problem z komputerem (brak dysków itp)

przez **huber2t** » 29 Lip 2008, 17:55

jest poprawa
fix w hijackthis

O3 - Toolbar: (no name) - {BF53502D-3BEF-4273-9925-89D7526A5F87} - (no file)
O4 - HKLM\..\Run: [SMrhcaspj0ej0p] C:\Program Files\rhcaspj0ej0p\rhcaspj0ej0p.exe
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

Usuwasz to:

C:\Program Files\rhcaspj0ej0p
C:\WINDOWS\system32\pphcespj0ej0p.exe
C:\DOCUME~1\Sz\Pulpit\Sz.exe

[/quote]

przez **koza2553** » 29 Lip 2008, 18:20

C:\WINDOWS\system32\pphcespj0ej0p.exe ten sie tylko nie chce usunac

a reszte usunolem

przez **huber2t** » 29 Lip 2008, 18:29

Uruchom menadżer zadań (ctrl+alt+delete) i wyłącz proces explorer i wtedy w total comanderze spróbuj to usunać

przez **koza2553** » 29 Lip 2008, 18:45

usunolem i co dalej?

przez **huber2t** » 29 Lip 2008, 18:47

Usuń teraz te plik któreg wcześniej nie mogłeś

przez **koza2553** » 29 Lip 2008, 18:51

no dalem control alt delete i tam zakonczylem ten proces i co dalej?

przez **huber2t** » 29 Lip 2008, 18:54

usuń ten plik którego wcześniej nie mogłeś

przez **koza2553** » 29 Lip 2008, 18:59

koza2553 napisał(a):C:\WINDOWS\system32\pphcespj0ej0p.exe ten sie tylko nie chce usunac a reszte usunolem

juz usunolem

przez **huber2t** » 29 Lip 2008, 19:02

Jak teraz wygląda sytuacja?

przez **koza2553** » 29 Lip 2008, 19:08

wszystko tak samo

przez **huber2t** » 29 Lip 2008, 19:10

Daj teraz log z Combofix, na dysk c wejdź total commanderem

przez **koza2553** » 07 Sie 2008, 19:05

ej jest straszliwa poprawa juz kolo zegara nie pisze virus alert i jest lista programow jak naciskne start :))

ej a musi byc ten log z combofixa??

przez **koza2553** » 07 Sie 2008, 19:25

ComboFix 08-07-31.06 - Sz 2008-08-07 19:11:42.4 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.962 [GMT 2:00]
Running from: C:\Documents and Settings\Sz\Pulpit\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Sz\Dane aplikacji\rhcaspj0ej0p
C:\Documents and Settings\Sz\Pulpit\Privacy Protector.url
C:\WINDOWS\nfavxwdbsxb.dll
C:\WINDOWS\system32\blphcespj0ej0p.scr
C:\WINDOWS\system32\phcespj0ej0p.bmp
.
---- Previous Run -------
.
C:\Program Files\myglobalsearch
C:\Program Files\myglobalsearch\bar\History\search
C:\WINDOWS\eqvwamkl.dll
C:\WINDOWS\fdkowvbp.dll
C:\WINDOWS\grswptdl.exe
C:\WINDOWS\rs.txt
C:\WINDOWS\system32\setup.ini
C:\WINDOWS\wnslvxtf.dll

.
((((((((((((((((((((((((( Files Created from 2008-07-07 to 2008-08-07 )))))))))))))))))))))))))))))))
.

2008-08-03 13:25 . 2008-08-07 18:35 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\TrackMania
2008-07-29 12:55 . 2008-07-29 12:55 <DIR> d-------- C:\!KillBox
2008-07-29 11:28 . 2008-07-29 11:28 <DIR> d-------- C:\Deckard
2008-07-28 23:07 . 2008-07-28 23:07 863 --a------ C:\WINDOWS\wininit.ini
2008-07-28 22:36 . 2008-07-28 23:08 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
2008-07-25 13:58 . 2008-08-01 16:44 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-07-25 13:58 . 2008-07-25 13:58 1,409 --a------ C:\WINDOWS\QTFont.for
2008-07-22 18:52 . 2008-06-11 02:07 129,784 --------- C:\WINDOWS\system32\pxafs.dll
2008-07-22 18:52 . 2008-06-11 02:07 120,056 --------- C:\WINDOWS\system32\pxcpyi64.exe
2008-07-22 18:52 . 2008-06-11 02:07 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe
2008-07-22 18:52 . 2008-06-11 02:07 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-07-22 18:52 . 2008-06-11 02:07 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-07-17 17:10 . 2008-07-17 17:10 50 --a------ C:\WINDOWS\MegaManager.INI
2008-07-14 10:34 . 2008-07-14 10:34 <DIR> d-------- C:\Program Files\Ventrilo
2008-07-14 10:34 . 2008-07-14 10:35 <DIR> d-------- C:\Documents and Settings\Sz\Dane aplikacji\Ventrilo

