Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Opuźnienie w działaniu
23 Kwi 2008, 16:59
Czasami na grach takie dziwne opóźnienie mam jak coś napisze to wtedy dopiero literka po literce sie pojawia, w grach sie nie da sterować jak dużo wpisuje i szybko to potem mi sie myszka wiesza i klawiatura i zaraz w głośniku systemowym pipczy i przestaje mulic i za minute znowu, i tak z 3 razy co jakiś czas, czemu sie tak dzieje?
Windows XP
AMD Athlon 64 Processor 3800+
2.41GHZ, 1.00GB RAM
DYSK: 250GB Samsung
Płyta główna: GIGABYTE S-SERIES
Karta grafiki: ATI RADEON EAX1600PRO SILENT
[ Na każdej grze muli lub w programie jakimś do edycja filmów itp ]
[skanowałem (avastem, kasperskim, panda): 0 wirusów, regclanerem czysciłem, ad-aware i spybotem czysto ]
w ustawieniach karty graficznej patrzyłem wszystko OK.
LOGI:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:51:12, on 2008-04-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Awaria\Antywiry\hijackthis\HJTInstall.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{90790284-C9AE-4E29-BD76-FB1CD5646D61}: NameServer = 80.50.50.50,194.204.152.34
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
--
End of file - 6015 bytes
Windows XP
AMD Athlon 64 Processor 3800+
2.41GHZ, 1.00GB RAM
DYSK: 250GB Samsung
Płyta główna: GIGABYTE S-SERIES
Karta grafiki: ATI RADEON EAX1600PRO SILENT
[ Na każdej grze muli lub w programie jakimś do edycja filmów itp ]
[skanowałem (avastem, kasperskim, panda): 0 wirusów, regclanerem czysciłem, ad-aware i spybotem czysto ]
w ustawieniach karty graficznej patrzyłem wszystko OK.
LOGI:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:51:12, on 2008-04-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Awaria\Antywiry\hijackthis\HJTInstall.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{90790284-C9AE-4E29-BD76-FB1CD5646D61}: NameServer = 80.50.50.50,194.204.152.34
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
--
End of file - 6015 bytes
Ostatnio edytowany przez kanarek15, 23 Kwi 2008, 17:14, edytowano w sumie 1 raz
23 Kwi 2008, 17:07
Podaj jeszcze loga z combofix
23 Kwi 2008, 17:13
ComboFix 08-04-22.5 - Arni 2008-04-23 17:11:49.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.671 [GMT 2:00]
Running from: C:\Downloads\Combo-Fix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\sysogg.dll
.
((((((((((((((((((((((((( Files Created from 2008-03-23 to 2008-04-23 )))))))))))))))))))))))))))))))
.
2008-04-15 15:50 . 2008-04-23 17:11 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG
2008-04-13 12:09 . 2006-04-13 11:30 1,073,152 --a------ C:\WINDOWS\system32\libmysql_c.dll
2008-04-13 11:29 . 2006-02-04 03:50 5,174 --a------ C:\WINDOWS\system32\nppt9x.vxd
2008-04-13 11:29 . 2006-02-04 03:50 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys
2008-04-11 18:23 . 2008-04-12 09:47 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-04-09 18:55 . 2008-04-09 18:55 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\InstallShield
2008-04-06 15:54 . 2008-04-06 15:54 <DIR> d-------- C:\Program Files\Common Files\Blizzard Entertainment
2008-04-06 11:37 . 2008-04-06 11:37 <DIR> d-------- C:\Program Files\TechSmith
2008-04-06 11:35 . 2008-04-06 11:35 <DIR> d-------- C:\Program Files\Total Video Converter
2008-04-06 11:35 . 2000-05-22 22:58 608,448 --a------ C:\WINDOWS\system32\comctl32.ocx
2008-03-30 17:01 . 2006-09-18 14:59 18,704 -ra------ C:\WINDOWS\system32\drivers\se27nd5.sys
2008-03-30 17:00 . 2006-09-18 14:59 90,800 -ra------ C:\WINDOWS\system32\drivers\se27unic.sys
