Witam
od kilku dni walcze z amvo.exe
system swiezo zainstalowany, prosze o sprawdzenie loga
ComboFix 08-05-25.5 - Anetka&Marek 2008-05-26 19:39:57.1 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.275 [GMT 2:00]
Running from: C:\Documents and Settings\Anetka&Marek\Pulpit\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\LocalService\Dane aplikacji\wsnpoem
C:\Documents and Settings\LocalService\Dane aplikacji\wsnpoem\audio.dll
C:\Documents and Settings\NetworkService\Dane aplikacji\wsnpoem
C:\Documents and Settings\NetworkService\Dane aplikacji\wsnpoem\audio.dll
C:\WINDOWS\system32\setup.ini
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\video.dll
.
((((((((((((((((((((((((( Files Created from 2008-04-26 to 2008-05-26 )))))))))))))))))))))))))))))))
.
2008-05-26 18:58 . 2008-05-26 18:58 <DIR> d--hs---- C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\wsnpoem
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-26 18:56 . 2008-05-26 18:56 <DIR> d-------- C:\Documents and Settings\Administrator
2008-05-26 15:51 . 2008-05-26 15:51 <DIR> d--hs---- C:\WINDOWS\system32\wsnpoem
2008-05-26 15:51 . 2008-05-26 15:51 46,592 --a------ C:\4n4m4i.exe
2008-05-26 15:06 . 2008-05-26 15:06 <DIR> d---s---- C:\Documents and Settings\Anetka&Marek\UserData
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXState-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settingsbkup.sfm
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settings.sfm
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCState-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:02 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-05-26 15:02 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2008-05-26 15:02 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2008-05-26 15:00 . 2008-05-26 15:00 <DIR> d-------- C:\Program Files\Winamp
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-26 12:57 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Gadu-Gadu
2008-05-26 12:52 --------- d-----w C:\Program Files\Hewlett-Packard
2008-05-26 12:52 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
2008-05-26 12:51 --------- d-----w C:\Program Files\Kyocera
2008-05-26 12:42 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Creative
2008-05-26 12:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-26 12:31 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Creative
2008-05-26 12:30 --------- d-----w C:\Program Files\Creative
2008-05-26 12:24 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-05-26 12:15 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-26 12:14 --------- d-----w C:\Program Files\Usługi online
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:44 15360]
"Gadu-Gadu"="D:\Gadu-Gadu\gg.exe" [2008-05-26 14:58 2127296]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
"CTHelper"="CTHELPER.EXE" [2003-06-09 04:07 28672 C:\WINDOWS\system32\CTHELPER.EXE]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
"Jet Detection"="C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
"avast!"="d:\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:44 15360]
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - D:\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-09 18:11:12 28672]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\ntos.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ctmp3"= C:\WINDOWS\system32\ctmp3.acm
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd584650-2b2b-11dd-bcea-806d6172696f}]
\Shell\AutoRun\command - H:\setup.exe
*Newly Created Service* - CATCHME
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-26 19:43:23
Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
C:\WINDOWS\system32\ntos.exe 270336 bytes
scan completed successfully
hidden files: 1
**************************************************************************
.
Completion time: 2008-05-26 19:44:42
ComboFix-quarantined-files.txt 2008-05-26 17:44:38
Pre-Run: 4,912,812,032 bajtów wolnych
Post-Run: 4,939,177,984 bajtów wolnych
106
proszę o sprawdzenie loga
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
7 posty(ów)
• Strona 1 z 1
przez huber2t » 26 Maj 2008, 20:23
UA:
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Plik
zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Masz rotkita więc sobie nie olewaj
Wklej do notatnika:
- Kod: Zaznacz wszystko
File::
C:\4n4m4i.exe
C:\WINDOWS\system32\ntos.exe
Folder::
C:\WINDOWS\system32\wsnpoem
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik
zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Masz rotkita więc sobie nie olewaj
-
huber2t - Zasłużony działacz forum
- Posty: 2798
- Dołączenie: 21 Mar 2008, 10:07
- Pochwały: 42
przez meniu » 26 Maj 2008, 20:30
UA:
dzieki za sprawdzenie
ponizej log po interwencji
ComboFix 08-05-25.5 - Anetka&Marek 2008-05-26 20:26:36.2 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.268 [GMT 2:00]
Running from: C:\Documents and Settings\Anetka&Marek\Pulpit\ComboFix.exe
Command switches used :: C:\Documents and Settings\Anetka&Marek\Pulpit\CFScript.txt
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
FILE ::
C:\4n4m4i.exe
C:\WINDOWS\system32\ntos.exe
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\4n4m4i.exe
C:\WINDOWS\system32\ntos.exe
C:\WINDOWS\system32\wsnpoem
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\video.dll
.
