Aha myszke mam już rok i jeszcze nigdy nic takiego się nie stało
Myszka się zacina
Rozpoczęty przez
masia_ss
, 09 05 2009 15:59
-
Temat jest zamknięty
11 odpowiedzi w tym temacie
#1
masia_ss
-
-
- 129 postów
Początkujący
Napisano 09 05 2009 - 15:59
Mam pytanie czy jest jakiś wirus przez którego myszka się zacina? Bo od rana robie na kompie różne rzeczy i ona często się zacina no więc wyłączyłem kompa bo myślałem że to coś da no i na początku zacieła się kilka razy ale od 2 min. jest dobrze ale i tak się boje że to jakiś wirus i może się to jeszcze raz pojawić
Aha myszke mam już rok i jeszcze nigdy nic takiego się nie stało
Aha myszke mam już rok i jeszcze nigdy nic takiego się nie stało
#2
Lisciu156
-
-
- 256 postów
Stały użytkownik
Napisano 09 05 2009 - 16:25
Możliwa wina kabla. Po prostu gdzieś przerywa. Dociśnij port, jeżeli masz pod ps2, mogło się poluzować.
Mogłaby być to wina wirusa (Trojana). Na wszelki przeskanuj system.
Mogłaby być to wina wirusa (Trojana). Na wszelki przeskanuj system.
#3
eunstachy
-
-
- 512 postów
Zaawansowany użytkownik
Napisano 09 05 2009 - 16:30
i daj logi do działu bezpieczeństwo.
#4
Macsch15
-
-
- 3 705 postów
Profesjonalista
Napisano 09 05 2009 - 18:54
Może przeczyść laser myszki np. wacikiem lekko namoczonym w wodzie (czyt. wilgotnym) może coś na nim siedzi i wiązka laserowa nie dochodzi dobrze do powierzchni.
#5
Lisciu156
-
-
- 256 postów
Stały użytkownik
Napisano 09 05 2009 - 20:20
Ale to przecież by nie łapało od razu. A mu myszka chodzi 2 minuty a potem ścina. Na bank wina kabla.
#6
masia_ss
-
-
- 129 postów
Początkujący
Napisano 10 05 2009 - 19:21
Sorry że dopiero teraz się odzywam ale nie mogłem wcześniej. Raczej to nie przez kawbel ani wtyczke bo przed włączeniem kompa to sprawdziłem a to mój log:
((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\aadffadebf4_d.dll
.
((((((((((((((((((((((((( Pliki utworzone od 2009-04-10 do 2009-05-10 )))))))))))))))))))))))))))))))
.
2009-05-09 04:35 . 2004-08-18 08:34 442368 ----a-r c:\windows\system32\vp6vfw.dll
2009-05-06 07:17 . 2009-05-06 07:17 57344 ----a-w c:\windows\system32\apache.dll
2009-05-06 06:42 . 2007-01-01 18:03 40960 ----a-r c:\windows\system32\psfind.dll
2009-04-30 18:04 . 2009-04-30 18:04 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\My Games
2009-04-30 17:56 . 2009-04-30 17:56 0 ----a-w c:\windows\nsreg.dat
2009-04-30 17:55 . 2009-04-30 17:55 -------- d-----w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\Mozilla
2009-04-30 17:18 . 2006-05-27 12:03 92288 ----a-w c:\windows\system32\drivers\mcdbus.sys
2009-04-30 17:18 . 2009-04-30 17:19 -------- d-----w c:\program files\MagicDisc
2009-04-30 14:19 . 2009-04-30 14:19 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Red Alert 3
2009-04-29 17:45 . 1997-04-18 09:52 298496 ----a-w c:\windows\unin0415.exe
2009-04-28 14:17 . 2009-04-28 14:17 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Activision
2009-04-27 14:57 . 2009-04-27 14:57 -------- d-----w c:\windows\Cywilizacja III - Conquests
2009-04-27 14:53 . 2009-04-27 14:53 -------- d-----w c:\windows\Cywilizacja III
2009-04-24 12:31 . 2009-05-07 17:32 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Hamachi
2009-04-24 12:30 . 2009-04-24 12:30 25280 ----a-w c:\windows\system32\drivers\hamachi.sys
2009-04-24 12:30 . 2009-04-24 12:31 -------- d-----w c:\program files\Hamachi
2009-04-23 06:20 . 2009-04-30 17:21 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\InstallShield Installation Information
2009-04-22 09:51 . 2009-04-22 09:51 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\ImgBurn
2009-04-22 09:51 . 2009-04-22 09:51 -------- d-----w c:\program files\ImgBurn
2009-04-17 06:05 . 2009-05-09 04:33 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\uTorrent
2009-04-16 14:00 . 1998-10-07 11:54 327168 ----a-w c:\windows\IsUn0415.exe
2009-04-16 14:00 . 2009-04-16 14:00 -------- d-----w c:\documents and settings\Piter\WINDOWS
2009-04-16 11:42 . 2009-03-09 03:19 410984 ----a-w c:\windows\system32\deploytk.dll
2009-04-16 11:42 . 2009-04-17 13:03 -------- d-----w c:\program files\Java
2009-04-15 05:12 . 2009-04-15 05:12 -------- d-----w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\Identities
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\windows\system32\AGEIA
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\program files\AGEIA Technologies
