnk - C:\Program Files\OpenOffice.ux.pl 2.0\program\quickstart.exe [2005-10-26 14:36:02 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i263_32.drv
"vidc.3iv2"= 3ivxVfWCodec.dll
"msacm.divxa32"= divxa32.acm
"VIDC.HFYU"= huffyuv.dll
"VIDC.i263"= i263_32.drv
"msacm.imc"= imc32.acm
"VIDC.VP31"= vp31vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\InterVideo\\WinDVDi\\WinDVD.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 S3GSavageMX;S3GSavageMX;C:\WINDOWS\system32\DRIVERS\s3gsavm.sys [2003-01-24 00:26]
R3 Tp4Track;PS/2 TrackPoint Driver;C:\WINDOWS\system32\DRIVERS\tp4track.sys [2005-07-13 03:55]

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-25 11:12:49
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ASFWHide]
"ImagePath"="\??\C:\DOCUME~1\Damian\USTAWI~1\Temp\ASFWHide"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\Program Files\Ashampoo\Ashampoo FireWall\spi.dll
.
Completion time: 2008-04-25 11:15:57
ComboFix-quarantined-files.txt  2008-04-25 09:15:50

Pre-Run: 1,542,868,992 bajtów wolnych
Post-Run: 1,647,538,176 bajtów wolnych

80
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

25 Kwi 2008, 15:08

otwórz notatnik i wklej
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
BlockAds"=-
Tweak-XP"=-


Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer


Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
 
Pikolino
  • Pikolino
  • Posty: 30
  • Dołączenie: 13 Lut 2008, 13:09
  • Miejscowość: Racibórz

25 Kwi 2008, 23:30

Mam nadzieję że z tym wklejaniem do notatnika dobrze zrobiłem.A o to wynik skanowania KASPERSKIM
Kod:
-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 25 kwiecień 2008 23:23:56
 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
 Kaspersky Online Scanner wersja: 5.0.98.0
 Ostatnia aktualizacja Kaspersky Anti-Virus25/04/2008
 Liczba wpisów w bazie danych Kaspersky Anti-Virus725571
-------------------------------------------------------------------------------

Ustawienia skanowania:
   Skanowanie przy użyciu następujących baz danych: rozszerzone
   Skanuj archiwa: tak
   Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
   C:\
   E:\

Statystyki skanowania:
   Liczba skanowanych obiektów: 43457
   Liczba wykrytych wirusów: 6
   Liczba zainfekowanych obiektów: 16
   Liczba podejrzanych obiektów: 0
   Czas trwania skanowania: 01:56:09

