Nie aktualizuje się avast, nie można go odinstalować i inne

**Posty:** 12 · przez **Ahaya** 17 Kwi 2009, 17:50

Problem polega na tym, że po włączeniu dziś rano komputera wyświetlił mi się monit, że mam nieaktualną ochronę i żeby ją zaktualizować. Jednakże po kliknięciu aktualizacji nic się nie działo- nic nie wyświetliło itp. Próbowałam też odinstalować avasta żeby go zainstalować ponownie, ale w przypadku "dodaj/usuń programy" też nic się nie dzieje

Do tego pojawiają mi się ostrzeżenia przed wirusami, które mi avast usuwa i chce sprawdzić pamięć podręczną, w której nic nie wykrywa (a te wirusy wykrywa niemal co pół godziny). Przesyłam logi z HiJackThis i Combofixa:

http://wklej.org/id/79432/
http://wklej.org/id/79435/

Będę wdzięczna za pomoc...

**Posty:** 18165 · przez **wojtas** 18 Kwi 2009, 14:21

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

Otworz notatnik i wklej w nim to:

File::
c:\windows\system32\SET127.tmp
c:\windows\system32\SET96.tmp
c:\windows\system32\SET97.tmp
c:\windows\system32\SET94.tmp
c:\windows\system32\SET95.tmp
c:\windows\system32\SET15F.tmp
C:\husyu8n.exe
C:\0xuc.com
C:\qwtb.com
C:\i.cmd
C:\1ogf.exe
C:\cqxj.exe
C:\o3n9k.com
C:\0bcobed.exe
C:\q0dhfjf.exe
C:\xdw.com
C:\i.com
C:\gi2ky.exe
C:\wx8o0bt1.com
C:\ur0.com
C:\opgde.exe
C:\a2h2.com
C:\hl80c6b1.com
C:\w98.com
C:\gy.exe
d:\husyu8n.exe
d:\0xuc.com
d:\qwtb.com
d:\i.cmd
d:\1ogf.exe
d:\cqxj.exe
d:\o3n9k.com
d:\0bcobed.exe
d:\q0dhfjf.exe
d:\xdw.com
d:\i.com
d:\gi2ky.exe
d:\wx8o0bt1.com
d:\ur0.com
d:\opgde.exe
d:\a2h2.com
d:\hl80c6b1.com
d:\w98.com
d:\gy.exe
f:\husyu8n.exe
f:\0xuc.com
f:\qwtb.com
f:\i.cmd
f:\1ogf.exe
f:\cqxj.exe
f:\o3n9k.com
f:\0bcobed.exe
f:\q0dhfjf.exe
f:\xdw.com
f:\i.com
f:\gi2ky.exe
f:\wx8o0bt1.com
f:\ur0.com
f:\opgde.exe
f:\a2h2.com
f:\hl80c6b1.com
f:\w98.com
f:\gy.exe

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d88a047-af7f-11dc-a149-001dd96682b4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4d8b116e-9abe-11dd-a38f-001dd96682b4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5ee43e82-43c0-11dd-a2b6-001dd96682b4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7357cdf3-2134-11de-a442-001dd96682b4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8fb45860-dce7-11dd-a3df-001dd96682b4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3428b3e-a552-11dc-8e6d-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3428b3f-a552-11dc-8e6d-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d388f882-0fa2-11de-a42e-001dd96682b4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d92a19c5-aeb0-11dd-a3ad-001dd96682b4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eaa99808-eaab-11dc-a21f-001dd96682b4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ef4b62a0-ee12-11dd-a3fa-001dd96682b4}]

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

**Posty:** 12 · przez **Ahaya** 18 Kwi 2009, 16:54

Ok, zrobiłam jak było napisane. Ale teraz dalej avast nie chce się odinstalować ani aktualizować, a w dodatku... zniknęła mi ikona napędu DVD (po włożeniu płytki słychać, że napęd działa ale nic się nie dzieje) a jak wchodzę w menedżer urządzeń to mam wykrzyknik obok napędu. Nic nie dało odinstalowanie i zainstalowanie go ponownie... Wyjaśnienie błędu mówi, że jest problem ze sterownikiem, ale przeinstalowanie go też nic nie dało..

