Prosze o sprawdzenie loga, net zamula

[Adrian1991]

Net zamula, wyskakuje okienko z napisem dangerous virus..


OTO log:

ComboFix 08-05-01.3 - pc 2008-05-04 14:56:13.3 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1480 [GMT 2:00]
Running from: C:\Documents and Settings\pc\Pulpit\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-04-04 to 2008-05-04 )))))))))))))))))))))))))))))))
.

2008-05-04 13:53 . 2008-05-04 13:53 <DIR> d-------- C:\Documents and Settings\pc\Dane aplikacji\Smart PC Solutions
2008-05-04 13:20 . 2008-05-04 13:52 <DIR> d-------- C:\Program Files\Smart PC Solutions
2008-05-03 21:09 . 2008-05-03 21:09 217,600 --a------ C:\WINDOWS\ssvanasad.dll
2008-05-02 18:35 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-05-02 18:34 . 2008-05-02 18:35 <DIR> d-------- C:\Program Files\Java
2008-05-02 18:33 . 2008-05-02 18:33 <DIR> d-------- C:\Program Files\Common Files\Java
2008-05-01 20:12 . 2008-05-01 20:13 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles
2008-04-21 11:31 . 2008-04-21 11:31 <DIR> d-------- C:\Documents and Settings\pc\Dane aplikacji\InstallShield
2008-04-21 11:29 . 2008-04-21 11:31 <DIR> d-------- C:\Program Files\Avanquest update
2008-04-21 11:28 . 2008-04-21 11:28 <DIR> d-------- C:\Program Files\Motorola Phone Tools
2008-04-21 11:28 . 2008-04-21 11:34 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\BVRP Software
2008-04-21 11:28 . 2004-08-03 23:08 25,600 --a------ C:\WINDOWS\system32\drivers\usbser.sys
2008-04-21 11:28 . 2004-08-03 23:08 25,600 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys
2008-04-21 11:28 . 2003-12-26 11:22 24,192 -ra------ C:\WINDOWS\system32\drivers\OLD22.tmp
2008-04-21 11:27 . 2008-04-21 11:27 24,192 --a------ C:\Documents and Settings\pc\usbsermptxp.sys
2008-04-21 11:27 . 2008-04-21 11:27 22,768 --a------ C:\WINDOWS\system32\drivers\usbsermpt.sys
2008-04-21 11:27 . 2008-04-21 11:27 22,768 --a------ C:\Documents and Settings\pc\usbsermpt.sys
2008-04-06 12:47 . 2008-04-06 12:47 <DIR> d-------- C:\Program Files\Common Files\PCSuite
2008-04-06 12:47 . 2008-04-06 12:47 <DIR> d-------- C:\Program Files\Common Files\Nokia
2008-04-06 12:47 . 2006-05-29 08:26 127,488 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
2008-04-06 12:47 . 2006-05-29 08:26 30,720 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2008-04-06 12:47 . 2006-05-29 08:26 13,312 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
2008-04-06 12:47 . 2006-05-29 08:26 13,312 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
2008-04-06 12:47 . 2006-05-29 08:26 8,704 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
2008-04-06 12:47 . 2006-05-29 08:26 4,608 --a------ C:\WINDOWS\system32\nmwcdlog.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-04 12:01 --------- d-----w C:\Program Files\eMule
2008-05-03 20:02 --------- d---a-w C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-05-03 10:09 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Tibia
2008-05-02 16:31 --------- d-----w C:\Program Files\TibiaBot NG
2008-04-21 14:18 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Skype
2008-04-21 14:17 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\skypePM
2008-04-21 09:29 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-12 10:30 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\OpenOffice.org2
2008-04-06 10:49 --------- d-----w C:\Program Files\Nokia
2008-03-31 16:38 --------- d-----w C:\Program Files\Valve
2008-03-30 17:01 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Downloaded Installations
2008-03-29 20:43 --------- d-----w C:\Program Files\Nonbrand
2008-03-29 10:07 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Media Player Classic
2008-03-27 20:06 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\teamspeak2
2008-03-27 18:32 --------- d-----w C:\Program Files\DAEMON Tools Lite
2008-03-25 16:31 --------- d-----w C:\Program Files\MSXML 4.0
2008-03-25 12:12 --------- d-----w C:\Program Files\Asprate
2008-03-24 12:29 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Nokia
2008-03-24 12:21 --------- d-----w C:\Program Files\DIFX
2008-03-24 12:21 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\PC Suite
2008-03-24 12:21 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\PC Suite
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-11 14:56 716,272 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-03-11 14:56 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\DAEMON Tools
2008-03-09 11:10 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-03-01 13:02 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:38 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-18 20:13 315,392 -c--a-w C:\WINDOWS\HideWin.exe
2008-02-18 16:01 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2004-10-01 14:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{69F6C0AE-0C78-4999-B6D1-62932A265C5D}]
2008-05-03 21:09 217600 --a------ C:\WINDOWS\ssvanasad.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-06-27 16:21 1449984]
"123SpywareFreeSchedule"="C:\Program Files\Smart PC Solutions\1-2-3 Spyware Free\SpywareFreeSchedule.exe" [2007-05-22 13:06 158720]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 10:08 16380416 C:\WINDOWS\RTHDCPL.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-06 11:30 8523776]
"nwiz"="nwiz.exe" [2007-11-06 11:30 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-06 11:30 81920]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe" [2006-06-15 12:36 229376]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Valve\\hl.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.sys [2002-10-02 10:57]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{51abd423-de5d-11dc-8cf2-0019dbf6af0b}]
\Shell\AutoRun\command - F:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6943eb55-fcec-11dc-8d70-00120e499ab9}]
\Shell\AutoRun\command - oufddh.exe
\Shell\explore\Command - oufddh.exe
\Shell\open\Command - oufddh.exe