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Dr Watson\user.dmp   Object is locked   pominięty
C:\Documents and Settings\Damian\Cookies\index.dat   Object is locked   pominięty
C:\Documents and Settings\Damian\NTUSER.DAT   Object is locked   pominięty
C:\Documents and Settings\Damian\ntuser.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat   Object is locked   pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Historia\History.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Temp\hsperfdata_Damian\444   Object is locked   pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Temp\~DF25F1.tmp   Object is locked   pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\NTUSER.DAT   Object is locked   pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\ntuser.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\Historia\History.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\temp\Cookies\index.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\temp\Historia\History.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\temp\Temporary Internet Files\Content.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\NetworkService.ZARZĄDZANIE NT\NTUSER.DAT   Object is locked   pominięty
C:\Documents and Settings\NetworkService.ZARZĄDZANIE NT\ntuser.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\NetworkService.ZARZĄDZANIE NT\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat   Object is locked   pominięty
C:\Documents and Settings\NetworkService.ZARZĄDZANIE NT\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG   Object is locked   pominięty
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat   Object is locked   pominięty
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db   Object is locked   pominięty
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int   Object is locked   pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log   Object is locked   pominięty
C:\Program Files\Alwil Software\Avast4\Setup\setup.log   Object is locked   pominięty
C:\Program Files\Common Files\Wise Installation Wizard\WIS7CF065E2781644409019034A2285F9DF_1_31.MSI/Cabs.w1.cab/txpupd.exe   Zainfekowanych: Backdoor.Win32.VB.dfe   pominięty
C:\Program Files\Common Files\Wise Installation Wizard\WIS7CF065E2781644409019034A2285F9DF_1_31.MSI/Cabs.w1.cab   Zainfekowanych: Backdoor.Win32.VB.dfe   pominięty
C:\Program Files\Common Files\Wise Installation Wizard\WIS7CF065E2781644409019034A2285F9DF_1_31.MSI   Embedded: zainfekowany - 2   pominięty
C:\Program Files\Tweak-XP\txp-upd.exe   Zainfekowanych: Backdoor.Win32.VB.dfe   pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase   Object is locked   pominięty
C:\System Volume Information\_restore{3B62947B-B796-4F91-814A-AA0573582F69}\RP90\change.log   Object is locked   pominięty
C:\WINDOWS\Debug\PASSWD.LOG   Object is locked   pominięty
C:\WINDOWS\SchedLgU.Txt   Object is locked   pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log   Object is locked   pominięty
C:\WINDOWS\Sti_Trace.log   Object is locked   pominięty
C:\WINDOWS\system32\CatRoot2\edb.log   Object is locked   pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb   Object is locked   pominięty
C:\WINDOWS\system32\config\Antivirus.Evt   Object is locked   pominięty
C:\WINDOWS\system32\config\AppEvent.Evt   Object is locked   pominięty
C:\WINDOWS\system32\config\default   Object is locked   pominięty
C:\WINDOWS\system32\config\default.LOG   Object is locked   pominięty
C:\WINDOWS\system32\config\SAM   Object is locked   pominięty
C:\WINDOWS\system32\config\SAM.LOG   Object is locked   pominięty
C:\WINDOWS\system32\config\SecEvent.Evt   Object is locked   pominięty
C:\WINDOWS\system32\config\SECURITY   Object is locked   pominięty
C:\WINDOWS\system32\config\SECURITY.LOG   Object is locked   pominięty
C:\WINDOWS\system32\config\software   Object is locked   pominięty
C:\WINDOWS\system32\config\software.LOG   Object is locked   pominięty
C:\WINDOWS\system32\config\SysEvent.Evt   Object is locked   pominięty
C:\WINDOWS\system32\config\system   Object is locked   pominięty
C:\WINDOWS\system32\config\system.LOG   Object is locked   pominięty
C:\WINDOWS\system32\h323log.txt   Object is locked   pominięty
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP   Object is locked   pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_c0.dat   Object is locked   pominięty
C:\WINDOWS\wiadebug.log   Object is locked   pominięty
C:\WINDOWS\wiaservc.log   Object is locked   pominięty
C:\WINDOWS\WindowsUpdate.log   Object is locked   pominięty
E:\System Volume Information\MountPointManagerRemoteDatabase   Object is locked   pominięty
E:\Systemu\AT&T VNC\vnc-4_1_1-x86_win32.zip/vnc-4_1_1-x86_win32.exe/file1   Zainfekowanych: not-a-virus:RemoteAdmin.Win32.WinVNC.4110   pominięty
E:\Systemu\AT&T VNC\vnc-4_1_1-x86_win32.zip/vnc-4_1_1-x86_win32.exe/file3   Zainfekowanych: not-a-virus:RemoteAdmin.Win32.WinVNC.4   pominięty
E:\Systemu\AT&T VNC\vnc-4_1_1-x86_win32.zip/vnc-4_1_1-x86_win32.exe   Zainfekowanych: not-a-virus:RemoteAdmin.Win32.WinVNC.4   pominięty
E:\Systemu\AT&T VNC\vnc-4_1_1-x86_win32.zip   ZIP: zainfekowany - 3   pominięty
E:\Systemu\DAP\DAP53.EXE/WISE0021.BIN/dapiebar.dll   Zainfekowanych: not-a-virus:AdWare.Win32.Dap.g   pominięty
E:\Systemu\DAP\DAP53.EXE/WISE0021.BIN   Zainfekowanych: not-a-virus:AdWare.Win32.Dap.g   pominięty
E:\Systemu\DAP\DAP53.EXE   WiseSFX: zainfekowany - 2   pominięty
E:\Systemu\i\www\tleninst52363.exe/data0020   Zainfekowanych: not-a-virus:AdWare.Win32.Doza.a   pominięty
E:\Systemu\i\www\tleninst52363.exe   NSIS: zainfekowany - 1   pominięty
E:\Systemu\i\www\tleninst52363.exe   UPX: zainfekowany - 1   pominięty
E:\Systemu\XP-tweaks\Tweak-XP\Tweak-XP v1.31 (ScOrPiOn).zip/Load.exe   Zainfekowanych: not-a-virus:RiskTool.Win32.Patcher.a   pominięty
E:\Systemu\XP-tweaks\Tweak-XP\Tweak-XP v1.31 (ScOrPiOn).zip   ZIP: zainfekowany - 1   pominięty

