Trojan

**Posty:** 58 · przez **sharp1** 11 Lut 2009, 12:35

witam proszę o sprawdzenie loga; mianowicie, wbił mi się jakis trojan, nod ładnie przeskanowal cos pousuwal, ale problem dalej jest; caly czas blokuje mi opcje pokazywania plików ukrytych, gdy dam pokarz ukryte sam zmienia na nie pokazuj; o dziwo dziala na kasperskiego, nie mogę go zaktualizowac, tak samo skaner on-line, nie dopuszcza do zaktualizowania się bazy; po uzyciu programu FixIEDef doslownie na 2 minutu jest spokoj , po czym nod pokazuje monit o probie ataku zablokowanej, i juz cos jest na rzeczy; prosze o rade, pilnie gdyż robięprojekty a ten trojan mnie normalnie rozwala, juz 2 dni stracilem;
wklejam loga

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:22:40, on 2009-02-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\sharp\Menu Start\Programy\Autostart\Anti-Trojan Elite Updater.exe C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\explorer.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Anti-Trojan Elite Updater.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 3193 bytes

oraz monit noda

**Posty:** 8001 · przez **Okocza** 11 Lut 2009, 16:41

sharp1, daj log z combofixa.

**Posty:** 58 · przez **sharp1** 11 Lut 2009, 19:46

dzięki wielkie; problem rozwiązany;

**Posty:** 8001 · przez **Okocza** 11 Lut 2009, 19:50

sharp1, daj log z combofixa, masz wirusa którego combofix nie usuwa do końca.

