Nie jesteś obecnie zalogowany. [Logowanie] Strona główna mecz.pl » Forum » Inne » To i Owo » Kącik komputerowy [17]
Zarejestruj się    Strona główna        Najświeższe tematy    FAQ
Strona 1 z 12 1 2 3 ... 11 12 >
Opcje tematu
#2359048 - 22/05/2008 03:19 Kącik komputerowy [17]
connor Offline
a.k.a. "Experto"
King Of The Hill

Meldunek: 12/08/2002
Postów: 32174
Poprzedni temat.

I usunalem zamiast przeniesc

Do góry
Bonus: Unibet
#2361761 - 23/05/2008 07:09 Re: Kącik komputerowy [17] [Re: connor]
molek64 Offline
addict

Meldunek: 30/05/2004
Postów: 514
Zainstalowalo mi sie jakieś świństwo ktore otwiera różne strony ( przeważnie pokerowe ale też i różne zdjęcia , filmiki ). Początek adresu to zawsz CiD. Co muszę zrobić żeby to usunąć?

Do góry
#2361787 - 23/05/2008 08:18 Re: Kącik komputerowy [17] [Re: molek64]
herkules Offline
Carpal Tunnel

Meldunek: 26/11/2004
Postów: 6399
Originally Posted By: molek25
Zainstalowalo mi sie jakieś świństwo ktore otwiera różne strony ( przeważnie pokerowe ale też i różne zdjęcia , filmiki ). Początek adresu to zawsz CiD. Co muszę zrobić żeby to usunąć?


[img]http://download.bleepingcomputer.com/sUBs/ComboFix.exe[/img]

sciagnij. Wylacz antyvira i uruchom. czekaj cierpliwie az pojawi sie wynik w pliku txt. zapisz i podeslij w tym temacie.

Do góry
#2361792 - 23/05/2008 08:32 Re: Kącik komputerowy [17] [Re: herkules]
tmieszko Offline
old hand

Meldunek: 13/12/2005
Postów: 987
Skąd: Gdańsk
Panie Informatyk... opróżnij Pan skrzynke \:D

Do góry
#2361793 - 23/05/2008 08:33 Re: Kącik komputerowy [17] [Re: tmieszko]
herkules Offline
Carpal Tunnel

Meldunek: 26/11/2004
Postów: 6399
Originally Posted By: tmieszko
Panie Informatyk... opróżnij Pan skrzynke \:D
ok ;\)

Do góry
#2362011 - 23/05/2008 17:38 Re: Kącik komputerowy [17] [Re: herkules]
molek64 Offline
addict

Meldunek: 30/05/2004
Postów: 514

[img]http://download.bleepingcomputer.com/sUBs/ComboFix.exe[/img]

sciagnij. Wylacz antyvira i uruchom. czekaj cierpliwie az pojawi sie wynik w pliku txt. zapisz i podeslij w tym temacie.[/quote]


ComboFix 08-05-21.3 - Dom 2008-05-23 10:25:32.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1625 [GMT 2:00]
Running from: C:\Documents and Settings\Dom\Pulpit\ComboFix.exe
* Created a new restore point

[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\GamesBar\oberontb.dll
C:\Program Files\Google\googletoolbar1.dll
C:\Program Files\myglobalsearch
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL
C:\Program Files\myglobalsearch\bar\1.bin\MGSBAR.DLL
C:\Program Files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL
C:\Program Files\myglobalsearch\bar\Cache\00764567
C:\Program Files\myglobalsearch\bar\Cache\007694A0
C:\Program Files\myglobalsearch\bar\Cache\007696E3.bin
C:\Program Files\myglobalsearch\bar\Cache\0076F1F3.bin
C:\Program Files\myglobalsearch\bar\Cache\0076FEF3.bin
C:\Program Files\myglobalsearch\bar\Cache\00770BD4.bin
C:\Program Files\myglobalsearch\bar\Cache\007738C0.bin
C:\Program Files\myglobalsearch\bar\Cache\files.ini
C:\Program Files\myglobalsearch\bar\History\search
C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm

.
((((((((((((((((((((((((( Files Created from 2008-04-23 to 2008-05-23 )))))))))))))))))))))))))))))))
.

