Poprzedni temat
Następny temat
Drukuj temat
Strona 1 z 12 1 2 3 11 12
#2359048 22/05/2008 03:19
Dołączył: Aug 2002
Posty: 32,174
C
a.k.a. "Experto"
King Of The Hill
a.k.a. "Experto"
King Of The Hill
C Offline
Dołączył: Aug 2002
Posty: 32,174
Poprzedni temat.

I usunalem zamiast przeniesc

Bonus: Unibet
Dołączył: May 2004
Posty: 514
M
addict
addict
M Offline
Dołączył: May 2004
Posty: 514
Zainstalowalo mi sie jakieś świństwo ktore otwiera różne strony ( przeważnie pokerowe ale też i różne zdjęcia , filmiki ). Początek adresu to zawsz CiD. Co muszę zrobić żeby to usunąć?

Dołączył: Nov 2004
Posty: 6,399
H
Carpal Tunnel
Carpal Tunnel
H Offline
Dołączył: Nov 2004
Posty: 6,399
Originally Posted by molek25
Zainstalowalo mi sie jakieś świństwo ktore otwiera różne strony ( przeważnie pokerowe ale też i różne zdjęcia , filmiki ). Początek adresu to zawsz CiD. Co muszę zrobić żeby to usunąć?


[img]http://download.bleepingcomputer.com/sUBs/ComboFix.exe[/img]

sciagnij. Wylacz antyvira i uruchom. czekaj cierpliwie az pojawi sie wynik w pliku txt. zapisz i podeslij w tym temacie.

Dołączył: Dec 2005
Posty: 987
T
old hand
old hand
T Offline
Dołączył: Dec 2005
Posty: 987
Panie Informatyk... opróżnij Pan skrzynke laugh

Dołączył: Nov 2004
Posty: 6,399
H
Carpal Tunnel
Carpal Tunnel
H Offline
Dołączył: Nov 2004
Posty: 6,399
Originally Posted by tmieszko
Panie Informatyk... opróżnij Pan skrzynke laugh
grin ok wink

Dołączył: May 2004
Posty: 514
M
addict
addict
M Offline
Dołączył: May 2004
Posty: 514

[img]http://download.bleepingcomputer.com/sUBs/ComboFix.exe[/img]

sciagnij. Wylacz antyvira i uruchom. czekaj cierpliwie az pojawi sie wynik w pliku txt. zapisz i podeslij w tym temacie.[/quote]


ComboFix 08-05-21.3 - Dom 2008-05-23 10:25:32.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1625 [GMT 2:00]
Running from: C:\Documents and Settings\Dom\Pulpit\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\GamesBar\oberontb.dll
C:\Program Files\Google\googletoolbar1.dll
C:\Program Files\myglobalsearch
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL
C:\Program Files\myglobalsearch\bar\1.bin\MGSBAR.DLL
C:\Program Files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL
C:\Program Files\myglobalsearch\bar\Cache\00764567
C:\Program Files\myglobalsearch\bar\Cache\007694A0
C:\Program Files\myglobalsearch\bar\Cache\007696E3.bin
C:\Program Files\myglobalsearch\bar\Cache\0076F1F3.bin
C:\Program Files\myglobalsearch\bar\Cache\0076FEF3.bin
C:\Program Files\myglobalsearch\bar\Cache\00770BD4.bin
C:\Program Files\myglobalsearch\bar\Cache\007738C0.bin
C:\Program Files\myglobalsearch\bar\Cache\files.ini
C:\Program Files\myglobalsearch\bar\History\search
C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm

.
((((((((((((((((((((((((( Files Created from 2008-04-23 to 2008-05-23 )))))))))))))))))))))))))))))))
.