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\program files\Common Files\Wise Installation Wizard
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-06 11:38 . 2009-02-20 07:03 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-30 18:04 . 2009-02-20 07:24 13160 ----a-w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-04-29 18:51 . 2009-03-03 17:52 137992 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2009-04-29 18:51 . 2009-03-03 17:52 201816 ----a-w c:\windows\system32\PnkBstrB.exe
2009-04-24 13:54 . 2009-03-05 08:17 -------- d-----w c:\program files\Cinemaware
2009-04-15 05:13 . 2001-10-26 18:15 86968 ----a-w c:\windows\system32\perfc015.dat
2009-04-15 05:13 . 2001-10-26 18:15 494308 ----a-w c:\windows\system32\perfh015.dat
2009-04-08 18:52 . 2009-04-08 18:52 -------- d-----w c:\program files\Electronic Arts
2009-04-08 18:51 . 2009-04-08 18:51 2098 ----a-w c:\windows\system32\ealregsnapshot1.reg
2009-04-06 14:10 . 2009-04-06 14:10 -------- d-----w c:\program files\VID_0E8F&PID_0012
2009-04-04 07:55 . 2009-03-18 14:09 107888 ----a-w c:\windows\system32\CmdLineExt.dll
2009-04-01 13:17 . 2009-04-01 13:16 -------- d-----w c:\program files\OpenOfficePL2.2
2009-04-01 13:15 . 2009-04-01 13:15 77824 ----a-w c:\windows\uinst001.exe
2009-03-23 18:24 . 2009-03-23 17:35 -------- d-----w c:\program files\English Translator 2
2009-03-20 13:36 . 2009-02-20 07:37 762392 ----a-w c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-03-20 07:20 . 2009-03-20 07:20 271360 ----a-w c:\windows\system32\drivers\atksgt.sys
2009-03-20 07:20 . 2009-03-20 07:20 18048 ----a-w c:\windows\system32\drivers\lirsgt.sys
2009-03-19 18:35 . 2009-02-24 13:24 -------- d-----w c:\program files\Phun
2009-03-18 16:11 . 2009-03-18 16:11 241664 ----a-w c:\documents and settings\LocalService\NTUSER.DAT.tmp
2009-03-18 16:08 . 2009-03-18 16:08 -------- d-----w c:\program files\RegSupreme Pro
2009-03-18 15:59 . 2009-03-18 15:45 -------- d-----w c:\program files\Spybot - Search & Destroy
2009-03-18 13:29 . 2009-03-11 16:23 -------- d-----w c:\program files\Common Files\Apple
2009-03-17 15:40 . 2009-03-17 15:40 -------- d-----w c:\program files\Alwil Software
2009-03-13 14:25 . 2009-03-13 14:16 -------- d-----w c:\program files\Encyklopedia Gier 08
2009-03-08 18:28 . 2009-03-08 18:28 22328 ----a-w c:\documents and settings\Piter\Dane aplikacji\PnkBstrK.sys
2009-03-08 18:28 . 2009-03-03 17:52 66872 ----a-w c:\windows\system32\PnkBstrA.exe
2009-03-08 18:28 . 2009-03-08 18:28 682280 ----a-w c:\windows\system32\pbsvc.exe
2009-03-04 14:30 . 2009-03-04 14:30 717296 ----a-w c:\windows\system32\drivers\sptd.sys
2009-02-21 13:05 . 2009-02-20 06:48 86327 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-02-20 09:04 . 2009-02-20 09:04 1700352 ----a-w c:\windows\system32\gdiplus.dll
2009-02-20 07:09 . 2009-02-20 07:09 0 ----a-w c:\windows\ativpsrm.bin
2009-02-20 07:03 . 2009-02-20 07:03 315392 ----a-w c:\windows\HideWin.exe
2009-02-20 06:48 . 2001-07-22 00:36 67 --sha-w c:\windows\Fonts\desktop.ini
2009-02-20 06:46 . 2009-02-20 06:46 21856 ----a-w c:\windows\system32\emptyregdb.dat
.
------- Sigcheck -------
[-] 2008-05-08 20:02 1571840 9F02C1CF7C3100E4AEA7DD8B6A86A01B c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-11-30 16858624]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
c:\documents and settings\Piter\Menu Start\Programy\Autostart\
MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2009-4-30 533504]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Gry\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"=
"d:\\Gry\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=
"d:\\Gry\\Rockstar Games\\Grand Theft Auto IV\\GTAIV.exe"=
"d:\\Gry\\Two Worlds\\TwoWorlds.exe"=
"d:\\Gry\\Two Worlds\\TwoWorlds_RADEON.exe"=
"d:\\Utorrent\\uTorrent.exe"=
"d:\\Gry\\Battlefield 2\\BF2.exe"=
"d:\\Gry\\Battlefield 2142 Deluxe Edition\\BF2142.exe"=
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-03-17 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-03-17 20560]
S3 FXDrv32;FXDrv32;\??\e:\fxdrv32.sys --> e:\FXDrv32.sys [?]
S3 RTL8187B;Linksys WUSB54GC Compact Wireless-G USB Network Adapter;c:\windows\system32\drivers\RTL8187B.sys [2009-04-05 335104]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a0c1bfef-1c48-11de-9b42-001c25e31a3d}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a
.
.
------- Skan uzupełniający -------
.