**Posty:** 58 · przez **sharp1** 12 Lut 2009, 10:36

Kod: Zaznacz wszystko
ComboFix 09-02-10.03 - sharp 2009-02-12 9:33:21.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.3326.2866 [GMT 1:00] Uruchomiony z: f:\instalky\ComboFix.exe AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Updated) . ((((((((((((((((((((((((( Pliki utworzone od 2009-01-12 do 2009-02-12 ))))))))))))))))))))))))))))))) . 2009-02-12 09:08 . 2009-02-12 09:08 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Creative 2009-02-12 09:08 . 2009-02-12 09:08 584 --a------ c:\windows\system32\settingsbkup.sfm 2009-02-12 09:08 . 2009-02-12 09:08 584 --a------ c:\windows\system32\settings.sfm 2009-02-11 21:45 . 2009-02-11 21:45 <DIR> d-------- c:\program files\SopCast 2009-02-11 20:37 . 2009-02-12 09:28 54,156 --ah----- c:\windows\QTFont.qfn 2009-02-11 20:37 . 2009-02-11 20:37 1,409 --a------ c:\windows\QTFont.for 2009-02-11 18:17 . 2009-02-11 18:17 <DIR> d-------- c:\documents and settings\sharp\Dane aplikacji\AdobeUM 2009-02-11 17:40 . 2000-05-22 09:58 647,872 --------- c:\windows\system32\Mscomct2.ocx 2009-02-11 17:40 . 2006-10-06 07:17 53,248 --------- c:\windows\Ctregrun.exe 2009-02-11 17:40 . 2003-06-12 23:25 7,062 --a------ c:\windows\system32\audiopid.vxd 2009-02-11 17:38 . 2000-12-13 03:21 7,572,224 --------- c:\windows\system32\CT8MGM.SF2 2009-02-11 17:38 . 2000-12-05 02:11 4,174,814 --------- c:\windows\system32\CT4MGM.SF2 2009-02-11 17:38 . 1999-09-22 08:18 2,167,684 -ra------ c:\windows\system32\ct2mgm.sf2 2009-02-11 17:37 . 2009-02-11 17:40 <DIR> d-------- c:\program files\Creative 2009-02-11 15:26 . 2009-02-11 17:16 <DIR> d-------- C:\xampp 2009-02-11 14:45 . 2009-02-11 14:45 58 --a------ c:\windows\my.ini 2009-02-11 14:12 . 2009-02-11 14:12 <DIR> d-------- c:\program files\Zajaczek 4.1 2009-02-11 14:00 . 2009-02-11 14:00 <DIR> d-------- c:\program files\Cream Software 2009-02-11 14:00 . 2009-02-11 14:06 <DIR> d-------- c:\documents and settings\sharp\Dane aplikacji\Cream Software 2009-02-11 13:29 . 2009-02-11 13:32 <DIR> d-------- c:\program files\Winamp 2009-02-11 13:28 . 2009-02-11 13:29 <DIR> d-------- c:\windows\SHELLNEW 2009-02-11 13:28 . 2009-02-11 13:28 <DIR> d-------- c:\program files\SubEdit-Player 2009-02-11 12:12 . 2009-02-11 12:12 <DIR> d-------- c:\program files\IrfanView 2009-02-11 12:11 . 2009-02-11 12:11 <DIR> d-------- c:\program files\Common Files\Adobe 2009-02-11 12:09 . 2009-02-11 12:09 98,304 --a------ c:\windows\system32\qttask.exe 2009-02-11 12:07 . 2003-08-18 05:10 122,880 --a------ c:\windows\system32\directx.cpl 2009-02-11 12:07 . 2003-03-25 05:49 106,544 --a------ c:\windows\system32\tweakui.cpl 2009-02-11 12:07 . 2003-03-25 05:49 98,304 --a------ c:\windows\system32\startup.cpl 2009-02-11 12:07 . 2004-02-17 10:11 53,248 --a------ c:\windows\system32\vp6dec_settings.cpl 2009-02-11 12:07 . 2003-03-25 05:49 51,238 --a------ c:\windows\system32\tweakui.hlp 2009-02-11 12:06 . 2009-02-11 12:07 <DIR> d-------- c:\program files\ACE Mega CoDecS Pack 2009-02-11 11:22 . 2009-02-11 11:22 <DIR> d-------- c:\program files\Trend Micro 2009-02-11 11:11 . 2009-02-11 11:11 <DIR> d-------- c:\documents and settings\sharp\Dane aplikacji\Gadu-Gadu 2009-02-11 11:10 . 2009-02-11 11:10 <DIR> d-------- c:\program files\Gadu-Gadu 2009-02-11 11:10 . 2009-02-11 11:43 <DIR> d-------- c:\documents and settings\sharp\Gadu-Gadu 2009-02-11 11:04 . 2009-02-11 11:04 <DIR> d-------- c:\windows\ERUNT 2009-02-11 11:04 . 2009-02-11 11:04 <DIR> d-------- C:\ERDNT 2009-02-11 11:04 . 2009-02-11 11:18 <DIR> d-------- C:\!FixIEDef . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-11 16:40 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-11 09:40 --------- d-----w c:\program files\ESET 2009-02-11 09:40 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\ESET 2009-02-11 09:36 --------- d-----w c:\program files\Java 2009-02-11 09:36 --------- d-----w c:\program files\Common Files\Java 2009-02-11 09:08 109,724 --sh--r C:\opgde.exe 2009-02-11 09:08 --------- d---a-w c:\documents and settings\All Users\Dane aplikacji\TEMP 2009-02-11 08:36 --------- d-----w c:\program files\Realtek 2009-02-11 08:36 --------- d-----w c:\program files\DIFX 2009-02-11 08:36 --------- d-----w c:\program files\Common Files\InstallShield 2009-02-11 08:36 --------- d-----w c:\documents and settings\sharp\Dane aplikacji\InstallShield 2009-02-11 08:35 16,512 ----a-w c:\windows\gdrv.sys 2009-02-11 08:27 --------- d-----w c:\program files\microsoft frontpage 2009-02-11 08:25 --------- d-----w c:\program files\Usługi online . ------- Sigcheck ------- 2004-11-23 22:03 359040 a14fafd66adbd55a86f17a37e5ec4263 c:\windows\system32\drivers\tcpip.sys . ((((((((((((((((((((((((((((( SnapShot@2009-02-11_13.16.56.50 ))))))))))))))))))))))))))))))))))))))))) . + 2005-06-15 03:07:24 11,264 ----a-w c:\windows\INRES.DLL + 2009-02-11 12:29:19 593,920 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\accicons.exe + 2009-02-11 12:29:19 12,288 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\cagicon.exe + 2009-02-11 12:29:19 86,016 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\inficon.exe + 2009-02-11 12:29:19 135,168 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\misc.exe + 2009-02-11 12:29:19 11,264 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\mspicons.exe + 2009-02-11 12:29:19 27,136 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\oisicon.exe + 2009-02-11 12:29:19 4,096 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\opwicon.exe + 2009-02-11 12:29:19 794,624 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\outicon.exe + 2009-02-11 12:29:19 249,856 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\pptico.exe + 2009-02-11 12:29:19 61,440 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\pubs.exe + 2009-02-11 12:29:19 23,040 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\unbndico.exe + 2009-02-11 12:29:19 286,720 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\wordicon.exe + 2009-02-11 12:29:18 409,600 ----a-r c:\windows\Installer\{90110415-6000-11D3-8CFE-0150048383C9}\xlicons.exe + 2002-12-03 09:16:00 49,152 ----a-w c:\windows\MIDIDEF.EXE + 2005-05-03 11:35:56 20,480 ----a-w c:\windows\P17DEF.EXE + 2004-08-03 23:43:54 159,232 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}$BACKUP$\System\cewmdm.dll + 2004-08-03 23:44:06 52,736 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}$BACKUP$\System\MsPMSNSv.dll + 2004-08-03 23:44:06 201,728 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}$BACKUP$\System\MsPMSP.dll + 2004-08-03 23:44:34 356,352 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}$BACKUP$\System\MSSCP.dll + 2004-08-03 23:44:06 246,272 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}$BACKUP$\System\MSWMDM.dll + 2004-08-03 23:44:16 27,136 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}$BACKUP$\System\WMDMLOG.dll + 2004-08-03 23:44:16 23,552 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}$BACKUP$\System\WMDMPS.dll + 2004-10-11 10:20:30 161,792 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}\cewmdm.dll + 2004-10-11 10:20:30 25,088 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}\MsPMSNSv.dll + 2004-10-11 10:20:30 169,472 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}\MsPMSP.dll + 2004-10-11 10:20:30 360,176 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}\MSSCP.dll + 2004-10-11 10:20:30 311,296 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}\MSWMDM.dll + 2004-10-11 10:20:32 28,160 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}\WMDMLOG.dll + 2004-10-11 10:20:32 33,792 ----a-w c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}\WMDMPS.dll + 2004-10-11 10:20:30 47,104 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\uwdf.exe + 2004-10-11 10:20:30 15,872 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wdfapi.dll + 2004-10-11 10:20:30 38,912 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wdfmgr.exe + 2004-10-11 10:20:38 38,912 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wpd_ci.dll + 2004-10-11 10:20:38 61,952 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wpdconns.dll + 2004-10-11 10:20:38 114,176 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wpdmtp.dll + 2004-10-11 10:20:38 331,776 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wpdmtpdr.dll + 2004-10-11 10:20:38 66,560 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wpdmtpus.dll + 2004-10-11 10:20:38 327,680 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wpdsp.dll + 2004-10-11 10:20:38 10,752 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wpdtrace.dll + 2004-10-11 10:20:38 18,944 ----a-w c:\windows\RegisteredPackages\{981FB688-E76B-4246-987B-92083185B90A}\wpdusb.sys + 2004-08-03 23:44:16 408,064 ----a-w c:\windows\RegisteredPackages\{A47B3654-48EE-48A5-B629-97D70175E58F}$BACKUP$\System\wmadmod.dll + 2004-08-03 23:44:16 759,296 ----a-w c:\windows\RegisteredPackages\{A47B3654-48EE-48A5-B629-97D70175E58F}$BACKUP$\System\wmsdmod.dll + 2004-08-03 23:44:16 484,864 ----a-w c:\windows\RegisteredPackages\{A47B3654-48EE-48A5-B629-97D70175E58F}$BACKUP$\System\wmspdmod.dll + 2004-08-03 23:44:16 809,984 ----a-w c:\windows\RegisteredPackages\{A47B3654-48EE-48A5-B629-97D70175E58F}$BACKUP$\System\wmvdmod.dll + 2004-10-11 10:20:30 379,120 ----a-w c:\windows\RegisteredPackages\{A47B3654-48EE-48A5-B629-97D70175E58F}\wmadmod.dll + 2004-10-11 10:20:34 773,368 ----a-w c:\windows\RegisteredPackages\{A47B3654-48EE-48A5-B629-97D70175E58F}\wmsdmod.dll + 2004-10-11 10:20:34 531,192 ----a-w c:\windows\RegisteredPackages\{A47B3654-48EE-48A5-B629-97D70175E58F}\wmspdmod.dll + 2004-10-11 10:20:36 1,181,944 ----a-w c:\windows\RegisteredPackages\{A47B3654-48EE-48A5-B629-97D70175E58F}\wmvadvd.dll + 2004-10-11 10:20:36 868,600 ----a-w c:\windows\RegisteredPackages\{A47B3654-48EE-48A5-B629-97D70175E58F}\wmvdmod.dll + 2004-08-03 23:44:02 6,656 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\laprxy.dll + 2004-08-03 23:44:22 103,936 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\logagent.exe + 2004-08-03 23:44:10 237,568 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\qasf.dll + 2004-08-03 23:44:16 670,720 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\wmadmoe.dll + 2004-08-03 23:44:16 230,400 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\wmasf.dll + 2004-08-03 23:44:16 151,552 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\wmidx.dll + 2004-08-03 23:44:16 1,050,624 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\wmnetmgr.dll + 2004-08-03 23:44:16 1,119,744 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\wmsdmoe2.dll + 2004-08-03 23:44:16 896,512 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\wmspdmoe.dll + 2004-08-03 23:44:36 2,105,344 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\wmvcore.dll + 2004-08-03 