2008-03-30 17:00 . 2006-09-18 14:58 88,688 -ra------ C:\WINDOWS\system32\drivers\SE27mgmt.sys
2008-03-30 17:00 . 2006-09-18 14:59 86,560 -ra------ C:\WINDOWS\system32\drivers\SE27obex.sys
2008-03-30 17:00 . 2006-09-18 14:58 4,128 -ra------ C:\WINDOWS\system32\drivers\se27cr.sys
2008-03-30 16:42 . 2008-03-30 16:44 25 --a------ C:\WINDOWS\system32\aces.ini
2008-03-30 13:44 . 2006-09-18 14:58 97,184 -ra------ C:\WINDOWS\system32\drivers\SE27mdm.sys
2008-03-30 13:44 . 2006-09-18 14:58 61,600 -ra------ C:\WINDOWS\system32\drivers\SE27bus.sys
2008-03-30 13:44 . 2006-09-18 14:58 9,360 -ra------ C:\WINDOWS\system32\drivers\SE27mdfl.sys
2008-03-30 13:44 . 2006-09-18 14:58 6,240 -ra------ C:\WINDOWS\system32\drivers\SE27cmnt.sys
2008-03-30 13:44 . 2006-09-18 14:58 6,240 -ra------ C:\WINDOWS\system32\drivers\SE27cm.sys
2008-03-30 13:44 . 2006-09-18 14:59 5,872 -ra------ C:\WINDOWS\system32\drivers\SE27whnt.sys
2008-03-30 13:44 . 2006-09-18 14:59 5,872 -ra------ C:\WINDOWS\system32\drivers\SE27wh.sys
2008-03-30 13:39 . 2008-03-30 17:01 <DIR> d-------- C:\Documents and Settings\Arni\Dane aplikacji\Teleca
2008-03-30 13:39 . 2008-03-30 13:39 <DIR> d-------- C:\Documents and Settings\Arni\Dane aplikacji\Sony Ericsson
2008-03-30 13:37 . 2008-03-30 17:09 <DIR> d-------- C:\Program Files\Common Files\Teleca Shared
2008-03-29 20:10 . 2004-08-04 00:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-03-29 20:10 . 2004-08-04 00:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-03-27 19:54 . 2008-03-27 19:54 <DIR> d-------- C:\Documents and Settings\Arni\WINDOWS
2008-03-26 15:31 . 2008-04-23 17:12 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-03-26 15:31 . 2008-03-26 15:31 <DIR> dr------- C:\Documents and Settings\Administrator\Ulubione
2008-03-26 15:31 . 2008-02-14 19:33 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-03-26 15:31 . 2008-02-14 20:24 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-03-26 15:31 . 2008-03-26 15:31 <DIR> dr------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-03-26 15:31 . 2008-02-14 20:24 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-03-26 15:31 . 2008-03-26 15:33 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\WoDBO
2008-03-26 15:31 . 2008-03-26 15:31 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-03-26 15:31 . 2008-04-23 17:11 1,024 --ah----- C:\Documents and Settings\Administrator\NTUSER.DAT.LOG
2008-03-26 15:30 . 2008-03-26 15:31 <DIR> d-------- C:\Documents and Settings\Administrator
2008-03-23 09:35 . 2008-04-10 20:38 <DIR> d-------- C:\Documents and Settings\Arni\Dane aplikacji\GetRightToGo
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-23 14:59 --------- d-----w C:\Program Files\English Translator 3
2008-04-19 17:59 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-04-15 13:51 --------- d-----w C:\Program Files\Alwil Software
2008-04-13 11:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-10 14:39 737,280 ----a-w C:\WINDOWS\iun6002.exe
2008-04-10 14:39 --------- d-----w C:\Program Files\EA GAMES
2008-04-09 16:55 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-04-09 16:55 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\InstallShield
2008-04-09 06:23 --------- d-----w C:\Program Files\FlashGet
2008-03-24 14:19 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\WoDBO
2008-03-22 07:32 --------- d-----w C:\Program Files\DAEMON Tools Lite
2008-03-22 07:30 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-03-22 07:30 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\DAEMON Tools
2008-03-22 07:13 278,984 ----a-w C:\WINDOWS\system32\drivers\atksgt.sys