2008-05-19 16:01 . 2008-05-19 17:42 <DIR> d-------- C:\Program Files\Norton Security Scan
2008-05-19 16:00 . 2008-05-19 16:00 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-05-18 13:53 . 2008-05-18 13:58 <DIR> d-------- C:\Program Files\SkanerOnline
2008-05-08 17:08 . 2008-05-08 17:08 <DIR> d-------- C:\Documents and Settings\Bożena\Dane aplikacji\up admin
2008-05-08 17:02 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Bożena\Ustawienia lokalne
2008-05-08 17:02 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Bożena\Ustawienia lokalne
2008-05-08 17:02 . 2008-05-13 17:55 <DIR> dr------- C:\Documents and Settings\Bożena\Ulubione
2008-05-08 17:02 . 2008-05-13 17:55 <DIR> dr------- C:\Documents and Settings\Bożena\Ulubione
2008-05-08 17:02 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Bożena\Szablony
2008-05-08 17:02 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Bożena\Szablony
2008-05-08 17:02 . 2008-05-13 18:16 <DIR> d-------- C:\Documents and Settings\Bożena\Pulpit
2008-05-08 17:02 . 2008-05-13 18:16 <DIR> d-------- C:\Documents and Settings\Bożena\Pulpit
2008-05-08 17:02 . 2008-05-11 21:59 <DIR> dr------- C:\Documents and Settings\Bożena\Moje dokumenty
2008-05-08 17:02 . 2008-05-11 21:59 <DIR> dr------- C:\Documents and Settings\Bożena\Moje dokumenty
2008-05-08 17:02 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Bożena\Menu Start
2008-05-08 17:02 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Bożena\Menu Start
2008-05-08 17:02 . 2008-05-08 17:08 <DIR> dr-h----- C:\Documents and Settings\Bożena\Dane aplikacji
2008-05-08 17:02 . 2008-05-08 17:08 <DIR> dr-h----- C:\Documents and Settings\Bożena\Dane aplikacji
2008-05-08 17:02 . 2008-05-08 17:02 <DIR> d-------- C:\Documents and Settings\Bożena
2008-04-26 20:15 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Gość\Ustawienia lokalne
2008-04-26 20:15 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Gość\Ustawienia lokalne
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Ulubione
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Ulubione
2008-04-26 20:15 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Gość\Szablony
2008-04-26 20:15 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Gość\Szablony
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> d-------- C:\Documents and Settings\Gość\Pulpit
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> d-------- C:\Documents and Settings\Gość\Pulpit
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Moje dokumenty
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Moje dokumenty
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Gość\Menu Start
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Gość\Menu Start
2008-04-26 20:15 . 2008-04-26 20:17 <DIR> dr-h----- C:\Documents and Settings\Gość\Dane aplikacji
2008-04-26 20:15 . 2008-04-26 20:17 <DIR> dr-h----- C:\Documents and Settings\Gość\Dane aplikacji
2008-04-26 20:15 . 2008-04-26 21:38 <DIR> d-------- C:\Documents and Settings\Gość
2008-04-26 19:40 . 2008-04-26 20:06 <DIR> d-------- C:\Program Files\ICeQ
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Program Files\up admin
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Program Files\BitDownload
2008-04-25 22:16 . 2008-04-25 22:17 <DIR> d-------- C:\Documents and Settings\Dom\Dane aplikacji\up admin
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Drv Audio Dog About

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-23 08:25 --------- d-----w C:\Program Files\Google
2008-05-23 08:25 --------- d-----w C:\Program Files\GamesBar
2008-05-23 08:08 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\GamesBar
2008-05-17 13:54 --------- d-----w C:\Program Files\English Translator 3
2008-05-14 12:36 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2008-04-23 17:47 --------- d-----w C:\Program Files\ParadisePoker
2008-04-21 20:16 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\Ahead
2008-04-21 20:16 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Ahead
2008-03-25 04:52 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:52 178,976 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-23 22:29 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\Skype
2008-03-23 21:29 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\skypePM
2008-03-23 19:01 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-23 19:01 --------- d-----w C:\Program Files\Common Files\snp325
2008-03-23 19:01 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\InstallShield
2008-03-23 13:48 --------- d-----w C:\Program Files\Gadu-Gadu
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-15 15:22 69,632 ----a-w C:\WINDOWS\system32\Clifford Uninstall.exe
2008-03-01 13:02 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-03-01 07:56 4,608 ----a-w C:\WINDOWS\system32\w95inf32.dll
2008-03-01 07:56 2,272 ----a-w C:\WINDOWS\system32\w95inf16.dll
2008-02-12 17:59 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2007-12-13 18:49 1185120 --a------ C:\Program Files\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2007-12-13 18:49 1185120]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2007-12-13 18:49 1185120]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 11:21 153136]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-24 20:18 68856]
"Boobsixth"="C:\DOCUME~1\Dom\DANEAP~1\UPADMI~1\antemess.exe" [2008-04-25 22:16 444416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 08:49 16126464 C:\WINDOWS\RTHDCPL.exe]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 16:57 153136]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 02:07 8491008]
"nwiz"="nwiz.exe" [2007-09-17 02:07 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-17 02:07 81920]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 14:06 40048]
"FixCamera"="C:\WINDOWS\FixCamera.exe" [2007-02-12 15:50 20480]
"tsnp325"="C:\WINDOWS\tsnp325.exe" [2006-10-10 16:49 270336]
"snp325"="C:\WINDOWS\vsnp325.exe" [2006-10-10 15:11 827392]
"dog about manager team"="C:\Documents and Settings\All Users\Dane aplikacji\Drv Audio Dog About\part keep.exe" [2008-05-23 10:07 1805312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