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\documents and settings\Piter\Dane aplikacji\Mozilla\Firefox\Profiles\uaxb322y.default\
FF - plugin: c:\program files\Opera\program\plugins\nppl3260.dll
FF - plugin: c:\program files\Opera\program\plugins\nprpjplug.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-10 19:20
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- ZABLOKOWANE KLUCZE REJESTRU ---------------------
[HKEY_USERS\S-1-5-21-1085031214-1078145449-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:db,9f,da,46,bc,df,2c,a2,a6,e4,ec,a9,53,46,0c,ce,db,76,42,67,a8,5f,e3,
f4,3f,ee,51,46,3e,4f,cd,cd,f1,a8,10,9c,35,e1,da,2d,eb,e7,4a,40,07,15,4f,75,\
"??"=hex:4a,9d,01,ee,48,88,cf,11,76,78,d1,d8,02,72,47,8e
[HKEY_USERS\S-1-5-21-1085031214-1078145449-682003330-1003\Software\SecuROM\License information*]
"datasecu"=hex:72,cb,e7,be,de,45,ee,b5,1e,d2,e0,c5,7d,6b,7e,d5,96,56,9d,b4,cd,
cd,81,21,7e,87,77,8d,05,de,38,30,4a,e3,1b,f4,c1,91,ee,3b,34,d6,12,27,90,9d,\
"rkeysecu"=hex:e7,b6,93,90,90,96,a4,8e,41,bf,b6,f3,85,df,ce,7b
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(800)
c:\windows\system32\Ati2evxx.dll
.
Czas ukończenia: 2009-05-10 19:21
ComboFix-quarantined-files.txt 2009-05-10 17:21
Przed: 129 268 006 912 bajtów wolnych
Po: 130 247 098 368 bajtów wolnych
160 --- E O F --- 2009-02-23 07:41
CODE-BOX
.
c:\windows\system32\aadffadebf4_d.dll
.
((((((((((((((((((((((((( Pliki utworzone od 2009-04-10 do 2009-05-10 )))))))))))))))))))))))))))))))
.
2009-05-09 04:35 . 2004-08-18 08:34 442368 ----a-r c:\windows\system32\vp6vfw.dll
2009-05-06 07:17 . 2009-05-06 07:17 57344 ----a-w c:\windows\system32\apache.dll
2009-05-06 06:42 . 2007-01-01 18:03 40960 ----a-r c:\windows\system32\psfind.dll
2009-04-30 18:04 . 2009-04-30 18:04 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\My Games
2009-04-30 17:56 . 2009-04-30 17:56 0 ----a-w c:\windows\nsreg.dat
2009-04-30 17:55 . 2009-04-30 17:55 -------- d-----w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\Mozilla
2009-04-30 17:18 . 2006-05-27 12:03 92288 ----a-w c:\windows\system32\drivers\mcdbus.sys
2009-04-30 17:18 . 2009-04-30 17:19 -------- d-----w c:\program files\MagicDisc
2009-04-30 14:19 . 2009-04-30 14:19 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Red Alert 3
2009-04-29 17:45 . 1997-04-18 09:52 298496 ----a-w c:\windows\unin0415.exe
2009-04-28 14:17 . 2009-04-28 14:17 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Activision
2009-04-27 14:57 . 2009-04-27 14:57 -------- d-----w c:\windows\Cywilizacja III - Conquests
2009-04-27 14:53 . 2009-04-27 14:53 -------- d-----w c:\windows\Cywilizacja III
2009-04-24 12:31 . 2009-05-07 17:32 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Hamachi
2009-04-24 12:30 . 2009-04-24 12:30 25280 ----a-w c:\windows\system32\drivers\hamachi.sys
2009-04-24 12:30 . 2009-04-24 12:31 -------- d-----w c:\program files\Hamachi
2009-04-23 06:20 . 2009-04-30 17:21 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\InstallShield Installation Information
2009-04-22 09:51 . 2009-04-22 09:51 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\ImgBurn
2009-04-22 09:51 . 2009-04-22 09:51 -------- d-----w c:\program files\ImgBurn
2009-04-17 06:05 . 2009-05-09 04:33 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\uTorrent
2009-04-16 14:00 . 1998-10-07 11:54 327168 ----a-w c:\windows\IsUn0415.exe
2009-04-16 14:00 . 2009-04-16 14:00 -------- d-----w c:\documents and settings\Piter\WINDOWS
2009-04-16 11:42 . 2009-03-09 03:19 410984 ----a-w c:\windows\system32\deploytk.dll
2009-04-16 11:42 . 2009-04-17 13:03 -------- d-----w c:\program files\Java
2009-04-15 05:12 . 2009-04-15 05:12 -------- d-----w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\Identities
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\windows\system32\AGEIA
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\program files\AGEIA Technologies
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\program files\Common Files\Wise Installation Wizard
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-06 11:38 . 2009-02-20 07:03 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-30 18:04 . 2009-02-20 07:24 13160 ----a-w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-04-29 18:51 . 2009-03-03 17:52 137992 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2009-04-29 18:51 . 2009-03-03 17:52 201816 ----a-w c:\windows\system32\PnkBstrB.exe
2009-04-24 13:54 . 2009-03-05 08:17 -------- d-----w c:\program files\Cinemaware
2009-04-15 05:13 . 2001-10-26 18:15 86968 ----a-w c:\windows\system32\perfc015.dat
2009-04-15 05:13 . 2001-10-26 18:15 494308 ----a-w c:\windows\system32\perfh015.dat
2009-04-08 18:52 . 2009-04-08 18:52 -------- d-----w c:\program files\Electronic Arts
