NOD32... coś jest nie tak

przez **beznazwowy** » 29 Wrz 2006, 12:32

witam, mam NODa32, no właśnie mam... od dłuższego czasu wogole go niema na pasku, odinstalowywałem i zainstalowałem od nowa i był na pasku tylko jeden dzień, a później już wogóle o nim nic niesłychać... czy wie ktoś o co chodzi z tym NODem? a może to bearshare zaczyna coś psuć? mam programy Spybot - Search&Destroy i A-squared free, czyszcze codziennie po kilka razy komputer nawet usówam zawartości folderów Cookies, Temp i Temporary Internet Files. ostatnio nawet internet coś dziwnie chodzi... pierwszy raz takie coś z NODem i internetem sie dzieje. Czy mógłby ktoś mi poradzić co mam robić? może programy jakieś zmienić czy jakieś inne foldery czyścić a moze to z NODem jest coś nie tak? z gory bardzo dizękuje za odpowiedzi

przez **destyny** » 29 Wrz 2006, 12:51

Powiem Ci ze od kad zainstalowalem bearshare wlasnie jakies dziwne rzeczy mi sie z kompem działy... wczoraj zrobilem formata i jak narazie jest dobrze mam zainstalowane wszysto co mialem wczesniej po za bearshare wiec chyba wiadomo co mi kompa sadzi....

przez **pp3088** » 29 Wrz 2006, 13:14

Hmm podstawą jest zrobienie loga, znaczy w sprawach syfu. Mi to na tak wygląda, choć złym prorokiem być niehchce, jednak log rozjasni sytuacje. Hijackthis to program do robienia logów.

przez **destyny** » 29 Wrz 2006, 13:21

Logfile of HijackThis v1.99.1
Scan saved at 13:20:15, on 2006-09-29
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:WINDOWSSystem32Ati2evxx.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:Program Filesewido anti-spyware 4.0guard.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program Filesewido anti-spyware 4.0ewido.exe
C:PROGRA~1A4TechKeyboardIkeymain.exe
C:Program FilesKerioPersonal Firewall 4kpf4ss.exe
C:Program FilesKerioPersonal Firewall 4kpf4gui.exe
C:Program FilesLogitechMouseWaresystemem_exec.exe
C:Program FilesKerioPersonal Firewall 4kpf4gui.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesGadu-Gadugg.exe
C:Program FilesWinRARWinRAR.exe
C:DOCUME~1ADMINI~1USTAWI~1TempRar$EX00.172HijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [!ewido] "C:Program Filesewido anti-spyware 4.0ewido.exe" /minimized
O4 - HKLM..Run: [iKeyWorks] C:PROGRA~1A4TechKeyboardIkeymain.exe
O4 - HKLM..Run: [Logitech Utility] Logi_MwX.Exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:WINDOWSSystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:Program Filesewido anti-spyware 4.0guard.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:Program FilesKerioPersonal Firewall 4kpf4ss.exe

I jak ?

przez **beznazwowy** » 29 Wrz 2006, 13:47

będe miał czas to zainstaluje ten program Hijackthis i wkleje zapiski z tego co mam w komputerze, bo dla mnie to czarna magia jeśli chodzi o logi i te inne podobne sprawy, a jak z tymi folderami cookies itp? czyścić jeszcze jakieś foldery? czy jak bede czyścił te trzy foldery to bedzie dobrze?

przez **pp3088** » 29 Wrz 2006, 14:42

destyny to nie było do Ciebie, ale czysty jest. Bardzo schludny i odchudzony. Co do czyszczenia Tempa, Temporary i Cookies to foldery tymczasowe, więc ich usuwanie jest potrzebne aby się nie zapychały. Czasem wejdzie tam jakis syf, więc tym bardziej.

przez **beznazwowy** » 30 Wrz 2006, 10:45

oto moje zapiski... jak już pisałem to dla mnie czarna magia, więc czy może ktoś mi dokładnie napisać co usunać i co jest co w tym logu? jak uruchamia sie hijackthis to wciskam "scan log only"(czy jakoś tak), to wystarczy czy moze cośjeszcze porobić w opcjach itp? z góry dziękuje za jakąkolwiek odpowiedź