C:\Documents and Settings\Boľena\Menu Start\Programy\Autostart\
Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]

C:\Documents and Settings\Dom\Menu Start\Programy\Autostart\
Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ac3filter"= ac3filter.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\Program Files\\BearShare\\BearShare.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 SNP325;USB PC Camera (SNPSTD325);C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-04-03 14:55]

*Newly Created Service* - CATCHME
.
Contents of the 'Scheduled Tasks' folder
"2008-05-23 07:00:00 C:\WINDOWS\Tasks\AF480CED91EF8C95.job"
- c:\docume~1\dom\daneap~1\upadmi~1\BoldDefyBall.exe
"2008-05-21 16:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Program Files\Norton Security Scan\Nss.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-23 10:27:58
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-23 10:28:29
ComboFix-quarantined-files.txt 2008-05-23 08:28:26

Pre-Run: 38,713,856,000 bajtów wolnych
Post-Run: 39,155,527,680 bajtów wolnych

179 --- E O F --- 2008-05-17 07:01:14

Do góry
#2364012 - 24/05/2008 04:25 Re: Kącik komputerowy [17] [Re: molek64]
chris Offline
Carpal Tunnel

Meldunek: 23/04/2006
Postów: 3565
Skąd: Kraków
Witam.
Mam problem, przyciemnil mi się strasznie obraz na laptopie. Po prostu jest ciemny. Na drugim laptopie jak porównuje jest duzo jasniejszy. I nie chodzi tu o sama jasnosc, ale o to, ze na drugim kompie mi obraz "świeci" a tu jest ściemniony nie wiem czemu.
Znalazlem oczywiscie jakies tam zmiany w kolorach i jasnosci, ale to zmienia sam kolor, jest jasny ale nadal nie "świeci". Wyglada tak jakbym odlaczyl zasilanie.

Mam nadzieje, ze wiecie o co mi chodzi \:\)

Jakies rady, pzdr.

Tutaj macie fotke jak cos:


Do góry
#2364678 - 24/05/2008 19:44 Re: Kącik komputerowy [17] [Re: chris]
chris Offline
Carpal Tunnel

Meldunek: 23/04/2006
Postów: 3565
Skąd: Kraków
ok juz wiem czym to spowodowane, jakprawdopodobniej swietlowka do wymiany

Do góry
#2364685 - 24/05/2008 19:47 Re: Kącik komputerowy [17] [Re: chris]
_Way_ Offline
Carpal Tunnel

Meldunek: 08/08/2006
Postów: 3681
Skąd: Krosno / Kraków
A nie da rady rozjaśnić obrazu z klawiatury?? (przycisk Fn + coś :p)

Do góry
#2364875 - 24/05/2008 21:14 Re: Kącik komputerowy [17] [Re: molek64]
herkules Offline
Carpal Tunnel

Meldunek: 26/11/2004
Postów: 6399
Originally Posted By: molek25

[img]http://download.bleepingcomputer.com/sUBs/ComboFix.exe[/img]

sciagnij. Wylacz antyvira i uruchom. czekaj cierpliwie az pojawi sie wynik w pliku txt. zapisz i podeslij w tym temacie.



