Pozostalosci po pliku new_drv

**Posty:** 27 · przez **kuki123** 11 Paź 2008, 12:42

witam, prosze o sprawdzenie loga, chce sie upewnic ze nic nie pozostalo po wirusie ktorego mam nadzieje ze juz usunalem.
wirus siedzial w pliku NEW_DRV.SYS, a jego kopia w 9129837.EXE, pliki te usunalem recznie oraz z HJT wpis 9129837.EXE.
dodatkowo usunalem pozostalosci w rejestrze HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ new_drv oraz
HKEY_USERS\ S-1-5-20\ Software\ Microsoft\ InetData, usunalem je w regedit. wydaje sie ze jest wszystko ok, ale wole sie upewnic w 100%

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 12:37:08, on 2008-10-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\DAEMON Tools Pro\DTProAgent.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\PLANET\WL-8303\RtlWake.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\ATKKBService.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Mozilla Firefox2\firefox.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Documents and Settings\frsf\Pulpit\programy\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\frsf\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: PLANET WL-8303.lnk = ? O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\WildGames\Game Console - WildGames\GameConsoleService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

jesli potrzebne beda jeszcze jakies logi prosze pisac, z gory dziekuje za pomoc

**Posty:** 8001 · przez **Okocza** 11 Paź 2008, 12:58

kuki123, popraw nazwę tematu. Opisz w niej swój problem.

**Posty:** 7956 · przez **Magik** 11 Paź 2008, 15:45

kuki123 napisał(a):jesli potrzebne beda jeszcze jakies logi prosze pisac, z gory dziekuje za pomoc

oczywiscie, combofix

to mzoesz dac na fix

Kod: Zaznacz wszystko: O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

i tak przy okazji pozbadz sie Avasta :wink:

**Posty:** 27 · przez **kuki123** 11 Paź 2008, 17:38

oto log z combofix

Kod: Zaznacz wszystko: ComboFix 08-10-10.09 - frsf 2008-10-11 17:31:33.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1592 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\frsf\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania [COLOR=RED][B]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/B][/COLOR] . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\BReWErS.dll C:\WINDOWS\system32\tmp52.tmp C:\WINDOWS\system32\tmp53.tmp C:\WINDOWS\system32\tmp95.tmp C:\WINDOWS\system32\tmp96.tmp . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-11 do 2008-10-11 ))))))))))))))))))))))))))))))) . 2008-10-11 15:20 . 2008-10-11 15:20 <DIR> d-------- C:\WINDOWS\LastGood 2008-10-11 15:06 . 2008-10-11 15:06 <DIR> d-------- C:\Documents and Settings\frsf\Dane aplikacji\gnupg 2008-10-11 13:01 . 2008-10-11 13:01 <DIR> d-------- C:\!FixIEDef 2008-10-03 14:52 . 2008-10-03 14:52 <DIR> d-------- C:\Documents and Settings\frsf\Dane aplikacji\Leadertech 2008-09-30 19:14 . 2008-09-30 19:14 <DIR> d-------- C:\Program Files\Zinio 2008-09-30 19:14 . 2008-09-30 21:15 <DIR> d-------- C:\Program Files\Common Files\Zinio 2008-09-30 19:14 . 2008-09-30 19:24 <DIR> d-------- C:\Documents and Settings\frsf\Dane aplikacji\ContentGuard 2008-09-23 23:12 . 2008-09-23 23:12 <DIR> d-------- C:\Documents and Settings\frsf\Dane aplikacji\Disney Interactive Studios 2008-09-23 22:54 . 2008-09-23 22:54 <DIR> d-------- C:\WINDOWS\Logs 2008-09-19 18:40 . 2008-09-19 18:41 148 --a------ C:\WINDOWS\usdthank.ini 2008-09-19 18:40 . 2008-09-19 18:40 31 --a------ C:\WINDOWS\idc.ini 2008-09-18 17:59 . 2008-09-18 18:21 <DIR> d-------- C:\Program Files\Nvu 2008-09-18 17:59 . 2008-09-18 17:59 <DIR> d-------- C:\Documents and Settings\frsf\Dane aplikacji\Nvu 2008-09-18 17:57 . 2008-09-18 17:57 <DIR> d-------- C:\Program Files\Migajek Software 2008-09-18 17:57 . 2008-09-18 18:20 <DIR> d-------- C:\Documents and Settings\frsf\Dane aplikacji\HateML 2008-09-15 15:43 . 2008-09-15 15:43 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_motmodem_01005.Wdf 2008-09-15 15:41 . 2008-09-15 15:41 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf 2008-09-15 15:41 . 2008-09-15 15:41 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_motport_01005.Wdf 2008-09-15 15:34 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-09-15 15:34 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-09-15 15:02 . 2008-09-15 15:02 <DIR> d-------- C:\Program Files\Motorola 2008-09-15 15:01 . 2006-11-13 14:36 1,419,232 --a------ C:\WINDOWS\system32\wdfcoinstaller01005.dll 2008-09-15 15:01 . 2007-05-04 17:04 42,112 --a------ C:\WINDOWS\system32\drivers\motodrv.sys 2008-09-15 15:01 . 2007-05-04 16:54 22,528 --a------ C:\WINDOWS\system32\drivers\motport.sys 2008-09-15 15:01 . 2007-05-04 16:54 22,528 --a------ C:\WINDOWS\system32\drivers\motmodem.sys 2008-09-15 15:01 . 2006-07-28 08:10 6,144 --a------ C:\WINDOWS\system32\mot_ci.dll . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-11 15:27 --------- d-----w C:\Program Files\Mozilla Firefox2 2008-10-10 15:55 196,608 ----a-w C:\WINDOWS\system32\drivers\nVivid.bin 2008-10-01 19:02 --------- d-----w C:\Program Files\AviSynth 2.5 2008-09-28 16:17 --------- d-----w C:\Documents and Settings\frsf\Dane aplikacji\AdobeUM 2008-09-23 21:09 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-23 20:24 --------- d-----w C:\Program Files\English Translator 3 2008-09-21 19:11 --------- d---a-w C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-09-18 18:43 137,728 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-09-18 18:43 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-09-18 17:40 --------- d-----w C:\Program Files\Deutsch Translator 2 2008-09-17 11:13 --------- d-----w C:\Documents and Settings\frsf\Dane aplikacji\uTorrent 2008-09-13 06:33 --------- d-----w C:\Program Files\Gadu-Gadu 2008-09-09 12:42 --------- d-----w C:\Documents and Settings\frsf\Dane aplikacji\dvdcss 2008-09-02 12:12 --------- d-----w C:\Program Files\save2pc 2008-09-01 08:43 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\BCR 2008-09-01 08:42 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-09-01 08:41 115,432 ----a-w C:\WINDOWS\system32\OpenAL32.dll 2008-08-27 15:44 --------- d-----w C:\Program Files\Alcohol Soft 2008-08-27 15:35 716,272 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-08-19 14:27 --------- d-----w C:\Program Files\USB Vibration 2008-07-31 08:41 68,616 ----a-w C:\WINDOWS\system32\XAPOFX1_1.dll 2008-07-31 08:41 238,088 ----a-w C:\WINDOWS\system32\xactengine3_2.dll 2008-07-31 08:40 509,448 ----a-w C:\WINDOWS\system32\XAudio2_2.dll 2008-07-12 06:18 467,984 ----a-w C:\WINDOWS\system32\d3dx10_39.dll 2008-07-12 06:18 3,851,784 ----a-w C:\WINDOWS\system32\D3DX9_39.dll 2008-07-12 06:18 1,493,528 ----a-w C:\WINDOWS\system32\D3DCompiler_39.dll 2008-04-13 12:47 22,328 ----a-w C:\Documents and Settings\frsf\Dane aplikacji\PnkBstrK.sys 2008-03-11 16:27 1,682 --sha-w C:\Documents and Settings\All Users\Dane aplikacji\KGyGaAvL.sys 2008-03-10 15:38 88 --sh--r C:\Documents and Settings\All Users\Dane aplikacji\44F0D32EA0.sys 2008-03-11 11:08 56 --sh--r C:\WINDOWS\system32\A02ED3F044.sys 2008-05-12 15:31 1,682 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ------- Sigcheck ------- 2006-04-20 14:18 360576 b2220c618b42a2212a59d91ebd6fc4b4 C:\WINDOWS\$hf_mig$\KB917953\SP2QFE\tcpip.sys 2004-08-03 23:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\$NtUninstallKB917953$\tcpip.sys 2006-04-20 13:51 359808 1dbf125862891817f374f407626967f4 C:\WINDOWS\system32\dllcache\tcpip.sys 2006-04-20 13:51 359808 b4e29943b4b04bd5e7381546848e6669 C:\WINDOWS\system32\drivers\tcpip.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-11-14 2131392] "DAEMON Tools Pro Agent"="C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" [2007-09-06 136136] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 8523776] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "amd_dc_opt"="C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2007-07-23 77824] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 81920] "RTHDCPL"="RTHDCPL.EXE" [2006-10-30 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2006-05-16 C:\WINDOWS\SkyTel.exe] "nwiz"="nwiz.exe" [2007-12-05 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ PLANET WL-8303.lnk - C:\Program Files\PLANET\WL-8303\RtlWake.exe [2007-11-02 720896] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUSGamerOSD] --a------ 2007-06-01 10:37 380928 C:\Program Files\ASUS\GamerOSD\GamerOSD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2006-12-23 19:05 143360 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] -r------- 2005-05-03 04:43 69632 C:\WINDOWS\Alcmtr.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "D:\\Football Manager 2008\\fm.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "C:\\WINDOWS\\system32\\PnkBstrA.exe"= "C:\\WINDOWS\\system32\\PnkBstrB.exe"= "C:\\Program Files\\Mozilla Firefox\\firefox.exe"= "C:\\Program Files\\SopCast\\SopCast.exe"= "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "C:\\Program Files\\SopCast\\sopvod.exe"= "D:\\FlatOut2\\FlatOut2.exe"= "D:\\COH OF\\RelicCOH.exe"= "E:\\fd016a\\fdownload.exe"= "D:\\Battlefield 2\\BF2.exe"= "D:\\Vegas 2\\Binaries\\R6Vegas2_Game.exe"= "D:\\Vegas 2\\Binaries\\R6Vegas2_Launcher.exe"= "D:\\Dungeon Siege 2\\DungeonSiege2.exe"= "D:\\GRID\\GRID.exe"= "C:\\Program Files\\Mozilla Firefox2\\firefox.exe"= "C:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"= "C:\\WINDOWS\\system32\\dpnsvr.exe"= "D:\\bionic commando\\bcr.exe"= "C:\\Program Files\\Migajek Software\\HateML\\DbgListener\\DbgListener.exe"= "D:\\AITD\\Alone.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8461:TCP"= 8461:TCP:GoD High Port "8462:TCP"= 8462:TCP:GoD Low Port R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 EAPPkt;Realtek EAPPkt Protocol;C:\WINDOWS\system32\DRIVERS\EAPPkt.sys [2003-12-10 8576] R3 asusgsb;ASUS Virtual Video Capture Device Driver;C:\WINDOWS\system32\drivers\asusgsb.sys [2007-05-31 12416] R3 rtl8180;PLANET WL-8303 Wireless PCI Adapter NT Driver;C:\WINDOWS\system32\DRIVERS\RTL8180.SYS [2004-02-04 184576] R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [2007-05-31 10752] S3 GameConsoleService;GameConsoleService;C:\Program Files\WildGames\Game Console - WildGames\GameConsoleService.exe [2007-11-02 181784] S3 MotDev;Motorola Inc. USB Device;C:\WINDOWS\system32\DRIVERS\motodrv.sys [2007-05-04 42112] S3 motport;Motorola USB Diagnostic Port;C:\WINDOWS\system32\DRIVERS\motport.sys [2007-05-04 22528] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H] \Shell\Auto\command - RavMonE.exe e \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7860dfc-bfb0-11dc-a1f3-00304f37dc00}] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe \Shell\Open(&0)\command - Recycled\ctfmon.exe *Newly Created Service* - PROCEXP90 . Zawartość folderu 'Zaplanowane zadania' 2008-10-10 C:\WINDOWS\Tasks\GoogleUpdateTaskUser.job - C:\Documents and Settings\frsf\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe [] . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-Google Update - C:\Documents and Settings\frsf\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe Notify-WgaLogon - (no file) . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\frsf\Dane aplikacji\Mozilla\Firefox\Profiles\sclzjkph.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://gblack.org/ FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0\Reader\browser\nppdf32.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npWebLaunch.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-11 17:33:38 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... ************************************************************************** . Czas ukończenia: 2008-10-11 17:36:06 ComboFix-quarantined-files.txt 2008-10-11 15:35:04 Przed: 28 818 993 152 bajtów wolnych Po: 31,999,291,392 bajtów wolnych 185 --- E O F --- 2007-12-27 11:02:56