((((((((((((((((((((((((( Files Created from 2008-04-26 to 2008-05-26 )))))))))))))))))))))))))))))))
.
2008-05-26 20:27 . 2008-05-26 20:27 <DIR> d--hs---- C:\WINDOWS\system32\wsnpoem
2008-05-26 18:58 . 2008-05-26 18:58 <DIR> d--hs---- C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\wsnpoem
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-26 18:56 . 2008-05-26 18:56 <DIR> d-------- C:\Documents and Settings\Administrator
2008-05-26 15:06 . 2008-05-26 15:06 <DIR> d---s---- C:\Documents and Settings\Anetka&Marek\UserData
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXState-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settingsbkup.sfm
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settings.sfm
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCState-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:02 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-05-26 15:02 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2008-05-26 15:02 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2008-05-26 15:00 . 2008-05-26 15:00 <DIR> d-------- C:\Program Files\Winamp
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-26 12:57 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Gadu-Gadu
2008-05-26 12:52 --------- d-----w C:\Program Files\Hewlett-Packard
2008-05-26 12:52 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
2008-05-26 12:51 --------- d-----w C:\Program Files\Kyocera
2008-05-26 12:42 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Creative
2008-05-26 12:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-26 12:31 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Creative
2008-05-26 12:30 --------- d-----w C:\Program Files\Creative
2008-05-26 12:24 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-05-26 12:15 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-26 12:14 --------- d-----w C:\Program Files\Usługi online
.
((((((((((((((((((((((((((((( snapshot@2008-05-26_19.43.57,59 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-26 17:39:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-26 18:26:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-26 18:26:28 16,384 ----a-w C:\WINDOWS\Temp\Cookies\index.dat
+ 2008-05-26 18:26:28 16,384 ----a-w C:\WINDOWS\Temp\Historia\History.IE5\index.dat
+ 2008-05-26 18:26:28 32,768 ----a-w C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\index.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:44 15360]
"Gadu-Gadu"="D:\Gadu-Gadu\gg.exe" [2008-05-26 14:58 2127296]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
"CTHelper"="CTHELPER.EXE" [2003-06-09 04:07 28672 C:\WINDOWS\system32\CTHELPER.EXE]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
"Jet Detection"="C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
"avast!"="d:\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:44 15360]
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - D:\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-09 18:11:12 28672]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\ntos.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ctmp3"= C:\WINDOWS\system32\ctmp3.acm
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
*Newly Created Service* - CATCHME
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-26 20:27:31
Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-05-26 20:27:54
ComboFix-quarantined-files.txt 2008-05-26 18:27:54
ComboFix2.txt 2008-05-26 17:44:46
Pre-Run: 4,915,314,688 bajtów wolnych
Post-Run: 4,906,389,504 bajtów wolnych
113
ponizej log po interwencji
ComboFix 08-05-25.5 - Anetka&Marek 2008-05-26 20:26:36.2 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.268 [GMT 2:00]
Running from: C:\Documents and Settings\Anetka&Marek\Pulpit\ComboFix.exe
Command switches used :: C:\Documents and Settings\Anetka&Marek\Pulpit\CFScript.txt
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
FILE ::
C:\4n4m4i.exe
C:\WINDOWS\system32\ntos.exe
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\4n4m4i.exe
C:\WINDOWS\system32\ntos.exe
C:\WINDOWS\system32\wsnpoem
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\video.dll
.
((((((((((((((((((((((((( Files Created from 2008-04-26 to 2008-05-26 )))))))))))))))))))))))))))))))
.