ComboFix 08-05-21.3 - Dom 2008-05-23 10:25:32.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1625 [GMT 2:00]
Running from: C:\Documents and Settings\Dom\Pulpit\ComboFix.exe
* Created a new restore point

[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\GamesBar\oberontb.dll
C:\Program Files\Google\googletoolbar1.dll
C:\Program Files\myglobalsearch
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL
C:\Program Files\myglobalsearch\bar\1.bin\MGSBAR.DLL
C:\Program Files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL
C:\Program Files\myglobalsearch\bar\Cache\00764567
C:\Program Files\myglobalsearch\bar\Cache\007694A0
C:\Program Files\myglobalsearch\bar\Cache\007696E3.bin
C:\Program Files\myglobalsearch\bar\Cache\0076F1F3.bin
C:\Program Files\myglobalsearch\bar\Cache\0076FEF3.bin
C:\Program Files\myglobalsearch\bar\Cache\00770BD4.bin
C:\Program Files\myglobalsearch\bar\Cache\007738C0.bin
C:\Program Files\myglobalsearch\bar\Cache\files.ini
C:\Program Files\myglobalsearch\bar\History\search
C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm

.
((((((((((((((((((((((((( Files Created from 2008-04-23 to 2008-05-23 )))))))))))))))))))))))))))))))
.

2008-05-19 16:01 . 2008-05-19 17:42 <DIR> d-------- C:\Program Files\Norton Security Scan
2008-05-19 16:00 . 2008-05-19 16:00 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-05-18 13:53 . 2008-05-18 13:58 <DIR> d-------- C:\Program Files\SkanerOnline
2008-05-08 17:08 . 2008-05-08 17:08 <DIR> d-------- C:\Documents and Settings\Bożena\Dane aplikacji\up admin
2008-05-08 17:02 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Bożena\Ustawienia lokalne
2008-05-08 17:02 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Bożena\Ustawienia lokalne
2008-05-08 17:02 . 2008-05-13 17:55 <DIR> dr------- C:\Documents and Settings\Bożena\Ulubione
2008-05-08 17:02 . 2008-05-13 17:55 <DIR> dr------- C:\Documents and Settings\Bożena\Ulubione
2008-05-08 17:02 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Bożena\Szablony
2008-05-08 17:02 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Bożena\Szablony
2008-05-08 17:02 . 2008-05-13 18:16 <DIR> d-------- C:\Documents and Settings\Bożena\Pulpit
2008-05-08 17:02 . 2008-05-13 18:16 <DIR> d-------- C:\Documents and Settings\Bożena\Pulpit
2008-05-08 17:02 . 2008-05-11 21:59 <DIR> dr------- C:\Documents and Settings\Bożena\Moje dokumenty
2008-05-08 17:02 . 2008-05-11 21:59 <DIR> dr------- C:\Documents and Settings\Bożena\Moje dokumenty
2008-05-08 17:02 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Bożena\Menu Start
2008-05-08 17:02 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Bożena\Menu Start
2008-05-08 17:02 . 2008-05-08 17:08 <DIR> dr-h----- C:\Documents and Settings\Bożena\Dane aplikacji
2008-05-08 17:02 . 2008-05-08 17:08 <DIR> dr-h----- C:\Documents and Settings\Bożena\Dane aplikacji
2008-05-08 17:02 . 2008-05-08 17:02 <DIR> d-------- C:\Documents and Settings\Bożena
2008-04-26 20:15 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Gość\Ustawienia lokalne
2008-04-26 20:15 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Gość\Ustawienia lokalne
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Ulubione
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Ulubione
2008-04-26 20:15 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Gość\Szablony
2008-04-26 20:15 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Gość\Szablony
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> d-------- C:\Documents and Settings\Gość\Pulpit
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> d-------- C:\Documents and Settings\Gość\Pulpit
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Moje dokumenty
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Moje dokumenty
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Gość\Menu Start
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Gość\Menu Start
2008-04-26 20:15 . 2008-04-26 20:17 <DIR> dr-h----- C:\Documents and Settings\Gość\Dane aplikacji
2008-04-26 20:15 . 2008-04-26 20:17 <DIR> dr-h----- C:\Documents and Settings\Gość\Dane aplikacji
2008-04-26 20:15 . 2008-04-26 21:38 <DIR> d-------- C:\Documents and Settings\Gość
2008-04-26 19:40 . 2008-04-26 20:06 <DIR> d-------- C:\Program Files\ICeQ
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Program Files\up admin
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Program Files\BitDownload
2008-04-25 22:16 . 2008-04-25 22:17 <DIR> d-------- C:\Documents and Settings\Dom\Dane aplikacji\up admin
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Drv Audio Dog About