23:44:16 1,001,472 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}$BACKUP$\System\wmvdmoe2.dll + 2004-10-11 10:20:30 6,656 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\laprxy.dll + 2004-10-11 10:20:30 96,768 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\logagent.exe + 2004-10-11 10:20:30 221,184 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\qasf.dll + 2004-10-11 10:20:30 712,704 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\wmadmoe.dll + 2004-10-11 10:20:30 224,256 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\wmasf.dll + 2004-10-11 10:20:32 344,064 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\WMDRMdev.dll + 2004-10-11 10:20:32 290,816 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\WMDRMNet.dll + 2004-10-11 10:20:32 150,016 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\wmidx.dll + 2004-10-11 10:20:32 1,026,048 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\wmnetmgr.dll + 2004-10-11 10:20:34 1,116,160 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\wmsdmoe2.dll + 2004-10-11 10:20:36 936,960 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\wmspdmoe.dll + 2004-10-11 10:20:36 1,509,376 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\WMVADVE.DLL + 2004-10-11 10:20:36 2,362,104 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\wmvcore.dll + 2004-10-11 10:20:38 999,424 ----a-w c:\windows\RegisteredPackages\{AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}\wmvdmoe2.dll + 2004-08-03 23:43:54 286,208 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}$BACKUP$\System\blackbox.dll + 2004-08-03 23:44:36 299,520 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}$BACKUP$\System\drmclien.dll + 2004-08-03 23:43:56 87,040 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}$BACKUP$\System\drmstor.dll + 2004-08-03 23:44:34 695,296 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}$BACKUP$\System\drmv2clt.dll + 2004-08-03 23:44:32 259,072 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}$BACKUP$\System\msnetobj.dll + 2004-10-11 10:20:30 230,912 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}\blackbox.dll + 2004-10-11 10:20:30 253,688 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}\drmclien.dll + 2004-10-11 10:20:30 95,232 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}\drmstor.dll + 2004-10-11 10:20:30 533,504 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}\drmv2clt.dll + 2004-10-11 10:20:30 141,312 ----a-w c:\windows\RegisteredPackages\{C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}\msnetobj.dll + 2002-04-11 01:41:06 65,536 ----a-r c:\windows\system32\A3d.dll - 2004-08-03 23:43:54 286,208 ----a-w c:\windows\system32\blackbox.dll + 2004-10-11 10:20:30 230,912 ----a-w c:\windows\system32\blackbox.dll - 2004-08-03 23:43:54 159,232 ----a-w c:\windows\system32\cewmdm.dll + 2004-10-11 10:20:30 161,792 ----a-w c:\windows\system32\cewmdm.dll + 2005-06-27 10:37:22 133,632 ----a-r c:\windows\system32\CtDvInst.dll + 2002-04-11 01:41:06 65,536 -c--a-w c:\windows\system32\dllcache\a3d.dll + 2004-08-03 21:39:38 142,464 -c--a-w c:\windows\system32\dllcache\aec.sys - 2004-08-03 23:43:54 286,208 -c--a-w c:\windows\system32\dllcache\blackbox.dll + 2004-10-11 10:20:30 230,912 -c--a-w c:\windows\system32\dllcache\blackbox.dll - 2004-08-03 23:43:54 159,232 -c--a-w c:\windows\system32\dllcache\cewmdm.dll + 2004-10-11 10:20:30 161,792 -c--a-w c:\windows\system32\dllcache\cewmdm.dll + 2004-08-03 22:07:40 52,864 -c--a-w c:\windows\system32\dllcache\dmusic.sys - 2004-08-03 23:44:36 299,520 -c--a-w c:\windows\system32\dllcache\drmclien.dll + 2004-10-11 10:20:30 253,688 -c--a-w c:\windows\system32\dllcache\drmclien.dll + 2004-08-03 22:08:00 60,288 -c--a-w c:\windows\system32\dllcache\drmk.sys + 2004-08-03 22:07:58 2,944 -c--a-w c:\windows\system32\dllcache\drmkaud.sys - 2004-08-03 23:43:56 87,040 -c--a-w c:\windows\system32\dllcache\drmstor.dll + 2004-10-11 10:20:30 95,232 -c--a-w c:\windows\system32\dllcache\drmstor.dll - 2004-08-03 23:44:34 695,296 -c--a-w c:\windows\system32\dllcache\drmv2clt.dll + 2004-10-11 10:20:30 533,504 -c--a-w c:\windows\system32\dllcache\drmv2clt.dll + 2004-08-03 22:07:50 171,776 -c--a-w c:\windows\system32\dllcache\kmixer.sys + 2004-08-03 22:15:22 140,928 -c--a-w c:\windows\system32\dllcache\ks.sys + 2004-08-03 23:44:02 4,096 -c--a-w c:\windows\system32\dllcache\ksuser.dll - 2004-08-03 23:44:02 6,656 -c--a-w c:\windows\system32\dllcache\laprxy.dll + 2004-10-11 10:20:30 6,656 -c--a-w c:\windows\system32\dllcache\laprxy.dll - 2004-08-03 23:44:22 103,936 -c--a-w c:\windows\system32\dllcache\logagent.exe + 2004-10-11 10:20:30 96,768 -c--a-w c:\windows\system32\dllcache\logagent.exe + 2004-08-03 21:58:42 7,552 -c--a-w c:\windows\system32\dllcache\mskssrv.sys - 2004-08-03 23:44:32 259,072 -c--a-w c:\windows\system32\dllcache\msnetobj.dll + 2004-10-11 10:20:30 141,312 -c--a-w c:\windows\system32\dllcache\msnetobj.dll + 2004-08-03 21:58:40 5,376 -c--a-w c:\windows\system32\dllcache\mspclock.sys - 2004-08-03 23:44:06 52,736 -c--a-w c:\windows\system32\dllcache\mspmsnsv.dll + 2004-10-11 10:20:30 25,088 -c--a-w c:\windows\system32\dllcache\mspmsnsv.dll - 2004-08-03 23:44:06 201,728 -c--a-w c:\windows\system32\dllcache\mspmsp.dll + 2004-10-11 10:20:30 169,472 -c--a-w c:\windows\system32\dllcache\mspmsp.dll + 2004-08-03 21:58:42 4,992 -c--a-w c:\windows\system32\dllcache\mspqm.sys - 2004-08-03 23:44:34 356,352 -c--a-w c:\windows\system32\dllcache\msscp.dll + 2004-10-11 10:20:30 360,176 -c--a-w c:\windows\system32\dllcache\msscp.dll - 2004-08-03 23:44:06 246,272 -c--a-w c:\windows\system32\dllcache\mswmdm.dll + 2004-10-11 10:20:30 311,296 -c--a-w c:\windows\system32\dllcache\mswmdm.dll + 2004-08-03 22:15:50 145,792 -c--a-w c:\windows\system32\dllcache\portcls.sys - 2004-08-03 23:44:10 237,568 -c--a-w c:\windows\system32\dllcache\qasf.dll + 2004-10-11 10:20:30 221,184 -c--a-w c:\windows\system32\dllcache\qasf.dll + 2004-08-03 22:07:48 6,400 -c--a-w c:\windows\system32\dllcache\splitter.sys + 2004-08-03 22:08:04 48,640 -c--a-w c:\windows\system32\dllcache\stream.sys + 2001-08-17 21:00:52 54,272 -c--a-w c:\windows\system32\dllcache\swmidi.sys + 2004-08-03 22:15:56 60,800 -c--a-w c:\windows\system32\dllcache\sysaudio.sys + 2004-08-03 23:44:32 23,552 -c--a-w c:\windows\system32\dllcache\wdmaud.drv + 2004-08-03 22:15:06 82,944 -c--a-w c:\windows\system32\dllcache\wdmaud.sys - 2004-08-03 23:44:16 408,064 -c--a-w c:\windows\system32\dllcache\wmadmod.dll + 2004-10-11 10:20:30 379,120 -c--a-w c:\windows\system32\dllcache\wmadmod.dll - 2004-08-03 23:44:16 670,720 -c--a-w c:\windows\system32\dllcache\wmadmoe.dll + 2004-10-11 10:20:30 712,704 -c--a-w c:\windows\system32\dllcache\wmadmoe.dll - 2004-08-03 23:44:16 230,400 -c--a-w c:\windows\system32\dllcache\wmasf.dll + 2004-10-11 10:20:30 224,256 -c--a-w c:\windows\system32\dllcache\wmasf.dll - 2004-08-03 23:44:16 27,136 -c--a-w c:\windows\system32\dllcache\wmdmlog.dll + 2004-10-11 10:20:32 28,160 -c--a-w c:\windows\system32\dllcache\wmdmlog.dll - 2004-08-03 23:44:16 23,552 -c--a-w c:\windows\system32\dllcache\wmdmps.dll + 2004-10-11 10:20:32 33,792 -c--a-w c:\windows\system32\dllcache\wmdmps.dll - 2004-08-03 23:44:16 151,552 -c--a-w c:\windows\system32\dllcache\wmidx.dll + 2004-10-11 10:20:32 150,016 -c--a-w c:\windows\system32\dllcache\wmidx.dll - 2004-08-03 23:44:16 1,050,624 -c--a-w c:\windows\system32\dllcache\wmnetmgr.dll + 2004-10-11 10:20:32 1,026,048 -c--a-w c:\windows\system32\dllcache\wmnetmgr.dll - 2004-08-03 23:44:16 759,296 -c--a-w c:\windows\system32\dllcache\wmsdmod.dll + 2004-10-11 10:20:34 773,368 -c--a-w c:\windows\system32\dllcache\wmsdmod.dll - 2004-08-03 23:44:16 1,119,744 -c--a-w c:\windows\system32\dllcache\wmsdmoe2.dll + 2004-10-11 10:20:34 1,116,160 -c--a-w c:\windows\system32\dllcache\wmsdmoe2.dll - 2004-08-03 23:44:16 484,864 -c--a-w c:\windows\system32\dllcache\wmspdmod.dll + 2004-10-11 10:20:34 531,192 -c--a-w c:\windows\system32\dllcache\wmspdmod.dll - 2004-08-03 23:44:16 896,512 -c--a-w c:\windows\system32\dllcache\wmspdmoe.dll + 2004-10-11 10:20:36 936,960 -c--a-w c:\windows\system32\dllcache\wmspdmoe.dll - 2004-08-03 23:44:36 2,105,344 -c--a-w c:\windows\system32\dllcache\wmvcore.dll + 2004-10-11 10:20:36 2,362,104 -c--a-w c:\windows\system32\dllcache\wmvcore.dll - 2004-08-03 23:44:16 809,984 -c--a-w c:\windows\system32\dllcache\wmvdmod.dll + 2004-10-11 10:20:36 868,600 -c--a-w c:\windows\system32\dllcache\wmvdmod.dll - 2004-08-03 23:44:16 1,001,472 -c--a-w c:\windows\system32\dllcache\wmvdmoe2.dll + 2004-10-11 10:20:38 999,424 -c--a-w c:\windows\system32\dllcache\wmvdmoe2.dll + 2004-08-03 21:39:38 142,464 ----a-w c:\windows\system32\drivers\aec.sys + 2007-03-07 23:51:00 9,336 ------w c:\windows\system32\drivers\cdr4_xp.sys + 2007-03-07 23:51:00 9,464 ------w c:\windows\system32\drivers\cdralw2k.sys + 2005-01-10 10:15:30 106,496 ----a-r c:\windows\system32\drivers\ctoss2k.sys + 2005-01-10 10:15:24 138,752 ----a-r c:\windows\system32\drivers\ctsfm2k.sys + 2004-08-03 22:07:40 52,864 ----a-w c:\windows\system32\drivers\DMusic.sys + 2004-08-03 22:08:00 60,288 ----a-w c:\windows\system32\drivers\drmk.sys + 2004-08-03 22:07:58 2,944 ----a-w c:\windows\system32\drivers\drmkaud.sys + 2004-08-03 22:07:50 171,776 ----a-w c:\windows\system32\drivers\kmixer.sys - 2004-08-03 23:54:52 140,928 ----a-w c:\windows\system32\drivers\ks.sys + 2004-08-03 22:15:22 140,928 ----a-w c:\windows\system32\drivers\ks.sys + 2004-08-03 21:58:42 7,552 ----a-w c:\windows\system32\drivers\MSKSSRV.sys + 2004-08-03 21:58:40 5,376 ----a-w c:\windows\system32\drivers\MSPCLOCK.sys + 2004-08-03 21:58:42 4,992 ----a-w c:\windows\system32\drivers\MSPQM.sys + 2005-07-07 08:14:30 1,389,056 ----a-r c:\windows\system32\drivers\P17.sys + 2004-12-22 11:58:14 8,704 ----a-r c:\windows\system32\drivers\Pfmodnt.sys + 2004-08-03 22:15:50 145,792 ----a-w c:\windows\system32\drivers\portcls.sys + 2007-03-07 23:51:00 43,528 ------w c:\windows\system32\drivers\PxHelp20.sys + 2004-08-03 22:07:48 6,400 ----a-w c:\windows\system32\drivers\splitter.sys - 2004-08-03 23:54:52 48,640 ----a-w c:\windows\system32\drivers\stream.sys + 2004-08-03 22:08:04 48,640 ----a-w c:\windows\system32\drivers\stream.sys + 2001-08-17 21:00:52 54,272 ----a-w c:\windows\system32\drivers\swmidi.sys + 2004-08-03 22:15:56 60,800 ----a-w c:\windows\system32\drivers\sysaudio.sys + 2004-08-03 22:15:06 82,944 ----a-w c:\windows\system32\drivers\wdmaud.sys + 2004-10-11 10:20:38 18,944 ----a-w c:\windows\system32\drivers\wpdusb.sys - 2004-08-03 23:44:36 299,520 ----a-w c:\windows\system32\drmclien.dll + 2004-10-11 10:20:30 253,688 ----a-w c:\windows\system32\drmclien.dll - 2004-08-03 23:43:56 87,040 ----a-w c:\windows\system32\drmstor.dll + 2004-10-11 10:20:30 95,232 ----a-w c:\windows\system32\drmstor.dll - 2004-08-03 