rafalsky utworzono 18 lutego 2010 utworzono 18 lutego 2010 Jakiś czas temu złapałem przez pendrive'a ustrojstwo, które sprawiło że padł mi chrome a 2-3 dni pózniej xp'ek. Po przeinstalowaniu systemu wszystko wróciło do normy. I teraz sytuacja się powtarza... Znów mi padł chrome. Avast nie wykrył nic szczególnego. Potrzebuję pomocy. Zamieszczam loga z combofix'a (wiem jaki jest regulamin, ale przyzwyczajenie z poprzedniego forum było silniejsze) [log]ComboFix 10-02-17.01 - Ra 2010-02-18 17:21:38.1.1 - x86 Microsoft Windows XP Professional 5.1.2600.2.1250.48.1033.18.894.577 [GMT 1:00] Uruchomiony z: c:\documents and settings\Ra\Desktop\ComboFix.exe AV: avast! antivirus 4.8.1368 [VPS 100218-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D} . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\Ra\LOCALS~1\Temp\install_flash_player.exe c:\windows\msa.exe c:\windows\system32\sshnas21.dll c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job c:\windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job Zainfekowana kopia c:\windows\system32\DRIVERS\atapi.sys została znaleziona. Problem naprawiono Plik odzyskano z - c:\system volume information\_restore{78EB90DE-27EB-44CE-BB70-259203E8AB75}\RP21\A0004134.sys . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SSHNAS -------\Service_SSHNAS ((((((((((((((((((((((((( Pliki utworzone od 2010-01-18 do 2010-02-18 ))))))))))))))))))))))))))))))) . 2010-02-18 15:33 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys 2010-02-18 15:33 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys 2010-02-18 15:33 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys 2010-02-18 15:33 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr 2010-02-18 15:33 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys 2010-02-18 15:33 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys 2010-02-18 15:33 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys 2010-02-18 15:33 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 2010-02-18 15:32 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe 2010-02-18 15:32 . 2003-03-18 20:20 1060864 ----a-w- c:\windows\system32\MFC71.dll 2010-02-18 15:32 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll 2010-02-18 15:32 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll 2010-02-18 15:32 . 2010-02-18 15:32 -------- d-----w- c:\program files\Alwil Software 2010-02-18 15:10 . 2010-02-18 15:10 388608 ----a-w- c:\windows\system32\CF14835.exe 2010-02-17 12:16 . 2010-02-17 12:16 -------- d-----w- c:\program files\IrfanView 2010-02-16 16:33 . 2010-02-16 16:33 -------- d-----w- c:\documents and settings\Ra\Local Settings\Application Data\Identities 2010-02-12 01:27 . 2005-05-26 14:34 2297552 ----a-w- c:\windows\system32\d3dx9_26.dll 2010-02-12 01:27 . 2010-02-12 01:27 -------- d-----w- C:\Temp 2010-02-12 01:16 . 2010-02-12 01:16 -------- d-----w- c:\documents and settings\Ra\Application Data\Wizards of the Coast 2010-02-05 16:09 . 2010-02-05 16:09 -------- d-----w- c:\documents and settings\Ra\Application Data\Crossword Compiler 8 2010-02-05 16:09 . 2010-02-05 16:09 -------- d-----w- c:\program files\Crossword Compiler 2010-01-31 21:13 . 2010-02-06 21:38 -------- d-----w- c:\documents and settings\Ra\Application Data\foobar2000 2010-01-31 21:13 . 2010-01-31 21:13 -------- d-----w- c:\program files\foobar2000 2010-01-30 23:00 . 2010-01-30 23:00 -------- d-----w- c:\windows\Sun 2010-01-30 23:00 . 2010-01-30 23:00 503808 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-33e574c3-n\msvcp71.dll 2010-01-30 23:00 . 2010-01-30 23:00 499712 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-33e574c3-n\jmc.dll 2010-01-30 23:00 . 2010-01-30 23:00 348160 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-33e574c3-n\msvcr71.dll 2010-01-30 23:00 . 2010-01-30 23:00 61440 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-525c683f-n\decora-sse.dll 2010-01-30 23:00 . 2010-01-30 23:00 12800 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-525c683f-n\decora-d3d.dll 2010-01-30 22:59 . 2010-01-30 22:59 -------- d-----w- c:\program files\Common Files\Java 2010-01-30 22:59 . 2010-01-30 22:59 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-01-30 22:59 . 