2008-05-26 20:27 . 2008-05-26 20:27 <DIR> d--hs---- C:\WINDOWS\system32\wsnpoem
2008-05-26 18:58 . 2008-05-26 18:58 <DIR> d--hs---- C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\wsnpoem
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-26 18:56 . 2008-05-26 18:56 <DIR> d-------- C:\Documents and Settings\Administrator
2008-05-26 15:06 . 2008-05-26 15:06 <DIR> d---s---- C:\Documents and Settings\Anetka&Marek\UserData
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXState-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settingsbkup.sfm
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settings.sfm
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCState-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:02 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-05-26 15:02 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2008-05-26 15:02 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2008-05-26 15:00 . 2008-05-26 15:00 <DIR> d-------- C:\Program Files\Winamp
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-26 12:57 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Gadu-Gadu
2008-05-26 12:52 --------- d-----w C:\Program Files\Hewlett-Packard
2008-05-26 12:52 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
2008-05-26 12:51 --------- d-----w C:\Program Files\Kyocera
2008-05-26 12:42 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Creative
2008-05-26 12:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-26 12:31 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Creative
2008-05-26 12:30 --------- d-----w C:\Program Files\Creative
2008-05-26 12:24 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-05-26 12:15 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-26 12:14 --------- d-----w C:\Program Files\Usługi online
.
((((((((((((((((((((((((((((( snapshot@2008-05-26_19.43.57,59 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-26 17:39:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-26 18:26:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-26 18:26:28 16,384 ----a-w C:\WINDOWS\Temp\Cookies\index.dat
+ 2008-05-26 18:26:28 16,384 ----a-w C:\WINDOWS\Temp\Historia\History.IE5\index.dat
+ 2008-05-26 18:26:28 32,768 ----a-w C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\index.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:44 15360]
"Gadu-Gadu"="D:\Gadu-Gadu\gg.exe" [2008-05-26 14:58 2127296]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
"CTHelper"="CTHELPER.EXE" [2003-06-09 04:07 28672 C:\WINDOWS\system32\CTHELPER.EXE]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
"Jet Detection"="C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
"avast!"="d:\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:44 15360]
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - D:\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-09 18:11:12 28672]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\ntos.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ctmp3"= C:\WINDOWS\system32\ctmp3.acm
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
*Newly Created Service* - CATCHME
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-26 20:27:31
Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-05-26 20:27:54
ComboFix-quarantined-files.txt 2008-05-26 18:27:54
ComboFix2.txt 2008-05-26 17:44:46
Pre-Run: 4,915,314,688 bajtów wolnych
Post-Run: 4,906,389,504 bajtów wolnych
113
- meniu
- Forumowicz
- Posty: 7
- Dołączenie: 26 Maj 2008, 19:36
przez huber2t » 26 Maj 2008, 20:50
UA:
log ok
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
-
huber2t - Zasłużony działacz forum
- Posty: 2798
- Dołączenie: 21 Mar 2008, 10:07
- Pochwały: 42
przez meniu » 27 Maj 2008, 17:32
UA:
log ze skanera Kaspersky
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
26 maj 2008 23:42:13
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus26/05/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus801040
-------------------------------------------------------------------------------
Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak
Obszar skanowania - Mój komputer:
C:\
D:\
E:\
F:\
G:\
H:\
Statystyki skanowania:
Liczba skanowanych obiektów: 91566
Liczba wykrytych wirusów: 3
Liczba zainfekowanych obiektów: 20
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 01:58:27
Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat Object is locked pominięty
C:\WINDOWS\system32\config\SYSTEM Object is locked pominięty
C:\WINDOWS\system32\config\SOFTWARE Object is locked pominięty
C:\WINDOWS\system32\config\DEFAULT Object is locked pominięty
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wsnpoem\audio.dll Object is locked pominięty
C:\WINDOWS\system32\wsnpoem\video.dll Object is locked pominięty
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty
C:\WINDOWS\Temp\JET7704.tmp Object is locked pominięty
C:\WINDOWS\Temp\JET7956.tmp Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_5f8.dat Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\{00000001-00000000-0000000A-00001102-00000002-80671102}.CDF Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Historia\History.IE5\MSHist012008052620080527\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\ntuser.dat.LOG Object is locked pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\ntos.exe.vir Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
C:\QooBox\Quarantine\C\4n4m4i.exe.vir Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
C:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
C:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\A0000051.exe Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
C:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\A0000052.exe Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
D:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
D:\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty
D:\Avast4\DATA\log\nshield.log Object is locked pominięty
D:\Avast4\DATA\log\selfdef.log Object is locked pominięty
D:\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty
D:\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty
D:\Avast4\DATA\integ\avast.int Object is locked pominięty
D:\Avast4\DATA\Avast4.mdb Object is locked pominięty
D:\Avast4\DATA\aswResp.dat Object is locked pominięty
D:\Avast4\DATA\Avast4.ldb Object is locked pominięty
E:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
F:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
F:\Azureus Downloads\speedupmypc3aff.rar/SpeedUpMyPC 3.0 Keygen/Keygen.exe Zainfekowanych: Backdoor.Win32.Ciadoor.cx pominięty
F:\Azureus Downloads\speedupmypc3aff.rar RAR: zainfekowany - 1 pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/XSu1GUk.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/o708u4I.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/b6ahXs1.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/e3qI401.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/Ft0VQu8.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/rsIIflm.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/k3SE3NJ.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/l6QLiu5.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/m5032G1.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/Mex74QI.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/Qc6Q051.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/UGA87Df.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/c6A7VFO.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar RAR: zainfekowany - 13 pominięty
G:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
Proces skanowania został zakończony.
