proszę o sprawdzenie loga

Witam
od kilku dni walcze z amvo.exe
system swiezo zainstalowany, prosze o sprawdzenie loga





ComboFix 08-05-25.5 - Anetka&Marek 2008-05-26 19:39:57.1 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.275 [GMT 2:00]
Running from: C:\Documents and Settings\Anetka&Marek\Pulpit\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\LocalService\Dane aplikacji\wsnpoem
C:\Documents and Settings\LocalService\Dane aplikacji\wsnpoem\audio.dll
C:\Documents and Settings\NetworkService\Dane aplikacji\wsnpoem
C:\Documents and Settings\NetworkService\Dane aplikacji\wsnpoem\audio.dll
C:\WINDOWS\system32\setup.ini
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\video.dll

.
((((((((((((((((((((((((( Files Created from 2008-04-26 to 2008-05-26 )))))))))))))))))))))))))))))))
.

2008-05-26 18:58 . 2008-05-26 18:58 <DIR> d--hs---- C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\wsnpoem
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-26 18:56 . 2008-05-26 18:56 <DIR> d-------- C:\Documents and Settings\Administrator
2008-05-26 15:51 . 2008-05-26 15:51 <DIR> d--hs---- C:\WINDOWS\system32\wsnpoem
2008-05-26 15:51 . 2008-05-26 15:51 46,592 --a------ C:\4n4m4i.exe
2008-05-26 15:06 . 2008-05-26 15:06 <DIR> d---s---- C:\Documents and Settings\Anetka&Marek\UserData
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXState-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settingsbkup.sfm
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settings.sfm
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCState-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:02 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-05-26 15:02 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2008-05-26 15:02 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2008-05-26 15:00 . 2008-05-26 15:00 <DIR> d-------- C:\Program Files\Winamp

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-26 12:57 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Gadu-Gadu
2008-05-26 12:52 --------- d-----w C:\Program Files\Hewlett-Packard
2008-05-26 12:52 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
2008-05-26 12:51 --------- d-----w C:\Program Files\Kyocera
2008-05-26 12:42 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Creative
2008-05-26 12:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-26 12:31 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Creative
2008-05-26 12:30 --------- d-----w C:\Program Files\Creative
2008-05-26 12:24 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-05-26 12:15 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-26 12:14 --------- d-----w C:\Program Files\Usługi online
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:44 15360]
"Gadu-Gadu"="D:\Gadu-Gadu\gg.exe" [2008-05-26 14:58 2127296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
"CTHelper"="CTHELPER.EXE" [2003-06-09 04:07 28672 C:\WINDOWS\system32\CTHELPER.EXE]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
"Jet Detection"="C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
"avast!"="d:\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:44 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - D:\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-09 18:11:12 28672]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\ntos.exe,"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ctmp3"= C:\WINDOWS\system32\ctmp3.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd584650-2b2b-11dd-bcea-806d6172696f}]
\Shell\AutoRun\command - H:\setup.exe

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-26 19:43:23
Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...


C:\WINDOWS\system32\ntos.exe 270336 bytes

scan completed successfully
hidden files: 1

**************************************************************************
.
Completion time: 2008-05-26 19:44:42
ComboFix-quarantined-files.txt 2008-05-26 17:44:38

Pre-Run: 4,912,812,032 bajtów wolnych
Post-Run: 4,939,177,984 bajtów wolnych

106

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
C:\4n4m4i.exe
C:\WINDOWS\system32\ntos.exe

Folder::
C:\WINDOWS\system32\wsnpoem

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.


Masz rotkita więc sobie nie olewaj

dzieki za sprawdzenie
ponizej log po interwencji







ComboFix 08-05-25.5 - Anetka&Marek 2008-05-26 20:26:36.2 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.268 [GMT 2:00]
Running from: C:\Documents and Settings\Anetka&Marek\Pulpit\ComboFix.exe
Command switches used :: C:\Documents and Settings\Anetka&Marek\Pulpit\CFScript.txt
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
C:\4n4m4i.exe
C:\WINDOWS\system32\ntos.exe
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\4n4m4i.exe
C:\WINDOWS\system32\ntos.exe
C:\WINDOWS\system32\wsnpoem
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\video.dll

.
((((((((((((((((((((((((( Files Created from 2008-04-26 to 2008-05-26 )))))))))))))))))))))))))))))))
.

2008-05-26 20:27 . 2008-05-26 20:27 <DIR> d--hs---- C:\WINDOWS\system32\wsnpoem
2008-05-26 18:58 . 2008-05-26 18:58 <DIR> d--hs---- C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\wsnpoem
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start
2008-05-26 18:56 . 2008-05-26 14:05 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji
2008-05-26 18:56 . 2008-05-26 18:56 <DIR> d-------- C:\Documents and Settings\Administrator
2008-05-26 15:06 . 2008-05-26 15:06 <DIR> d---s---- C:\Documents and Settings\Anetka&Marek\UserData
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 17,428 --a------ C:\WINDOWS\system32\BMXState-{00000001-00000000-0000000A-00001102-00000002-80671102}.rfx
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settingsbkup.sfm
2008-05-26 15:04 . 2008-05-26 18:03 1,080 --a------ C:\WINDOWS\system32\settings.sfm
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCStateBkp-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:04 . 2008-05-26 18:03 288 --a------ C:\WINDOWS\system32\DVCState-{00000001-00000000-0000000A-00001102-00000002-80671102}.dat
2008-05-26 15:02 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-05-26 15:02 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2008-05-26 15:02 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2008-05-26 15:00 . 2008-05-26 15:00 <DIR> d-------- C:\Program Files\Winamp