Logfile of HijackThis v1.99.1
Scan saved at 10:40:44, on 2006-09-30
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32NeroCheck.exe
C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
C:Program FilesEset
od32krn.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
D:Takie tamGadu-Gadugg.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesWinRARWinRAR.exe
C:DOCUME~1LukaszUSTAWI~1TempRar$EX24.719HijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.wp.pl/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - {1CB633CC-AF72-F483-5DE6-814A44AAF3C0} - C:WINDOWSsystem32qyghle.dll (file missing)
R3 - URLSearchHook: (no name) - {15B632C0-AF06-80F3-5DE1-864A33ABF3CF} - C:WINDOWSsystem32qyghle.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {15B632C0-AF06-80F3-5DE1-864A33ABF3CF} - C:WINDOWSsystem32qyghle.dll (file missing)
O2 - BHO: (no name) - {1CB633CC-AF72-F483-5DE6-814A44AAF3C0} - C:WINDOWSsystem32qyghle.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_07inssv.dll
O3 - Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - (no file)
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [nod32kui] "C:Program FilesEset
od32kui.exe" /WAITSERVICE
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKCU..Run: [Knhyw] C:WINDOWSM?crosoftl?ass.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:Program FilesCommon FilesAheadlibNMBgMonitor.exe"
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_07inssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_07inssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab
O20 - AppInit_DLLs:
O20 - Winlogon Notify: winjgf32 - winjgf32.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:Program FilesEset
od32krn.exe

przez **pp3088** » 30 Wrz 2006, 13:51

Bez owijania w bawełne. Jest źle nawet bardzo ;/

O4 - HKCU..Run: [Knhyw] C:WINDOWSM?crosoftl?ass.exe

Trojan pytajnikowy. To będzie ciężkie do zrobienia.

Start >>> Uruchom >>> cmd

ATTRIB -R -S -H "C:/WINDOWS/M?crosoft"
RD /S /Q "C:/WINDOWS/M?crosoft"

beznazwowy napisał(a):R3 - URLSearchHook: (no name) - {1CB633CC-AF72-F483-5DE6-814A44AAF3C0} - C:WINDOWSsystem32qyghle.dll (file missing)
R3 - URLSearchHook: (no name) - {15B632C0-AF06-80F3-5DE1-864A33ABF3CF} - C:WINDOWSsystem32qyghle.dll (file missing)
O2 - BHO: (no name) - {15B632C0-AF06-80F3-5DE1-864A33ABF3CF} - C:WINDOWSsystem32qyghle.dll (file missing)
O2 - BHO: (no name) - {1CB633CC-AF72-F483-5DE6-814A44AAF3C0} - C:WINDOWSsystem32qyghle.dll (file missing)
O3 - Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - (no file)
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -
O20 - AppInit_DLLs:
O20 - Winlogon Notify: winjgf32 - winjgf32.dll (file missing)

KAsujesz te wpisy, a pogrubione pliki usuwasz ręcznie, czyli za pomocą przycisku usuń. Pewnie będą problemu. Użyj Unlockera jest na instalkach. Adres znjadziesz na forum albo w google.

Dajesz logi.

przez **beznazwowy** » 30 Wrz 2006, 14:42

robie tak jak jest napisane z tym trojanem pytajnikowym i wyskakuje coś takiego: nazwa pliku,nazwa katalogu lub składnia etykiety woluminu jest niepoprawna. i co robić?

przez **pp3088** » 30 Wrz 2006, 15:02

zrób to ze znakiem / (w miejscu z cytowaniem-ścieżka dostępu) zamiast bo coś go wysysa

Kod: Zaznacz wszystko: ATTRIB -R -S -H "C:WINDOWSM?crosoft" RD /S /Q "C:WINDOWSM?crosoft"

przez **beznazwowy** » 30 Wrz 2006, 15:18

albo ja naprawde jestem ciemny albo coś jest nie tak... robiłem tak jak radzisz i wyświetla sie: niemożna odnaleźć pliku - C:WINDOWSM? crosoft. tak samo na logu jest... zainstalowałem unlockera i jak zaznaczam pliki do usunięcia to nic niemoge zrobić (a może niewiem jak sie usuwa?) jesli masz jeszcze troche cierpliwości to wytłumacz wszystko dokładnie, bo ja naprawde ciemny jestem w bawieniu sie w doktora komputerowego

przez **pp3088** » 30 Wrz 2006, 16:32

Spotkałem już dużo ciemniejszych. Podaj gg tutaj za długo gadania.