2009-04-08 18:51 . 2009-04-08 18:51 2098 ----a-w c:\windows\system32\ealregsnapshot1.reg
2009-04-06 14:10 . 2009-04-06 14:10 -------- d-----w c:\program files\VID_0E8F&PID_0012
2009-04-04 07:55 . 2009-03-18 14:09 107888 ----a-w c:\windows\system32\CmdLineExt.dll
2009-04-01 13:17 . 2009-04-01 13:16 -------- d-----w c:\program files\OpenOfficePL2.2
2009-04-01 13:15 . 2009-04-01 13:15 77824 ----a-w c:\windows\uinst001.exe
2009-03-23 18:24 . 2009-03-23 17:35 -------- d-----w c:\program files\English Translator 2
2009-03-20 13:36 . 2009-02-20 07:37 762392 ----a-w c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-03-20 07:20 . 2009-03-20 07:20 271360 ----a-w c:\windows\system32\drivers\atksgt.sys
2009-03-20 07:20 . 2009-03-20 07:20 18048 ----a-w c:\windows\system32\drivers\lirsgt.sys
2009-03-19 18:35 . 2009-02-24 13:24 -------- d-----w c:\program files\Phun
2009-03-18 16:11 . 2009-03-18 16:11 241664 ----a-w c:\documents and settings\LocalService\NTUSER.DAT.tmp
2009-03-18 16:08 . 2009-03-18 16:08 -------- d-----w c:\program files\RegSupreme Pro
2009-03-18 15:59 . 2009-03-18 15:45 -------- d-----w c:\program files\Spybot - Search & Destroy
2009-03-18 13:29 . 2009-03-11 16:23 -------- d-----w c:\program files\Common Files\Apple
2009-03-17 15:40 . 2009-03-17 15:40 -------- d-----w c:\program files\Alwil Software
2009-03-13 14:25 . 2009-03-13 14:16 -------- d-----w c:\program files\Encyklopedia Gier 08
2009-03-08 18:28 . 2009-03-08 18:28 22328 ----a-w c:\documents and settings\Piter\Dane aplikacji\PnkBstrK.sys
2009-03-08 18:28 . 2009-03-03 17:52 66872 ----a-w c:\windows\system32\PnkBstrA.exe
2009-03-08 18:28 . 2009-03-08 18:28 682280 ----a-w c:\windows\system32\pbsvc.exe
2009-03-04 14:30 . 2009-03-04 14:30 717296 ----a-w c:\windows\system32\drivers\sptd.sys
2009-02-21 13:05 . 2009-02-20 06:48 86327 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-02-20 09:04 . 2009-02-20 09:04 1700352 ----a-w c:\windows\system32\gdiplus.dll
2009-02-20 07:09 . 2009-02-20 07:09 0 ----a-w c:\windows\ativpsrm.bin
2009-02-20 07:03 . 2009-02-20 07:03 315392 ----a-w c:\windows\HideWin.exe
2009-02-20 06:48 . 2001-07-22 00:36 67 --sha-w c:\windows\Fonts\desktop.ini
2009-02-20 06:46 . 2009-02-20 06:46 21856 ----a-w c:\windows\system32\emptyregdb.dat
.
------- Sigcheck -------
[-] 2008-05-08 20:02 1571840 9F02C1CF7C3100E4AEA7DD8B6A86A01B c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-11-30 16858624]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
c:\documents and settings\Piter\Menu Start\Programy\Autostart\
MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2009-4-30 533504]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Gry\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"=
"d:\\Gry\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=
"d:\\Gry\\Rockstar Games\\Grand Theft Auto IV\\GTAIV.exe"=
"d:\\Gry\\Two Worlds\\TwoWorlds.exe"=
"d:\\Gry\\Two Worlds\\TwoWorlds_RADEON.exe"=
"d:\\Utorrent\\uTorrent.exe"=
"d:\\Gry\\Battlefield 2\\BF2.exe"=
"d:\\Gry\\Battlefield 2142 Deluxe Edition\\BF2142.exe"=
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-03-17 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-03-17 20560]
S3 FXDrv32;FXDrv32;\??\e:\fxdrv32.sys --> e:\FXDrv32.sys [?]
S3 RTL8187B;Linksys WUSB54GC Compact Wireless-G USB Network Adapter;c:\windows\system32\drivers\RTL8187B.sys [2009-04-05 335104]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a0c1bfef-1c48-11de-9b42-001c25e31a3d}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a
.
.
------- Skan uzupełniający -------
.
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\documents and settings\Piter\Dane aplikacji\Mozilla\Firefox\Profiles\uaxb322y.default\
FF - plugin: c:\program files\Opera\program\plugins\nppl3260.dll
FF - plugin: c:\program files\Opera\program\plugins\nprpjplug.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-10 19:20
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- ZABLOKOWANE KLUCZE REJESTRU ---------------------
[HKEY_USERS\S-1-5-21-1085031214-1078145449-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:db,9f,da,46,bc,df,2c,a2,a6,e4,ec,a9,53,46,0c,ce,db,76,42,67,a8,5f,e3,
f4,3f,ee,51,46,3e,4f,cd,cd,f1,a8,10,9c,35,e1,da,2d,eb,e7,4a,40,07,15,4f,75,\
"??"=hex:4a,9d,01,ee,48,88,cf,11,76,78,d1,d8,02,72,47,8e
[HKEY_USERS\S-1-5-21-1085031214-1078145449-682003330-1003\Software\SecuROM\License information*]
"datasecu"=hex:72,cb,e7,be,de,45,ee,b5,1e,d2,e0,c5,7d,6b,7e,d5,96,56,9d,b4,cd,
cd,81,21,7e,87,77,8d,05,de,38,30,4a,e3,1b,f4,c1,91,ee,3b,34,d6,12,27,90,9d,\
"rkeysecu"=hex:e7,b6,93,90,90,96,a4,8e,41,bf,b6,f3,85,df,ce,7b
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(800)
c:\windows\system32\Ati2evxx.dll
.