23:44:34 695,296 ----a-w c:\windows\system32\drmv2clt.dll + 2004-10-11 10:20:30 533,504 ----a-w c:\windows\system32\drmv2clt.dll + 2003-04-02 07:13:32 139,264 ----a-w c:\windows\system32\EAX.DLL + 2003-08-03 17:56:16 1,146,184 ----a-w c:\windows\system32\FM20.DLL + 2003-07-15 05:57:04 32,584 ----a-w c:\windows\system32\FM20ENU.DLL - 2009-02-11 08:29:24 93,480 ----a-w c:\windows\system32\FNTCACHE.DAT + 2009-02-12 08:08:25 113,376 ----a-w c:\windows\system32\FNTCACHE.DAT + 2002-08-21 04:10:16 204,800 ----a-w c:\windows\system32\INKED.DLL + 2004-08-03 23:44:02 4,096 ----a-w c:\windows\system32\ksuser.dll - 2004-08-03 23:44:02 6,656 ----a-w c:\windows\system32\laprxy.dll + 2004-10-11 10:20:30 6,656 ----a-w c:\windows\system32\laprxy.dll - 2004-08-03 23:44:22 103,936 ----a-w c:\windows\system32\logagent.exe + 2004-10-11 10:20:30 96,768 ----a-w c:\windows\system32\logagent.exe - 2009-02-11 09:33:03 70,264 ----a-w c:\windows\system32\Macromed\Flash\uninstall_plugin.exe + 2009-02-11 20:54:18 70,264 ----a-w c:\windows\system32\Macromed\Flash\uninstall_plugin.exe + 2003-06-19 00:31:48 17,920 ----a-w c:\windows\system32\mdimon.dll + 1999-04-08 10:23:34 53,248 ----a-w c:\windows\system32\MFC42PLK.DLL - 2004-08-03 23:44:32 259,072 ----a-w c:\windows\system32\msnetobj.dll + 2004-10-11 10:20:30 141,312 ----a-w c:\windows\system32\msnetobj.dll - 2004-08-03 23:44:06 52,736 ----a-w c:\windows\system32\mspmsnsv.dll + 2004-10-11 10:20:30 25,088 ----a-w c:\windows\system32\MsPMSNSv.dll - 2004-08-03 23:44:06 201,728 ----a-w c:\windows\system32\mspmsp.dll + 2004-10-11 10:20:30 169,472 ----a-w c:\windows\system32\MsPMSP.dll + 1999-06-04 14:22:38 7,680 ----a-w c:\windows\system32\MSPRPPL.DLL + 2000-05-11 12:06:20 397,312 ----a-w c:\windows\system32\MSRDO20.DLL - 2004-08-03 23:44:34 356,352 ----a-w c:\windows\system32\msscp.dll + 2004-10-11 10:20:30 360,176 ----a-w c:\windows\system32\MSSCP.dll + 2000-05-23 21:45:58 118,784 ----a-w c:\windows\system32\MSSTDFMT.DLL + 1998-08-09 10:07:34 94,208 ----a-w c:\windows\system32\MSSTKPRP.DLL - 2004-08-03 23:44:06 246,272 ----a-w c:\windows\system32\mswmdm.dll + 2004-10-11 10:20:30 311,296 ----a-w c:\windows\system32\MSWMDM.dll + 2003-03-28 03:24:48 159,744 ----a-w c:\windows\system32\OPENAL32.DLL + 2005-05-03 11:38:42 64,512 ----a-r c:\windows\system32\P17.dll + 2003-10-02 10:48:18 53,248 ----a-r c:\windows\system32\P17CPI.dll + 2005-06-13 05:03:00 137,728 ----a-r c:\windows\system32\P17res.dll - 2009-02-11 12:15:59 40,128 ----a-w c:\windows\system32\perfc009.dat + 2009-02-12 08:12:41 40,128 ----a-w c:\windows\system32\perfc009.dat - 2009-02-11 12:15:59 49,712 ----a-w c:\windows\system32\perfc015.dat + 2009-02-12 08:12:41 49,712 ----a-w c:\windows\system32\perfc015.dat - 2009-02-11 12:15:59 311,740 ----a-w c:\windows\system32\perfh009.dat + 2009-02-12 08:12:41 311,740 ----a-w c:\windows\system32\perfh009.dat - 2009-02-11 12:15:59 355,830 ----a-w c:\windows\system32\perfh015.dat + 2009-02-12 08:12:41 355,830 ----a-w c:\windows\system32\perfh015.dat + 2007-03-07 23:51:00 547,576 ------w c:\windows\system32\px.dll + 2007-03-07 23:51:00 129,784 ------w c:\windows\system32\pxafs.dll + 2007-03-07 23:51:00 64,760 ------w c:\windows\system32\pxcpya64.exe + 2007-03-07 23:51:00 510,712 ------w c:\windows\system32\pxdrv.dll + 2007-03-07 23:51:00 72,440 ------w c:\windows\system32\pxhpinst.exe + 2007-03-07 23:51:00 64,760 ------w c:\windows\system32\pxinsa64.exe + 2007-03-07 23:51:00 187,128 ------w c:\windows\system32\pxmas.dll + 2007-03-07 23:51:00 1,628,920 ------w c:\windows\system32\pxsfs.dll + 2007-03-07 23:51:00 379,640 ------w c:\windows\system32\pxwave.dll - 2004-08-03 23:44:10 237,568 ----a-w c:\windows\system32\qasf.dll + 2004-10-11 10:20:30 221,184 ----a-w c:\windows\system32\qasf.dll + 2000-04-03 16:52:54 151,552 ----a-w c:\windows\system32\RDOCURS.DLL + 1998-03-24 20:54:08 15,872 ----a-w c:\windows\system32\SCP32.DLL + 2005-01-10 10:15:26 20,992 ----a-r c:\windows\system32\sfman32.dll + 2005-01-10 10:15:26 115,200 ----a-r c:\windows\system32\sfms32.dll + 2003-06-19 00:31:44 758,784 ----a-w c:\windows\system32\spool\drivers\w32x86\3\mdigraph.dll + 2003-06-19 00:31:46 35,328 ----a-w c:\windows\system32\spool\drivers\w32x86\3\mdiui.dll + 2003-06-19 00:31:44 758,784 ----a-w c:\windows\system32\spool\drivers\w32x86\mdigraph.dll + 2003-06-19 00:31:46 35,328 ----a-w c:\windows\system32\spool\drivers\w32x86\mdiui.dll + 2003-06-19 00:31:48 18,944 ----a-w c:\windows\system32\spool\prtprocs\w32x86\mdippr.dll + 2004-10-11 10:20:30 47,104 ----a-w c:\windows\system32\uwdf.exe + 1999-11-24 17:40:50 40,960 ----a-w c:\windows\system32\VBAME.DLL + 2007-03-07 23:51:00 39,672 ------w c:\windows\system32\vxblock.dll + 2004-10-11 10:20:30 15,872 ----a-w c:\windows\system32\wdfapi.dll + 2004-10-11 10:20:30 38,912 ----a-w c:\windows\system32\wdfmgr.exe - 2004-08-03 23:54:52 23,552 ----a-w c:\windows\system32\wdmaud.drv + 2004-08-03 23:44:32 23,552 ----a-w c:\windows\system32\wdmaud.drv + 2002-08-21 04:13:12 189,952 ----a-w c:\windows\system32\WISPTIS.EXE - 2004-08-03 23:44:16 408,064 ----a-w c:\windows\system32\wmadmod.dll + 2004-10-11 10:20:30 379,120 ----a-w c:\windows\system32\wmadmod.dll - 2004-08-03 23:44:16 670,720 ----a-w c:\windows\system32\wmadmoe.dll + 2004-10-11 10:20:30 712,704 ----a-w c:\windows\system32\wmadmoe.dll - 2004-08-03 23:44:16 230,400 ----a-w c:\windows\system32\wmasf.dll + 2004-10-11 10:20:30 224,256 ----a-w c:\windows\system32\wmasf.dll - 2004-08-03 23:44:16 27,136 ----a-w c:\windows\system32\wmdmlog.dll + 2004-10-11 10:20:32 28,160 ----a-w c:\windows\system32\WMDMLOG.dll - 2004-08-03 23:44:16 23,552 ----a-w c:\windows\system32\wmdmps.dll + 2004-10-11 10:20:32 33,792 ----a-w c:\windows\system32\WMDMPS.dll + 2004-10-11 10:20:32 344,064 ----a-w c:\windows\system32\WMDRMdev.dll + 2004-10-11 10:20:32 290,816 ----a-w c:\windows\system32\WMDRMNet.dll - 2004-08-03 23:44:16 151,552 ----a-w c:\windows\system32\wmidx.dll + 2004-10-11 10:20:32 150,016 ----a-w c:\windows\system32\wmidx.dll - 2004-08-03 23:44:16 1,050,624 ----a-w c:\windows\system32\wmnetmgr.dll + 2004-10-11 10:20:32 1,026,048 ----a-w c:\windows\system32\wmnetmgr.dll - 2004-08-03 23:44:16 759,296 ----a-w c:\windows\system32\wmsdmod.dll + 2004-10-11 10:20:34 773,368 ----a-w c:\windows\system32\wmsdmod.dll - 2004-08-03 23:44:16 1,119,744 ----a-w c:\windows\system32\wmsdmoe2.dll + 2004-10-11 10:20:34 1,116,160 ----a-w c:\windows\system32\wmsdmoe2.dll - 2004-08-03 23:44:16 484,864 ----a-w c:\windows\system32\wmspdmod.dll + 2004-10-11 10:20:34 531,192 ----a-w c:\windows\system32\wmspdmod.dll - 2004-08-03 23:44:16 896,512 ----a-w c:\windows\system32\wmspdmoe.dll + 2004-10-11 10:20:36 936,960 ----a-w c:\windows\system32\wmspdmoe.dll + 2004-10-11 10:20:36 1,181,944 ----a-w c:\windows\system32\wmvadvd.dll + 2004-10-11 10:20:36 1,509,376 ----a-w c:\windows\system32\WMVADVE.DLL - 2004-08-03 23:44:36 2,105,344 ----a-w c:\windows\system32\wmvcore.dll + 2004-10-11 10:20:36 2,362,104 ----a-w c:\windows\system32\wmvcore.dll - 2004-08-03 23:44:16 809,984 ----a-w c:\windows\system32\wmvdmod.dll + 2004-10-11 10:20:36 868,600 ----a-w c:\windows\system32\wmvdmod.dll - 2004-08-03 23:44:16 1,001,472 ----a-w c:\windows\system32\wmvdmoe2.dll + 2004-10-11 10:20:38 999,424 ----a-w c:\windows\system32\wmvdmoe2.dll + 2004-10-11 10:20:38 38,912 ----a-w c:\windows\system32\wpd_ci.dll + 2004-10-11 10:20:38 61,952 ----a-w c:\windows\system32\wpdconns.dll + 2004-10-11 10:20:38 114,176 ----a-w c:\windows\system32\wpdmtp.dll + 2004-10-11 10:20:38 331,776 ----a-w c:\windows\system32\wpdmtpdr.dll + 2004-10-11 10:20:38 66,560 ----a-w c:\windows\system32\wpdmtpus.dll + 2004-10-11 10:20:38 327,680 ----a-w c:\windows\system32\wpdsp.dll + 2004-10-11 10:20:38 10,752 ----a-w c:\windows\system32\wpdtrace.dll + 2000-05-11 00:00:00 90,112 ------w c:\windows\Updreg.EXE . -- Migawka wyzerowana -- . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-11-14 2131392] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 83608] "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-08-18 1447168] "QuickTime Task"="c:\windows\system32\qttask.exe" [2009-02-11 98304] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2007-05-19 35328] "CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "nwiz"="nwiz.exe" [2008-05-16 c:\windows\system32\nwiz.exe] "P17Helper"="P17.dll" [2005-05-03 c:\windows\system32\P17.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] c:\documents and settings\sharp\Menu Start\Programy\Autostart\ Anti-Trojan Elite Updater.exe [2008-12-09 28846] PajĄczek NxG Updater.exe [2008-09-21 36716] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.iac2"= c:\progra~1\ACEMEG~1\SystemS\Intel\iac25_32.ax "msacm.sl_anet"= c:\progra~1\ACEMEG~1\SystemS\sl_anet.acm "vidc.yv12"= c:\progra~1\ACEMEG~1\SystemS\ATI\atiyuv12.DLL "vidc.divx"= c:\progra~1\ACEMEG~1\SystemS\DivX\DivX520.dll "vidc.iyuv"= c:\progra~1\ACEMEG~1\SystemS\Intel\iyuv_32.dll "vidc.yvu9"= c:\progra~1\ACEMEG~1\SystemS\Intel\Iyvu9_32.dll "vidc.uyvy"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yuy2"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yvyu"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "msacm.msaudio1"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msaud32.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\xampp\\apache\\bin\\apache.exe"= "c:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "c:\\Program Files\\SopCast\\SopCast.exe"= R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2008-08-18 34312] R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-08-18 468224] S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [2001-10-26 3584] S3 ATE_PROCMON;ATE_PROCMON;\??\c:\program files\Anti Trojan Elite\ATEPMon.sys --> c:\program files\Anti Trojan Elite\ATEPMon.sys [?] --- Inne Usługi/Sterowniki w Pamięci --- *NewlyCreated* - UMWDF . . ------- Skan uzupełniający ------- . uInternet Connection Wizard,ShellNext = hxxp://click.grx.adbrite.com/mb/click.php?sid=382976&banner_id=12726863&variation_id=1413932&uts=1234385158&cpc=302e36313936313532383031333631&keyword_id=1474020&zk_id=20237666&ab=171966515&sscup=ce42584c85685d837a88899cd2b8ae09&sscra=a5970496b62c9336d2c2c5e08f505fd5&ub=1048941273&guid=d64df0cf411addb767b2ebb3ea8f949a&rs=&r= IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\sharp\Dane aplikacji\Mozilla\Firefox\Profiles\y7eq63cs.default\ FF - plugin: c:\program files\ACE Mega CoDecS Pack\SystemS\RealMedia\Browser\plugins\nppl3260.dll FF - plugin: c:\program files\ACE Mega CoDecS Pack\SystemS\RealMedia\Browser\plugins\nprpjplug.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-12 09:34:23 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2009-02-12 9:34:56 ComboFix-quarantined-files.txt 2009-02-12 08:34:48 Przed: 15 468 613 632 bajtów wolnych Po: 15,464,194,048 bajtów wolnych 449