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-23 08:25 --------- d-----w C:\Program Files\Google
2008-05-23 08:25 --------- d-----w C:\Program Files\GamesBar
2008-05-23 08:08 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\GamesBar
2008-05-17 13:54 --------- d-----w C:\Program Files\English Translator 3
2008-05-14 12:36 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2008-04-23 17:47 --------- d-----w C:\Program Files\ParadisePoker
2008-04-21 20:16 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\Ahead
2008-04-21 20:16 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Ahead
2008-03-25 04:52 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:52 178,976 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-23 22:29 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\Skype
2008-03-23 21:29 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\skypePM
2008-03-23 19:01 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-23 19:01 --------- d-----w C:\Program Files\Common Files\snp325
2008-03-23 19:01 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\InstallShield
2008-03-23 13:48 --------- d-----w C:\Program Files\Gadu-Gadu
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-15 15:22 69,632 ----a-w C:\WINDOWS\system32\Clifford Uninstall.exe
2008-03-01 13:02 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-03-01 07:56 4,608 ----a-w C:\WINDOWS\system32\w95inf32.dll
2008-03-01 07:56 2,272 ----a-w C:\WINDOWS\system32\w95inf16.dll
2008-02-12 17:59 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2007-12-13 18:49 1185120 --a------ C:\Program Files\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2007-12-13 18:49 1185120]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2007-12-13 18:49 1185120]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 11:21 153136]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-24 20:18 68856]
"Boobsixth"="C:\DOCUME~1\Dom\DANEAP~1\UPADMI~1\antemess.exe" [2008-04-25 22:16 444416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 08:49 16126464 C:\WINDOWS\RTHDCPL.exe]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 16:57 153136]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 02:07 8491008]
"nwiz"="nwiz.exe" [2007-09-17 02:07 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-17 02:07 81920]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 14:06 40048]
"FixCamera"="C:\WINDOWS\FixCamera.exe" [2007-02-12 15:50 20480]
"tsnp325"="C:\WINDOWS\tsnp325.exe" [2006-10-10 16:49 270336]
"snp325"="C:\WINDOWS\vsnp325.exe" [2006-10-10 15:11 827392]
"dog about manager team"="C:\Documents and Settings\All Users\Dane aplikacji\Drv Audio Dog About\part keep.exe" [2008-05-23 10:07 1805312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

C:\Documents and Settings\Boľena\Menu Start\Programy\Autostart\
Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]

C:\Documents and Settings\Dom\Menu Start\Programy\Autostart\
Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ac3filter"= ac3filter.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\Program Files\\BearShare\\BearShare.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 SNP325;USB PC Camera (SNPSTD325);C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-04-03 14:55]

*Newly Created Service* - CATCHME
.
Contents of the 'Scheduled Tasks' folder
"2008-05-23 07:00:00 C:\WINDOWS\Tasks\AF480CED91EF8C95.job"
- c:\docume~1\dom\daneap~1\upadmi~1\BoldDefyBall.exe
"2008-05-21 16:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Program Files\Norton Security Scan\Nss.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-23 10:27:58
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-23 10:28:29
ComboFix-quarantined-files.txt 2008-05-23 08:28:26

Pre-Run: 38,713,856,000 bajtów wolnych
Post-Run: 39,155,527,680 bajtów wolnych

179 --- E O F --- 2008-05-17 07:01:14
[/quote] generalnie widze ze czysto combofix wywalil troche badziewia. Pozostalby kosmetyka. Wylaczenie na chwile przywracania systemu aby zresetowac oraz wywalic katalog combofixa z dysku c: ktory powstal po dzialaniu owego programu.

Do góry
#2364908 - 24/05/2008 21:30 Re: Kącik komputerowy [17] [Re: connor]
chris Offline
Carpal Tunnel

Meldunek: 23/04/2006
Postów: 3565
Skąd: Kraków
Niestety nie da się rozjaśnic probowalem fn+strzalka w prawo ale nie podzialalo. Tylko lipa, bo na naprawe czeka sie z 2 tygodnie...