Czas ukończenia: 2009-05-10 19:21
ComboFix-quarantined-files.txt 2009-05-10 17:21
Przed: 129 268 006 912 bajtów wolnych
Po: 130 247 098 368 bajtów wolnych
160 --- E O F --- 2009-02-23 07:41
Użytkownik eunstachy edytował ten post 10 05 2009 - 19:39
#7
Macsch15
-
-
- 3 705 postów
Profesjonalista
Napisano 10 05 2009 - 19:42
Wklej do notatnika :
Plik >>> zapisz pod nazwą CFScript.txt a następnie przeciągnij go i upuść na ikonę ComboFixa w taki sposób:
[/code]
Daj jeszcze loga z HijackThisa
File::
c:\windows\IsUn0415.exe
c:\windows\Fonts\desktop.ini
Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a0c1bfef-1c48-11de-9b42-001c25e31a3d}]Plik >>> zapisz pod nazwą CFScript.txt a następnie przeciągnij go i upuść na ikonę ComboFixa w taki sposób:
[/code]Daj jeszcze loga z HijackThisa
#8
masia_ss
-
-
- 129 postów
Początkujący
Napisano 10 05 2009 - 19:48
Nie wiem czy trzeba ale daje loga po usunięciu:
((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\Fonts\desktop.ini
c:\windows\IsUn0415.exe
.
((((((((((((((((((((((((( Pliki utworzone od 2009-04-10 do 2009-05-10 )))))))))))))))))))))))))))))))
.
2009-05-09 04:35 . 2004-08-18 08:34 442368 ----a-r c:\windows\system32\vp6vfw.dll
2009-05-06 07:17 . 2009-05-06 07:17 57344 ----a-w c:\windows\system32\apache.dll
2009-05-06 06:42 . 2007-01-01 18:03 40960 ----a-r c:\windows\system32\psfind.dll
2009-04-30 18:04 . 2009-04-30 18:04 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\My Games
2009-04-30 17:56 . 2009-04-30 17:56 0 ----a-w c:\windows\nsreg.dat
2009-04-30 17:55 . 2009-04-30 17:55 -------- d-----w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\Mozilla
2009-04-30 17:18 . 2006-05-27 12:03 92288 ----a-w c:\windows\system32\drivers\mcdbus.sys
2009-04-30 17:18 . 2009-04-30 17:19 -------- d-----w c:\program files\MagicDisc
2009-04-30 14:19 . 2009-04-30 14:19 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Red Alert 3
2009-04-29 17:45 . 1997-04-18 09:52 298496 ----a-w c:\windows\unin0415.exe
2009-04-28 14:17 . 2009-04-28 14:17 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Activision
2009-04-27 14:57 . 2009-04-27 14:57 -------- d-----w c:\windows\Cywilizacja III - Conquests
2009-04-27 14:53 . 2009-04-27 14:53 -------- d-----w c:\windows\Cywilizacja III
2009-04-24 12:31 . 2009-05-07 17:32 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Hamachi
2009-04-24 12:30 . 2009-04-24 12:30 25280 ----a-w c:\windows\system32\drivers\hamachi.sys
2009-04-24 12:30 . 2009-04-24 12:31 -------- d-----w c:\program files\Hamachi
2009-04-23 06:20 . 2009-04-30 17:21 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\InstallShield Installation Information
2009-04-22 09:51 . 2009-04-22 09:51 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\ImgBurn
2009-04-22 09:51 . 2009-04-22 09:51 -------- d-----w c:\program files\ImgBurn
2009-04-17 06:05 . 2009-05-09 04:33 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\uTorrent
2009-04-16 14:00 . 2009-04-16 14:00 -------- d-----w c:\documents and settings\Piter\WINDOWS
2009-04-16 11:42 . 2009-03-09 03:19 410984 ----a-w c:\windows\system32\deploytk.dll
2009-04-16 11:42 . 2009-04-17 13:03 -------- d-----w c:\program files\Java
2009-04-15 05:12 . 2009-04-15 05:12 -------- d-----w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\Identities
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\windows\system32\AGEIA
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\program files\AGEIA Technologies
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\program files\Common Files\Wise Installation Wizard
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-06 11:38 . 2009-02-20 07:03 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-30 18:04 . 2009-02-20 07:24 13160 ----a-w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-04-29 18:51 . 2009-03-03 17:52 137992 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2009-04-29 18:51 . 2009-03-03 17:52 201816 ----a-w c:\windows\system32\PnkBstrB.exe
2009-04-24 13:54 . 2009-03-05 08:17 -------- d-----w c:\program files\Cinemaware
2009-04-15 05:13 . 2001-10-26 18:15 86968 ----a-w c:\windows\system32\perfc015.dat
2009-04-15 05:13 . 2001-10-26 18:15 494308 ----a-w c:\windows\system32\perfh015.dat
2009-04-08 18:52 . 2009-04-08 18:52 -------- d-----w c:\program files\Electronic Arts
2009-04-08 18:51 . 2009-04-08 18:51 2098 ----a-w c:\windows\system32\ealregsnapshot1.reg
2009-04-06 14:10 . 2009-04-06 14:10 -------- d-----w c:\program files\VID_0E8F&PID_0012
2009-04-04 07:55 . 2009-03-18 14:09 107888 ----a-w c:\windows\system32\CmdLineExt.dll
2009-04-01 13:17 . 2009-04-01 13:16 -------- d-----w c:\program files\OpenOfficePL2.2