Proces skanowania został zakończony.
Co mam czynić dalej?Pisz mi dokładnie bo jestem LAIKIEM w tych sprawach.
 
Dawid255151
  • Dawid255151
  • Posty: 2064
  • Dołączenie: 04 Lis 2007, 18:37

25 Kwi 2008, 23:35

C:\Program Files\Common Files\Wise Installation Wizard\WIS7CF065E2781644409019034A2285F9DF_1_31.MSI/Cabs.w1.cab/txpupd.exe Zainfekowanych: Backdoor.Win32.VB.dfe
C:\Program Files\Common Files\Wise Installation Wizard\WIS7CF065E2781644409019034A2285F9DF_1_31.MSI/Cabs.w1.cab Zainfekowanych:
E:\Systemu\AT&T VNC\vnc-4_1_1-x86_win32.zip/vnc-4_1_1-x86_win32.exe/file1 Zainfekowanych: not-a-virus:RemoteAdmin.Win32.WinVNC.4110 pominięty
E:\Systemu\AT&T VNC\vnc-4_1_1-x86_win32.zip/vnc-4_1_1-x86_win32.exe/file3 Zainfekowanych: not-a-virus:RemoteAdmin.Win32.WinVNC.4 pominięty
E:\Systemu\AT&T VNC\vnc-4_1_1-x86_win32.zip/vnc-4_1_1-x86_win32.exe Zainfekowanych:
E:\Systemu\DAP\DAP53.EXE/WISE0021.BIN/dapiebar.dll Zainfekowanych: not-a-virus:AdWare.Win32.Dap.g pominięty
E:\Systemu\DAP\DAP53.EXE/WISE0021.BIN Zainfekowanych: not-a-virus:AdWare.Win32.Dap.g pominięty
E:\Systemu\DAP\DAP53.EXE WiseSFX: zainfekowany - 2 pominięty
E:\Systemu\i\www\tleninst52363.exe/data0020 Zainfekowanych: not-a-virus:AdWare.Win32.Doza.a pominięty
E:\Systemu\i\www\tleninst52363.exe NSIS: zainfekowany - 1 pominięty
E:\Systemu\i\www\tleninst52363.exe UPX: zainfekowany - 1 pominięty
E:\Systemu\XP-tweaks\Tweak-XP\Tweak-XP v1.31 (ScOrPiOn).zip/Load.exe Zainfekowanych: not-a-virus:RiskTool.Win32.Patcher.a pominięty
E:\Systemu\XP-tweaks\Tweak-XP\Tweak-XP v1.31 (ScOrPiOn).zip ZIP: zainfekowany - 1 pominięty


Popatrz ile masz wirusów proponuje ci teraz pobierz tego antywirusa :arrow: http://www.instalki.pl/programy/downloa ... s_2008.php
i usuń nim te wirusy.

