Artlin utworzono 14 czerwca 2010 utworzono 14 czerwca 2010 Witam, Zaraz po uruchomieniu programu pojawia się ten oto komunikat : [img]http://i50.tinypic.com/2afig3q.jpg[/img] Po czym ikona programu znika z pulpitu. W czym tkwi problem ? Próbowałem ściągać także z innych stron, ale tak samo kończyło sie tym komunikatem. [color="#ff0000"] //przenoszę do subforum Logi do sprawdzenia //raaz[/color]
Tomek01 komentarz 14 czerwca 2010 komentarz 14 czerwca 2010 Przeczytaj regulamin to się dowiesz, że rzeczywiście uruchamianie Combofix'a może być bardzo szkodliwe. Zamiast tego można użyć mniej ingerującego w system programu. Załącz logi RSIT i OTL. Przydałoby się również opisać problem czemu tak usilnie starasz się go uruchomić.
Artlin komentarz 14 czerwca 2010 Autor komentarz 14 czerwca 2010 [quote name='Tomek01' date='14 czerwiec 2010 - 18:26' timestamp='1276532932' post='1036206'] Przeczytaj regulamin to się dowiesz, że rzeczywiście uruchamianie Combofix'a może być bardzo szkodliwe. [/quote] To wiem, ale czemu nie chcę mi się w ogóle uruchomić. [quote name='Tomek01' date='14 czerwiec 2010 - 18:26' timestamp='1276532932' post='1036206'] Przydałoby się również opisać problem czemu tak usilnie starasz się go uruchomić. [/quote] c:\program files\common files\logoninit.dll Ręcznie ani za pomocą hijackthis nie mogę tego usunąć.
Tomek01 komentarz 14 czerwca 2010 komentarz 14 czerwca 2010 (edytowane) Dlatego załącz logi OTL i RSIT. Ja jestem tu po to by pomóc w usunięciu infekcji i nie używać Combofix'a. Chyba że w ostateczności. Choć nie pamiętam kiedy ostatnio musiałem go użyć
Artlin komentarz 14 czerwca 2010 Autor komentarz 14 czerwca 2010 (edytowane) [log]Logfile of random's system information tool 1.07 (written by random/random) Run by user at 2010-06-14 19:07:38 Microsoft Windows XP Professional Dodatek Service Pack 2 System drive C: has 566 MB (4%) free of 15 GB Total RAM: 255 MB (45% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:07:48, on 2010-06-14 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Application Updater\ApplicationUpdater.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe D:\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe C:\WINDOWS\system32\wuauclt.exe D:\Nowe Gadu-Gadu\spellchecker_gg.exe C:\Documents and Settings\user\Pulpit\RSIT.exe C:\Program Files\trend micro\user.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url="http://go.microsoft.com/fwlink/?LinkId=69157"]http://go.microsoft....k/?LinkId=69157[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url="http://go.microsoft.com/fwlink/?LinkId=54896"]http://go.microsoft....k/?LinkId=54896[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url="http://go.microsoft.com/fwlink/?LinkId=54896"]http://go.microsoft....k/?LinkId=54896[/url] R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\MICROS~1\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup O4 - HKLM\..\Run: [MP10_EnsureFileVer] C:\WINDOWS\inf\unregmp2.exe /EnsureFileVersions O4 - HKLM\..\Run: [GrooveMonitor] "D:\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "D:\Nowe Gadu-Gadu\gg.exe" O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: DesktopVideoPlayer.LNK = C:\Program Files\vghd\vghd.exe O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://D:\Office\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [url="https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab"]https://download.mac...ash/swflash.cab[/url] O17 - HKLM\System\CCS\Services\Tcpip\..\{D437B8B5-25D3-4030-9A31-0E47230292BD}: NameServer = 217.30.129.149,217.30.137.200 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\MICROS~1\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 6745 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\AppleSoftwareUpdate.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}] Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-07-15 1586472] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}] RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2008-12-24 304736] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}] Groove GFS Browser Helper - D:\MICROS~1\Office12\GRA8E1~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 501400] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe [2007-03-14 83608] "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000] "ISUSPM Startup"=C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe -startup [] "TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2008-12-24 185872] "Adobe Reader Speed Launcher"=D:\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696] "PCSuiteTrayApplication"=C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE [2006-04-07 245760] "MP10_EnsureFileVer"=C:\WINDOWS\inf\unregmp2.exe [2004-08-04 217088] "GrooveMonitor"=D:\Microsoft Office\Office12\GrooveMonitor.exe [2006-10-27 31016] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-08-04 1674240] "Nowe Gadu-Gadu"=D:\Nowe Gadu-Gadu\gg.exe [2009-08-31 11391592] "Pando Media Booster"=C:\Program Files\Pando Networks\Media Booster\PMB.exe [2009-10-18 2920632] "PcSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe [2006-04-11 1417216] "Skype"=C:\Program Files\Skype\Phone\Skype.exe [2009-07-16 25604904] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 22016] C:\Documents and Settings\user\Menu Start\Programy\Autostart DesktopVideoPlayer.LNK - C:\Program Files\vghd\vghd.