2009-04-01 13:15 . 2009-04-01 13:15 77824 ----a-w c:\windows\uinst001.exe
2009-03-23 18:24 . 2009-03-23 17:35 -------- d-----w c:\program files\English Translator 2
2009-03-20 13:36 . 2009-02-20 07:37 762392 ----a-w c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-03-20 07:20 . 2009-03-20 07:20 271360 ----a-w c:\windows\system32\drivers\atksgt.sys
2009-03-20 07:20 . 2009-03-20 07:20 18048 ----a-w c:\windows\system32\drivers\lirsgt.sys
2009-03-19 18:35 . 2009-02-24 13:24 -------- d-----w c:\program files\Phun
2009-03-18 16:11 . 2009-03-18 16:11 241664 ----a-w c:\documents and settings\LocalService\NTUSER.DAT.tmp
2009-03-18 16:08 . 2009-03-18 16:08 -------- d-----w c:\program files\RegSupreme Pro
2009-03-18 15:59 . 2009-03-18 15:45 -------- d-----w c:\program files\Spybot - Search & Destroy
2009-03-18 13:29 . 2009-03-11 16:23 -------- d-----w c:\program files\Common Files\Apple
2009-03-17 15:40 . 2009-03-17 15:40 -------- d-----w c:\program files\Alwil Software
2009-03-13 14:25 . 2009-03-13 14:16 -------- d-----w c:\program files\Encyklopedia Gier 08
2009-03-08 18:28 . 2009-03-08 18:28 22328 ----a-w c:\documents and settings\Piter\Dane aplikacji\PnkBstrK.sys
2009-03-08 18:28 . 2009-03-03 17:52 66872 ----a-w c:\windows\system32\PnkBstrA.exe
2009-03-08 18:28 . 2009-03-08 18:28 682280 ----a-w c:\windows\system32\pbsvc.exe
2009-03-04 14:30 . 2009-03-04 14:30 717296 ----a-w c:\windows\system32\drivers\sptd.sys
2009-02-21 13:05 . 2009-02-20 06:48 86327 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-02-20 09:04 . 2009-02-20 09:04 1700352 ----a-w c:\windows\system32\gdiplus.dll
2009-02-20 07:09 . 2009-02-20 07:09 0 ----a-w c:\windows\ativpsrm.bin
2009-02-20 07:03 . 2009-02-20 07:03 315392 ----a-w c:\windows\HideWin.exe
2009-02-20 06:46 . 2009-02-20 06:46 21856 ----a-w c:\windows\system32\emptyregdb.dat
.
------- Sigcheck -------
[-] 2008-05-08 20:02 1571840 9F02C1CF7C3100E4AEA7DD8B6A86A01B c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-11-30 16858624]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
c:\documents and settings\Piter\Menu Start\Programy\Autostart\
MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2009-4-30 533504]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Gry\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"=
"d:\\Gry\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=
"d:\\Gry\\Rockstar Games\\Grand Theft Auto IV\\GTAIV.exe"=
"d:\\Gry\\Two Worlds\\TwoWorlds.exe"=
"d:\\Gry\\Two Worlds\\TwoWorlds_RADEON.exe"=
"d:\\Utorrent\\uTorrent.exe"=
"d:\\Gry\\Battlefield 2\\BF2.exe"=
"d:\\Gry\\Battlefield 2142 Deluxe Edition\\BF2142.exe"=
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-03-17 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-03-17 20560]
S3 FXDrv32;FXDrv32;\??\e:\fxdrv32.sys --> e:\FXDrv32.sys [?]
S3 RTL8187B;Linksys WUSB54GC Compact Wireless-G USB Network Adapter;c:\windows\system32\drivers\RTL8187B.sys [2009-04-05 335104]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a0c1bfef-1c48-11de-9b42-001c25e31a3d}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a
.
.
------- Skan uzupełniający -------
.
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\documents and settings\Piter\Dane aplikacji\Mozilla\Firefox\Profiles\uaxb322y.default\
FF - plugin: c:\program files\Opera\program\plugins\nppl3260.dll
FF - plugin: c:\program files\Opera\program\plugins\nprpjplug.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-10 19:52
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- ZABLOKOWANE KLUCZE REJESTRU ---------------------
[HKEY_USERS\S-1-5-21-1085031214-1078145449-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:db,9f,da,46,bc,df,2c,a2,a6,e4,ec,a9,53,46,0c,ce,db,76,42,67,a8,5f,e3,
f4,3f,ee,51,46,3e,4f,cd,cd,f1,a8,10,9c,35,e1,da,2d,eb,e7,4a,40,07,15,4f,75,\
"??"=hex:4a,9d,01,ee,48,88,cf,11,76,78,d1,d8,02,72,47,8e
[HKEY_USERS\S-1-5-21-1085031214-1078145449-682003330-1003\Software\SecuROM\License information*]
"datasecu"=hex:72,cb,e7,be,de,45,ee,b5,1e,d2,e0,c5,7d,6b,7e,d5,96,56,9d,b4,cd,
cd,81,21,7e,87,77,8d,05,de,38,30,4a,e3,1b,f4,c1,91,ee,3b,34,d6,12,27,90,9d,\
"rkeysecu"=hex:e7,b6,93,90,90,96,a4,8e,41,bf,b6,f3,85,df,ce,7b
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(800)
c:\windows\system32\Ati2evxx.dll
.
Czas ukończenia: 2009-05-10 19:53
ComboFix-quarantined-files.txt 2009-05-10 17:53
ComboFix2.txt 2009-05-10 17:21
Przed: 130 248 683 520 bajtów wolnych
Po: 130 236 407 808 bajtów wolnych
164 --- E O F --- 2009-02-23 07:41
CODE-BOX
.
c:\windows\Fonts\desktop.ini
c:\windows\IsUn0415.exe
.
((((((((((((((((((((((((( Pliki utworzone od 2009-04-10 do 2009-05-10 )))))))))))))))))))))))))))))))
.