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
26 maj 2008 23:42:13
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus26/05/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus801040
-------------------------------------------------------------------------------
Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak
Obszar skanowania - Mój komputer:
C:\
D:\
E:\
F:\
G:\
H:\
Statystyki skanowania:
Liczba skanowanych obiektów: 91566
Liczba wykrytych wirusów: 3
Liczba zainfekowanych obiektów: 20
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 01:58:27
Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat Object is locked pominięty
C:\WINDOWS\system32\config\SYSTEM Object is locked pominięty
C:\WINDOWS\system32\config\SOFTWARE Object is locked pominięty
C:\WINDOWS\system32\config\DEFAULT Object is locked pominięty
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wsnpoem\audio.dll Object is locked pominięty
C:\WINDOWS\system32\wsnpoem\video.dll Object is locked pominięty
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty
C:\WINDOWS\Temp\JET7704.tmp Object is locked pominięty
C:\WINDOWS\Temp\JET7956.tmp Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_5f8.dat Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\{00000001-00000000-0000000A-00001102-00000002-80671102}.CDF Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Historia\History.IE5\MSHist012008052620080527\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\ntuser.dat.LOG Object is locked pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\ntos.exe.vir Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
C:\QooBox\Quarantine\C\4n4m4i.exe.vir Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
C:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
C:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\A0000051.exe Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
C:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\A0000052.exe Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
D:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
D:\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty
D:\Avast4\DATA\log\nshield.log Object is locked pominięty
D:\Avast4\DATA\log\selfdef.log Object is locked pominięty
D:\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty
D:\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty
D:\Avast4\DATA\integ\avast.int Object is locked pominięty
D:\Avast4\DATA\Avast4.mdb Object is locked pominięty
D:\Avast4\DATA\aswResp.dat Object is locked pominięty
D:\Avast4\DATA\Avast4.ldb Object is locked pominięty
E:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
F:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
F:\Azureus Downloads\speedupmypc3aff.rar/SpeedUpMyPC 3.0 Keygen/Keygen.exe Zainfekowanych: Backdoor.Win32.Ciadoor.cx pominięty
F:\Azureus Downloads\speedupmypc3aff.rar RAR: zainfekowany - 1 pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/XSu1GUk.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/o708u4I.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/b6ahXs1.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/e3qI401.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/Ft0VQu8.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/rsIIflm.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/k3SE3NJ.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/l6QLiu5.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/m5032G1.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/Mex74QI.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/Qc6Q051.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/UGA87Df.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/c6A7VFO.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar RAR: zainfekowany - 13 pominięty
G:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
Proces skanowania został zakończony.
- meniu
- Forumowicz
- Posty: 7
- Dołączenie: 26 Maj 2008, 19:36
przez huber2t » 27 Maj 2008, 17:41
UA:
Usuń ten folder::
C:\QooBox
Usuń te pliki:
F:\Azureus Downloads\speedupmypc3aff.rar
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar
C:\QooBox
Usuń te pliki:
F:\Azureus Downloads\speedupmypc3aff.rar
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar
-
huber2t - Zasłużony działacz forum
- Posty: 2798
- Dołączenie: 21 Mar 2008, 10:07
- Pochwały: 42
7 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: AdsBot [Google]