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-26 12:57 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Gadu-Gadu
2008-05-26 12:52 --------- d-----w C:\Program Files\Hewlett-Packard
2008-05-26 12:52 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
2008-05-26 12:51 --------- d-----w C:\Program Files\Kyocera
2008-05-26 12:42 --------- d-----w C:\Documents and Settings\Anetka&Marek\Dane aplikacji\Creative
2008-05-26 12:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-26 12:31 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Creative
2008-05-26 12:30 --------- d-----w C:\Program Files\Creative
2008-05-26 12:24 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-05-26 12:15 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-26 12:14 --------- d-----w C:\Program Files\Usługi online
.

((((((((((((((((((((((((((((( snapshot@2008-05-26_19.43.57,59 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-26 17:39:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-26 18:26:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-26 18:26:28 16,384 ----a-w C:\WINDOWS\Temp\Cookies\index.dat
+ 2008-05-26 18:26:28 16,384 ----a-w C:\WINDOWS\Temp\Historia\History.IE5\index.dat
+ 2008-05-26 18:26:28 32,768 ----a-w C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\index.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:44 15360]
"Gadu-Gadu"="D:\Gadu-Gadu\gg.exe" [2008-05-26 14:58 2127296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
"CTHelper"="CTHELPER.EXE" [2003-06-09 04:07 28672 C:\WINDOWS\system32\CTHELPER.EXE]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
"Jet Detection"="C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
"avast!"="d:\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:44 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - D:\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-09 18:11:12 28672]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\ntos.exe,"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ctmp3"= C:\WINDOWS\system32\ctmp3.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-26 20:27:31
Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-26 20:27:54
ComboFix-quarantined-files.txt 2008-05-26 18:27:54
ComboFix2.txt 2008-05-26 17:44:46

Pre-Run: 4,915,314,688 bajtów wolnych
Post-Run: 4,906,389,504 bajtów wolnych

113

log ok

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

log ze skanera Kaspersky



-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
26 maj 2008 23:42:13
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus26/05/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus801040
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
C:\
D:\
E:\
F:\
G:\
H:\

Statystyki skanowania:
Liczba skanowanych obiektów: 91566
Liczba wykrytych wirusów: 3
Liczba zainfekowanych obiektów: 20
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 01:58:27

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat Object is locked pominięty
C:\WINDOWS\system32\config\SYSTEM Object is locked pominięty
C:\WINDOWS\system32\config\SOFTWARE Object is locked pominięty
C:\WINDOWS\system32\config\DEFAULT Object is locked pominięty
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wsnpoem\audio.dll Object is locked pominięty
C:\WINDOWS\system32\wsnpoem\video.dll Object is locked pominięty
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty
C:\WINDOWS\Temp\JET7704.tmp Object is locked pominięty
C:\WINDOWS\Temp\JET7956.tmp Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_5f8.dat Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\{00000001-00000000-0000000A-00001102-00000002-80671102}.CDF Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Historia\History.IE5\MSHist012008052620080527\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Anetka&Marek\ntuser.dat.LOG Object is locked pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\ntos.exe.vir Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
C:\QooBox\Quarantine\C\4n4m4i.exe.vir Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
C:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
C:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\A0000051.exe Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
C:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\A0000052.exe Zainfekowanych: Trojan-Spy.Win32.Zbot.bzi pominięty
D:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
D:\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty
D:\Avast4\DATA\log\nshield.log Object is locked pominięty
D:\Avast4\DATA\log\selfdef.log Object is locked pominięty
D:\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty
D:\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty
D:\Avast4\DATA\integ\avast.int Object is locked pominięty
D:\Avast4\DATA\Avast4.mdb Object is locked pominięty
D:\Avast4\DATA\aswResp.dat Object is locked pominięty
D:\Avast4\DATA\Avast4.ldb Object is locked pominięty
E:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
F:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty
F:\Azureus Downloads\speedupmypc3aff.rar/SpeedUpMyPC 3.0 Keygen/Keygen.exe Zainfekowanych: Backdoor.Win32.Ciadoor.cx pominięty
F:\Azureus Downloads\speedupmypc3aff.rar RAR: zainfekowany - 1 pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/XSu1GUk.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/o708u4I.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/b6ahXs1.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/e3qI401.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/Ft0VQu8.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/rsIIflm.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/k3SE3NJ.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/l6QLiu5.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/m5032G1.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/Mex74QI.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/Qc6Q051.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/UGA87Df.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar/c6A7VFO.exe Zainfekowanych: Email-Worm.Win32.Glowa.g pominięty
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar RAR: zainfekowany - 13 pominięty
G:\System Volume Information\_restore{D08B60E6-B748-417D-897C-9660AEE503D5}\RP3\change.log Object is locked pominięty

Proces skanowania został zakończony.

Usuń ten folder::
C:\QooBox

Usuń te pliki:
F:\Azureus Downloads\speedupmypc3aff.rar
G:\MP3\Myslovitz\Myslovitz - Sun Machine\Myslovitz - Sun Machine[1].part2.rar

Usunąłem....., dzieki serdeczne za pomoc, pozdrawiam