2009-05-09 04:35 . 2004-08-18 08:34 442368 ----a-r c:\windows\system32\vp6vfw.dll
2009-05-06 07:17 . 2009-05-06 07:17 57344 ----a-w c:\windows\system32\apache.dll
2009-05-06 06:42 . 2007-01-01 18:03 40960 ----a-r c:\windows\system32\psfind.dll
2009-04-30 18:04 . 2009-04-30 18:04 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\My Games
2009-04-30 17:56 . 2009-04-30 17:56 0 ----a-w c:\windows\nsreg.dat
2009-04-30 17:55 . 2009-04-30 17:55 -------- d-----w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\Mozilla
2009-04-30 17:18 . 2006-05-27 12:03 92288 ----a-w c:\windows\system32\drivers\mcdbus.sys
2009-04-30 17:18 . 2009-04-30 17:19 -------- d-----w c:\program files\MagicDisc
2009-04-30 14:19 . 2009-04-30 14:19 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Red Alert 3
2009-04-29 17:45 . 1997-04-18 09:52 298496 ----a-w c:\windows\unin0415.exe
2009-04-28 14:17 . 2009-04-28 14:17 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Activision
2009-04-27 14:57 . 2009-04-27 14:57 -------- d-----w c:\windows\Cywilizacja III - Conquests
2009-04-27 14:53 . 2009-04-27 14:53 -------- d-----w c:\windows\Cywilizacja III
2009-04-24 12:31 . 2009-05-07 17:32 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\Hamachi
2009-04-24 12:30 . 2009-04-24 12:30 25280 ----a-w c:\windows\system32\drivers\hamachi.sys
2009-04-24 12:30 . 2009-04-24 12:31 -------- d-----w c:\program files\Hamachi
2009-04-23 06:20 . 2009-04-30 17:21 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\InstallShield Installation Information
2009-04-22 09:51 . 2009-04-22 09:51 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\ImgBurn
2009-04-22 09:51 . 2009-04-22 09:51 -------- d-----w c:\program files\ImgBurn
2009-04-17 06:05 . 2009-05-09 04:33 -------- d-----w c:\documents and settings\Piter\Dane aplikacji\uTorrent
2009-04-16 14:00 . 2009-04-16 14:00 -------- d-----w c:\documents and settings\Piter\WINDOWS
2009-04-16 11:42 . 2009-03-09 03:19 410984 ----a-w c:\windows\system32\deploytk.dll
2009-04-16 11:42 . 2009-04-17 13:03 -------- d-----w c:\program files\Java
2009-04-15 05:12 . 2009-04-15 05:12 -------- d-----w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\Identities
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\windows\system32\AGEIA
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\program files\AGEIA Technologies
2009-04-14 16:32 . 2009-04-14 16:32 -------- d-----w c:\program files\Common Files\Wise Installation Wizard
.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-06 11:38 . 2009-02-20 07:03 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-30 18:04 . 2009-02-20 07:24 13160 ----a-w c:\documents and settings\Piter\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-04-29 18:51 . 2009-03-03 17:52 137992 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2009-04-29 18:51 . 2009-03-03 17:52 201816 ----a-w c:\windows\system32\PnkBstrB.exe
2009-04-24 13:54 . 2009-03-05 08:17 -------- d-----w c:\program files\Cinemaware
2009-04-15 05:13 . 2001-10-26 18:15 86968 ----a-w c:\windows\system32\perfc015.dat
2009-04-15 05:13 . 2001-10-26 18:15 494308 ----a-w c:\windows\system32\perfh015.dat
2009-04-08 18:52 . 2009-04-08 18:52 -------- d-----w c:\program files\Electronic Arts
2009-04-08 18:51 . 2009-04-08 18:51 2098 ----a-w c:\windows\system32\ealregsnapshot1.reg
2009-04-06 14:10 . 2009-04-06 14:10 -------- d-----w c:\program files\VID_0E8F&PID_0012
2009-04-04 07:55 . 2009-03-18 14:09 107888 ----a-w c:\windows\system32\CmdLineExt.dll
2009-04-01 13:17 . 2009-04-01 13:16 -------- d-----w c:\program files\OpenOfficePL2.2
2009-04-01 13:15 . 2009-04-01 13:15 77824 ----a-w c:\windows\uinst001.exe
2009-03-23 18:24 . 2009-03-23 17:35 -------- d-----w c:\program files\English Translator 2
2009-03-20 13:36 . 2009-02-20 07:37 762392 ----a-w c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2009-03-20 07:20 . 2009-03-20 07:20 271360 ----a-w c:\windows\system32\drivers\atksgt.sys
2009-03-20 07:20 . 2009-03-20 07:20 18048 ----a-w c:\windows\system32\drivers\lirsgt.sys
2009-03-19 18:35 . 2009-02-24 13:24 -------- d-----w c:\program files\Phun
2009-03-18 16:11 . 2009-03-18 16:11 241664 ----a-w c:\documents and settings\LocalService\NTUSER.DAT.tmp
2009-03-18 16:08 . 2009-03-18 16:08 -------- d-----w c:\program files\RegSupreme Pro
2009-03-18 15:59 . 2009-03-18 15:45 -------- d-----w c:\program files\Spybot - Search & Destroy
2009-03-18 13:29 . 2009-03-11 16:23 -------- d-----w c:\program files\Common Files\Apple
2009-03-17 15:40 . 2009-03-17 15:40 -------- d-----w c:\program files\Alwil Software
2009-03-13 14:25 . 2009-03-13 14:16 -------- d-----w c:\program files\Encyklopedia Gier 08
2009-03-08 18:28 . 2009-03-08 18:28 22328 ----a-w c:\documents and settings\Piter\Dane aplikacji\PnkBstrK.sys
2009-03-08 18:28 . 2009-03-03 17:52 66872 ----a-w c:\windows\system32\PnkBstrA.exe
2009-03-08 18:28 . 2009-03-08 18:28 682280 ----a-w c:\windows\system32\pbsvc.exe
2009-03-04 14:30 . 2009-03-04 14:30 717296 ----a-w c:\windows\system32\drivers\sptd.sys
2009-02-21 13:05 . 2009-02-20 06:48 86327 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-02-20 09:04 . 2009-02-20 09:04 1700352 ----a-w c:\windows\system32\gdiplus.dll
2009-02-20 07:09 . 2009-02-20 07:09 0 ----a-w c:\windows\ativpsrm.bin
2009-02-20 07:03 . 2009-02-20 07:03 315392 ----a-w c:\windows\HideWin.exe
2009-02-20 06:46 . 2009-02-20 06:46 21856 ----a-w c:\windows\system32\emptyregdb.dat
.
