TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Odpala się strona - log

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Odpala się strona - log

Postprzez polak » 15 Cze 2008, 01:35

PostUA:


weszlem w jakas stranke na necie czesc usunelem ale powejsciu w jaki kolwiek plik odpala mi sie stronka http://fast-viruscanner.com/id/4912933/4/1/ na necie prosze o pomoc z gory dzieki
oto log
ComboFix 08-06-12.2 - topol 2008-06-15 1:06:41.8 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.579 [GMT 2:00]
Running from: C:\Documents and Settings\topol\Pulpit\ComboFix.exe
* Resident AV is active


WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-05-14 to 2008-06-14 )))))))))))))))))))))))))))))))
.

2008-06-14 23:33 . 2008-06-14 23:34 1,671,680 --a------ C:\Documents and Settings\topol\Dane aplikacji\spyguarder.exe
2008-06-14 23:33 . 2008-06-14 23:33 27,648 --a------ C:\Documents and Settings\topol\Dane aplikacji\redir.dll
2008-06-14 23:29 . 2008-06-14 21:23 94,208 --a------ C:\WINDOWS\elfv.exe
2008-06-14 23:29 . 2008-06-14 21:23 81,920 --a------ C:\WINDOWS\pebgkxwq.exe
2008-06-14 23:27 . 2008-06-14 23:27 13,312 --a------ C:\WINDOWS\system32\toplsan.dll
2008-06-14 23:27 . 2008-06-14 23:27 13,312 --a------ C:\WINDOWS\system32\tapdfo.dll
2008-06-14 23:27 . 2008-06-14 23:27 13,312 --a------ C:\WINDOWS\system32\puplso.dll
2008-06-10 23:28 . 2008-06-10 23:28 <DIR> d-------- C:\Program Files\Javascript Menu Master
2008-06-10 23:28 . 2008-06-10 23:28 <DIR> d-------- C:\Program Files\Harmony_Hollow_Software
2008-06-10 23:28 . 2008-06-10 23:28 <DIR> d-------- C:\Program Files\Conduit
2008-06-10 23:28 . 1998-06-24 01:00 209,192 --a------ C:\WINDOWS\system32\TABCTL32.OCX
2008-06-10 23:28 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-06-10 23:28 . 1998-10-14 20:41 27,648 --a------ C:\WINDOWS\system32\SSubTmr.dll
2008-06-10 23:26 . 2008-06-10 23:26 <DIR> d-------- C:\Program Files\Common Files\Java
2008-06-04 21:46 . 2008-06-04 21:47 <DIR> d-------- C:\Program Files\WinAVI Video Converter
2008-06-04 21:46 . 2008-06-04 21:46 3,082 --a------ C:\WINDOWS\system32\affv208325p1now.sys
2008-06-01 16:19 . 2008-06-01 16:19 <DIR> d-------- C:\Program Files\Winamp Toolbar
2008-06-01 16:19 . 2008-06-01 16:19 <DIR> d-------- C:\Program Files\Winamp Remote
2008-06-01 16:19 . 2008-06-01 16:19 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar
2008-06-01 16:19 . 2008-06-01 16:21 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\OrbNetworks
2008-06-01 16:14 . 2008-06-01 16:20 <DIR> d-------- C:\Program Files\Winamp
2008-06-01 16:14 . 2008-06-01 16:20 <DIR> d-------- C:\Documents and Settings\topol\Dane aplikacji\Winamp
2008-05-25 19:10 . 2008-05-25 19:10 <DIR> d-------- C:\Program Files\Sun