2008-03-22 07:13 25,416 ----a-w C:\WINDOWS\system32\drivers\lirsgt.sys
2008-03-19 14:23 --------- d-----w C:\Program Files\Gadu-Gadu
2008-03-19 11:08 668,938 ----a-w C:\WINDOWS\unins001.exe
2008-03-14 16:02 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\Sony
2008-03-14 15:46 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\Publish Providers
2008-03-14 15:46 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\NetMedia Providers
2008-03-07 12:44 --------- d-----w C:\Program Files\Common Files\NSV
2008-03-05 15:03 479,752 ----a-w C:\WINDOWS\system32\XAudio2_0.dll
2008-03-05 15:03 238,088 ----a-w C:\WINDOWS\system32\xactengine3_0.dll
2008-03-05 15:00 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_3.dll
2008-03-05 14:56 3,786,760 ----a-w C:\WINDOWS\system32\D3DX9_37.dll
2008-03-05 14:56 1,420,824 ----a-w C:\WINDOWS\system32\D3DCompiler_37.dll
2008-03-01 15:50 86,016 ----a-w C:\WINDOWS\system32\OpenAL32.dll
2008-03-01 15:50 413,696 ----a-w C:\WINDOWS\system32\wrap_oal.dll
2008-02-25 11:02 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\TechSmith
2008-02-24 08:45 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\Winamp
2008-02-14 17:46 15,600 ----a-w C:\WINDOWS\gdrv.sys
2008-02-14 17:45 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-02-14 11:43 691,545 ----a-w C:\WINDOWS\unins000.exe
2008-02-05 22:07 462,864 ----a-w C:\WINDOWS\system32\d3dx10_37.dll
1999-05-17 11:58 99,840 ----a-w C:\Program Files\Common Files\IRAABOUT.DLL
1998-12-09 00:53 70,144 ----a-w C:\Program Files\Common Files\IRAMDMTR.DLL
1998-12-09 00:53 48,640 ----a-w C:\Program Files\Common Files\IRALPTTR.DLL
1998-12-09 00:53 31,744 ----a-w C:\Program Files\Common Files\IRAWEBTR.DLL
1998-12-09 00:53 186,368 ----a-w C:\Program Files\Common Files\IRAREG.DLL
1998-12-09 00:53 17,920 ----a-w C:\Program Files\Common Files\IRASRIAL.DLL
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 02:44 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-02-14 14:17 180269]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 02:44 15360]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\FlashGet\\flashget.exe"=
"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"D:\\Awaria\\AboutTime\\AboutTime.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"D:\\Gry\\FIFA 08\\FIFA08.exe"=
"C:\\Program Files\\EA GAMES\\Battlefield Vietnam\\bfvietnam.exe"=
"\\\\Sylwek\\EA GAMES\\Battlefield Vietnam\\BfVietnam.exe"=
"C:\\WINDOWS\\system32\\dplaysvr.exe"=
"C:\\WINDOWS\\system32\\java.exe"=
"D:\\Gry\\Savage2\\savage2.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
S3 ASPI;Advanced SCSI Programming Interface Driver;C:\WINDOWS\System32\DRIVERS\ASPI32.sys [2002-07-17 09:05]
S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [2008-02-14 19:46]
S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys []
S3 XDva076;XDva076;C:\WINDOWS\system32\XDva076.sys []
*Newly Created Service* - CATCHME
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-23 17:12:45
Windows 5.1.2600 Dodatek Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-04-23 17:13:07
ComboFix-quarantined-files.txt 2008-04-23 15:13:05
Pre-Run: 16,408,043,520 bajtów wolnych
Post-Run: 17,803,403,264 bajtów wolnych
148 --- E O F --- 2008-02-14 14:25:50
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.671 [GMT 2:00]
Running from: C:\Downloads\Combo-Fix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\sysogg.dll
.
((((((((((((((((((((((((( Files Created from 2008-03-23 to 2008-04-23 )))))))))))))))))))))))))))))))
.