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2004-08-04 239616] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=D:\MICROS~1\Office12\GRA8E1~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutoRun"=67108863 "NoDrives"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Gadu-Gadu\gg.exe"="C:\Program Files\Gadu-Gadu\gg.exe:*:Enabled:Gadu-Gadu - program główny" "D:\eMule\emule.exe"="D:\eMule\emule.exe:*:Enabled:eMule" "C:\Soldat\Soldat.exe"="C:\Soldat\Soldat.exe:*:Enabled:Soldat" "C:\Program Files\Valve\hl.exe"="C:\Program Files\Valve\hl.exe:*:Enabled:Half-Life Launcher" "D:\Nowe Gadu-Gadu\gg.exe"="D:\Nowe Gadu-Gadu\gg.exe:*:Enabled:Nowe Gadu-Gadu" "C:\Program Files\Java\jre1.6.0_01\bin\javaw.exe"="C:\Program Files\Java\jre1.6.0_01\bin\javaw.exe:*:Enabled:Java™ Platform SE binary" "C:\Program Files\Java\jre1.6.0_01\bin\java.exe"="C:\Program Files\Java\jre1.6.0_01\bin\java.exe:*:Enabled:Java™ Platform SE binary" "C:\Program Files\Pando Networks\Media Booster\PMB.exe"="C:\Program Files\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster" "C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe"="C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe:*:Enabled:NEXON_EU_Downloader_Engine.exe" "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype" "\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1" "D:\Microsoft Office\Office12\OUTLOOK.EXE"="D:\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "D:\Microsoft Office\Office12\GROOVE.EXE"="D:\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove" "D:\Microsoft Office\Office12\ONENOTE.EXE"="D:\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" ======List of files/folders created in the last 1 months====== 2010-06-14 18:55:34 ----D---- C:\rsit 2010-06-14 18:02:23 ----D---- C:\Qoobox 2010-06-13 12:40:20 ----D---- C:\Program Files\Tibia 2010-05-26 11:52:25 ----D---- C:\Documents and Settings\user\Dane aplikacji\Ashampoo 2010-05-26 11:52:13 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\ashampoo 2010-05-26 11:52:01 ----D---- C:\Program Files\Ashampoo 2010-05-25 14:00:10 ----A---- C:\WINDOWS\system32\msonpmon.dll 2010-05-25 13:57:23 ----D---- C:\Program Files\MSBuild 2010-05-25 13:56:47 ----D---- C:\Program Files\Microsoft Visual Studio 2010-05-25 13:53:04 ----D---- C:\Program Files\Microsoft Visual Studio 8 2010-05-16 18:08:41 ----A---- C:\WINDOWS\unvise32.exe 2010-05-16 17:12:28 ----D---- C:\Program Files\Eidos Interactive ======List of files/folders modified in the last 1 months====== 2010-06-14 19:07:42 ----D---- C:\Program Files\Trend Micro 2010-06-14 19:07:03 ----D---- C:\Documents and Settings\user\Dane aplikacji\Skype 2010-06-14 19:06:30 ----D---- C:\WINDOWS\Temp 2010-06-14 18:35:32 ----A---- C:\Program Files\Common Files\userInit.dll 2010-06-14 18:18:49 ----D---- C:\Program Files\Mozilla Firefox 2010-06-14 18:02:23 ----D---- C:\WINDOWS\Prefetch 2010-06-14 17:53:23 ----D---- C:\Program Files\Common Files 2010-06-14 17:46:38 ----D---- C:\WINDOWS 2010-06-14 16:23:32 ----D---- C:\WINDOWS\Internet Logs 2010-06-13 12:40:40 ----D---- C:\Documents and Settings\user\Dane aplikacji\Tibia 2010-06-13 12:40:20 ----RD---- C:\Program Files 2010-06-13 12:31:36 ----D---- C:\Program Files\Search Settings 2010-06-13 12:29:29 ----D---- C:\Program Files\KeyFinder 2010-06-11 23:20:21 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-06-11 17:23:28 ----D---- C:\Documents and Settings\user\Dane aplikacji\foobar2000 2010-06-09 18:17:45 ----D---- C:\WINDOWS\system32\CatRoot2 2010-06-09 18:14:29 ----D---- C:\Program Files\Karen's Power Tools 2010-06-01 16:01:35 ----D---- C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help 2010-06-01 14:58:50 ----SD---- C:\Documents and Settings\user\Dane aplikacji\Microsoft 2010-05-25 14:01:03 ----SHD---- C:\WINDOWS\Installer 2010-05-25 14:00:28 ----RSD---- C:\WINDOWS\assembly 2010-05-25 14:00:10 ----D---- C:\WINDOWS\system32 2010-05-25 13:57:27 ----D---- C:\Program Files\Common Files\Microsoft Shared 2010-05-25 13:56:41 ----D---- C:\WINDOWS\SHELLNEW 2010-05-25 13:56:06 ----RSD---- C:\WINDOWS\Fonts 2010-05-25 13:55:44 ----SD---- C:\Documents and Settings\All Users\Dane aplikacji\Microsoft 2010-05-25 13:52:13 ----A---- C:\WINDOWS\win.ini 2010-05-25 13:52:01 ----D---- C:\Program Files\Common Files\System 2010-05-25 13:44:52 ----D---- C:\Program Files\Common Files\DVDVideoSoft 2010-05-16 17:03:42 ----D---- C:\WINDOWS\system ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944] R1 AmdK7;Sterownik procesora AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2004-08-04 41472] R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768] R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376] R1 