------- Sigcheck -------
[-] 2008-05-08 20:02 1571840 9F02C1CF7C3100E4AEA7DD8B6A86A01B c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-11-30 16858624]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
c:\documents and settings\Piter\Menu Start\Programy\Autostart\
MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2009-4-30 533504]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Gry\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"=
"d:\\Gry\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=
"d:\\Gry\\Rockstar Games\\Grand Theft Auto IV\\GTAIV.exe"=
"d:\\Gry\\Two Worlds\\TwoWorlds.exe"=
"d:\\Gry\\Two Worlds\\TwoWorlds_RADEON.exe"=
"d:\\Utorrent\\uTorrent.exe"=
"d:\\Gry\\Battlefield 2\\BF2.exe"=
"d:\\Gry\\Battlefield 2142 Deluxe Edition\\BF2142.exe"=
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-03-17 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-03-17 20560]
S3 FXDrv32;FXDrv32;\??\e:\fxdrv32.sys --> e:\FXDrv32.sys [?]
S3 RTL8187B;Linksys WUSB54GC Compact Wireless-G USB Network Adapter;c:\windows\system32\drivers\RTL8187B.sys [2009-04-05 335104]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a0c1bfef-1c48-11de-9b42-001c25e31a3d}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a
.
.
------- Skan uzupełniający -------
.
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\documents and settings\Piter\Dane aplikacji\Mozilla\Firefox\Profiles\uaxb322y.default\
FF - plugin: c:\program files\Opera\program\plugins\nppl3260.dll
FF - plugin: c:\program files\Opera\program\plugins\nprpjplug.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-10 19:52
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
skanowanie ukrytych procesów ...
skanowanie ukrytych wpisów autostartu ...
skanowanie ukrytych plików ...
skanowanie pomyślnie ukończone
ukryte pliki: 0
**************************************************************************
.
--------------------- ZABLOKOWANE KLUCZE REJESTRU ---------------------
[HKEY_USERS\S-1-5-21-1085031214-1078145449-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:db,9f,da,46,bc,df,2c,a2,a6,e4,ec,a9,53,46,0c,ce,db,76,42,67,a8,5f,e3,
f4,3f,ee,51,46,3e,4f,cd,cd,f1,a8,10,9c,35,e1,da,2d,eb,e7,4a,40,07,15,4f,75,\
"??"=hex:4a,9d,01,ee,48,88,cf,11,76,78,d1,d8,02,72,47,8e
[HKEY_USERS\S-1-5-21-1085031214-1078145449-682003330-1003\Software\SecuROM\License information*]
"datasecu"=hex:72,cb,e7,be,de,45,ee,b5,1e,d2,e0,c5,7d,6b,7e,d5,96,56,9d,b4,cd,
cd,81,21,7e,87,77,8d,05,de,38,30,4a,e3,1b,f4,c1,91,ee,3b,34,d6,12,27,90,9d,\
"rkeysecu"=hex:e7,b6,93,90,90,96,a4,8e,41,bf,b6,f3,85,df,ce,7b
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
- - - - - - - > 'winlogon.exe'(800)
c:\windows\system32\Ati2evxx.dll
.
Czas ukończenia: 2009-05-10 19:53
ComboFix-quarantined-files.txt 2009-05-10 17:53
ComboFix2.txt 2009-05-10 17:21
Przed: 130 248 683 520 bajtów wolnych
Po: 130 236 407 808 bajtów wolnych
164 --- E O F --- 2009-02-23 07:41
Zaraz dam loga z HijackThisa
Co kliknąć w tym programie bo go nie kumam?
Nie wiem czy to to:
CODE-BOX
Scan saved at 20:01:12, on 2009-05-10
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
--
End of file - 5316 bytes
#9
Macsch15
-
-
- 3 705 postów
Profesjonalista
Napisano 10 05 2009 - 19:55
Nie usunął wpisu w rejestrze :
Wklej ponownie :
I to samo.
Tak to to.
Log czysty.
Wklej ponownie :
Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a0c1bfef-1c48-11de-9b42-001c25e31a3d}]I to samo.
Co kliknąć w tym programie bo go nie kumam?
Nie wiem czy to to:
Tak to to.
Log czysty.
Użytkownik makensis edytował ten post 28 11 2009 - 15:16
#10
masia_ss
-
-
- 129 postów
Początkujący
Napisano 10 05 2009 - 20:03
Zrobiłem to 2 razy ale nic nie usunoł
#11
Macsch15
-
-
- 3 705 postów
Profesjonalista
Napisano 10 05 2009 - 20:09
Wklej do notatnika :
Plik >> zapisz jako >> FIX.REG >> Potem uruchamiasz (dwuklik) i potwierdzasz.
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik >> zapisz jako >> FIX.REG >> Potem uruchamiasz (dwuklik) i potwierdzasz.