2010-01-30 22:59 -------- d-----w- c:\program files\Java 2010-01-29 18:40 . 2010-01-29 18:41 -------- d-----w- c:\documents and settings\Ra\Local Settings\Application Data\Adobe 2010-01-28 03:08 . 2010-02-18 15:31 1 ----a-w- c:\documents and settings\Ra\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys 2010-01-28 03:08 . 2010-01-28 03:08 -------- d-----w- c:\documents and settings\Ra\Application Data\OpenOffice.org 2010-01-28 03:06 . 2010-01-28 03:06 -------- d-----w- c:\program files\OpenOffice.org 3 2010-01-28 02:42 . 2010-02-12 12:53 16504 ----a-w- c:\documents and settings\Ra\Local Settings\Application Data\GDIPFONTCACHEV1.DAT 2010-01-23 23:41 . 2010-01-23 23:41 -------- d-----w- c:\program files\NAPI-PROJEKT 2010-01-23 23:34 . 2010-01-23 23:34 -------- d--h--w- c:\windows\PIF 2010-01-23 23:32 . 2004-08-03 22:08 26496 -c--a-w- c:\windows\system32\dllcache\usbstor.sys 2010-01-23 23:10 . 2010-01-23 23:10 -------- d-----w- c:\program files\uTorrent 2010-01-23 23:08 . 2010-02-18 15:01 -------- d-----w- c:\documents and settings\Ra\Application Data\uTorrent 2010-01-23 22:53 . 2010-01-23 22:53 -------- d-----w- c:\windows\system32\Lang 2010-01-23 22:51 . 2009-12-12 14:15 178176 ----a-w- c:\windows\system32\unrar.dll 2010-01-23 22:51 . 2009-05-29 21:37 205824 ----a-w- c:\windows\system32\xvidvfw.dll 2010-01-23 22:51 . 2009-05-29 21:31 881664 ----a-w- c:\windows\system32\xvidcore.dll 2010-01-23 22:51 . 2004-01-25 16:18 217088 ----a-w- c:\windows\system32\yv12vfw.dll 2010-01-23 22:51 . 2010-01-05 18:00 85504 ----a-w- c:\windows\system32\ff_vfw.dll 2010-01-23 22:51 . 2010-01-23 22:51 -------- d-----w- c:\program files\K-Lite Codec Pack 2010-01-23 22:48 . 2010-01-23 22:49 -------- d-----w- c:\program files\SubEdit-Player 2010-01-23 22:22 . 2004-08-03 21:58 7552 -c--a-w- c:\windows\system32\dllcache\mskssrv.sys 2010-01-23 22:22 . 2004-08-03 21:58 7552 ----a-w- c:\windows\system32\drivers\MSKSSRV.sys 2010-01-23 22:22 . 2004-08-03 21:58 4992 -c--a-w- c:\windows\system32\dllcache\mspqm.sys 2010-01-23 22:22 . 2004-08-03 21:58 4992 ----a-w- c:\windows\system32\drivers\MSPQM.sys 2010-01-23 22:22 . 2004-08-03 21:58 5376 -c--a-w- c:\windows\system32\dllcache\mspclock.sys 2010-01-23 22:22 . 2004-08-03 21:58 5376 ----a-w- c:\windows\system32\drivers\MSPCLOCK.sys 2010-01-23 22:22 . 2006-08-01 14:02 49152 ----a-w- c:\windows\system32\ChCfg.exe 2010-01-23 22:22 . 2010-01-23 22:22 -------- d-----w- c:\windows\system32\RTCOM 2010-01-23 22:22 . 2004-08-03 23:56 4096 -c--a-w- c:\windows\system32\dllcache\ksuser.dll 2010-01-23 22:22 . 2004-08-03 23:56 4096 ----a-w- c:\windows\system32\ksuser.dll 2010-01-23 22:22 . 2004-08-03 22:08 60288 -c--a-w- c:\windows\system32\dllcache\drmk.sys 2010-01-23 22:22 . 2004-08-03 22:08 60288 ----a-w- c:\windows\system32\drivers\drmk.sys 2010-01-23 21:43 . 2007-09-28 20:05 593920 ------w- c:\windows\system32\ati2sgag.exe 2010-01-23 21:41 . 2010-01-23 21:41 472576 ----a-w- c:\windows\Radeon Omega Drivers v4.8.442 Uninstall.exe 2010-01-23 21:41 . 2010-01-23 21:41 -------- d-----w- c:\program files\Radeon Omega Drivers 2010-01-23 20:51 . 2004-09-29 20:36 15360 ----a-w- c:\windows\system32\drivers\NetMotCM.sys 2010-01-23 20:46 . 2010-01-29 18:34 -------- d-----w- c:\program files\Common Files\Adobe 2010-01-20 21:59 . 2010-01-20 21:59 -------- d-----w- c:\documents and settings\Ra\Local Settings\Application Data\cache 2010-01-20 21:55 . 2010-01-20 21:55 -------- d-----w- c:\documents and settings\Ra\Application Data\Gadu-Gadu 10 2010-01-20 21:55 . 2010-01-20 21:55 -------- d-----w- c:\documents and settings\All Users\Application Data\Gadu-Gadu 10 2010-01-20 21:55 . 2010-01-20 21:55 -------- d-----w- c:\program files\Gadu-Gadu 10 2010-01-20 21:24 . 2010-01-20 21:24 -------- d-----w- c:\program files\Lavalys 2010-01-20 12:05 . 2010-01-20 12:05 42088 ----a-w- c:\documents and settings\Ra\Application Data\Gadu-Gadu 10\_userdata\ggbho.2.dll 2010-01-20 00:04 . 2001-08-17 13:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys 2010-01-20 00:04 . 2004-08-03 22:59 57472 ----a-w- c:\windows\system32\drivers\redbook.sys 2010-01-20 00:04 . 2010-02-12 01:15 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-01-20 00:04 . 