przez **beznazwowy** » 30 Wrz 2006, 17:11

na pw dałem nr gg

przez **beznazwowy** » 01 Paź 2006, 13:28

Logfile of HijackThis v1.99.1
Scan saved at 13:27:34, on 2006-10-01
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32NeroCheck.exe
C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
C:Program FilesEset
od32krn.exe
C:WINDOWSsystem32wscntfy.exe
D:Takie tamGadu-Gadugg.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesWinampwinamp.exe
D:Takie tamHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.wp.pl/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - {1CB633CC-AF72-F483-5DE6-814A44AAF3C0} - C:WINDOWSsystem32qyghle.dll (file missing)
R3 - URLSearchHook: (no name) - {15B632C0-AF06-80F3-5DE1-864A33ABF3CF} - C:WINDOWSsystem32qyghle.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {15B632C0-AF06-80F3-5DE1-864A33ABF3CF} - C:WINDOWSsystem32qyghle.dll (file missing)
O2 - BHO: (no name) - {1CB633CC-AF72-F483-5DE6-814A44AAF3C0} - C:WINDOWSsystem32qyghle.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_07inssv.dll
O3 - Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - (no file)
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [nod32kui] "C:Program FilesEset
od32kui.exe" /WAITSERVICE
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [SpyHunter] C:Program FilesEnigma Software GroupSpyHunterSpyHunter.exe
O4 - HKCU..Run: [Knhyw] C:WINDOWSM?crosoftl?ass.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:Program FilesCommon FilesAheadlibNMBgMonitor.exe"
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_07inssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_07inssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab
O20 - AppInit_DLLs:
O20 - Winlogon Notify: winjgf32 - winjgf32.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:Program FilesEset
od32krn.exe

przez **beznazwowy** » 01 Paź 2006, 14:07

"Silent Runners.vbs", revision 48, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"

Startup items buried in registry:
---------------------------------

HKCUSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun
"{2861E568-0686-1045-0729-040505030030}" = ""C:Program FilesCommon Files{2861E568-0686-1045-0729-040505030030}Update.exe" mc-110-12-0000272" [file not found]

HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun {++}
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" = ""C:Program FilesCommon FilesAheadlibNMBgMonitor.exe"" [null data]

HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun {++}
"wininet.dll" = (empty string)

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun {++}
"SoundMan" = "SOUNDMAN.EXE" ["Realtek Semiconductor Corp."]
"NWEReboot" = (empty string)
"NeroFilterCheck" = "C:WINDOWSsystem32NeroCheck.exe" [null data]
"nod32kui" = ""C:Program FilesEset
od32kui.exe" /WAITSERVICE" [null data]
"SpyHunter" = "C:Program FilesEnigma Software GroupSpyHunterSpyHunter.exe" ["Enigma Software Group Inc."]

HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(Default) = (no title provided)

{HKLM...CLSID} = "AcroIEHlprObj Class"
InProcServer32(Default) = "C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll" ["Adobe Systems Incorporated"]
{53707962-6F74-2D53-2644-206D7942484F}(Default) = (no title provided)

{HKLM...CLSID} = (no title provided)
InProcServer32(Default) = "C:PROGRA~1SPYBOT~1SDHelper.dll" ["Safer Networking Limited"]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}(Default) = (no title provided)

{HKLM...CLSID} = "SSVHelper Class"
InProcServer32(Default) = "C:Program FilesJavajre1.5.0_07inssv.dll" ["Sun Microsystems, Inc."]

HKLMSoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"

{HKLM...CLSID} = "Rozszerzenie CPL kadrowania wyświetlania"
InProcServer32(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"

{HKLM...CLSID} = "HyperTerminal Icon Ext"
InProcServer32(Default) = "C:WINDOWSsystem32hticons.dll" ["Hilgraeve, Inc."]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"

{HKLM...CLSID} = "WinRAR"
InProcServer32(Default) = "C:Program FilesWinRAR arext.dll" [null data]
"{B327765E-D724-4347-8B16-78AE18552FC3}" = "NeroDigitalIconHandler"

{HKLM...CLSID} = "NeroDigitalIconHandler Class"
InProcServer32(Default) = "C:Program FilesCommon FilesAheadLibNeroDigitalExt.dll" ["Nero AG"]
"{7F1CF152-04F8-453A-B34C-E609530A9DC8}" = "NeroDigitalPropSheetHandler"

{HKLM...CLSID} = "NeroDigitalPropSheetHandler Class"
InProcServer32(Default) = "C:Program FilesCommon FilesAheadLibNeroDigitalExt.dll" ["Nero AG"]
"{00020D75-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Desktop Icon Handler"

{HKLM...CLSID} = "Microsoft Office Outlook"
InProcServer32(Default) = "C:PROGRA~1MICROS~2OFFICE11MLSHEXT.DLL" [MS]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Custom Icon Handler"

{HKLM...CLSID} = "Rozszerzenie ikon plików programu Outlook"
InProcServer32(Default) = "C:PROGRA~1MICROS~2OFFICE11OLKFSTUB.DLL" [MS]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"

{HKLM...CLSID} = (no title provided)
InProcServer32(Default) = "C:Program FilesMicrosoft OfficeOFFICE11msohev.dll" [MS]
"{A155339D-CCCD-4714-85EB-3754B804C9DF}" = "a-squared Free Context Menu Shell Extension"

{HKLM...CLSID} = "a-squared Free Context Menu"
InProcServer32(Default) = "C:PROGRA~1A-SQUA~1A2FREE~1.DLL" ["Emsi Software GmbH"]
"{B089FE88-FB52-11D3-BDF1-0050DA34150D}" = "NOD32 Context Menu Shell Extension"

{HKLM...CLSID} = "NOD32 Context Menu Shell Extension"
InProcServer32(Default) = "C:Program FilesEset
odshex.dll" [null data]
"{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}" = "UnlockerShellExtension"

{HKLM...CLSID} = "UnlockerShellExtension"
InProcServer32(Default) = "D:Takie tamUnlockerUnlockerCOM.dll" [null data]

HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonNotify
INFECTION WARNING! AtiExtEventDLLName = "Ati2evxx.dll" ["ATI Technologies Inc."]

HKLMSoftwareClassesPROTOCOLSFilter
INFECTION WARNING! text/xmlCLSID = "{807553E5-5146-11D5-A672-00B0D022E945}"

{HKLM...CLSID} = (no title provided)
InProcServer32(Default) = "C:Program FilesCommon FilesMicrosoft SharedOFFICE11MSOXMLMF.DLL" [MS]

HKLMSoftwareClassesFoldershellexColumnHandlers
{7D4D6379-F301-4311-BEBA-E26EB0561882}(Default) = "NeroDigitalExt.NeroDigitalColumnHandler"

{HKLM...CLSID} = "NeroDigitalColumnHandler Class"
InProcServer32(Default) = "C:Program FilesCommon FilesAheadLibNeroDigitalExt.dll" ["Nero AG"]
{F9DB5320-233E-11D1-9F84-707F02C10627}(Default) = "PDF Column Info"

{HKLM...CLSID} = "PDF Shell Extension"
InProcServer32(Default) = "C:Program FilesAdobeAcrobat 7.0ActiveXPDFShell.dll" ["Adobe Systems, Inc."]

HKLMSoftwareClasses*shellexContextMenuHandlers
NOD32 Context Menu Shell Extension(Default) = "{B089FE88-FB52-11D3-BDF1-0050DA34150D}"

{HKLM...CLSID} = "NOD32 Context Menu Shell Extension"
InProcServer32(Default) = "C:Program FilesEset
odshex.dll" [null data]
WinRAR(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

{HKLM...CLSID} = "WinRAR"
InProcServer32(Default) = "C:Program FilesWinRAR arext.dll" [null data]

HKLMSoftwareClassesDirectoryshellexContextMenuHandlers
WinRAR(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

{HKLM...CLSID} = "WinRAR"
InProcServer32(Default) = "C:Program FilesWinRAR arext.dll" [null data]

HKLMSoftwareClassesFoldershellexContextMenuHandlers
a2FreeContMenu(Default) = "{A155339D-CCCD-4714-85EB-3754B804C9DF}"