Do góry
#2366900 - 25/05/2008 06:48 Re: Kącik komputerowy [17] [Re: chris]
john Offline
Carpal Tunnel

Meldunek: 23/11/2006
Postów: 3778
Skąd: Long Way Home/Opole
szukam jakiegos malego programiku ktory przechowuje hasła i jest chroniony oczywiscie haslem...mialem kiedys cos takiego ale po formacie zaginal i nie pamietam jak sie zwal...

jak macie cos takiego lub podobnego to dajcie znac..

Do góry
#2367158 - 25/05/2008 09:31 Re: Kącik komputerowy [17] [Re: john]
herkules Offline
Carpal Tunnel

Meldunek: 26/11/2004
Postów: 6399
Originally Posted By: john
szukam jakiegos malego programiku ktory przechowuje hasła i jest chroniony oczywiscie haslem...mialem kiedys cos takiego ale po formacie zaginal i nie pamietam jak sie zwal...

jak macie cos takiego lub podobnego to dajcie znac..


http://keepass.info/

Do góry
#2367822 - 25/05/2008 19:34 Re: Kącik komputerowy [17] [Re: herkules]
john Offline
Carpal Tunnel

Meldunek: 23/11/2006
Postów: 3778
Skąd: Long Way Home/Opole
podziekowal herkules

Do góry
#2368766 - 25/05/2008 22:45 Re: Kącik komputerowy [17] [Re: john]
fala Offline
?

Meldunek: 23/09/2006
Postów: 11543
Skąd: stawy PZW
Mam takie pytanie:
Jak w power poincie ustawić żeby muzyka po zmianie slajdu nie zaczynała sie od początku tylko szła dalej. Dawno sie tym bawiłem, a musze pomóc bratu :/
Z góry dzięki za pomoc

Do góry
#2369094 - 25/05/2008 23:55 Re: Kącik komputerowy [17] [Re: fala]
micha$ Offline
Carpal Tunnel

Meldunek: 25/11/2005
Postów: 6311
Skąd: Uć

Do góry
#2369340 - 26/05/2008 00:38 Re: Kącik komputerowy [17] [Re: herkules]
molek64 Offline
addict

Meldunek: 30/05/2004
Postów: 514
herkules serdeczne dzięki

Do góry
#2369481 - 26/05/2008 01:12 Re: Kącik komputerowy [17] [Re: molek64]
grekugreku Offline
addict

Meldunek: 03/04/2007
Postów: 620
Skąd: Bury
chyba mam jakis problem z kompem
od paru dni nie moge wejsc na zakladke sport w betfair, ostatnio zobaczylem ze nie moge takze wejsc na poszczegolne dyscypliny w expekcie a np peb nie moze sie do konca zaladowac
mam jakiegos wirusa czy co?? sprawdzalem avastem i nic nie wykryl
co jeszzce robic??

Do góry
#2369486 - 26/05/2008 01:14 Re: Kącik komputerowy [17] [Re: molek64]
herkules Offline
Carpal Tunnel

Meldunek: 26/11/2004
Postów: 6399
Originally Posted By: molek25
herkules serdeczne dzięki
a co pomoglem \:\) hehe ;\)

Do góry
#2369487 - 26/05/2008 01:14 Re: Kącik komputerowy [17] [Re: grekugreku]
herkules Offline
Carpal Tunnel

Meldunek: 26/11/2004
Postów: 6399
Originally Posted By: greku78
chyba mam jakis problem z kompem
od paru dni nie moge wejsc na zakladke sport w betfair, ostatnio zobaczylem ze nie moge takze wejsc na poszczegolne dyscypliny w expekcie a np peb nie moze sie do konca zaladowac
mam jakiegos wirusa czy co?? sprawdzalem avastem i nic nie wykryl
co jeszzce robic??
combofix i log ;\)

Do góry
Strona 1 z 12 1 2 3 ... 11 12 >

Moderator:  Biszop, rafal08 
Polityka prywatności · · Zaznacz wszystkie posty jako przeczytane
Strona główna forum · Strona główna mecz.pl · Do góry

Kto jest online
6 zarejestrowanych użytkowników (alfa, Kukis, ElNinho[mmdea], forty, Irek, 11kera11), 1830 gości oraz 9 wyszukiwarek jest obecnie online.
Key: Admin, Global Mod, Mod
Statystyki forum
24778 Użytkowników
105 For i subfor
50944 Tematów
5790046 Postów

Najwięcej online: 5410 @ 06/10/2024 14:47