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-04 14:56:52
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-04 14:57:29
ComboFix-quarantined-files.txt 2008-05-04 12:57:17
ComboFix2.txt 2008-05-04 12:38:06
ComboFix3.txt 2008-05-04 12:33:38

Pre-Run: 23,044,993,024 bajtów wolnych
Post-Run: 23,036,563,456 bajtów wolnych

130 --- E O F --- 2008-04-10 04:53:43

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\ssvanasad.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{69F6C0AE-0C78-4999-B6D1-62932A265C5D}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[Dawid255151]

Log,logiem ale przeskanuj komputer Kasperskym Online uruchamiasz go przez Internet Explorer i podaj raport z skanowania.

[huber2t]

Dawid masz racje, ale najpierw sprawdza się logi aby byli czyste a na koń cu wyłąpuje się wszsytko antywirusem a nigdy nie odwrotnie, antywirus nie wykryje ścieżek wirusa w rejestrze

[Adrian1991]

Zrobilem to co mowiles
oto log po usunięciu:

ComboFix 08-05-01.3 - pc 2008-05-04 18:29:18.4 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1537 [GMT 2:00]
Running from: C:\Documents and Settings\pc\Pulpit\ComboFix.exe
Command switches used :: C:\Documents and Settings\pc\Pulpit\CFScript.txt.txt
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
C:\WINDOWS\ssvanasad.dll
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\ssvanasad.dll

.
((((((((((((((((((((((((( Files Created from 2008-04-04 to 2008-05-04 )))))))))))))))))))))))))))))))
.