**Posty:** 7956 · przez **Magik** 11 Paź 2008, 18:26

wklej do notatnika

Kod: Zaznacz wszystko: Windows Registry Editor 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7860dfc-bfb0-11dc-a1f3-00304f37dc00}]

zapisz jako FIX.reg i odpal

i pzrerob litanie mojego funfla:

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

**Posty:** 27 · przez **kuki123** 12 Paź 2008, 09:14

zrobilem reszte rzeczy ktore napisales, jednak z tym fix.reg nie moge sobie poradzic, zapisuje plik jako reg, odpalam i wyskakuje blad, jak to rozwiazac ??

**Posty:** 684 · przez **djarta** 12 Paź 2008, 09:53

Windows Registry Editor 5.00

Nieźle

@kuki123, zrób tak:

Wklej do Notatnika:

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7860dfc-bfb0-11dc-a1f3-00304f37dc00}]

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na: "Wszystkie pliki" >>> Zapisz jako FIX.REG>>>
plik uruchom (dwuklik i OK- zgódź się na dodanie do Rejestru).
Zrestartuj komputer.

==========================
K.

**Posty:** 27 · przez **kuki123** 12 Paź 2008, 18:20

nie wiem dlaczego wczesniej nie dzialalo ale teraz jest ok, wlasnie dodalem to do rejestru, dzieki za pomoc