2008-04-15 15:50 . 2008-04-23 17:11 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG
2008-04-13 12:09 . 2006-04-13 11:30 1,073,152 --a------ C:\WINDOWS\system32\libmysql_c.dll
2008-04-13 11:29 . 2006-02-04 03:50 5,174 --a------ C:\WINDOWS\system32\nppt9x.vxd
2008-04-13 11:29 . 2006-02-04 03:50 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys
2008-04-11 18:23 . 2008-04-12 09:47 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-04-09 18:55 . 2008-04-09 18:55 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\InstallShield
2008-04-06 15:54 . 2008-04-06 15:54 <DIR> d-------- C:\Program Files\Common Files\Blizzard Entertainment
2008-04-06 11:37 . 2008-04-06 11:37 <DIR> d-------- C:\Program Files\TechSmith
2008-04-06 11:35 . 2008-04-06 11:35 <DIR> d-------- C:\Program Files\Total Video Converter
2008-04-06 11:35 . 2000-05-22 22:58 608,448 --a------ C:\WINDOWS\system32\comctl32.ocx
2008-03-30 17:01 . 2006-09-18 14:59 18,704 -ra------ C:\WINDOWS\system32\drivers\se27nd5.sys
2008-03-30 17:00 . 2006-09-18 14:59 90,800 -ra------ C:\WINDOWS\system32\drivers\se27unic.sys
2008-03-30 17:00 . 2006-09-18 14:58 88,688 -ra------ C:\WINDOWS\system32\drivers\SE27mgmt.sys
2008-03-30 17:00 . 2006-09-18 14:59 86,560 -ra------ C:\WINDOWS\system32\drivers\SE27obex.sys
2008-03-30 17:00 . 2006-09-18 14:58 4,128 -ra------ C:\WINDOWS\system32\drivers\se27cr.sys
2008-03-30 16:42 . 2008-03-30 16:44 25 --a------ C:\WINDOWS\system32\aces.ini
2008-03-30 13:44 . 2006-09-18 14:58 97,184 -ra------ C:\WINDOWS\system32\drivers\SE27mdm.sys
2008-03-30 13:44 . 2006-09-18 14:58 61,600 -ra------ C:\WINDOWS\system32\drivers\SE27bus.sys
2008-03-30 13:44 . 2006-09-18 14:58 9,360 -ra------ C:\WINDOWS\system32\drivers\SE27mdfl.sys
2008-03-30 13:44 . 2006-09-18 14:58 6,240 -ra------ C:\WINDOWS\system32\drivers\SE27cmnt.sys
2008-03-30 13:44 . 2006-09-18 14:58 6,240 -ra------ C:\WINDOWS\system32\drivers\SE27cm.sys
2008-03-30 13:44 . 2006-09-18 14:59 5,872 -ra------ C:\WINDOWS\system32\drivers\SE27whnt.sys
2008-03-30 13:44 . 2006-09-18 14:59 5,872 -ra------ C:\WINDOWS\system32\drivers\SE27wh.sys
2008-03-30 13:39 . 2008-03-30 17:01 <DIR> d-------- C:\Documents and Settings\Arni\Dane aplikacji\Teleca
2008-03-30 13:39 . 2008-03-30 13:39 <DIR> d-------- C:\Documents and Settings\Arni\Dane aplikacji\Sony Ericsson
2008-03-30 13:37 . 2008-03-30 17:09 <DIR> d-------- C:\Program Files\Common Files\Teleca Shared
2008-03-29 20:10 . 2004-08-04 00:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-03-29 20:10 . 2004-08-04 00:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-03-27 19:54 . 2008-03-27 19:54 <DIR> d-------- C:\Documents and Settings\Arni\WINDOWS
2008-03-26 15:31 . 2008-04-23 17:12 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-03-26 15:31 . 2008-03-26 15:31 <DIR> dr------- C:\Documents and Settings\Administrator\Ulubione
2008-03-26 15:31 . 2008-02-14 19:33 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-03-26 15:31 . 2008-02-14 20:24 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-03-26 15:31 . 2008-03-26 15:31 <DIR> dr------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-03-26 15:31 . 2008-02-14 20:24 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-03-26 15:31 . 2008-03-26 15:33 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji\WoDBO
2008-03-26 15:31 . 2008-03-26 15:31 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-03-26 15:31 . 2008-04-23 17:11 1,024 --ah----- C:\Documents and Settings\Administrator\NTUSER.DAT.LOG
2008-03-26 15:30 . 2008-03-26 15:31 <DIR> d-------- C:\Documents and Settings\Administrator
2008-03-23 09:35 . 2008-04-10 20:38 <DIR> d-------- C:\Documents and Settings\Arni\Dane aplikacji\GetRightToGo
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-23 14:59 --------- d-----w C:\Program Files\English Translator 3
2008-04-19 17:59 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-04-15 13:51 --------- d-----w C:\Program Files\Alwil Software
2008-04-13 11:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-10 14:39 737,280 ----a-w C:\WINDOWS\iun6002.exe
2008-04-10 14:39 --------- d-----w C:\Program Files\EA GAMES
2008-04-09 16:55 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-04-09 16:55 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\InstallShield