kbdhid;Sterownik klawiatury HID; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848] R1 KLIF;KLIF; C:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768] R1 Tcpip6;Sterownik protokołu IPv6 Microsoft; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2004-08-03 223616] R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952] R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560] R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032] R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2003-03-25 741583] R3 HidUsb;Sterownik Microsoft klasy HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600] R3 ms_mpu401;Sterownik portu MIDI UART Microsoft MPU-401; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-18 2944] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2003-07-28 1341339] R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2001-08-17 5888] R3 rtl8139;Sterownik NT karty Realtek RTL8139(A/B/C)-based PCI Fast Ethernet; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992] R3 SPLITCAM;Splitcam, WDM Camera Stream Splitter; C:\WINDOWS\system32\DRIVERS\splitcam.sys [2009-05-20 13824] R3 tunmp;Sterownik karty Microsoft Tun Miniport; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2004-08-04 12416] R3 usbccgp;Rodzajowy sterownik nadrzędny USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616] R3 usbehci;Sterownik Miniport rozszerzonego kontrolera hosta USB 2.0 Microsoft; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624] R3 usbhub;Koncentrator z obsługą USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600] R3 usbohci;Sterownik Miniport otwartego kontrolera hosta USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-03 17024] R3 V0260VID;Live! Cam Vista IM; C:\WINDOWS\system32\DRIVERS\V0260Vid.sys [2006-11-04 178913] S3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152] S3 CCDECODE;Dekoder napisów; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024] S3 CrystalSysInfo;CrystalSysInfo; \??\C:\Program Files\MediaCoder\SysInfo.sys [] S3 EagleNT;EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys [] S3 Mkd2kfNt;Mkd2kfNt; C:\WINDOWS\system32\drivers\Mkd2kfNt.sys [2008-10-17 131072] S3 Mkd2Nadr;Mkd2Nadr; C:\WINDOWS\system32\drivers\Mkd2Nadr.sys [2008-10-17 79104] S3 MSTEE;Konwerter strumieni Tee/Sink-to-Sink Microsoft Streaming; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504] S3 NABTSFEC;Koder-dekoder NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376] S3 NdisIP;Połączenie TV/wideo firmy Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880] S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136] S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360] S3 usbscan;Sterownik skanera USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 USBSTOR;Sterownik magazynu masowego USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] S3 w300bus;Sony Ericsson W300 Driver driver (WDM); C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 60800] S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2006-10-18 38528] S3 WSTCODEC;Kodery-dekodery teletekstu w standardzie światowym; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] S4 WS2IFSL;Środowisko wspomagające dostawcę usług innych niż IFS - Windows Socket 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-17 12032] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 6to4;Usługa Pomocnik IPv6; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336] R2 Application Updater;Application Updater; C:\Program Files\Application Updater\ApplicationUpdater.exe [2010-01-08 387584] R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752] R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680] R2 NVSvc;NVIDIA Driver Helper Service; C:\WINDOWS\system32\nvsvc32.exe [2003-07-28 77824] R2 SimpTcp;Usługi Simple TCP/IP; C:\WINDOWS\system32\tcpsvcs.exe [2001-10-26 19456] R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336] R3 ServiceLayer;ServiceLayer; C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe [2006-04-12 176640] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800] S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040] S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144] S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; D:\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136] S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 p2pgasvc;Uwierzytelnianie grup sieci równorzędnej; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336] S3 p2pimsvc;Menedżer tożsamości sieci równorzędnej; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336] S3 p2psvc;Sieć równorzędna; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336] S3 PNRPSvc;Protokół PNRP (Peer Name Resolution Protocol); C:\WINDOWS\system32\svchost.exe [2004-08-04 14336] -----------------EOF----------------- [/log]
Tomek01 komentarz 14 czerwca 2010 komentarz 14 czerwca 2010 A gdzie OTL ? Załącz go w odpowiedniej formie. Jako załącznik lub na wklej.org.
