x-kom hosting

Problemy z chrome

rafalsky
utworzono
utworzono

Jakiś czas temu złapałem przez pendrive'a ustrojstwo, które sprawiło że padł mi chrome a 2-3 dni pózniej xp'ek. Po przeinstalowaniu systemu wszystko wróciło do normy. I teraz sytuacja się powtarza... Znów mi padł chrome. Avast nie wykrył nic szczególnego. Potrzebuję pomocy. Zamieszczam loga z combofix'a (wiem jaki jest regulamin, ale przyzwyczajenie z poprzedniego forum było silniejsze)

[log]ComboFix 10-02-17.01 - Ra 2010-02-18 17:21:38.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1250.48.1033.18.894.577 [GMT 1:00]
Uruchomiony z: c:\documents and settings\Ra\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100218-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\Ra\LOCALS~1\Temp\install_flash_player.exe
c:\windows\msa.exe
c:\windows\system32\sshnas21.dll
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
c:\windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job

Zainfekowana kopia c:\windows\system32\DRIVERS\atapi.sys została znaleziona. Problem naprawiono
Plik odzyskano z - c:\system volume information\_restore{78EB90DE-27EB-44CE-BB70-259203E8AB75}\RP21\A0004134.sys
.
((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SSHNAS
-------\Service_SSHNAS


((((((((((((((((((((((((( Pliki utworzone od 2010-01-18 do 2010-02-18 )))))))))))))))))))))))))))))))
.