2010-01-20 00:04 -------- d-----w- c:\program files\ATI Technologies 2010-01-20 00:03 . 2004-08-03 22:31 20992 ----a-w- c:\windows\system32\drivers\RTL8139.sys 2010-01-20 00:03 . 2004-08-04 00:56 74240 ----a-w- c:\windows\system32\usbui.dll 2010-01-20 00:03 . 2010-01-23 22:21 -------- d-----w- c:\program files\Common Files\InstallShield 2010-01-20 00:03 . 2001-08-17 13:58 9344 ----a-w- c:\windows\system32\drivers\compbatt.sys 2010-01-20 00:03 . 2004-08-03 23:07 14080 ----a-w- c:\windows\system32\drivers\CmBatt.sys 2010-01-20 00:03 . 2001-08-17 13:57 14080 ----a-w- c:\windows\system32\drivers\battc.sys 2010-01-20 00:01 . 2004-08-04 01:07 6144 -c--a-w- c:\windows\system32\dllcache\kbdlv1.dll 2010-01-20 00:00 . 2010-02-18 15:13 -------- d--h--w- c:\documents and settings\Default User 2010-01-20 00:00 . 2010-01-19 23:28 -------- d-----w- C:\Documents and Settings 2010-01-20 00:00 . 2010-01-19 23:21 -------- d-----w- c:\documents and settings\All Users . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-01-23 22:21 . 2010-01-23 22:21 -------- d-----w- c:\program files\Realtek 2010-01-23 22:21 . 2010-01-23 22:21 315392 ----a-w- c:\windows\HideWin.exe 2010-01-23 21:42 . 2010-01-23 21:42 -------- d-----w- c:\program files\MultiRes 2010-01-20 23:33 . 2010-01-19 23:21 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat 2010-01-19 23:22 . 2010-01-19 23:22 -------- d-----w- c:\program files\microsoft frontpage 2010-01-19 23:18 . 2010-01-19 23:18 21640 ----a-w- c:\windows\system32\emptyregdb.dat . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Google Update"="c:\documents and settings\Ra\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-01-19 135664] "Gadu-Gadu 10"="c:\program files\Gadu-Gadu 10\gg.exe" [2010-01-20 12067432] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AtiPTA"="atiptaxx.exe" [2006-02-22 344064] "RTHDCPL"="RTHDCPL.EXE" [2008-01-09 16859648] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] c:\documents and settings\Ra\Start Menu\Programs\Startup\ OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Gadu-Gadu 10\\gg.exe"= "c:\\Program Files\\uTorrent\\uTorrent.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2010-02-18 114768] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-02-18 20560] S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt [2005-08-18 7168] . Zawartość folderu 'Zaplanowane zadania' 2010-02-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-117609710-484763869-839522115-1003Core.job - c:\documents and settings\Ra\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-01-19 23:35] 2010-02-18 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-117609710-484763869-839522115-1003UA.job - c:\documents and settings\Ra\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-01-19 23:35] . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-yeazem - c:\documents and settings\Ra\yeazem.exe AddRemove-2kv4.8.442 - c:\windows\Radeon Omega Drivers v4.8.442 ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-02-18 17:27 Windows 5.1.2600 Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver] "ImagePath"="\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt" . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(560) c:\windows\system32\Ati2evxx.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\system32\Ati2evxx.exe c:\windows\system32\Ati2evxx.exe c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\windows\RTHDCPL.EXE c:\program files\OpenOffice.org 3\program\soffice.exe c:\program files\OpenOffice.org 3\program\soffice.bin c:\program files\Java\jre6\bin\jqs.exe c:\program files\Alwil Software\Avast4\ashMaiSv.exe c:\program files\Alwil Software\Avast4\ashWebSv.exe . ************************************************************************** . Czas ukończenia: 2010-02-18 17:28:35 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2010-02-18 16:28 Przed: 4 872 048 640 bytes free Po: 4 913 725 440 bytes free - - End Of File - - 2F93F2E6AB5173E7B924E3EB9DF06618 [/log]
Mateusz J. komentarz 21 lutego 2010 komentarz 21 lutego 2010 Wygląda na to, ze log czysty. wykonaj: http://www.forumpc.pl/index.php?showtopic=107753&st=0&p=752434&#entry752434 (raport na forum).
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.