2008-04-09 06:23 --------- d-----w C:\Program Files\FlashGet
2008-03-24 14:19 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\WoDBO
2008-03-22 07:32 --------- d-----w C:\Program Files\DAEMON Tools Lite
2008-03-22 07:30 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-03-22 07:30 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\DAEMON Tools
2008-03-22 07:13 278,984 ----a-w C:\WINDOWS\system32\drivers\atksgt.sys
2008-03-22 07:13 25,416 ----a-w C:\WINDOWS\system32\drivers\lirsgt.sys
2008-03-19 14:23 --------- d-----w C:\Program Files\Gadu-Gadu
2008-03-19 11:08 668,938 ----a-w C:\WINDOWS\unins001.exe
2008-03-14 16:02 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\Sony
2008-03-14 15:46 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\Publish Providers
2008-03-14 15:46 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\NetMedia Providers
2008-03-07 12:44 --------- d-----w C:\Program Files\Common Files\NSV
2008-03-05 15:03 479,752 ----a-w C:\WINDOWS\system32\XAudio2_0.dll
2008-03-05 15:03 238,088 ----a-w C:\WINDOWS\system32\xactengine3_0.dll
2008-03-05 15:00 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_3.dll
2008-03-05 14:56 3,786,760 ----a-w C:\WINDOWS\system32\D3DX9_37.dll
2008-03-05 14:56 1,420,824 ----a-w C:\WINDOWS\system32\D3DCompiler_37.dll
2008-03-01 15:50 86,016 ----a-w C:\WINDOWS\system32\OpenAL32.dll
2008-03-01 15:50 413,696 ----a-w C:\WINDOWS\system32\wrap_oal.dll
2008-02-25 11:02 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\TechSmith
2008-02-24 08:45 --------- d-----w C:\Documents and Settings\Arni\Dane aplikacji\Winamp
2008-02-14 17:46 15,600 ----a-w C:\WINDOWS\gdrv.sys
2008-02-14 17:45 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-02-14 11:43 691,545 ----a-w C:\WINDOWS\unins000.exe
2008-02-05 22:07 462,864 ----a-w C:\WINDOWS\system32\d3dx10_37.dll
1999-05-17 11:58 99,840 ----a-w C:\Program Files\Common Files\IRAABOUT.DLL
1998-12-09 00:53 70,144 ----a-w C:\Program Files\Common Files\IRAMDMTR.DLL
1998-12-09 00:53 48,640 ----a-w C:\Program Files\Common Files\IRALPTTR.DLL
1998-12-09 00:53 31,744 ----a-w C:\Program Files\Common Files\IRAWEBTR.DLL
1998-12-09 00:53 186,368 ----a-w C:\Program Files\Common Files\IRAREG.DLL
1998-12-09 00:53 17,920 ----a-w C:\Program Files\Common Files\IRASRIAL.DLL
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 02:44 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-02-14 14:17 180269]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 02:44 15360]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\FlashGet\\flashget.exe"=
"C:\\Program Files\\Nero\\Nero 7\\Core\\nero.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"D:\\Awaria\\AboutTime\\AboutTime.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"D:\\Gry\\FIFA 08\\FIFA08.exe"=
"C:\\Program Files\\EA GAMES\\Battlefield Vietnam\\bfvietnam.exe"=
"\\\\Sylwek\\EA GAMES\\Battlefield Vietnam\\BfVietnam.exe"=
"C:\\WINDOWS\\system32\\dplaysvr.exe"=
"C:\\WINDOWS\\system32\\java.exe"=
"D:\\Gry\\Savage2\\savage2.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
S3 ASPI;Advanced SCSI Programming Interface Driver;C:\WINDOWS\System32\DRIVERS\ASPI32.sys [2002-07-17 09:05]
S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [2008-02-14 19:46]
S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys []
S3 XDva076;XDva076;C:\WINDOWS\system32\XDva076.sys []
*Newly Created Service* - CATCHME
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-23 17:12:45
Windows 5.1.2600 Dodatek Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-04-23 17:13:07
ComboFix-quarantined-files.txt 2008-04-23 15:13:05
Pre-Run: 16,408,043,520 bajtów wolnych
Post-Run: 17,803,403,264 bajtów wolnych
148 --- E O F --- 2008-02-14 14:25:50
23 Kwi 2008, 17:24
Log wyglada na czysty
Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
23 Kwi 2008, 21:45
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
23 kwiecień 2008 21:45:01
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus23/04/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus723267
-------------------------------------------------------------------------------
Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak
Obszar skanowania - Mój komputer:
A:\
C:\
D:\
E:\
F:\
G:\
Statystyki skanowania:
Liczba skanowanych obiektów: 47170
Liczba wykrytych wirusów: 0
Liczba zainfekowanych obiektów: 0
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 01:56:20
Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\Arni\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Arni\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Arni\UserData\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Historia\History.IE5\MSHist012008042320080424\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\History\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\BfVietnam\Levels\NaSiebiePL.rfa Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\objects.rfa Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\standardMesh.rfa Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\texture.rfa Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\texture_001.rfa Object is locked pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\System Volume Information\_restore{9B9190C2-5FC2-4D2A-853E-A7A678BFF8BD}\RP163\change.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked pominięty
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_6dc.dat Object is locked pominięty
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
Proces skanowania został zakończony.
KASPERSKY ONLINE SCANNER REPORT
23 kwiecień 2008 21:45:01
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus23/04/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus723267
-------------------------------------------------------------------------------
Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak
Obszar skanowania - Mój komputer:
A:\
C:\
D:\
E:\
F:\
G:\
Statystyki skanowania:
Liczba skanowanych obiektów: 47170
Liczba wykrytych wirusów: 0
Liczba zainfekowanych obiektów: 0
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 01:56:20
Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\Arni\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Arni\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Arni\UserData\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Historia\History.IE5\MSHist012008042320080424\index.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty
C:\Documents and Settings\Arni\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\History\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\BfVietnam\Levels\NaSiebiePL.rfa Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\objects.rfa Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\standardMesh.rfa Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\texture.rfa Object is locked pominięty
C:\Program Files\EA GAMES\Battlefield Vietnam\Mods\BfVietnam\Archives\texture_001.rfa Object is locked pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\System Volume Information\_restore{9B9190C2-5FC2-4D2A-853E-A7A678BFF8BD}\RP163\change.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked pominięty
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_6dc.dat Object is locked pominięty
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
Proces skanowania został zakończony.
24 Kwi 2008, 04:57
Komputer jest wolny od wirusów
Statystyki skanowania:
Liczba skanowanych obiektów: 47170
Liczba wykrytych wirusów: 0
Liczba zainfekowanych obiektów: 0
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 01:56:20
24 Kwi 2008, 12:46
huber2t napisał(a):Komputer jest wolny od wirusów
kanarek15 napisał(a):[skanowałem (avastem, kasperskim, panda): 0 wirusów, regclanerem czysciłem, ad-aware i spybotem czysto ]
24 Kwi 2008, 17:32
Tak wiem że to wcześniej napisałeś ale podałem ci wynik loga
26 Kwi 2008, 09:05
Ty myslisz ze jestem taki zielony ze nie umiem sobie loga sprawdzic heh.
Juz sobe poradzilem z tym,
Usunołem to:
I przeinstalowałem sterowniki grafy.
Juz sobe poradzilem z tym,
Usunołem to:
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
I przeinstalowałem sterowniki grafy.
26 Kwi 2008, 09:13
A czy ja mówie że ty jesteś zielony w tych sprawach no chyba nie, dobrze że sobie umiesz poradzić ale nie zaszkodzi ci moja pomoc
Już powinno być wszystko ok chyba że występują jeszcze jakieś problemy to wtedy pisz
Już powinno być wszystko ok chyba że występują jeszcze jakieś problemy to wtedy pisz