2010-02-18 15:33 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-02-18 15:33 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-02-18 15:33 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-02-18 15:33 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr
2010-02-18 15:33 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-02-18 15:33 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-02-18 15:33 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-02-18 15:33 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-02-18 15:32 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2010-02-18 15:32 . 2003-03-18 20:20 1060864 ----a-w- c:\windows\system32\MFC71.dll
2010-02-18 15:32 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
2010-02-18 15:32 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2010-02-18 15:32 . 2010-02-18 15:32 -------- d-----w- c:\program files\Alwil Software
2010-02-18 15:10 . 2010-02-18 15:10 388608 ----a-w- c:\windows\system32\CF14835.exe
2010-02-17 12:16 . 2010-02-17 12:16 -------- d-----w- c:\program files\IrfanView
2010-02-16 16:33 . 2010-02-16 16:33 -------- d-----w- c:\documents and settings\Ra\Local Settings\Application Data\Identities
2010-02-12 01:27 . 2005-05-26 14:34 2297552 ----a-w- c:\windows\system32\d3dx9_26.dll
2010-02-12 01:27 . 2010-02-12 01:27 -------- d-----w- C:\Temp
2010-02-12 01:16 . 2010-02-12 01:16 -------- d-----w- c:\documents and settings\Ra\Application Data\Wizards of the Coast
2010-02-05 16:09 . 2010-02-05 16:09 -------- d-----w- c:\documents and settings\Ra\Application Data\Crossword Compiler 8
2010-02-05 16:09 . 2010-02-05 16:09 -------- d-----w- c:\program files\Crossword Compiler
2010-01-31 21:13 . 2010-02-06 21:38 -------- d-----w- c:\documents and settings\Ra\Application Data\foobar2000
2010-01-31 21:13 . 2010-01-31 21:13 -------- d-----w- c:\program files\foobar2000
2010-01-30 23:00 . 2010-01-30 23:00 -------- d-----w- c:\windows\Sun
2010-01-30 23:00 . 2010-01-30 23:00 503808 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-33e574c3-n\msvcp71.dll
2010-01-30 23:00 . 2010-01-30 23:00 499712 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-33e574c3-n\jmc.dll
2010-01-30 23:00 . 2010-01-30 23:00 348160 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-33e574c3-n\msvcr71.dll
2010-01-30 23:00 . 2010-01-30 23:00 61440 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-525c683f-n\decora-sse.dll
2010-01-30 23:00 . 2010-01-30 23:00 12800 ----a-w- c:\documents and settings\Ra\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-525c683f-n\decora-d3d.dll
2010-01-30 22:59 . 2010-01-30 22:59 -------- d-----w- c:\program files\Common Files\Java
2010-01-30 22:59 . 2010-01-30 22:59 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-01-30 22:59 . 2010-01-30 22:59 -------- d-----w- c:\program files\Java
2010-01-29 18:40 . 2010-01-29 18:41 -------- d-----w- c:\documents and settings\Ra\Local Settings\Application Data\Adobe
2010-01-28 03:08 . 2010-02-18 15:31 1 ----a-w- c:\documents and settings\Ra\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-01-28 03:08 . 2010-01-28 03:08 -------- d-----w- c:\documents and settings\Ra\Application Data\OpenOffice.org
2010-01-28 03:06 . 2010-01-28 03:06 -------- d-----w- c:\program files\OpenOffice.org 3
2010-01-28 02:42 . 2010-02-12 12:53 16504 ----a-w- c:\documents and settings\Ra\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-23 23:41 . 2010-01-23 23:41 -------- d-----w- c:\program files\NAPI-PROJEKT
2010-01-23 23:34 . 2010-01-23 23:34 -------- d--h--w- c:\windows\PIF
2010-01-23 23:32 . 2004-08-03 22:08 26496 -c--a-w- c:\windows\system32\dllcache\usbstor.sys
2010-01-23 23:10 . 2010-01-23 23:10 -------- d-----w- c:\program files\uTorrent
2010-01-23 23:08 . 2010-02-18 15:01 -------- d-----w- c:\documents and settings\Ra\Application Data\uTorrent
2010-01-23 22:53 . 2010-01-23 22:53 -------- d-----w- c:\windows\system32\Lang
2010-01-23 22:51 . 2009-12-12 14:15 178176 ----a-w- c:\windows\system32\unrar.dll
2010-01-23 22:51 . 2009-05-29 21:37 205824 ----a-w- c:\windows\system32\xvidvfw.dll
2010-01-23 22:51 . 2009-05-29 21:31 881664 ----a-w- c:\windows\system32\xvidcore.dll
2010-01-23 22:51 . 2004-01-25 16:18 217088 ----a-w- c:\windows\system32\yv12vfw.dll
2010-01-23 22:51 . 2010-01-05 18:00 85504 ----a-w- c:\windows\system32\ff_vfw.dll
2010-01-23 22:51 . 2010-01-23 22:51 -------- d-----w- c:\program files\K-Lite Codec Pack
2010-01-23 22:48 . 2010-01-23 22:49 -------- d-----w- c:\program files\SubEdit-Player
2010-01-23 22:22 . 2004-08-03 21:58 7552 -c--a-w- c:\windows\system32\dllcache\mskssrv.sys
2010-01-23 22:22 . 2004-08-03 21:58 7552 ----a-w- c:\windows\system32\drivers\MSKSSRV.sys
2010-01-23 22:22 . 2004-08-03 21:58 4992 -c--a-w- c:\windows\system32\dllcache\mspqm.sys
2010-01-23 22:22 . 2004-08-03 21:58 4992 ----a-w- c:\windows\system32\drivers\MSPQM.sys
2010-01-23 22:22 . 2004-08-03 21:58 5376 -c--a-w- c:\windows\system32\dllcache\mspclock.sys
2010-01-23 22:22 . 2004-08-03 21:58 5376 ----a-w- c:\windows\system32\drivers\MSPCLOCK.sys
2010-01-23 22:22 . 2006-08-01 14:02 49152 ----a-w- c:\windows\system32\ChCfg.exe
2010-01-23 22:22 . 2010-01-23 22:22 -------- d-----w- c:\windows\system32\RTCOM
2010-01-23 22:22 . 2004-08-03 23:56 4096 -c--a-w- c:\windows\system32\dllcache\ksuser.dll
2010-01-23 22:22 . 2004-08-03 23:56 4096 ----a-w- c:\windows\system32\ksuser.dll
2010-01-23 22:22 . 2004-08-03 22:08 60288 -c--a-w- c:\windows\system32\dllcache\drmk.sys
2010-01-23 22:22 . 2004-08-03 22:08 60288 ----a-w- c:\windows\system32\drivers\drmk.sys
2010-01-23 21:43 . 2007-09-28 20:05 593920 ------w- c:\windows\system32\ati2sgag.exe
2010-01-23 21:41 . 2010-01-23 21:41 472576 ----a-w- c:\windows\Radeon Omega Drivers v4.8.442 Uninstall.exe
2010-01-23 21:41 . 2010-01-23 21:41 -------- d-----w- c:\program files\Radeon Omega Drivers
2010-01-23 20:51 . 2004-09-29 20:36 15360 ----a-w- c:\windows\system32\drivers\NetMotCM.sys
2010-01-23 20:46 . 2010-01-29 18:34 -------- d-----w- c:\program files\Common Files\Adobe
2010-01-20 21:59 . 2010-01-20 21:59 -------- d-----w- c:\documents and settings\Ra\Local Settings\Application Data\cache
2010-01-20 21:55 . 2010-01-20 21:55 -------- d-----w- c:\documents and settings\Ra\Application Data\Gadu-Gadu 10
2010-01-20 21:55 . 2010-01-20 21:55 -------- d-----w- c:\documents and settings\All Users\Application Data\Gadu-Gadu 10
2010-01-20 21:55 . 2010-01-20 21:55 -------- d-----w- c:\program files\Gadu-Gadu 10
2010-01-20 21:24 . 2010-01-20 21:24 -------- d-----w- c:\program files\Lavalys
2010-01-20 12:05 . 2010-01-20 12:05 42088 ----a-w- c:\documents and settings\Ra\Application Data\Gadu-Gadu 10\_userdata\ggbho.2.dll
2010-01-20 00:04 . 2001-08-17 13:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys
2010-01-20 00:04 . 2004-08-03 22:59 57472 ----a-w- c:\windows\system32\drivers\redbook.sys
2010-01-20 00:04 . 2010-02-12 01:15 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-01-20 00:04 . 2010-01-20 00:04 -------- d-----w- c:\program files\ATI Technologies
2010-01-20 00:03 . 2004-08-03 22:31 20992 ----a-w- c:\windows\system32\drivers\RTL8139.sys
2010-01-20 00:03 . 2004-08-04 00:56 74240 ----a-w- c:\windows\system32\usbui.dll
2010-01-20 00:03 . 2010-01-23 22:21 -------- d-----w- c:\program files\Common Files\InstallShield
2010-01-20 00:03 . 2001-08-17 13:58 9344 ----a-w- c:\windows\system32\drivers\compbatt.sys
2010-01-20 00:03 . 2004-08-03 23:07 14080 ----a-w- c:\windows\system32\drivers\CmBatt.sys
2010-01-20 00:03 . 2001-08-17 13:57 14080 ----a-w- c:\windows\system32\drivers\battc.sys
2010-01-20 00:01 . 2004-08-04 01:07 6144 -c--a-w- c:\windows\system32\dllcache\kbdlv1.dll
2010-01-20 00:00 . 2010-02-18 15:13 -------- d--h--w- c:\documents and settings\Default User
2010-01-20 00:00 . 2010-01-19 23:28 -------- d-----w- C:\Documents and Settings
2010-01-20 00:00 . 2010-01-19 23:21 -------- d-----w- c:\documents and settings\All Users