2008-05-19 16:01 . 2008-05-19 17:42 <DIR> d-------- C:\Program Files\Norton Security Scan
2008-05-19 16:00 . 2008-05-19 16:00 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-05-18 13:53 . 2008-05-18 13:58 <DIR> d-------- C:\Program Files\SkanerOnline
2008-05-08 17:08 . 2008-05-08 17:08 <DIR> d-------- C:\Documents and Settings\Bożena\Dane aplikacji\up admin
2008-05-08 17:02 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Bożena\Ustawienia lokalne
2008-05-08 17:02 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Bożena\Ustawienia lokalne
2008-05-08 17:02 . 2008-05-13 17:55 <DIR> dr------- C:\Documents and Settings\Bożena\Ulubione
2008-05-08 17:02 . 2008-05-13 17:55 <DIR> dr------- C:\Documents and Settings\Bożena\Ulubione
2008-05-08 17:02 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Bożena\Szablony
2008-05-08 17:02 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Bożena\Szablony
2008-05-08 17:02 . 2008-05-13 18:16 <DIR> d-------- C:\Documents and Settings\Bożena\Pulpit
2008-05-08 17:02 . 2008-05-13 18:16 <DIR> d-------- C:\Documents and Settings\Bożena\Pulpit
2008-05-08 17:02 . 2008-05-11 21:59 <DIR> dr------- C:\Documents and Settings\Bożena\Moje dokumenty
2008-05-08 17:02 . 2008-05-11 21:59 <DIR> dr------- C:\Documents and Settings\Bożena\Moje dokumenty
2008-05-08 17:02 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Bożena\Menu Start
2008-05-08 17:02 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Bożena\Menu Start
2008-05-08 17:02 . 2008-05-08 17:08 <DIR> dr-h----- C:\Documents and Settings\Bożena\Dane aplikacji
2008-05-08 17:02 . 2008-05-08 17:08 <DIR> dr-h----- C:\Documents and Settings\Bożena\Dane aplikacji
2008-05-08 17:02 . 2008-05-08 17:02 <DIR> d-------- C:\Documents and Settings\Bożena
2008-04-26 20:15 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Gość\Ustawienia lokalne
2008-04-26 20:15 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Gość\Ustawienia lokalne
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Ulubione
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Ulubione
2008-04-26 20:15 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Gość\Szablony
2008-04-26 20:15 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Gość\Szablony
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> d-------- C:\Documents and Settings\Gość\Pulpit
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> d-------- C:\Documents and Settings\Gość\Pulpit
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Moje dokumenty
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Moje dokumenty
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Gość\Menu Start
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Gość\Menu Start
2008-04-26 20:15 . 2008-04-26 20:17 <DIR> dr-h----- C:\Documents and Settings\Gość\Dane aplikacji
2008-04-26 20:15 . 2008-04-26 20:17 <DIR> dr-h----- C:\Documents and Settings\Gość\Dane aplikacji
2008-04-26 20:15 . 2008-04-26 21:38 <DIR> d-------- C:\Documents and Settings\Gość
2008-04-26 19:40 . 2008-04-26 20:06 <DIR> d-------- C:\Program Files\ICeQ
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Program Files\up admin
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Program Files\BitDownload
2008-04-25 22:16 . 2008-04-25 22:17 <DIR> d-------- C:\Documents and Settings\Dom\Dane aplikacji\up admin
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Drv Audio Dog About

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-23 08:25 --------- d-----w C:\Program Files\Google
2008-05-23 08:25 --------- d-----w C:\Program Files\GamesBar
2008-05-23 08:08 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\GamesBar
2008-05-17 13:54 --------- d-----w C:\Program Files\English Translator 3
2008-05-14 12:36 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2008-04-23 17:47 --------- d-----w C:\Program Files\ParadisePoker
2008-04-21 20:16 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\Ahead
2008-04-21 20:16 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Ahead
2008-03-25 04:52 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:52 178,976 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-23 22:29 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\Skype
2008-03-23 21:29 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\skypePM
2008-03-23 19:01 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-23 19:01 --------- d-----w C:\Program Files\Common Files\snp325
2008-03-23 19:01 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\InstallShield
2008-03-23 13:48 --------- d-----w C:\Program Files\Gadu-Gadu
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-15 15:22 69,632 ----a-w C:\WINDOWS\system32\Clifford Uninstall.exe
2008-03-01 13:02 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-03-01 07:56 4,608 ----a-w C:\WINDOWS\system32\w95inf32.dll
2008-03-01 07:56 2,272 ----a-w C:\WINDOWS\system32\w95inf16.dll
2008-02-12 17:59 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2007-12-13 18:49 1185120 --a------ C:\Program Files\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2007-12-13 18:49 1185120]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2007-12-13 18:49 1185120]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 11:21 153136]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-24 20:18 68856]
"Boobsixth"="C:\DOCUME~1\Dom\DANEAP~1\UPADMI~1\antemess.exe" [2008-04-25 22:16 444416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 08:49 16126464 C:\WINDOWS\RTHDCPL.exe]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 16:57 153136]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 02:07 8491008]
"nwiz"="nwiz.exe" [2007-09-17 02:07 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-17 02:07 81920]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 14:06 40048]
"FixCamera"="C:\WINDOWS\FixCamera.exe" [2007-02-12 15:50 20480]
"tsnp325"="C:\WINDOWS\tsnp325.exe" [2006-10-10 16:49 270336]
"snp325"="C:\WINDOWS\vsnp325.exe" [2006-10-10 15:11 827392]
"dog about manager team"="C:\Documents and Settings\All Users\Dane aplikacji\Drv Audio Dog About\part keep.exe" [2008-05-23 10:07 1805312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

C:\Documents and Settings\Boµena\Menu Start\Programy\Autostart\
Tworzenie wycink¢w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]

