wision211 utworzono 14 maja 2009 utworzono 14 maja 2009 Bardzo ładnie prosze o sprawdzenie tego Loga z góry dziekuje ComboFix 09-05-14.03 - Dominik 2009-05-14 23:04.1 - NTFSx86Microsoft Windows XP Professional 5.1.2600.1.1250.48.1045.18.703.389 [GMT 2:00]Uruchomiony z: c:\documents and settings\Dominik\Pulpit\ComboFix.exe.((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))).c:\windows\system32\domsys.dllc:\windows\system32\domview.dllc:\windows\system32\xmlview.dll.((((((((((((((((((((((((( Pliki utworzone od 2009-04-14 do 2009-05-14 ))))))))))))))))))))))))))))))).2009-04-16 20:37 . 2009-04-16 20:37 -------- d-----w c:\program files\Graph2009-04-16 20:29 . 2009-04-16 20:29 -------- d-----w c:\program files\DeadLine2009-04-16 20:21 . 2009-04-16 20:21 -------- d-----w c:\program files\Advanced Grapher.(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))).2009-05-14 21:02 . 2007-11-03 17:50 -------- d-----w c:\program files\Kalendarz XP2009-05-10 22:40 . 2007-11-06 17:12 -------- d-----w c:\program files\Lx_cats2009-04-15 00:18 . 2007-11-11 23:09 19944 ----a-w c:\documents and settings\Dominik\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT2009-04-04 00:15 . 2009-04-04 00:15 304160 ----a-w C:\StiImg.dat2009-03-29 19:18 . 2001-10-26 16:15 49712 ----a-w c:\windows\system32\perfc015.dat2009-03-29 19:18 . 2001-10-26 16:15 355830 ----a-w c:\windows\system32\perfh015.dat2009-03-20 22:44 . 2009-03-20 22:43 -------- d-----w c:\program files\Nowe Gadu-Gadu2006-01-23 09:32 . 2006-01-23 09:32 131072 ----a-w c:\program files\internet explorer\plugins\LV80ActiveXControl.dll2006-06-07 13:40 . 2006-06-07 13:40 132848 ----a-w c:\program files\internet explorer\plugins\LV82ActiveXControl.dll2009-01-04 22:13 . 2007-11-03 17:52 67688 ----a-w c:\program files\mozilla firefox\components\jar50.dll2009-01-04 22:13 . 2007-11-03 17:52 54368 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll2009-01-04 22:13 . 2007-11-03 17:52 34944 ----a-w c:\program files\mozilla firefox\components\myspell.dll2009-01-04 22:13 . 2007-11-03 17:52 46712 ----a-w c:\program files\mozilla firefox\components\spellchk.dll2009-01-04 22:13 . 2007-11-03 17:52 172136 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll.((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))..*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}]2008-09-02 14:05 398776 ----a-w c:\program files\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2002-09-20 13312]"BitComet"="c:\program files\BitComet\BitComet.exe" [2007-10-08 6338872]"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-07 21633320]"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2007-12-13 1688872]"Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2009-02-27 9339496][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2005-09-14 7204864]"NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2005-09-14 86016]"avast!"="d:\avast\ashDisp.exe" [2008-07-19 78008]"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]"LXCECATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll" [2005-07-20 73728]"lxcemon.exe"="c:\program files\Lexmark 4300 Series\lxcemon.exe" [2005-08-02 192512]"EzPrint"="c:\program files\Lexmark 4300 Series\ezprint.exe" [2005-07-26 94208]"FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2005-07-12 299008]"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]"NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-12-03 2213160]"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2005-09-14 1519616]"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2005-07-13 14679552][HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-09-20 13312]c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-12 282624]Kalendarz XP.lnk - c:\program files\Kalendarz XP\Kalendarz.exe [2007-11-3 882176]Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-18 78416]S3 h648103;h648103;c:\windows\System32\drivers\h648103.sys --> c:\windows\System32\drivers\h648103.sys [?]S3 hid8103;hid8103;c:\windows\system32\drivers\hid8103.sys [2008-12-21 35864]S3 PAC207;Trust WB-1400T Webcam;c:\windows\system32\drivers\PFC027.sys [2005-02-24 162176].- - - - USUNIĘTO PUSTE WPISY - - - -HKLM-Run-WinampAgent - c:\program files\Winamp\winampa.exe.------- Skan uzupełniający -------.uStart Page = hxxp://search.bearshare.com/pl/IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htmIE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htmIE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htmIE: &Winamp Toolbar Search - c:\documents and settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.htmlIE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 3.76\AMVConverter\grab.htmlIE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 3.76\MediaManager\grab.htmlIE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htmDPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cabDPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cabFF - ProfilePath - c:\documents and settings\Dominik\Dane aplikacji\Mozilla\Firefox\Profiles\7qmqjbhh.default\FF - prefs.js: browser.startup.homepage - www.google.plFF - component: c:\program files\Mozilla Firefox\components\xpinstal.dllFF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll.**************************************************************************catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.netRootkit scan 2009-05-14 23:06Windows 5.1.2600 Dodatek Service Pack. 1 NTFSskanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run LXCECATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? skanowanie ukrytych plików ... skanowanie pomyślnie ukończoneukryte pliki: 0**************************************************************************.--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------- - - - - - - > 'winlogon.exe'(780)c:\windows\System32\ODBC32.dll- - - - - - - > 'lsass.exe'(848)c:\windows\System32\dssenh.dll.Czas ukończenia: 2009-05-14 23:08ComboFix-quarantined-files.txt 2009-05-14 21:07Przed: 1 936 343 040 bajtów wolnychPo: 2 866 892 800 bajtów wolnychwinxpsp1_pl_pro_bf.exe[boot loader]timeout=2default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS[operating systems]c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdconsmulti(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect124
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.