A i zadam ci pytanie E: u ciebie to jest jakiś dysk czy napęd :?:
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

26 Kwi 2008, 05:00

usuń te pliki:
C:\Program Files\Common Files\Wise Installation Wizard\WIS7CF065E2781644409019034A2285F9DF_1_31.MSI/Cabs.w1.cab
E:\Systemu\AT&T VNC\vnc-4_1_1-x86_win32.zip/vnc-4_1_1-x86_win32.exe
E:\Systemu\AT&T VNC\vnc-4_1_1-x86_win32.zip
E:\Systemu\DAP\DAP53.EXE
E:\Systemu\i\www\tleninst52363.exe
E:\Systemu\XP-tweaks\Tweak-XP\Tweak-XP v1.31 (ScOrPiOn).zip/Load.exe
 
Pikolino
  • Pikolino
  • Posty: 30
  • Dołączenie: 13 Lut 2008, 13:09
  • Miejscowość: Racibórz

26 Kwi 2008, 17:16

Dawid255151 na E mam różne mapy do nawigacji.I teraz nie wiem co mam robić. To co napisał Dawid255151,czy to co napisał huber2t. A może jedno i drugie.
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

26 Kwi 2008, 17:19

Ja podałem pliki które trzeba usunąc a david podał linijki z raportu, wykonaj to co mówiłem bo bardziej czytelne
 
Pikolino
  • Pikolino
  • Posty: 30
  • Dołączenie: 13 Lut 2008, 13:09
  • Miejscowość: Racibórz

26 Kwi 2008, 20:35

huber2t usunąłem te pliki. I daje to co zostało w notatniku. A może mam coś innego zrobić?-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
25 kwiecień 2008 23:23:56
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus25/04/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus725571
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
C:\
E:\

Statystyki skanowania:
Liczba skanowanych obiektów: 43457
Liczba wykrytych wirusów: 6
Liczba zainfekowanych obiektów: 16
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 01:56:09

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Dr Watson\user.dmp Object is locked pominięty
C:\Documents and Settings\Damian\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Damian\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Damian\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Temp\hsperfdata_Damian\444 Object is locked pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Temp\~DF25F1.tmp Object is locked pominięty
C:\Documents and Settings\Damian\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\temp\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\temp\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\temp\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService.ZARZĄDZANIE NT\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService.ZARZĄDZANIE NT\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService.ZARZĄDZANIE NT\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService.ZARZĄDZANIE NT\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\Setup\setup.log Object is locked pominięty

C:\Program Files\Tweak-XP\txp-upd.exe Zainfekowanych: Backdoor.Win32.VB.dfe pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\System Volume Information\_restore{3B62947B-B796-4F91-814A-AA0573582F69}\RP90\change.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\Sti_Trace.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_c0.dat Object is locked pominięty
C:\WINDOWS\wiadebug.log Object is locked pominięty
C:\WINDOWS\wiaservc.log Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty





Proces skanowania został zakończony.
[code][/code]
 
Pikolino
  • Pikolino
  • Posty: 30
  • Dołączenie: 13 Lut 2008, 13:09
  • Miejscowość: Racibórz

26 Kwi 2008, 20:37

w sumie nie wiem czy dobrze zrobiłem. Zabardzo sie nie znam na tym.
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

26 Kwi 2008, 20:38

Log wyglada na czysty

Usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.
 
Pikolino
  • Pikolino
  • Posty: 30
  • Dołączenie: 13 Lut 2008, 13:09
  • Miejscowość: Racibórz

26 Kwi 2008, 20:48

kurde a jak to się robi?Tamto co mówiłes to Usunąłem z ntatnika.Cięszko mi to idzie.
Wyślij odpowiedź
Switch to full style

Powered by phpBB © phpBB Group.

phpBB Mobile / SEO by Artodia.

Strona główna