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-14 22:56 --------- d-----w C:\Program Files\neostrada tp
2008-06-14 21:29 --------- d-----w C:\Program Files\ESET
2008-06-14 14:36 --------- d-----w C:\Program Files\TrackMania Nations ESWC
2008-06-14 11:40 196,608 ----a-w C:\WINDOWS\system32\drivers\aStandard.bin
2008-06-10 21:28 --------- d-----w C:\Program Files\Java
2008-06-10 09:28 --------- d-----w C:\Documents and Settings\topol\Dane aplikacji\AdobeUM
2008-06-03 11:56 --------- d-----w C:\Program Files\NAPI-PROJEKT
2008-05-10 07:37 --------- d-----w C:\Program Files\BearFlix
2008-05-09 21:12 --------- d-----w C:\Program Files\SubEdit-Player
2008-05-08 19:36 --------- d-----w C:\Documents and Settings\topol\Dane aplikacji\Media Player Classic
2008-04-26 08:05 502,368 ----a-w C:\WINDOWS\system32\drivers\amon.sys
2008-04-26 08:05 274,432 ----a-w C:\WINDOWS\system32\imon.dll
2008-04-25 11:11 --------- d-----w C:\Program Files\3DO
2008-04-23 12:48 --------- d-----w C:\Program Files\directx
2008-04-23 12:47 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-23 12:40 --------- d-----w C:\Program Files\Ubisoft
2008-04-23 11:37 --------- d-----w C:\Program Files\HP
2008-04-23 10:27 --------- d-----w C:\Program Files\Hewlett-Packard
2008-04-23 10:26 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
2008-04-23 09:26 --------- d-----w C:\Documents and Settings\topol\Dane aplikacji\Image Zone Express
2008-04-17 10:54 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-04-17 10:32 418,480 ----a-w C:\WINDOWS\system32\wrap_oal.dll
2008-04-17 10:32 115,432 ----a-w C:\WINDOWS\system32\OpenAL32.dll
2008-04-17 10:32 --------- d-----w C:\Program Files\OpenAL
2008-03-31 21:25 831,488 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-03-31 21:25 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
2008-03-31 21:25 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-03-21 20:30 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-03-21 20:30 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-03-21 20:28 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-03-21 20:28 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-03-21 20:28 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-03-21 20:28 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-03-21 20:28 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-03-21 20:28 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-03-21 20:28 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-03-21 20:28 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-03-21 20:28 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2006-05-30 00:00 99,840 ----a-w C:\Program Files\Common Files\IRAABOUT.DLL
2006-05-30 00:00 70,144 ----a-w C:\Program Files\Common Files\IRAMDMTR.DLL
2006-05-30 00:00 186,368 ----a-w C:\Program Files\Common Files\IRAREG.DLL
2006-05-29 23:45 48,640 ----a-w C:\Program Files\Common Files\IRALPTTR.DLL
2006-05-29 23:45 31,744 ----a-w C:\Program Files\Common Files\IRAWEBTR.DLL
2006-05-29 23:45 17,920 ----a-w C:\Program Files\Common Files\IRASRIAL.DLL
2008-02-07 17:05 56 --sh--r C:\WINDOWS\system32\25F4EBC6D2.sys
2008-02-07 17:05 1,682 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((( snapshot_2008-06-15_ 0.05.15.09 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-14 22:03:37 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-06-14 22:54:42 2,048 --s-a-w C:\WINDOWS\bootstat.dat
- 2008-06-14 08:26:08 59,780 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-06-14 22:58:51 59,780 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-06-14 08:26:08 76,208 ----a-w C:\WINDOWS\system32\perfc015.dat
+ 2008-06-14 22:58:51 76,208 ----a-w C:\WINDOWS\system32\perfc015.dat
- 2008-06-14 08:26:08 397,560 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-06-14 22:58:51 397,560 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-06-14 08:26:08 454,178 ----a-w C:\WINDOWS\system32\perfh015.dat
+ 2008-06-14 22:58:51 454,178 ----a-w C:\WINDOWS\system32\perfh015.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2008-03-20 00:36 1267040 --a------ C:\Program Files\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3806b089-6759-411d-b2c3-b7995a9f34d7}]
2008-04-03 10:40 1523736 --a------ C:\Program Files\Harmony_Hollow_Software\tbHarm.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{547F4E57-9025-403B-B619-073854A60DA1}]
C:\WINDOWS\kiasys.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5F920865-38C9-40DA-8FCF-D9DC83F84EC5}]
2008-06-14 23:27 13312 --a------ C:\WINDOWS\system32\toplsan.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A1123C1A-5D52-4df7-B639-6346165FCD58}]
2007-12-02 16:14 411064 --a------ C:\Program Files\BearFlix Applications\BearFlix MediaBar\BearFlixIEHelper.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{0388BA0C-C7F1-4E6A-BD7A-B59623F33363}"= "C:\Program Files\BearFlix Applications\BearFlix MediaBar\BearFlixMediaBar.dll" [2007-12-02 16:14 480696]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2008-03-20 00:36 1267040]
"{3806B089-6759-411D-B2C3-B7995A9F34D7}"= "C:\Program Files\Harmony_Hollow_Software\tbHarm.dll" [2008-04-03 10:40 1523736]
"{CB25FC2F-305D-4538-9462-18A2CA4130D5}"= "C:\WINDOWS\rtsplgob.dll" [ ]