niby nod nie wykrywa niczego; jedynie firefox sam mi się wyłącza, ale myślałem ze to błąd przeglądarki

**Posty:** 18165 · przez **wojtas** 12 Lut 2009, 17:06

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 58 · przez **sharp1** 13 Lut 2009, 01:15

Kod: Zaznacz wszystko
-------------------------------------------------------------------------------- RAPORT KASPERSKY ONLINE SCANNER 7.0 piątek, 13 luty 2009 System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 2 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Thursday, February 12, 2009 19:50:41 Liczba wpisów: 1788750 -------------------------------------------------------------------------------- Ustawienia skanowania: Typ bazy danych użytej do skanowania: rozszerzona Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: C:\ D:\ E:\ F:\ H:\ Statystyki skanowania: Przeskanowanych plików: 69219 Nazwa zagrożenia: 1 Zainfekowanych obiektów: 4 Podejrzanych obiektów: 0 Czas skanowania: 01:04:05 Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń C:\opgde.exe Zainfekowany: Trojan-GameThief.Win32.Magania.auwl 1 D:\opgde.exe Zainfekowany: Trojan-GameThief.Win32.Magania.auwl 1 E:\opgde.exe Zainfekowany: Trojan-GameThief.Win32.Magania.auwl 1 F:\opgde.exe Zainfekowany: Trojan-GameThief.Win32.Magania.auwl 1 Wybrany obszar został przeskanowany.

ten sam trojan na wszystkich partycjach; zrobilem tak jak pisałeś powyżej, nnic to nie dało; jak wywalić ten syf?

**Posty:** 18165 · przez **wojtas** 13 Lut 2009, 15:41

Otworz notatnik i wklej w nim to:

File::
C:\opgde.exe
D:\opgde.exe
E:\opgde.exe
F:\opgde.exe

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

**Posty:** 58 · przez **sharp1** 13 Lut 2009, 15:56

Kod: Zaznacz wszystko
ComboFix 09-02-12.03 - sharp 2009-02-13 14:53:19.4 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.3326.2492 [GMT 1:00] Uruchomiony z: f:\instalky\ComboFix.exe Użyto następujących komend :: c:\documents and settings\sharp\Pulpit\CFScript.txt AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) * Utworzono nowy punkt przywracania FILE :: C:\opgde.exe D:\opgde.exe E:\opgde.exe F:\opgde.exe . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . D:\opgde.exe E:\opgde.exe F:\opgde.exe . ((((((((((((((((((((((((( Pliki utworzone od 2009-01-13 do 2009-02-13 ))))))))))))))))))))))))))))))) . 2009-02-12 22:46 . 2009-02-12 22:46 <DIR> d-------- c:\documents and settings\sharp\DoctorWeb 2009-02-12 09:08 . 2009-02-12 09:08 <DIR> d-------- c:\documents and settings\All Users\Dane aplikacji\Creative 2009-02-12 09:08 . 2009-02-12 09:08 584 --a------ c:\windows\system32\settingsbkup.sfm 2009-02-12 09:08 . 2009-02-12 09:08 584 --a------ c:\windows\system32\settings.sfm 2009-02-11 21:45 . 2009-02-11 21:45 <DIR> d-------- c:\program files\SopCast 2009-02-11 20:37 . 2009-02-12 09:28 54,156 --ah----- c:\windows\QTFont.qfn 2009-02-11 20:37 . 2009-02-11 20:37 1,409 --a------ c:\windows\QTFont.for 2009-02-11 18:17 . 2009-02-11 18:17 <DIR> d-------- c:\documents and settings\sharp\Dane aplikacji\AdobeUM 2009-02-11 17:40 . 2000-05-22 09:58 647,872 --------- c:\windows\system32\Mscomct2.ocx 2009-02-11 17:40 . 2006-10-06 07:17 53,248 --------- c:\windows\Ctregrun.exe 2009-02-11 17:40 . 2003-06-12 23:25 7,062 --a------ c:\windows\system32\audiopid.vxd 2009-02-11 17:38 . 2000-12-13 03:21 7,572,224 --------- c:\windows\system32\CT8MGM.SF2 2009-02-11 17:38 . 2000-12-05 02:11 4,174,814 --------- c:\windows\system32\CT4MGM.SF2 2009-02-11 17:38 . 1999-09-22 08:18 2,167,684 -ra------ c:\windows\system32\ct2mgm.sf2 2009-02-11 17:37 . 2009-02-11 17:40 <DIR> d-------- c:\program files\Creative 2009-02-11 15:26 . 2009-02-12 17:02 <DIR> d-------- C:\xampp 2009-02-11 14:45 . 2009-02-11 14:45 58 --a------ c:\windows\my.ini 2009-02-11 14:12 . 2009-02-11 14:12 <DIR> d-------- c:\program files\Zajaczek 4.1 2009-02-11 14:00 . 2009-02-11 14:00 <DIR> d-------- c:\program files\Cream Software 2009-02-11 14:00 . 2009-02-11 14:06 <DIR> d-------- c:\documents and settings\sharp\Dane aplikacji\Cream Software 2009-02-11 13:29 . 2009-02-11 13:32 <DIR> d-------- c:\program files\Winamp 2009-02-11 13:28 . 2009-02-11 13:29 <DIR> d-------- c:\windows\SHELLNEW 2009-02-11 13:28 . 2009-02-11 13:28 <DIR> d-------- c:\program files\SubEdit-Player 2009-02-11 12:12 . 2009-02-11 12:12 <DIR> d-------- c:\program files\IrfanView 2009-02-11 12:11 . 2009-02-11 12:11 <DIR> d-------- c:\program files\Common Files\Adobe 2009-02-11 12:09 . 2009-02-11 12:09 98,304 --a------ c:\windows\system32\qttask.exe 2009-02-11 12:07 . 2003-08-18 05:10 122,880 --a------ c:\windows\system32\directx.cpl 2009-02-11 12:07 . 2003-03-25 05:49 106,544 --a------ c:\windows\system32\tweakui.cpl 2009-02-11 12:07 . 2003-03-25 05:49 98,304 --a------ c:\windows\system32\startup.cpl 2009-02-11 12:07 . 2004-02-17 10:11 53,248 --a------ c:\windows\system32\vp6dec_settings.cpl 2009-02-11 12:07 . 2003-03-25 05:49 51,238 --a------ c:\windows\system32\tweakui.hlp 2009-02-11 12:06 . 2009-02-11 12:07 <DIR> d-------- c:\program files\ACE Mega CoDecS Pack 2009-02-11 11:22 . 2009-02-11 11:22 <DIR> d-------- c:\program files\Trend Micro 2009-02-11 11:11 . 2009-02-11 11:11 <DIR> d-------- c:\documents and settings\sharp\Dane aplikacji\Gadu-Gadu 2009-02-11 11:10 . 2009-02-11 11:10 <DIR> d-------- c:\program files\Gadu-Gadu 2009-02-11 11:10 . 2009-02-11 11:43 <DIR> d-------- c:\documents and settings\sharp\Gadu-Gadu 2009-02-11 11:04 . 2009-02-11 11:04 <DIR> d-------- c:\windows\ERUNT 2009-02-11 11:04 . 2009-02-11 11:04 <DIR> d-------- C:\ERDNT 2009-02-11 11:04 . 2009-02-11 11:18 <DIR> d-------- C:\!FixIEDef . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-11 16:40 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-11 09:40 --------- d-----w c:\program files\ESET 2009-02-11 09:40 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\ESET 2009-02-11 09:36 --------- d-----w c:\program files\Java 2009-02-11 09:36 --------- d-----w c:\program files\Common Files\Java 2009-02-11 09:08 --------- d---a-w c:\documents and settings\All Users\Dane aplikacji\TEMP 2009-02-11 08:36 --------- d-----w c:\program files\Realtek 2009-02-11 08:36 --------- d-----w c:\program files\DIFX 2009-02-11 08:36 --------- d-----w c:\program files\Common Files\InstallShield 2009-02-11 08:36 --------- d-----w c:\documents and settings\sharp\Dane aplikacji\InstallShield 2009-02-11 08:35 16,512 ----a-w c:\windows\gdrv.sys 2009-02-11 08:27 --------- d-----w c:\program files\microsoft frontpage 2009-02-11 08:25 --------- d-----w c:\program files\Usługi online . ------- Sigcheck ------- 2004-11-23 22:03 359040 a14fafd66adbd55a86f17a37e5ec4263 c:\windows\system32\drivers\tcpip.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-11-14 2131392] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-08-18 1447168] "QuickTime Task"="c:\windows\system32\qttask.exe" [2009-02-11 98304] "CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088] "P17Helper"="P17.dll" [2005-05-03 c:\windows\system32\P17.dll] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] c:\documents and settings\sharp\Menu Start\Programy\Autostart\ Anti-Trojan Elite Updater.exe [2008-12-09 28846] PajĄczek NxG Updater.exe [2008-09-21 36716] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.iac2"= c:\progra~1\ACEMEG~1\SystemS\Intel\iac25_32.ax "msacm.sl_anet"= c:\progra~1\ACEMEG~1\SystemS\sl_anet.acm "vidc.yv12"= c:\progra~1\ACEMEG~1\SystemS\ATI\atiyuv12.DLL "vidc.divx"= c:\progra~1\ACEMEG~1\SystemS\DivX\DivX520.dll "vidc.iyuv"= c:\progra~1\ACEMEG~1\SystemS\Intel\iyuv_32.dll "vidc.yvu9"= c:\progra~1\ACEMEG~1\SystemS\Intel\Iyvu9_32.dll "vidc.uyvy"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yuy2"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yvyu"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "msacm.msaudio1"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msaud32.acm [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^sharp^Menu Start^Programy^Autostart^Anti-Trojan Elite Updater.exe] path=c:\documents and settings\sharp\Menu Start\Programy\Autostart\Anti-Trojan Elite Updater.exe backup=c:\windows\pss\Anti-Trojan Elite Updater.exeStartup [HKLM\~\startupfolder\C:^Documents and Settings^sharp^Menu Start^Programy^Autostart^Pajączek NxG Updater.exe] path=c:\documents and settings\sharp\Menu Start\Programy\Autostart\Pajączek NxG Updater.exe backup=c:\windows\pss\Pajączek NxG Updater.exeStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2008-05-16 19:31 13529088 c:\windows\system32\nvcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2008-05-16 19:31 86016 c:\windows\system32\nvmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2007-05-19 10:39 35328 c:\program files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2008-05-16 19:31 1630208 c:\windows\system32\nwiz.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\xampp\\apache\\bin\\apache.exe"= "c:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "c:\\Program Files\\SopCast\\SopCast.exe"= "c:\\xampp\\mysql\\bin\\mysqld.exe"= R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2008-08-18 34312] R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-08-18 468224] S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [2001-10-26 3584] S3 ATE_PROCMON;ATE_PROCMON;\??\c:\program files\Anti Trojan Elite\ATEPMon.sys --> c:\program files\Anti Trojan Elite\ATEPMon.sys [?] --- Inne Usługi/Sterowniki w Pamięci --- *Deregistered* - DwShield0000213F . . ------- Skan uzupełniający ------- . uInternet Connection Wizard,ShellNext = hxxp://click.grx.adbrite.com/mb/click.php?sid=382976&banner_id=12726863&variation_id=1413932&uts=1234385158&cpc=302e36313936313532383031333631&keyword_id=1474020&zk_id=20237666&ab=171966515&sscup=ce42584c85685d837a88899cd2b8ae09&sscra=a5970496b62c9336d2c2c5e08f505fd5&ub=1048941273&guid=d64df0cf411addb767b2ebb3ea8f949a&rs=&r= IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\sharp\Dane aplikacji\Mozilla\Firefox\Profiles\y7eq63cs.default\ FF - plugin: c:\program files\ACE Mega CoDecS Pack\SystemS\RealMedia\Browser\plugins\nppl3260.dll FF - plugin: c:\program files\ACE Mega CoDecS Pack\SystemS\RealMedia\Browser\plugins\nprpjplug.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-13 14:53:44 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2009-02-13 14:54:15 ComboFix-quarantined-files.txt 2009-02-13 13:54:12 Przed: 15 698 456 576 bajtów wolnych Po: 15,766,077,440 bajtów wolnych 166 oto i on

**Posty:** 18165 · przez **wojtas** 13 Lut 2009, 16:49

powinno byc ok

**Posty:** 58 · przez **sharp1** 13 Lut 2009, 21:56

juz wiem ; to jest problem cracków; tak to jest jak sie nie wie co sie sciąga;
mam zarazone pliki w system volume information; niestety nie wiem jak się tam dostac; nod i kasperski pokazującos ,ale nie lecząj jedynie dr web pokazuje dobrą lokalizacje, ale tez sobie nie radzi

**Posty:** 18165 · przez **wojtas** 14 Lut 2009, 16:35

.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

**Posty:** 58 · przez **sharp1** 25 Lut 2009, 19:57

rozkładam ręce...pytanie: nie mam sił do tego syfu co sie pacha mi na sprzęt, i tak skanuje juz 2 dzien kasperskim i dalej wykrywa mi trojany/ wirusy, które odziwo dzien wczesniej wyrzycil; rzeczy typu combofi, fixIDEf, nie działają; albo działają krotko, system chodzi tragicznie, choć przeinstalowany, a sprzęt ile ma.. 4 miesiace nie cale?, chce calkowicie sformatowac wszystko, tylko tak przegram to gdzies to i syf sie przeniesie; co radzicie?

**Posty:** 18165 · przez **wojtas** 26 Lut 2009, 17:08

a rsit.. moze raport z kaspra pokaż.