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-07 17:17 --------- d-----w C:\Program Files\Kalendarz XP
2008-08-07 17:16 406,816 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-08-07 17:16 12,506,400 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-08-07 17:16 --------- d-----w C:\Program Files\AutoConnect
2008-08-07 17:15 40,160 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-08-07 17:15 170,636 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-08-07 15:39 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
2008-08-06 18:01 96,976 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-08-06 10:52 --------- d-----w C:\Documents and Settings\Sz\Dane aplikacji\Skype
2008-08-06 10:35 --------- d-----w C:\Documents and Settings\Sz\Dane aplikacji\skypePM
2008-08-04 19:04 --------- d-----w C:\Documents and Settings\Sz\Dane aplikacji\SPORE Creature Creator
2008-07-28 21:07 --------- d-----w C:\Program Files\BearShare
2008-07-26 11:26 --------- d-----w C:\Documents and Settings\Sz\Dane aplikacji\uTorrent
2008-07-24 10:20 87,855 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-07-22 16:52 --------- d-----w C:\Program Files\DivX
2008-07-17 15:45 --------- d-----w C:\Program Files\Common Files\Adobe
2008-07-17 15:11 --------- d-----w C:\Program Files\CachemanXP
2008-07-17 15:10 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-14 08:34 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-07-14 08:26 --------- d-----w C:\Documents and Settings\Sz\Dane aplikacji\Hamachi
2008-07-10 09:46 --------- d-----w C:\Documents and Settings\Sz\Dane aplikacji\teamspeak2
2008-07-10 09:04 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-07-03 09:01 --------- d-----w C:\Program Files\Rockstar Games
2008-07-02 14:25 25,280 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys
2008-07-02 13:05 --------- d-----w C:\Documents and Settings\Sz\Dane aplikacji\Megaupload
2008-06-30 19:39 --------- d-----w C:\Program Files\SystemRequirementsLab
2008-06-29 11:47 --------- d-----w C:\Program Files\%systemdir%
2008-06-27 12:10 --------- d-----w C:\Program Files\Electronic Arts
2008-06-24 14:50 --------- d-----w C:\Program Files\Zylom Games
2008-06-24 14:49 --------- d-----w C:\Program Files\Yahoo!
2008-06-24 14:44 41,476 ----a-w C:\WINDOWS\system32\OggDSuninst.exe
2008-06-20 17:42 246,784 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 15:52 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Diskeeper Corporation
2008-06-20 15:46 --------- d-----w C:\Program Files\Diskeeper Corporation
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-19 15:51 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
2008-06-19 15:05 --------- d-----w C:\Program Files\Kaspersky Lab
2008-06-19 14:17 --------- d-----w C:\Program Files\ArcaBit
2008-06-18 17:52 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-06-18 12:43 --------- d-----w C:\Program Files\CCleaner
2008-06-14 18:01 273,024 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 12:20 271,360 ----a-w C:\WINDOWS\system32\drivers\atksgt.sys
2008-06-11 12:20 18,048 ----a-w C:\WINDOWS\system32\drivers\lirsgt.sys
2008-06-11 00:07 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-06-11 00:07 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys
2008-06-11 00:07 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-06-11 00:04 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-06-11 00:04 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-06-08 20:48 --------- d-----w C:\Program Files\Valve
2008-05-22 22:18 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-05-07 05:16 1,291,264 ----a-w C:\WINDOWS\system32\quartz.dll
2008-01-18 04:52 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44 15360]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-05-10 16:36 2111176]
"AutoConnect"="C:\Program Files\AutoConnect\AutoConnect.exe" [2006-12-03 01:14 310784]
"SpybotSD TeaTimer"="E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-28 12:51 218376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:44 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Kalendarz XP.lnk - C:\Program Files\Kalendarz XP\Kalendarz.exe [2008-01-16 23:57:11 882176]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i263_32.drv
"vidc.xvid"= xvid.dll
"VIDC.AP41"= APmpg4v1.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
--a------ 2004-08-22 18:05 81920 C:\Program Files\D-Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu]
--a------ 2007-05-10 16:36 2111176 C:\Program Files\Gadu-Gadu\gg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
--a------ 2001-07-09 12:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 21:24 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-02-22 05:25 144784 C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2003-12-13 02:50 33792 C:\Program Files\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\Polish\\setup.exe"=
"D:\\Program Files\\Valve\\hl.exe"=
"C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2009\\Polish\\setup.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 14:58]
R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys [2003-08-12 16:51]
R3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS\torususb.sys [2006-05-25 17:28]
.
- - - - ORPHANS REMOVED - - - -

MSConfigStartUp-BearShare - C:\Program Files\BearShare\BearShare.exe

.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Sz\Dane aplikacji\Mozilla\Firefox\Profiles\r5e2n4ns.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.onet.pl/
FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npganymedenet.dll
FF -: plugin - C:\Program Files\Yahoo!\Common\npyaxmpb.dll

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-07 19:16:50
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 2008-08-07 19:19:11 - machine was rebooted [Sz]
ComboFix-quarantined-files.txt 2008-08-07 17:19:02

Pre-Run: 1,007,824,896 bajtów wolnych
Post-Run: 952,115,200 bajt˘w wolnych

187 --- E O F --- 2008-07-09 13:00:44

prosze oto ten log

przez **koza2553** » 07 Sie 2008, 19:26

lol zrobilem loga i sie wszystko naprawilo dziekuje:):*

przez **huber2t** » 07 Sie 2008, 21:11

A widzisz mówiłem

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

problem z komputerem (brak dysków itp)

Kto jest na forum