you have seurity problem

[darek-dareczek]

Dziwne następnego dnia jak już włączyłem pc to z klawiaturą jest już ok

[darek-dareczek]

A teraz wyskoczył mi inny problem mianowicie obok zegara mam komunikat
You have a security problem a jak kliknełem to pojawił mi się obraz ( b załącznik a następnie c załącznik)teraz skanuje avastem a później zobaczę kaspecty online i dam raport na forum.

A teraz jak już klikam na to ikonkę to znika i po chwili jest już znowu.

http://www.otofotki.pl/img4/obrazki/mkfd2143764836w.jpg
http://www.otofotki.pl/img4/obrazki/oqdt447187811s.jpg

[huber2t]

Podaj log z Combofix

[darek-dareczek]

Taki mam komunikat mam obok zegara teraz skanuje kaspecty online a potem dam raport na forum. Dziwne jest to że jak klikam na ten problem to wyskakiwało mi :załączniki,
Aktualnie jak skanuje online to ta ikonka znikła.( sądzę że jestem sam tego winny podejrzane strony)

http://www.otofotki.pl/img4/obrazki/qrst821538158g.jpg
http://www.otofotki.pl/img4/obrazki/evdy1990856820x.jpg
http://www.otofotki.pl/img4/obrazki/oqdt418424984t.jpg

[huber2t]

Podaj log z Combofix

[darek-dareczek]

a pojawia się teraz co jakiś czas (załącznik )

[huber2t]

Zrób to o co Cię prosze

[darek-dareczek]

a oto raport a ikonka you have seurity problem wyskakuje co jakiś czas i co mam teraz zrobić :

KASPERSKY ONLINE SCANNER REPORT
25 wrzesień 2008 17:41:40
System operacyjny: Microsoft Windows XP Home Edition, Dodatek Service Pack 3 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.1
Ostatnia aktualizacja Kaspersky Anti-Virus25/09/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus1258684
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
C:\
D:\
E:\
F:\
I:\
J:\

Statystyki skanowania:
Liczba skanowanych obiektów: 143008
Liczba wykrytych wirusów: 3
Liczba zainfekowanych obiektów: 4
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 02:08:25

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty
C:\Documents and Settings\Darek-administrator\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Darek-administrator\NTUSER.dat.LOG Object is locked pominięty
C:\Documents and Settings\Dariusz\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\cert8.db Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\content-prefs.sqlite Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\cookies.sqlite Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\downloads.sqlite Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\formhistory.sqlite Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\key3.db Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\parent.lock Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\permissions.sqlite Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\places.sqlite Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\places.sqlite-journal Object is locked pominięty
C:\Documents and Settings\Dariusz\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\search.sqlite Object is locked pominięty
C:\Documents and Settings\Dariusz\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Dariusz\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\Cache\5D48B1FDd01 Zainfekowanych: Trojan-Downloader.Win32.FraudLoad.vchi pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Historia\History.IE5\MSHist012008092520080926\index.dat Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Temp\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Temp\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Temp\~DF76E6.tmp Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Temp\~DFD377.tmp Object is locked pominięty
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked pominięty
C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty
C:\Program Files\Mozilla Firefox\plugins\NPMyGlSh.dll Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.i pominięty
C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL Zainfekowanych: not-a-virus:WebToolbar.Win32.MyWebSearch.dh pominięty
C:\Program Files\MyGlobalSearch\bar\1.bin\NPMYGLSH.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.i pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\System Volume Information\_restore{352A92D0-F6BA-46F6-9C26-DAFE63EBAB15}\RP22\change.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\Internet Logs\DARIUSZ-B20545C.ldb Object is locked pominięty
C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked pominięty
C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked pominięty
C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked pominięty
C:\WINDOWS\Internet Logs\tvDebug.log Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\Sti_Trace.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked pominięty
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked pominięty
C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_634.dat Object is locked pominięty
C:\WINDOWS\Temp\ZLT01235.TMP Object is locked pominięty
C:\WINDOWS\Temp\ZLT01239.TMP Object is locked pominięty
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty
C:\WINDOWS\wiadebug.log Object is locked pominięty
C:\WINDOWS\wiaservc.log Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
D:\System Volume Information\_restore{352A92D0-F6BA-46F6-9C26-DAFE63EBAB15}\RP22\change.log Object is locked pominięty
E:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty
E:\System Volume Information\_restore{352A92D0-F6BA-46F6-9C26-DAFE63EBAB15}\RP22\change.log Object is locked pominięty
I:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty
I:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
I:\System Volume Information\_restore{352A92D0-F6BA-46F6-9C26-DAFE63EBAB15}\RP22\change.log Object is locked pominięty

Proces skanowania został zakończony.

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\Documents and Settings\Dariusz\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\ukr1kmmb.default\Cache\5D48B1FDd01
C:\Program Files\Mozilla Firefox\plugins\NPMyGlSh.dll


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link