Kod: Zaznacz wszystko: ComboFix 09-04-18.01 - Admin 2009-04-18 16:01.9 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.48.1045.18.1014.242 [GMT 2:00] Uruchomiony z: c:\documents and settings\Admin\Pulpit\ComboFix.exe Użyto następujących komend :: c:\documents and settings\Admin\Pulpit\CFScript.txt AV: avast! antivirus 4.8.1229 [VPS 080923-0] *On-access scanning disabled* (Outdated) * Utworzono nowy punkt przywracania FILE :: C:\[u]0[/u]bcobed.exe C:\[u]0[/u]xuc.com C:\1ogf.exe C:\a2h2.com C:\cqxj.exe C:\gi2ky.exe C:\gy.exe C:\hl80c6b1.com C:\husyu8n.exe C:\i.cmd C:\i.com C:\o3n9k.com C:\opgde.exe C:\q0dhfjf.exe C:\qwtb.com C:\ur0.com C:\w98.com c:\windows\system32\SET127.tmp c:\windows\system32\SET15F.tmp c:\windows\system32\SET94.tmp c:\windows\system32\SET95.tmp c:\windows\system32\SET96.tmp c:\windows\system32\SET97.tmp C:\wx8o0bt1.com C:\xdw.com d:\[u]0[/u]bcobed.exe d:\[u]0[/u]xuc.com d:\1ogf.exe d:\a2h2.com d:\cqxj.exe d:\gi2ky.exe d:\gy.exe d:\hl80c6b1.com d:\husyu8n.exe d:\i.cmd d:\i.com d:\o3n9k.com d:\opgde.exe d:\q0dhfjf.exe d:\qwtb.com d:\ur0.com d:\w98.com d:\wx8o0bt1.com d:\xdw.com f:\[u]0[/u]bcobed.exe f:\[u]0[/u]xuc.com f:\1ogf.exe f:\a2h2.com f:\cqxj.exe f:\gi2ky.exe f:\gy.exe f:\hl80c6b1.com f:\husyu8n.exe f:\i.cmd f:\i.com f:\o3n9k.com f:\opgde.exe f:\q0dhfjf.exe f:\qwtb.com f:\ur0.com f:\w98.com f:\wx8o0bt1.com f:\xdw.com . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\i.cmd c:\windows\system32\SET127.tmp c:\windows\system32\SET15F.tmp c:\windows\system32\SET94.tmp c:\windows\system32\SET95.tmp c:\windows\system32\SET96.tmp c:\windows\system32\SET97.tmp d:\hl80c6b1.com d:\i.cmd . ((((((((((((((((((((((((( Pliki utworzone od 2009-03-18 do 2009-04-18 ))))))))))))))))))))))))))))))) . 2009-04-18 09:01 . 2009-04-18 09:01 -------- d-----w c:\windows\LastGood 2009-04-17 23:08 . 2009-04-17 23:08 -------- d-----w C:\rsit 2009-04-17 21:13 . 2009-04-17 21:13 -------- d-----w C:\fsaua.data 2009-04-16 22:30 . 2009-03-06 14:22 285696 -c----w c:\windows\system32\dllcache\pdh.dll 2009-04-16 22:30 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.exe 2009-04-16 22:30 . 2009-02-09 11:25 111104 -c----w c:\windows\system32\dllcache\services.exe 2009-04-16 22:30 . 2009-02-09 10:53 731136 -c----w c:\windows\system32\dllcache\lsasrv.dll 2009-04-16 22:30 . 2009-02-09 10:53 686592 -c----w c:\windows\system32\dllcache\advapi32.dll 2009-04-16 22:30 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll 2009-04-16 22:30 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll 2009-04-16 22:30 . 2009-02-09 10:53 722944 -c----w c:\windows\system32\dllcache\ntdll.dll 2009-04-16 22:30 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll 2009-04-16 22:22 . 2008-04-21 21:16 218112 -c----w c:\windows\system32\dllcache\wordpad.exe 2009-04-12 15:13 . 2009-04-12 15:13 98304 ----a-w c:\windows\system32\CmdLineExt.dll 2009-04-12 12:47 . 2009-04-12 12:47 -------- d-----w c:\program files\D-Tools 2009-04-12 12:47 . 2009-04-17 22:29 -------- d-----w c:\program files\Common Files\Apple 2009-04-12 12:47 . 2009-04-12 12:47 -------- d-----w c:\documents and settings\Admin\Dane aplikacji\Expressivo 2009-04-12 12:47 . 2009-04-12 12:47 -------- d-----w c:\program files\RoX 2009-04-12 12:47 . 2009-04-12 12:47 -------- d-----w c:\program files\ivo 2009-04-12 12:47 . 2009-04-17 23:10 -------- d-----w c:\program files\GG Skin Manager 2009-04-12 12:45 . 2009-04-12 12:45 -------- d-----w c:\program files\Apple Software Update 2009-04-12 12:21 . 2009-04-12 15:10 -------- d-----w c:\program files\Tomb Raider 2009-04-11 14:04 . 2009-04-12 12:46 -------- d-----w c:\program files\Disk Investigator 2009-04-10 21:27 . 2009-04-12 23:26 -------- d-----w c:\documents and settings\Admin\Dane aplikacji\Nowe Gadu-Gadu 2009-03-22 13:28 . 2009-03-22 13:28 -------- d-----w c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\Google 2009-03-22 13:28 . 2009-03-22 13:28 -------- d-----w c:\windows\system32\IOSUBSYS 2009-03-21 14:08 . 