2008-05-04 13:53 . 2008-05-04 13:53 <DIR> d-------- C:\Documents and Settings\pc\Dane aplikacji\Smart PC Solutions
2008-05-04 13:20 . 2008-05-04 13:52 <DIR> d-------- C:\Program Files\Smart PC Solutions
2008-05-02 18:35 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-05-02 18:34 . 2008-05-02 18:35 <DIR> d-------- C:\Program Files\Java
2008-05-02 18:33 . 2008-05-02 18:33 <DIR> d-------- C:\Program Files\Common Files\Java
2008-05-01 20:12 . 2008-05-01 20:13 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles
2008-04-21 11:31 . 2008-04-21 11:31 <DIR> d-------- C:\Documents and Settings\pc\Dane aplikacji\InstallShield
2008-04-21 11:29 . 2008-04-21 11:31 <DIR> d-------- C:\Program Files\Avanquest update
2008-04-21 11:28 . 2008-04-21 11:28 <DIR> d-------- C:\Program Files\Motorola Phone Tools
2008-04-21 11:28 . 2008-04-21 11:34 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\BVRP Software
2008-04-21 11:28 . 2004-08-03 23:08 25,600 --a------ C:\WINDOWS\system32\drivers\usbser.sys
2008-04-21 11:28 . 2004-08-03 23:08 25,600 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys
2008-04-21 11:28 . 2003-12-26 11:22 24,192 -ra------ C:\WINDOWS\system32\drivers\OLD22.tmp
2008-04-21 11:27 . 2008-04-21 11:27 24,192 --a------ C:\Documents and Settings\pc\usbsermptxp.sys
2008-04-21 11:27 . 2008-04-21 11:27 22,768 --a------ C:\WINDOWS\system32\drivers\usbsermpt.sys
2008-04-21 11:27 . 2008-04-21 11:27 22,768 --a------ C:\Documents and Settings\pc\usbsermpt.sys
2008-04-06 12:47 . 2008-04-06 12:47 <DIR> d-------- C:\Program Files\Common Files\PCSuite
2008-04-06 12:47 . 2008-04-06 12:47 <DIR> d-------- C:\Program Files\Common Files\Nokia
2008-04-06 12:47 . 2006-05-29 08:26 127,488 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
2008-04-06 12:47 . 2006-05-29 08:26 30,720 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2008-04-06 12:47 . 2006-05-29 08:26 13,312 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
2008-04-06 12:47 . 2006-05-29 08:26 13,312 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
2008-04-06 12:47 . 2006-05-29 08:26 8,704 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
2008-04-06 12:47 . 2006-05-29 08:26 4,608 --a------ C:\WINDOWS\system32\nmwcdlog.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-04 12:01 --------- d-----w C:\Program Files\eMule
2008-05-03 20:02 --------- d---a-w C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-05-03 10:09 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Tibia
2008-05-02 16:31 --------- d-----w C:\Program Files\TibiaBot NG
2008-04-21 14:18 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Skype
2008-04-21 14:17 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\skypePM
2008-04-21 09:29 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-12 10:30 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\OpenOffice.org2
2008-04-06 10:49 --------- d-----w C:\Program Files\Nokia
2008-03-31 16:38 --------- d-----w C:\Program Files\Valve
2008-03-30 17:01 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Downloaded Installations
2008-03-29 20:43 --------- d-----w C:\Program Files\Nonbrand
2008-03-29 10:07 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Media Player Classic
2008-03-27 20:06 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\teamspeak2
2008-03-27 18:32 --------- d-----w C:\Program Files\DAEMON Tools Lite
2008-03-25 16:31 --------- d-----w C:\Program Files\MSXML 4.0
2008-03-25 12:12 --------- d-----w C:\Program Files\Asprate
2008-03-24 12:29 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Nokia
2008-03-24 12:21 --------- d-----w C:\Program Files\DIFX
2008-03-24 12:21 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\PC Suite
2008-03-24 12:21 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\PC Suite
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-11 14:56 716,272 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-03-11 14:56 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\DAEMON Tools
2008-03-09 11:10 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-03-01 13:02 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:38 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-18 20:13 315,392 -c--a-w C:\WINDOWS\HideWin.exe
2008-02-18 16:01 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2004-10-01 14:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((( snapshot@2008-05-04_14.33.23,28 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-04 09:33:52 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-04 16:17:58 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-04 16:18:01 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_638.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-06-27 16:21 1449984]
"123SpywareFreeSchedule"="C:\Program Files\Smart PC Solutions\1-2-3 Spyware Free\SpywareFreeSchedule.exe" [2007-05-22 13:06 158720]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 10:08 16380416 C:\WINDOWS\RTHDCPL.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-06 11:30 8523776]
"nwiz"="nwiz.exe" [2007-11-06 11:30 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-06 11:30 81920]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe" [2006-06-15 12:36 229376]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Valve\\hl.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.sys [2002-10-02 10:57]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{51abd423-de5d-11dc-8cf2-0019dbf6af0b}]
\Shell\AutoRun\command - F:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6943eb55-fcec-11dc-8d70-00120e499ab9}]
\Shell\AutoRun\command - oufddh.exe
\Shell\explore\Command - oufddh.exe
\Shell\open\Command - oufddh.exe

.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-04 18:29:49
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-04 18:30:07
ComboFix-quarantined-files.txt 2008-05-04 16:30:05
ComboFix2.txt 2008-05-04 12:57:30
ComboFix3.txt 2008-05-04 12:38:06
ComboFix4.txt 2008-05-04 12:33:38

Pre-Run: 22,894,817,280 bajtów wolnych
Post-Run: 22,887,030,784 bajtów wolnych

141 --- E O F --- 2008-04-10 04:53:43

[huber2t]

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

[Adrian1991]

Zrobilem punkt przywracania systemu i wszystko jest ok.

Czy te wirusy nie wróca?

[Adrian1991]

Zrobiłem przywracanie systemu
Oto log po przywróceniu:

ComboFix 08-05-01.3 - pc 2008-05-05 9:38:00.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1596 [GMT 2:00]
Running from: C:\Documents and Settings\pc\Pulpit\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-04-05 to 2008-05-05 )))))))))))))))))))))))))))))))
.