{HKLM...CLSID} = "a-squared Free Context Menu"
InProcServer32(Default) = "C:PROGRA~1A-SQUA~1A2FREE~1.DLL" ["Emsi Software GmbH"]
NOD32 Context Menu Shell Extension(Default) = "{B089FE88-FB52-11D3-BDF1-0050DA34150D}"

{HKLM...CLSID} = "NOD32 Context Menu Shell Extension"
InProcServer32(Default) = "C:Program FilesEset
odshex.dll" [null data]
UnlockerShellExtension(Default) = "{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"

{HKLM...CLSID} = "UnlockerShellExtension"
InProcServer32(Default) = "D:Takie tamUnlockerUnlockerCOM.dll" [null data]
WinRAR(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

{HKLM...CLSID} = "WinRAR"
InProcServer32(Default) = "C:Program FilesWinRAR arext.dll" [null data]

Active Desktop and Wallpaper:
-----------------------------

Active Desktop is disabled at this entry:
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShellState

HKCUControl PanelDesktop
"Wallpaper" = "C:Documents and SettingsLukaszUstawienia lokalneDane aplikacjiMicrosoftWallpaper1.bmp"

Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLMSystemCurrentControlSetServicesWinsock2ParametersNameSpace_Catalog5Catalog_Entries {++}
000000000001LibraryPath = "%SystemRoot%System32mswsock.dll" [MS]
000000000002LibraryPath = "%SystemRoot%System32winrnr.dll" [MS]
000000000003LibraryPath = "%SystemRoot%System32mswsock.dll" [MS]

Transport Service Providers

HKLMSystemCurrentControlSetServicesWinsock2ParametersProtocol_Catalog9Catalog_Entries {++}
0000000000##PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
C:WINDOWSsystem32imon.dll ["Eset "], 01 - 05, 23
%SystemRoot%system32mswsock.dll [MS], 06 - 08, 11 - 22
%SystemRoot%system32 svpsp.dll [MS], 09 - 10

Toolbars, Explorer Bars, Extensions:
------------------------------------

Explorer Bars

Dormant Explorer Bars in "View, Explorer Bar" menu

HKLMSoftwareClassesCLSID{FF059E31-CC5A-4E2E-BF3B-96E929D65503}(Default) = "&Badanie"
Implemented Categories{00021493-0000-0000-C000-000000000046} [vertical bar]
InProcServer32(Default) = "C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL" [MS]

Extensions (Tools menu items, main toolbar menu buttons)

HKLMSoftwareMicrosoftInternet ExplorerExtensions
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}
"MenuText" = "Sun Java Console"
"CLSIDExtension" = "{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}"

{HKCU...CLSID} = "Java Plug-in"
InProcServer32(Default) = "C:Program FilesJavajre1.5.0_07inssv.dll" ["Sun Microsystems, Inc."]

{HKLM...CLSID} = "Java Plug-in 1.5.0_07"
InProcServer32(Default) = "C:Program FilesJavajre1.5.0_07in
pjpi150_07.dll" ["Sun Microsystems, Inc."]

{92780B25-18CC-41C8-B9BE-3C9C571A8263}
"ButtonText" = "Badanie"

{FB5F1910-F110-11D2-BB9E-00C04F795683}
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "C:Program FilesMessengermsmsgs.exe" [MS]

Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

Ati HotKey Poller, Ati HotKey Poller, "C:WINDOWSsystem32Ati2evxx.exe" ["ATI Technologies Inc."]
BlueSoleil Hid Service, BlueSoleil Hid Service, "C:Program FilesIVT CorporationBlueSoleilBTNtService.exe" [null data]
NOD32 Kernel Service, NOD32krn, ""C:Program FilesEset
od32krn.exe"" ["Eset "]

Print Monitors:
---------------

HKLMSystemCurrentControlSetControlPrintMonitors
Microsoft Document Imaging Writer MonitorDriver = "mdimon.dll" [MS]

----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ The search for DESKTOP.INI DLL launch points on all local fixed drives
took 8 seconds.
+ The search for all Registry CLSIDs containing dormant Explorer Bars
took 16 seconds.
---------- (total run time: 49 seconds)

NOD32... coś jest nie tak

NOD32... coś jest nie tak

Kto jest na forum