2009-03-21 14:08 1018368 -c----w c:\windows\system32\dllcache\kernel32.dll . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-18 08:34 . 2008-01-13 17:21 -------- d-----w c:\documents and settings\All Users\Dane aplikacji\Microsoft Help 2009-04-18 08:33 . 2004-08-04 11:00 549884 ----a-w c:\windows\system32\perfh015.dat 2009-04-18 08:33 . 2004-08-04 11:00 107828 ----a-w c:\windows\system32\perfc015.dat 2009-04-18 00:10 . 2009-04-17 23:47 986 ----a-w C:\lxcf.log 2009-04-17 21:04 . 2008-03-30 15:23 -------- d-----w c:\program files\BitComet 2009-04-17 20:12 . 2009-02-16 18:03 -------- d-----w c:\program files\Lx_cats 2009-04-17 15:28 . 2008-09-12 23:33 -------- d-----w c:\documents and settings\Admin\Dane aplikacji\foobar2000 2009-04-12 21:35 . 2007-12-21 12:22 -------- d-----w c:\program files\Gadu-Gadu 2009-04-04 06:36 . 2007-12-21 21:35 -------- d-----w c:\documents and settings\Admin\Dane aplikacji\Skype 2009-04-04 06:04 . 2007-12-21 21:36 -------- d-----w c:\documents and settings\Admin\Dane aplikacji\skypePM 2009-03-27 06:58 . 2009-04-16 22:22 1203922 ----a-w c:\windows\AppPatch\SET8A.tmp 2009-03-22 13:28 . 2008-02-26 23:36 -------- d-----w c:\program files\Google 2009-03-19 07:05 . 2008-01-14 12:26 -------- d-----w c:\program files\Microsoft SQL Server 2009-03-16 00:39 . 2009-03-16 00:39 -------- d-----w c:\program files\8848Soft 2009-03-16 00:39 . 2009-03-16 00:39 -------- d-----w c:\program files\psconvert 2009-03-06 14:22 . 2004-08-04 11:00 285696 ----a-w c:\windows\system32\pdh.dll 2009-02-23 10:32 . 2008-12-16 00:24 -------- d-----w c:\documents and settings\Admin\Dane aplikacji\SunODFPluginforMicrosoftOffice1 2009-02-22 18:03 . 2009-02-22 18:02 -------- d-----w c:\program files\totalcmd 2009-02-20 08:12 . 2004-08-04 11:00 668672 ----a-w c:\windows\system32\wininet.dll 2009-02-20 08:11 . 2004-08-04 11:00 81920 ----a-w c:\windows\system32\ieencode.dll 2009-02-17 22:29 . 2008-12-03 17:20 -------- d-----w c:\program files\ALLPlayer 2009-02-16 18:02 . 2009-02-16 18:02 265 ----a-w C:\lxcfinst.csv 2009-02-16 18:02 . 2009-02-16 18:02 278 ----a-w C:\lxcffire.csv 2009-02-10 17:09 . 2004-08-04 00:38 2067328 ----a-w c:\windows\system32\ntkrnlpa.exe 2009-02-09 14:07 . 2004-08-04 11:00 1847040 ----a-w c:\windows\system32\win32k.sys 2009-02-09 11:26 . 2004-08-04 11:00 2190336 ----a-w c:\windows\system32\ntoskrnl.exe 2009-02-09 11:25 . 2004-08-04 11:00 111104 ----a-w c:\windows\system32\services.exe 2009-02-09 10:53 . 2004-08-04 11:00 731136 ----a-w c:\windows\system32\lsasrv.dll 2009-02-09 10:53 . 2004-08-04 11:00 686592 ----a-w c:\windows\system32\advapi32.dll 2009-02-09 10:53 . 2004-08-04 11:00 401408 ----a-w c:\windows\system32\rpcss.dll 2009-02-09 10:53 . 2004-08-04 11:00 722944 ----a-w c:\windows\system32\ntdll.dll 2009-02-06 10:39 . 2004-08-04 11:00 35328 ----a-w c:\windows\system32\sc.exe 2009-02-03 19:58 . 2004-08-04 11:00 56832 ----a-w c:\windows\system32\secur32.dll 2008-10-15 11:50 . 2008-10-15 11:50 130 ----a-w c:\documents and settings\Admin\Ustawienia lokalne\Dane aplikacji\fusioncache.dat 2008-09-24 17:32 . 2007-12-21 04:22 71208 -c--a-w c:\documents and settings\Admin\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT 2007-12-22 14:59 . 2007-12-22 14:59 62304 -c--a-w c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat 2007-12-21 21:36 . 