.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-23 22:21 . 2010-01-23 22:21 -------- d-----w- c:\program files\Realtek
2010-01-23 22:21 . 2010-01-23 22:21 315392 ----a-w- c:\windows\HideWin.exe
2010-01-23 21:42 . 2010-01-23 21:42 -------- d-----w- c:\program files\MultiRes
2010-01-20 23:33 . 2010-01-19 23:21 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-19 23:22 . 2010-01-19 23:22 -------- d-----w- c:\program files\microsoft frontpage
2010-01-19 23:18 . 2010-01-19 23:18 21640 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"="c:\documents and settings\Ra\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-01-19 135664]
"Gadu-Gadu 10"="c:\program files\Gadu-Gadu 10\gg.exe" [2010-01-20 12067432]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AtiPTA"="atiptaxx.exe" [2006-02-22 344064]
"RTHDCPL"="RTHDCPL.EXE" [2008-01-09 16859648]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

c:\documents and settings\Ra\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Gadu-Gadu 10\\gg.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2010-02-18 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-02-18 20560]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt [2005-08-18 7168]
.
Zawartość folderu 'Zaplanowane zadania'

2010-02-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-117609710-484763869-839522115-1003Core.job
- c:\documents and settings\Ra\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-01-19 23:35]

2010-02-18 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-117609710-484763869-839522115-1003UA.job
- c:\documents and settings\Ra\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-01-19 23:35]
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKCU-Run-yeazem - c:\documents and settings\Ra\yeazem.exe
AddRemove-2kv4.8.442 - c:\windows\Radeon Omega Drivers v4.8.442



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-18 17:27
Windows 5.1.2600 Service Pack 2 NTFS

skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt"
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(560)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\RTHDCPL.EXE
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
.
**************************************************************************
.
Czas ukończenia: 2010-02-18 17:28:35 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt 2010-02-18 16:28

Przed: 4 872 048 640 bytes free
Po: 4 913 725 440 bytes free

- - End Of File - - 2F93F2E6AB5173E7B924E3EB9DF06618
[/log]

Mateusz J.
komentarz
komentarz

Wygląda na to, ze log czysty.

wykonaj: http://www.forumpc.pl/index.php?showtopic=107753&st=0&p=752434&#entry752434 (raport na forum).

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.