2008-05-05 09:19 . 2008-05-05 09:19 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\ntuser.dat.LOG
2008-05-05 07:50 . 2008-05-05 07:50 <DIR> d-------- C:\Program Files\ToniArts
2008-05-05 07:50 . 2008-05-05 07:50 <DIR> d-------- C:\Program Files\Activision Value
2008-05-05 07:48 . 2008-05-05 09:38 <DIR> d-------- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-05 07:48 . 2008-05-05 07:49 <DIR> d-------- C:\Documents and Settings\Administrator\Szablony
2008-05-05 07:48 . 2008-05-05 07:49 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-05 07:48 . 2008-05-05 07:49 <DIR> d---s---- C:\Documents and Settings\Administrator
2008-05-05 07:48 . 2008-05-05 09:19 1,024 --ah----- C:\Documents and Settings\Administrator\NtUser.dat.LOG
2008-05-04 22:03 . 2008-05-05 07:49 <DIR> d-------- C:\RECYCLER(2)
2008-05-04 18:52 . 2008-05-04 18:52 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-05-04 13:53 . 2008-05-04 13:53 <DIR> d-------- C:\Documents and Settings\pc\Dane aplikacji\Smart PC Solutions
2008-05-04 13:20 . 2008-05-05 07:50 <DIR> d-------- C:\Program Files\Smart PC Solutions
2008-05-02 18:34 . 2008-05-02 18:35 <DIR> d-------- C:\Program Files\Java
2008-05-02 18:33 . 2008-05-02 18:33 <DIR> d-------- C:\Program Files\Common Files\Java
2008-04-21 11:29 . 2008-05-05 07:50 <DIR> d-------- C:\Program Files\Avanquest update
2008-04-21 11:28 . 2008-05-05 07:50 <DIR> d-------- C:\Program Files\Motorola Phone Tools
2008-04-21 11:28 . 2008-05-05 07:50 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\BVRP Software
2008-04-21 11:28 . 2003-12-26 11:22 24,192 -ra------ C:\WINDOWS\system32\drivers\OLD22.tmp
2008-04-06 12:47 . 2008-04-06 12:47 <DIR> d-------- C:\Program Files\Common Files\PCSuite
2008-04-06 12:47 . 2008-04-06 12:47 <DIR> d-------- C:\Program Files\Common Files\Nokia
2008-04-06 12:47 . 2006-05-29 08:26 127,488 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
2008-04-06 12:47 . 2006-05-29 08:26 30,720 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2008-04-06 12:47 . 2006-05-29 08:26 13,312 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
2008-04-06 12:47 . 2006-05-29 08:26 13,312 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
2008-04-06 12:47 . 2006-05-29 08:26 8,704 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
2008-04-06 12:47 . 2006-05-29 08:26 4,608 --a------ C:\WINDOWS\system32\nmwcdlog.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-05 07:37 --------- d---a-w C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-05-05 07:25 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Tibia
2008-05-04 12:01 --------- d-----w C:\Program Files\eMule
2008-05-02 16:31 --------- d-----w C:\Program Files\TibiaBot NG
2008-04-21 14:18 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Skype
2008-04-21 14:17 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\skypePM
2008-04-21 09:29 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-12 10:30 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\OpenOffice.org2
2008-04-06 10:49 --------- d-----w C:\Program Files\Nokia
2008-03-31 16:38 --------- d-----w C:\Program Files\Valve
2008-03-30 17:01 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Downloaded Installations
2008-03-29 20:43 --------- d-----w C:\Program Files\Nonbrand
2008-03-29 10:07 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Media Player Classic
2008-03-27 20:06 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\teamspeak2
2008-03-27 18:32 --------- d-----w C:\Program Files\DAEMON Tools Lite
2008-03-25 16:31 --------- d-----w C:\Program Files\MSXML 4.0
2008-03-25 12:12 --------- d-----w C:\Program Files\Asprate
2008-03-24 12:29 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\Nokia
2008-03-24 12:21 --------- d-----w C:\Program Files\DIFX
2008-03-24 12:21 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\PC Suite
2008-03-24 12:21 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\PC Suite
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-11 14:56 716,272 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-03-11 14:56 --------- d-----w C:\Documents and Settings\pc\Dane aplikacji\DAEMON Tools
2008-03-09 11:10 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-03-01 13:02 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:38 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-18 20:13 315,392 -c--a-w C:\WINDOWS\HideWin.exe
2008-02-18 16:01 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2004-10-01 14:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-06-27 16:21 1449984]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 10:08 16380416 C:\WINDOWS\RTHDCPL.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-06 11:30 8523776]
"nwiz"="nwiz.exe" [2007-11-06 11:30 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-06 11:30 81920]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe" [2006-06-15 12:36 229376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Valve\\hl.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.sys [2002-10-02 10:57]
S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-05 09:38:28
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-05 9:38:53
ComboFix-quarantined-files.txt 2008-05-05 07:38:42
ComboFix2.txt 2008-05-05 07:20:10