[HKEY_CLASSES_ROOT\clsid\{0388ba0c-c7f1-4e6a-bd7a-b59623f33363}]
[HKEY_CLASSES_ROOT\BearFlixMediaBar.BearFlixStockBar.1]
[HKEY_CLASSES_ROOT\TypeLib\{FF3A7D74-C160-42c7-BA49-0B6AB56DEAC3}]
[HKEY_CLASSES_ROOT\BearFlixMediaBar.BearFlixStockBar]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CLASSES_ROOT\clsid\{3806b089-6759-411d-b2c3-b7995a9f34d7}]

[HKEY_CLASSES_ROOT\clsid\{cb25fc2f-305d-4538-9462-18a2ca4130d5}]
[HKEY_CLASSES_ROOT\rtsplgob.1]
[HKEY_CLASSES_ROOT\TypeLib\{B33D734C-7DA9-4789-BB06-FD4AE456BF8D}]
[HKEY_CLASSES_ROOT\rtsplgob]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{0388BA0C-C7F1-4E6A-BD7A-B59623F33363}"= C:\Program Files\BearFlix Applications\BearFlix MediaBar\BearFlixMediaBar.dll [2007-12-02 16:14 480696]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2008-03-20 00:36 1267040]
"{3806B089-6759-411D-B2C3-B7995A9F34D7}"= C:\Program Files\Harmony_Hollow_Software\tbHarm.dll [2008-04-03 10:40 1523736]

[HKEY_CLASSES_ROOT\clsid\{0388ba0c-c7f1-4e6a-bd7a-b59623f33363}]
[HKEY_CLASSES_ROOT\BearFlixMediaBar.BearFlixStockBar.1]
[HKEY_CLASSES_ROOT\TypeLib\{FF3A7D74-C160-42c7-BA49-0B6AB56DEAC3}]
[HKEY_CLASSES_ROOT\BearFlixMediaBar.BearFlixStockBar]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CLASSES_ROOT\clsid\{3806b089-6759-411d-b2c3-b7995a9f34d7}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 02:44 15360]
"ASUS SmartDoctor"="C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe" [2006-12-19 20:15 1093632]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 19:05 143360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-28 21:32 68856]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-02-14 01:09 486856]
"Orb"="C:\Program Files\Winamp Remote\bin\OrbTray.exe" [2008-04-01 03:54 507904]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]
"antivirus-2008pro.exe"="C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 10:12 90112]
"SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 12:38 866816]
"WOOWATCH"="C:\PROGRA~1\NEOSTR~1\Watch.exe" [2004-08-23 15:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\NEOSTR~1\GestMaj.exe" [2004-10-14 17:55 32768]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648]
"FastDow"="C:\FastDow\FastDow.exe" [2008-06-14 14:53 2246656]
"BearFlix"="C:\Program Files\BearFlix\BearFlix.exe" [ ]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-04-26 10:05 921600]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-03-27 08:35 36352]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 02:44 15360]

C:\Documents and Settings\topol\Menu Start\Programy\Autostart\
Registration Heroes of Might & Magic 5.LNK - C:\Program Files\Ubisoft\Heroes of Might and Magic V\registration\RegistrationReminder.exe [2008-04-23 14:41:04 868352]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2006-05-30 02:01:24 65588]
Przyspieszenie uruchomienia programu AutoCAD.lnk - C:\Program Files\Common Files\Autodesk Shared\acstart16.exe [2004-02-25 01:35:22 10872]
Symantec Fax Starter Edition Port.lnk - C:\Program Files\Microsoft Office\Office\1045\OLFSNT40.EXE [2006-05-30 01:45:56 46080]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{BA44CBC8-E16A-4F36-B066-4D75699E171D}"= C:\WINDOWS\system32\tuvVOGxV.dll [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"rnopbfgt"= {16003F4C-6645-4D40-AA89-104ECA2C6012} - C:\WINDOWS\rnopbfgt.dll [ ]
"xkefqtgs"= {CBF88FD8-E0F2-4CE8-AD28-9B4F6FE0A1E3} - C:\WINDOWS\xkefqtgs.dll [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.asv2"= asusasv2.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\FastDow\\FastDow.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"=
"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"=
"C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"=