2007-12-21 21:36 32 ----a-w c:\documents and settings\All Users\Dane aplikacji\ezsid.dat 2008-03-31 22:2008-03-31 22:12 12:03 . c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-11-14 2131392] "ALLUpdate"="c:\program files\ALLPlayer\ALLUpdate.exe" [2008-11-24 869888] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-10-30 142104] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-10-30 162584] "Persistence"="c:\windows\system32\igfxpers.exe" [2007-10-30 138008] "SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-10-30 102400] "AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-12 53248] "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe" [2004-06-22 172032] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-03-31 29744] "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2008-01-14 185896] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152] "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696] "LXCFCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll" [2005-07-20 73728] "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-05-29 16132608] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "SynchronousMachineGroupPolicy"= 0 (0x0) "SynchronousUserGroupPolicy"= 0 (0x0) HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32 "wave1"= vWaveDrv.DLL [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Digital Imaging Monitor.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\HP Digital Imaging Monitor.lnk backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Image Zone - szybkie uruchamianie.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\HP Image Zone - szybkie uruchamianie.lnk backup=c:\windows\pss\HP Image Zone - szybkie uruchamianie.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor] 2007-08-24 05:00 33648 ----a-w c:\program files\Microsoft Office\Office12\GrooveMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] 2009-01-05 15:18 413696 ----a-w c:\program files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] 2006-03-10 17:45 35328 ----a-w c:\program files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\WINDOWS\\system32\\dpvsetup.exe"= "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Program Files\\Mozilla Firefox\\firefox.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "17012:TCP"= 17012:TCP:BitComet 17012 TCP "17012:UDP"= 17012:UDP:BitComet 17012 UDP R3 GoogleDesktopManager-022208-143751;Menedżer Google Desktop 5.7.802.22438;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2008-03-31 29744] S0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2008-06-19 28544] S0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\System32\drivers\sfsync03.sys [2005-10-13 35328] S1 aswSP;avast! Self Protection; [x] S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] S2 NwSapAgent;Agent SAP;c:\windows\system32\svchost.exe [2008-04-14 14336] S2 UltiDev Cassini Web Server for ASP.NET 2.0;UltiDev Cassini Web Server for ASP.NET 2.0;c:\program files\UltiDev\Cassini Web Server for ASP.NET 2.0\UltiDevCassinWebServer2a.exe [2007-02-07 49152] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.google.pl/ uSearchURL,(Default) = hxxp://www.google.com/keyword/%s IE: &??????? ? Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 TCP: {5349D994-B079-466C-B752-DE71CCA9AB5D} = 80.51.175.3 FF - ProfilePath - c:\documents and settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\bs1pahtb.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://www.google.pl/ig?hl=pl FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=utf-8&fr=megaup&p= FF - prefs.js: keyword.enabled - false FF - component: c:\documents and settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\bs1pahtb.default\extensions\bkmrksync@nokia.com\components\BkMrkExt.dll FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npdjvu.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll FF - plugin: c:\program files\realplayer\Netscape6\nppl3260.dll FF - plugin: c:\program files\realplayer\Netscape6\nprjplug.dll FF - plugin: c:\program files\realplayer\Netscape6\nprpjplug.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-18 16:03 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run LXCFCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'lsass.exe'(1064) c:\windows\system32\vWaveDrv.DLL . Czas ukończenia: 2009-04-18 16:05 ComboFix-quarantined-files.txt 2009-04-18 14:04 ComboFix2.txt 2009-04-17 23:37 Przed: 7 795 593 216 bajtów wolnych Po: 7 787 257 856 bajtów wolnych 286 --- E O F --- 2009-04-18 08:37