Artlin komentarz 14 czerwca 2010 Autor komentarz 14 czerwca 2010 otl http://wklej.org/id/350696/ rsit http://wklej.org/id/350698/
Tomek01 komentarz 14 czerwca 2010 komentarz 14 czerwca 2010 W logu tej infekcji nie widać. Zagramy w ciemno, Pobierz [b][url=http://www.instalki.pl/programy/download/antyspyware/get.php?file=avenger]Avenger[/url][/b] W polu input script here wklej taki tekst (bez frazy kod): [code]Files to delete: c:\program files\common files\LogonInit.dll c:\program files\common files\UserInit.dll C:\WINDOWS\sbacknt.bin C:\WINDOWS\System32\vsconfig.xml Folders to delete: C:\Documents and Settings\user\Dane aplikacji\Search Settings C:\Qoobox [/code] Klikasz execute, komputer uruchamia się ponownie. Załącz raport z Avenger'a oraz log OTL. Poniższe pliki przeskanuj na virustotal: [code]C:\WINDOWS\System32\KGyGaAvL.sys C:\WINDOWS\System32\D661FE6A60.sys C:\WINDOWS\config0.ini C:\WINDOWS\1stdialer.ini [/code] Do systemlook wklej: [code]:filefind Search Settings Search Settings.exe :regfind Search Settings Search Settings.exe[/code] Wciśnij look, pokaż co wyskoczy. 1
Artlin komentarz 14 czerwca 2010 Autor komentarz 14 czerwca 2010 (edytowane) Raport z Avengera http://wklej.org/id/350736/ Raport z OTL http://wklej.org/id/350760/ [quote]Plik KGyGaAvL.sys otrzymany 2010.06.14 18:23:12 (UTC) Obecny status: zakończono Wynik: 0/41 (0.00%)[/quote] [quote]Plik D661FE6A60.sys otrzymany 2010.06.14 18:25:57 (UTC) Obecny status: Ładowanie ... w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE Wynik: 0/41 (0%) [/quote] [quote]Plik config0.ini otrzymany 2010.06.14 18:27:39 (UTC) Obecny status: Ładowanie ... w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE Wynik: 0/41 (0%)[/quote] [quote]Plik 1stdialer.ini otrzymany 2010.06.14 18:28:52 (UTC) Obecny status: Ładowanie ... w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE Wynik: 0/41 (0%)[/quote] zaraz będą logi systemlock #edit Jest problem [IMG]http://i46.tinypic.com/2isider.jpg[/IMG] #edit2 Ten plik logoninit.dll chyba sie usunął, bo go nie ma.
Tomek01 komentarz 14 czerwca 2010 komentarz 14 czerwca 2010 Oczywiście że się usunął i jego kolega: userInit.dll też. Przeważnie chodzą parami Czy Avenger był pierwszy użyty czy OTL / SystemLook spróbuj pobrać stąd: http://images.malwareremoval.com/jpshortstuff/SystemLook.exe Log wygląda na czysty, ale dla pewności: Wykonaj pełny skan [url=http://www.instalki.pl/programy/download_c/14/155.html][color=#0000CD][b]DrWebCureIt[/b][/color][/url] oraz [url=http://www.instalki.pl/programy/download_c/13/96.html][color=#0000CD][b]Malwarebytes Anti-Malware[/b][/color][/url] i wyniki podaj na forum. 1
Artlin komentarz 14 czerwca 2010 Autor komentarz 14 czerwca 2010 [quote name='Tomek01' date='14 czerwiec 2010 - 21:01' timestamp='1276542237' post='1036277'] Czy Avenger był pierwszy użyty czy OTL / [/quote] Avenger, a systemlock dalej nie działa. Skana już raczej robić nie będę.Czuję, że już wszystko jest w porządku. Dzięki za pomoc.
Tomek01 komentarz 14 czerwca 2010 komentarz 14 czerwca 2010 Spróbuj w takim razie wyszukiwarce wpisać: Search Settings Bo Avenger usunął C:\Documents and Settings\user\Dane aplikacji\Search Settings a on dalej widnieje w logu.
Artlin komentarz 14 czerwca 2010 Autor komentarz 14 czerwca 2010 Wyszukałem SearchSettings.exe i usunąłem
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.