R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [2006-09-29 11:06]
R4 atidgllk;atidgllk;C:\Program Files\ASUS\SmartDoctor\atidgllk.sys [2005-10-20 11:29]
S1 asusgsb;ASUS Virtual Video Capture Device Driver;C:\WINDOWS\system32\drivers\asusgsb32.sys [2005-10-20 17:25]
S3 c65013264;C-Media CM6501 Like Sound UDAX Interface;C:\WINDOWS\system32\drivers\c6501.sys []
S3 st3bus28;st3bus28;C:\WINDOWS\system32\DRIVERS\st3bus28.sys [2002-12-28 13:16]
S3 st3mp28;st3mp28;C:\WINDOWS\system32\DRIVERS\st3mp28.sys [2002-12-28 13:16]
S3 usbscan;Sterownik skanera USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-15 01:07:42
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\tsd32.dll

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\Program Files\Eset\pr_imon.dll
.
Completion time: 2008-06-15 1:08:00
ComboFix-quarantined-files.txt 2008-06-14 23:07:56
ComboFix2.txt 2008-06-14 23:00:17
ComboFix3.txt 2008-06-14 22:24:41
ComboFix4.txt 2008-06-14 22:05:26
ComboFix5.txt 2008-04-13 09:59:25

Pre-Run: 7,764,914,176 bajtów wolnych
Post-Run: 7,753,826,304 bajtów wolnych

245 --- E O F --- 2008-02-11 06:39:41
polak
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 15 Cze 2008, 01:17

Postprzez huber2t » 16 Cze 2008, 16:39

PostUA:


Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Kod: Zaznacz wszystko
File::
C:\Documents and Settings\topol\Dane aplikacji\spyguarder.exe
C:\Documents and Settings\topol\Dane aplikacji\redir.dll
C:\WINDOWS\elfv.exe
C:\WINDOWS\pebgkxwq.exe
C:\WINDOWS\system32\toplsan.dll
C:\WINDOWS\system32\tapdfo.dll
C:\WINDOWS\system32\puplso.dll
C:\WINDOWS\kiasys.dll
C:\WINDOWS\system32\toplsan.dll
C:\WINDOWS\rtsplgob.dll
C:\WINDOWS\system32\tuvVOGxV.dll
C:\WINDOWS\rnopbfgt.dll
C:\WINDOWS\xkefqtgs.dll

Folder::
C:\Program Files\BearFlix Applications\BearFlix MediaBar

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{547F4E57-9025-403B-B619-073854A60DA1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5F920865-38C9-40DA-8FCF-D9DC83F84EC5}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A1123C1A-5D52-4df7-B639-6346165FCD58}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{0388BA0C-C7F1-4E6A-BD7A-B59623F33363}"=-
"{CB25FC2F-305D-4538-9462-18A2CA4130D5}"=-
[-HKEY_CLASSES_ROOT\clsid\{0388ba0c-c7f1-4e6a-bd7a-b59623f33363}]
[-HKEY_CLASSES_ROOT\TypeLib\{FF3A7D74-C160-42c7-BA49-0B6AB56DEAC3}]
[-HKEY_CLASSES_ROOT\clsid\{3806b089-6759-411d-b2c3-b7995a9f34d7}]
[-HKEY_CLASSES_ROOT\clsid\{cb25fc2f-305d-4538-9462-18a2ca4130d5}]
[-HKEY_CLASSES_ROOT\TypeLib\{B33D734C-7DA9-4789-BB06-FD4AE456BF8D}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{0388BA0C-C7F1-4E6A-BD7A-B59623F33363}"=-
[-HKEY_CLASSES_ROOT\clsid\{0388ba0c-c7f1-4e6a-bd7a-b59623f33363}]
[-HKEY_CLASSES_ROOT\TypeLib\{FF3A7D74-C160-42c7-BA49-0B6AB56DEAC3}]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{BA44CBC8-E16A-4F36-B066-4D75699E171D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"rnopbfgt"=-
"xkefqtgs"=-

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Image
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Awatar użytkownika
huber2t
Zasłużony działacz forum
Zasłużony działacz forum
 
Posty: 2798
Dołączenie: 21 Mar 2008, 10:07
Pochwały: 42

udalo sie

Postprzez polak » 16 Cze 2008, 23:46

PostUA:


OK poszlo wielkie dzieki
polak
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 15 Cze 2008, 01:17

Postprzez huber2t » 17 Cze 2008, 13:15

PostUA:


daj na forum powstały log z combofix
Awatar użytkownika
huber2t
Zasłużony działacz forum
Zasłużony działacz forum
 
Posty: 2798
Dołączenie: 21 Mar 2008, 10:07
Pochwały: 42


Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]