**Posty:** 58 · przez **sharp1** 26 Lut 2009, 19:49

Kod: Zaznacz wszystko
Pełne skanowanie: zakończono 2009-02-25 21:36:44 (zdarzeń: 2, obiektów: 98, czas: 00:00:04) 2009-02-25 00:47:57 Zagrożenie: http://www.viruslist.com/pl/advisories/31593 C:\program files\microsoft office\office11\excel.exe 2009-02-25 00:47:59 Zagrożenie: http://www.viruslist.com/pl/advisories/31453 C:\program files\microsoft office\office11\powerpnt.exe 2009-02-25 00:48:07 Zagrożenie: http://www.viruslist.com/pl/advisories/30285 C:\program files\microsoft office\office11\winword.exe 2009-02-25 00:48:22 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\program files\mozilla firefox\firefox.exe 2009-02-25 00:48:26 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000218.inf 2009-02-25 00:48:27 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000217.cmd 2009-02-25 00:48:28 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000234.inf 2009-02-25 00:48:28 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000233.cmd 2009-02-25 00:48:29 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000244.inf 2009-02-25 00:48:29 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000243.cmd 2009-02-25 00:48:29 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001267.inf 2009-02-25 00:48:29 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001266.cmd 2009-02-25 00:48:29 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002287.inf 2009-02-25 00:48:29 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002286.cmd 2009-02-25 00:48:30 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002316.exe 2009-02-25 00:48:42 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000169.inf 2009-02-25 00:48:42 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000168.cmd 2009-02-25 00:48:43 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000182.inf 2009-02-25 00:48:43 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000181.cmd 2009-02-25 00:48:43 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000189.exe 2009-02-25 00:48:44 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000193.inf 2009-02-25 00:48:44 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000194.inf 2009-02-25 00:48:44 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000200.exe 2009-02-25 00:48:44 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000202.cmd Pełne skanowanie: zakończono 2009-02-25 21:36:44 (zdarzeń: 2, obiektów: 98, czas: 00:00:04) 2009-02-25 00:47:28 Zagrożenie: Worm.Win32.AutoRun.aayn C:\WINDOWS\system32\olhrwef.exe Pełne skanowanie: zakończono 2009-02-25 21:36:44 (zdarzeń: 2, obiektów: 98, czas: 00:00:04) 2009-02-25 00:56:24 Zagrożenie: Worm.Win32.AutoRun.aayn H:\jeorels.cmd 2009-02-25 00:56:25 Zagrożenie: Worm.Win32.AutoRun.aayn H:\jeorels.cmd Pełne skanowanie: zakończono 2009-02-25 21:36:44 (zdarzeń: 2, obiektów: 98, czas: 00:00:04) 2009-02-25 00:57:12 Zagrożenie: Worm.Win32.AutoRun.aayn C:\!FixIEDef\autorun.inf 2009-02-25 00:57:12 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu C:\2fiy.bat 2009-02-25 01:05:07 Zagrożenie: Trojan.Win32.RaMag.a C:\Documents and Settings\sharp\Ustawienia lokalne\Temporary Internet Files\Content.IE5\89E7WDQR\help[1].rar 2009-02-25 01:06:38 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\2fiy.bat 2009-02-25 01:08:52 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\2fiy.bat 2009-02-25 01:14:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\2fiy.bat 2009-02-25 01:19:23 Zagrożenie: Worm.Win32.AutoRun.aayn C:\!FixIEDef\autorun.inf 2009-02-25 01:19:23 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu C:\2fiy.bat 2009-02-25 01:19:23 Zagrożenie: Trojan.Win32.RaMag.a C:\Documents and Settings\sharp\Ustawienia lokalne\Temporary Internet Files\Content.IE5\89E7WDQR\help[1].rar 2009-02-25 01:19:23 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\2fiy.bat 2009-02-25 01:19:23 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\2fiy.bat 2009-02-25 01:19:23 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\2fiy.bat Pełne skanowanie: zakończono 2009-02-25 21:36:44 (zdarzeń: 2, obiektów: 98, czas: 00:00:04) 2009-02-25 18:27:56 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\program files\mozilla firefox\firefox.exe 2009-02-25 18:28:03 Zagrożenie: http://www.viruslist.com/pl/advisories/32270 C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll 2009-02-25 18:28:10 Zagrożenie: http://www.viruslist.com/pl/advisories/26027 C:\WINDOWS\system32\Macromed\Flash\flash.ocx 2009-02-25 18:28:29 Zagrożenie: http://www.viruslist.com/pl/advisories/31453 C:\program files\microsoft office\office11\powerpnt.exe 2009-02-25 18:28:29 Zagrożenie: http://www.viruslist.com/pl/advisories/31593 C:\program files\microsoft office\office11\excel.exe 2009-02-25 18:28:31 Zagrożenie: http://www.viruslist.com/pl/advisories/30285 C:\program files\microsoft office\office11\winword.exe 2009-02-25 18:28:34 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\program files\mozilla firefox\firefox.exe 2009-02-25 18:28:42 Zagrożenie: Worm.Win32.AutoRun.aayn C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002326.inf 2009-02-25 18:28:43 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002327.bat 2009-02-25 18:31:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP10\A0008800.bat 2009-02-25 18:31:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP10\A0007817.bat 2009-02-25 18:31:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP11\A0008825.bat 2009-02-25 18:31:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP13\A0008843.bat 2009-02-25 18:31:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP3\A0003981.bat 2009-02-25 18:31:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP3\A0004002.bat 2009-02-25 18:31:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP4\A0004018.bat 2009-02-25 18:31:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP4\A0004149.bat 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP5\A0005204.bat 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP5\A0004164.bat 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP6\A0005466.bat 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP7\A0005609.bat 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP7\A0007599.bat 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP8\A0007657.bat 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP9\A0007797.bat 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP9\A0007672.bat 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000219.cmd 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000220.inf 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000236.inf 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000246.inf 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000235.cmd 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000245.cmd 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001269.inf 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001268.cmd 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002289.inf 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002288.cmd 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002328.bat 2009-02-25 18:31:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP6\A0000159.bat 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000171.inf 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000184.inf 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000170.cmd 2009-02-25 18:31:18 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000183.cmd 2009-02-25 18:31:19 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000204.inf 2009-02-25 18:31:19 Zagrożenie: Worm.Win32.AutoRun.aayn D:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000203.cmd 2009-02-25 18:31:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP10\A0007819.bat 2009-02-25 18:31:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP10\A0008802.bat 2009-02-25 18:31:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP11\A0008827.bat 2009-02-25 18:31:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP13\A0008853.bat 2009-02-25 18:31:21 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP3\A0003983.bat 2009-02-25 18:31:21 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP3\A0004004.bat 2009-02-25 18:31:22 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP4\A0004020.bat 2009-02-25 18:31:22 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP4\A0004151.bat 2009-02-25 18:31:22 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP5\A0005206.bat 2009-02-25 18:31:22 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP5\A0004166.bat 2009-02-25 18:31:22 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP6\A0005468.bat 2009-02-25 18:31:22 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP7\A0005611.bat 2009-02-25 18:31:23 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP7\A0007601.bat 2009-02-25 18:31:23 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP8\A0007659.bat 2009-02-25 18:31:23 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP9\A0007674.bat 2009-02-25 18:31:23 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP9\A0007799.bat 2009-02-25 18:31:23 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000222.inf 2009-02-25 18:31:23 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000221.cmd 2009-02-25 18:31:23 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000237.cmd 2009-02-25 18:31:23 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000238.inf 2009-02-25 18:31:24 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000248.inf 2009-02-25 18:31:24 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000247.cmd 2009-02-25 18:31:24 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001270.cmd 2009-02-25 18:31:24 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001271.inf 2009-02-25 18:31:24 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002291.inf 2009-02-25 18:31:24 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002290.cmd 2009-02-25 18:31:24 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002329.bat 2009-02-25 18:31:24 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP6\A0000161.bat 2009-02-25 18:31:24 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000172.cmd 2009-02-25 18:31:25 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000173.inf 2009-02-25 18:31:25 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000186.inf 2009-02-25 18:31:25 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000185.cmd 2009-02-25 18:31:25 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000206.inf 2009-02-25 18:31:25 Zagrożenie: Worm.Win32.AutoRun.aayn E:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000205.cmd 2009-02-25 18:33:30 Zagrożenie: Backdoor.Win32.Agent.aapo E:\System Volume Information\_restore{B726393C-CD2C-41FA-ADE9-A15DB33FAE55}\RP43\A0006966.dll 2009-02-25 18:34:16 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP10\A0007821.bat 2009-02-25 18:34:16 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP10\A0008804.bat 2009-02-25 18:34:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP11\A0008829.bat 2009-02-25 18:34:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP13\A0008845.bat 2009-02-25 18:34:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP3\A0003985.bat 2009-02-25 18:34:17 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP3\A0004006.bat 2009-02-25 18:34:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP4\A0004022.bat 2009-02-25 18:34:18 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP4\A0004153.bat 2009-02-25 18:34:19 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP5\A0004168.bat 2009-02-25 18:34:19 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP5\A0005208.bat 2009-02-25 18:34:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP6\A0005470.bat 2009-02-25 18:34:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP7\A0005613.bat 2009-02-25 18:34:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP7\A0007603.bat 2009-02-25 18:34:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP8\A0007661.bat 2009-02-25 18:34:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP9\A0007676.bat 2009-02-25 18:34:20 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP9\A0007801.bat 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000224.inf 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000223.cmd 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000239.cmd 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000240.inf 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000250.inf 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000249.cmd 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001272.cmd 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001273.inf 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002293.inf 2009-02-25 18:34:21 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002292.cmd 2009-02-25 18:34:21 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002330.bat 2009-02-25 18:34:22 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP6\A0000163.bat 2009-02-25 18:34:22 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000174.cmd 2009-02-25 18:34:22 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000175.inf 2009-02-25 18:34:22 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000188.inf 2009-02-25 18:34:22 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000187.cmd 2009-02-25 18:34:23 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000208.inf 2009-02-25 18:34:23 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000207.cmd 2009-02-25 18:37:14 Zagrożenie: http://www.viruslist.com/pl/advisories/31744 C:\program files\Common Files\Microsoft Shared\OFFICE11\MSO.DLL 2009-02-25 18:37:47 Zagrożenie: http://www.viruslist.com/pl/advisories/31453 C:\program files\microsoft office\office11\powerpnt.exe 2009-02-25 18:37:51 Zagrożenie: http://www.viruslist.com/pl/advisories/31593 C:\program files\microsoft office\office11\excel.exe 2009-02-25 18:37:54 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\program files\mozilla firefox\firefox.exe 2009-02-25 18:37:55 Zagrożenie: http://www.viruslist.com/pl/advisories/30285 C:\program files\microsoft office\office11\winword.exe 2009-02-25 18:41:14 Zagrożenie: http://www.viruslist.com/pl/advisories/26027 C:\WINDOWS\system32\Macromed\Flash\flash.ocx 2009-02-25 18:41:14 Zagrożenie: http://www.viruslist.com/pl/advisories/32270 C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll 2009-02-25 18:56:49 Zagrożenie: Backdoor.Win32.Agent.aapo E:\System Volume Information\_restore{B726393C-CD2C-41FA-ADE9-A15DB33FAE55}\RP43\A0006966.dll 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP10\A0007821.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP10\A0008804.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP11\A0008829.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP13\A0008845.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP3\A0003985.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP3\A0004006.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP4\A0004022.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP4\A0004153.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP5\A0004168.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP5\A0005208.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP6\A0005470.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP7\A0005613.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP7\A0007603.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP8\A0007661.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP9\A0007676.bat 2009-02-25 18:56:51 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{15BCFEDE-0109-45C7-8CF3-0FADA5DC74B6}\RP9\A0007801.bat 2009-02-25 18:56:51 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000223.cmd 2009-02-25 18:56:51 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP10\A0000224.inf 2009-02-25 18:56:51 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000239.cmd 2009-02-25 18:56:51 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP11\A0000240.inf 2009-02-25 18:56:51 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000249.cmd 2009-02-25 18:56:51 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0000250.inf 2009-02-25 18:56:51 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001272.cmd 2009-02-25 18:56:52 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001273.inf 2009-02-25 18:56:52 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002292.cmd 2009-02-25 18:56:52 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002293.inf 2009-02-25 18:56:52 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002330.bat 2009-02-25 18:56:52 Zagrożenie: Trojan-GameThief.Win32.Magania.avnu F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP6\A0000163.bat 2009-02-25 18:56:52 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000174.cmd 2009-02-25 18:56:52 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP7\A0000175.inf 2009-02-25 18:56:52 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000187.cmd 2009-02-25 18:56:52 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000188.inf 2009-02-25 18:56:52 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000207.cmd 2009-02-25 18:56:52 Zagrożenie: Worm.Win32.AutoRun.aayn F:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP9\A0000208.inf Pełne skanowanie: zakończono 2009-02-25 21:36:44 (zdarzeń: 2, obiektów: 98, czas: 00:00:04) 2009-02-25 19:08:30 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\program files\mozilla firefox\firefox.exe 2009-02-25 19:08:38 Zagrożenie: http://www.viruslist.com/pl/advisories/26027 C:\WINDOWS\system32\Macromed\Flash\flash.ocx 2009-02-25 19:08:38 Zagrożenie: http://www.viruslist.com/pl/advisories/32270 C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll Pełne skanowanie: zakończono 2009-02-25 21:36:44 (zdarzeń: 2, obiektów: 98, czas: 00:00:04) 2009-02-25 20:12:56 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\program files\mozilla firefox\firefox.exe 2009-02-25 20:12:56 Zagrożenie: http://www.viruslist.com/pl/advisories/32270 C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll 2009-02-25 20:12:57 Zagrożenie: http://www.viruslist.com/pl/advisories/26027 C:\WINDOWS\system32\Macromed\Flash\flash.ocx 2009-02-25 20:13:00 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\program files\mozilla firefox\firefox.exe 2009-02-25 20:13:38 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\program files\mozilla firefox\firefox.exe 2009-02-25 20:13:46 Zagrożenie: http://www.viruslist.com/pl/advisories/26027 C:\WINDOWS\system32\Macromed\Flash\flash.ocx 2009-02-25 20:13:46 Zagrożenie: http://www.viruslist.com/pl/advisories/32270 C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll Pełne skanowanie: zakończono 2009-02-25 21:36:44 (zdarzeń: 2, obiektów: 98, czas: 00:00:04) 2009-02-25 21:36:40 Zagrożenie: Worm.Win32.AutoRun.fcb H:\qxty9be.cmd 2009-02-25 21:36:41 Zagrożenie: Worm.Win32.AutoRun.fcb H:\qxty9be.cmd Pełne skanowanie: zakończono 2009-02-25 21:36:44 (zdarzeń: 2, obiektów: 98, czas: 00:00:04) 2009-02-26 18:00:14 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\Program Files\Mozilla Firefox\firefox.exe 2009-02-26 18:00:18 Zagrożenie: http://www.viruslist.com/pl/advisories/32270 C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll 2009-02-26 18:00:30 Zagrożenie: http://www.viruslist.com/pl/advisories/26027 C:\WINDOWS\system32\Macromed\Flash\flash.ocx 2009-02-26 18:00:47 Zagrożenie: http://www.viruslist.com/pl/advisories/31453 C:\Program Files\microsoft office\office11\powerpnt.exe 2009-02-26 18:00:49 Zagrożenie: http://www.viruslist.com/pl/advisories/31593 C:\Program Files\microsoft office\office11\excel.exe 2009-02-26 18:00:56 Zagrożenie: http://www.viruslist.com/pl/advisories/30285 C:\Program Files\microsoft office\office11\winword.exe 2009-02-26 18:01:02 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\Program Files\Mozilla Firefox\firefox.exe 2009-02-26 18:01:15 Zagrożenie: Rootkit.Win32.Agent.hqw C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0001262.sys 2009-02-26 18:01:16 Zagrożenie: Rootkit.Win32.Agent.hqw C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP12\A0002282.sys 2009-02-26 18:01:56 Zagrożenie: Trojan-GameThief.Win32.Magania.avtu C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000190.dll 2009-02-26 18:08:24 Zagrożenie: http://www.viruslist.com/pl/advisories/31744 C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSO.DLL 2009-02-26 18:09:01 Zagrożenie: http://www.viruslist.com/pl/advisories/31453 C:\Program Files\microsoft office\office11\powerpnt.exe 2009-02-26 18:09:05 Zagrożenie: http://www.viruslist.com/pl/advisories/31593 C:\Program Files\microsoft office\office11\excel.exe 2009-02-26 18:09:09 Zagrożenie: http://www.viruslist.com/pl/advisories/33799 C:\Program Files\Mozilla Firefox\firefox.exe 2009-02-26 18:09:10 Zagrożenie: http://www.viruslist.com/pl/advisories/30285 C:\Program Files\microsoft office\office11\winword.exe 2009-02-26 18:12:07 Zagrożenie: http://www.viruslist.com/pl/advisories/26027 C:\WINDOWS\system32\Macromed\Flash\flash.ocx 2009-02-26 18:12:07 Zagrożenie: http://www.viruslist.com/pl/advisories/32270 C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll 2009-02-26 18:27:26 Zagrożenie: Trojan-GameThief.Win32.Magania.avtu C:\System Volume Information\_restore{74989120-EC74-4CE0-BAC0-8E2AD9D8C17E}\RP8\A0000190.dll