**Posty:** 18165 · przez **wojtas** 18 Kwi 2009, 19:24

powiedz ile i jakie masz literki ktore oznaczaja Ci wszystkie partycje oraz napędy , pendriva jak podłączysz ?

oraz Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

**Posty:** 12 · przez **Ahaya** 18 Kwi 2009, 22:47

Ok, przeskanowane. Znalazł tylko wirusa w pliku Qoobox (w kwarantannie), ale to przez moje przeoczenie i nie wywalenie go po użyciu Combofix.

Tak normalnie to dyski (2 partycje) mają litery C i D, napęd E i pendrive F. W tej chwili dyski to dalej C i D, ale pendrive E.

**Posty:** 18165 · przez **wojtas** 20 Kwi 2009, 21:00

a jak sytuacja ogolnie z kompem?

**Posty:** 12 · przez **Ahaya** 25 Kwi 2009, 13:57

Więc tak:
napędy powróciły- pomogło przywrócenie systemu sprzed iluś tam dni. Oczywiście później powtórzyłam całą operację z combofixem, bo wirusy się znów pojawiły.
Generalnie jest już ok, tylko Avast dalej się nie chce zaktualizować ani odinstalować

Więc znów będą problemy z wirusami...

(

**Posty:** 18165 · przez **wojtas** 26 Kwi 2009, 09:48

uzyj tego:

http://www.programosy.pl/program,avast-uninstall-utility.html