Pre-Run: 22,326,837,248 bajtów wolnych
Post-Run: 22,324,244,480 bajtów wolnych

120 --- E O F --- 2008-04-10 04:53:43

[huber2t]

W logu czysto

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

[Adrian1991]

Oto raport po skanowaniu kaspersky online scanner. Pisało ze znalazł 2 wirusy i 8 plików zarażonych

Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\ntuser.dat Object is locked pominięty

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\pc\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\pc\ntuser.dat Object is locked pominięty

C:\Documents and Settings\pc\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\pc\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\pc\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\pc\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\pc\Ustawienia lokalne\Temp\~DFC952.tmp Object is locked pominięty

C:\Documents and Settings\pc\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty

C:\Documents and Settings\pc\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty

C:\Program Files\DAEMON Tools Lite\SRSAI.exe Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.r pominięty

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

C:\System Volume Information\_restore{DAA4268F-5A5D-40E7-9E6C-11369EA51627}\RP56\A0041684.exe Zainfekowanych: Trojan-Downloader.Win32.Peregar.dw pominięty

C:\System Volume Information\_restore{DAA4268F-5A5D-40E7-9E6C-11369EA51627}\RP56\A0041688.exe Zainfekowanych: Trojan-Downloader.Win32.Peregar.dw pominięty

C:\System Volume Information\_restore{DAA4268F-5A5D-40E7-9E6C-11369EA51627}\RP56\A0041732.exe Zainfekowanych: not-a-virus:FraudTool.Win32.IeDefender.cn pominięty

C:\System Volume Information\_restore{DAA4268F-5A5D-40E7-9E6C-11369EA51627}\RP58\A0042012.dll Zainfekowanych: Trojan-Downloader.Win32.Peregar.dx pominięty

C:\System Volume Information\_restore{DAA4268F-5A5D-40E7-9E6C-11369EA51627}\RP60\A0047577.exe Zainfekowanych: not-a-virus:FraudTool.Win32.IeDefender.cn pominięty

C:\System Volume Information\_restore{DAA4268F-5A5D-40E7-9E6C-11369EA51627}\RP60\A0047578.exe Zainfekowanych: Trojan-Downloader.Win32.Peregar.dw pominięty

C:\System Volume Information\_restore{DAA4268F-5A5D-40E7-9E6C-11369EA51627}\RP60\A0047579.exe Zainfekowanych: Trojan-Downloader.Win32.Peregar.dw pominięty

C:\System Volume Information\_restore{DAA4268F-5A5D-40E7-9E6C-11369EA51627}\RP61\change.log Object is locked pominięty

C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty

C:\WINDOWS\SchedLgU.Txt Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\EventCache\{E81403F4-9516-4154-B4DD-43EF97412A82}.bin Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\default Object is locked pominięty

C:\WINDOWS\system32\config\default.LOG Object is locked pominięty

C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty

C:\WINDOWS\system32\config\SAM Object is locked pominięty

C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty

C:\WINDOWS\system32\config\software Object is locked pominięty

C:\WINDOWS\system32\config\software.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\system Object is locked pominięty

C:\WINDOWS\system32\config\system.LOG Object is locked pominięty

C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty

C:\WINDOWS\system32\h323log.txt Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty

C:\WINDOWS\Temp\Perflib_Perfdata_680.dat Object is locked pominięty

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty

C:\WINDOWS\WindowsUpdate.log Object is locked pominięty

E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

Proces skanowania został zakończony.

[Dawid255151]

Zainstaluj F-secure lub Avg i wywal te wirusy,Jeśli wybierzesz f-secure to nie dawaj wylecz tylko usuń

[Adrian1991]

Napisales abym zainstalowal ktorys z tych anywirosow czyli musze usunac swoj stary antyvir?

[huber2t]

Usuń ten plik:

C:\Program Files\DAEMON Tools Lite\SRSAI.exe

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

[Adrian1991]

Usunelem go recznie ael co mam zrobic z tym anywirusem skasowac moj stary i zainstalowac avg?

[huber2t]

W komputerze nie może byc dwóch antywirusów bo dwa będą ze sobą kolidować, więc odinstaluj starego i możesz zainstalowac AVG