Dodano 27.02.2009 09:07:37:

Kod: Zaznacz wszystko
ComboFix 09-02-26.02 - sharp 2009-02-27 9:01:59.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.3326.3025 [GMT 1:00] Uruchomiony z: F:\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\autorun.inf C:\i6g6x.cmd c:\windows\system32\nmdfgds0.dll c:\windows\system32\nmdfgds1.dll c:\windows\system32\olhrwef.exe D:\Autorun.inf D:\i6g6x.cmd E:\Autorun.inf E:\i6g6x.cmd F:\Autorun.inf F:\i6g6x.cmd . ((((((((((((((((((((((((( Pliki utworzone od 2009-01-27 do 2009-02-27 ))))))))))))))))))))))))))))))) . Nie utworzono żadnych nowych plików w tym okresie . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-27 00:15 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\ESET 2009-02-26 23:46 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-26 23:46 --------- d-----w c:\program files\Realtek 2009-02-26 23:46 --------- d-----w c:\documents and settings\sharp\Dane aplikacji\InstallShield 2009-02-26 23:45 16,512 ----a-w c:\windows\gdrv.sys 2009-02-26 23:41 --------- d-----w c:\program files\Kaspersky Lab 2009-02-26 23:41 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2009-02-26 23:38 --------- d-----w c:\program files\ACE Mega CoDecS Pack 2009-02-26 23:33 --------- d-----w c:\program files\Common Files\InstallShield 2009-02-26 23:28 --------- d-----w c:\program files\microsoft frontpage 2009-02-26 23:26 --------- d-----w c:\program files\Usługi online . ------- Sigcheck ------- 2004-11-23 22:03 359040 a14fafd66adbd55a86f17a37e5ec4263 c:\windows\system32\drivers\tcpip.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016] "QuickTime Task"="c:\windows\system32\qttask.exe" [2009-02-27 98304] "nwiz"="nwiz.exe" [2008-05-16 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.iac2"= c:\progra~1\ACEMEG~1\SystemS\Intel\iac25_32.ax "msacm.sl_anet"= c:\progra~1\ACEMEG~1\SystemS\sl_anet.acm "vidc.yv12"= c:\progra~1\ACEMEG~1\SystemS\ATI\atiyuv12.DLL "vidc.divx"= c:\progra~1\ACEMEG~1\SystemS\DivX\DivX520.dll "vidc.iyuv"= c:\progra~1\ACEMEG~1\SystemS\Intel\iyuv_32.dll "vidc.yvu9"= c:\progra~1\ACEMEG~1\SystemS\Intel\Iyvu9_32.dll "vidc.uyvy"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yuy2"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "vidc.yvyu"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msyuv.dll "msacm.msaudio1"= c:\progra~1\ACEMEG~1\SystemS\MICROS~1\msaud32.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= S3 AVPsys;AVPsys;\??\c:\windows\system32\drivers\cdaudio.sys --> c:\windows\system32\drivers\cdaudio.sys [?] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e5ef99b2-0460-11de-bc74-001fd040cc07}] \Shell\AutoRun\command - i6g6x.cmd \Shell\open\Command - i6g6x.cmd . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-cdoosoft - c:\windows\system32\olhrwef.exe . ------- Skan uzupełniający ------- . IE: Dodaj do listy blokowanych banerów - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm FF - ProfilePath - c:\documents and settings\sharp\Dane aplikacji\Mozilla\Firefox\Profiles\dx69x2lw.default\ FF - plugin: c:\program files\ACE Mega CoDecS Pack\SystemS\RealMedia\Browser\plugins\nppl3260.dll FF - plugin: c:\program files\ACE Mega CoDecS Pack\SystemS\RealMedia\Browser\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-27 09:03:33 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\system32\rundll32.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Czas ukończenia: 2009-02-27 9:04:06 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-02-27 08:04:04 Przed: 17 134 358 528 bajtów wolnych Po: 17,134,358,528 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 112

rozkładam ręce;
system czysciutki , a nie wiem co jest; i na dodatek nie moge wyświetlić plików systemowych i ukrytych,,,,czemu?

**Posty:** 18165 · przez **wojtas** 27 Lut 2009, 15:22

wklej do notatnika

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e5ef99b2-0460-11de-bc74-001fd040cc07}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

**Posty:** 58 · przez **sharp1** 27 Lut 2009, 22:54

z tego co widzę, trojan w system volume information ...A0000021.exe , A00000007.cmd wszędzie ten sam ; ponadto nadpisuje autorun;

**Posty:** 18165 · przez **wojtas** 28 Lut 2009, 09:50

a wylaczyles przywracanie kilka razy ? wtedy powinne zniknąć z tamtąd. zrob o co prosilem

Trojan

Trojan

Trojan

Re: trojan

Trojan

Re: trojan

Trojan

Trojan

Trojan

Re: trojan

Trojan

Trojan

Trojan

Trojan

Trojan

Trojan

Trojan

Trojan

Trojan

Kto jest na forum