C:\Documents and Settings\Dom\Menu Start\Programy\Autostart\
Tworzenie wycink¢w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ac3filter"= ac3filter.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\Program Files\\BearShare\\BearShare.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 SNP325;USB PC Camera (SNPSTD325);C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-04-03 14:55]

*Newly Created Service* - CATCHME
.
Contents of the 'Scheduled Tasks' folder
"2008-05-23 07:00:00 C:\WINDOWS\Tasks\AF480CED91EF8C95.job"
- c:\docume~1\dom\daneap~1\upadmi~1\BoldDefyBall.exe
"2008-05-21 16:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Program Files\Norton Security Scan\Nss.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-23 10:27:58
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-23 10:28:29
ComboFix-quarantined-files.txt 2008-05-23 08:28:26

Pre-Run: 38,713,856,000 bajtów wolnych
Post-Run: 39,155,527,680 bajtów wolnych

179 --- E O F --- 2008-05-17 07:01:14

Dołączył: Apr 2006
Posty: 3,565
Carpal Tunnel
Carpal Tunnel
Dołączył: Apr 2006
Posty: 3,565
Witam.
Mam problem, przyciemnil mi się strasznie obraz na laptopie. Po prostu jest ciemny. Na drugim laptopie jak porównuje jest duzo jasniejszy. I nie chodzi tu o sama jasnosc, ale o to, ze na drugim kompie mi obraz "świeci" a tu jest ściemniony nie wiem czemu.
Znalazlem oczywiscie jakies tam zmiany w kolorach i jasnosci, ale to zmienia sam kolor, jest jasny ale nadal nie "świeci". Wyglada tak jakbym odlaczyl zasilanie.

Mam nadzieje, ze wiecie o co mi chodzi smile

Jakies rady, pzdr.

Tutaj macie fotke jak cos:

[Linked Image] [imageshack.us]

Dołączył: Apr 2006
Posty: 3,565
Carpal Tunnel
Carpal Tunnel
Dołączył: Apr 2006
Posty: 3,565
ok juz wiem czym to spowodowane, jakprawdopodobniej swietlowka do wymiany

Dołączył: Aug 2006
Posty: 3,681
_
Carpal Tunnel
Carpal Tunnel
_ Offline
Dołączył: Aug 2006
Posty: 3,681
A nie da rady rozjaśnić obrazu z klawiatury?? (przycisk Fn + coś :p)

Dołączył: Nov 2004
Posty: 6,399
H
Carpal Tunnel
Carpal Tunnel
H Offline
Dołączył: Nov 2004
Posty: 6,399
Originally Posted by molek25
[img]http://download.bleepingcomputer.com/sUBs/ComboFix.exe[/img]

sciagnij. Wylacz antyvira i uruchom. czekaj cierpliwie az pojawi sie wynik w pliku txt. zapisz i podeslij w tym temacie.



ComboFix 08-05-21.3 - Dom 2008-05-23 10:25:32.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.1625 [GMT 2:00]
Running from: C:\Documents and Settings\Dom\Pulpit\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\GamesBar\oberontb.dll
C:\Program Files\Google\googletoolbar1.dll
C:\Program Files\myglobalsearch
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL
C:\Program Files\myglobalsearch\bar\1.bin\MGSBAR.DLL
C:\Program Files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL
C:\Program Files\myglobalsearch\bar\Cache\00764567
C:\Program Files\myglobalsearch\bar\Cache\007694A0
C:\Program Files\myglobalsearch\bar\Cache\007696E3.bin
C:\Program Files\myglobalsearch\bar\Cache\0076F1F3.bin
C:\Program Files\myglobalsearch\bar\Cache\0076FEF3.bin
C:\Program Files\myglobalsearch\bar\Cache\00770BD4.bin
C:\Program Files\myglobalsearch\bar\Cache\007738C0.bin
C:\Program Files\myglobalsearch\bar\Cache\files.ini
C:\Program Files\myglobalsearch\bar\History\search
C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm

.
((((((((((((((((((((((((( Files Created from 2008-04-23 to 2008-05-23 )))))))))))))))))))))))))))))))
.

2008-05-19 16:01 . 2008-05-19 17:42 <DIR> d-------- C:\Program Files\Norton Security Scan
2008-05-19 16:00 . 2008-05-19 16:00 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-05-18 13:53 . 2008-05-18 13:58 <DIR> d-------- C:\Program Files\SkanerOnline
2008-05-08 17:08 . 2008-05-08 17:08 <DIR> d-------- C:\Documents and Settings\Bożena\Dane aplikacji\up admin
2008-05-08 17:02 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Bożena\Ustawienia lokalne
2008-05-08 17:02 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Bożena\Ustawienia lokalne
2008-05-08 17:02 . 2008-05-13 17:55 <DIR> dr------- C:\Documents and Settings\Bożena\Ulubione
2008-05-08 17:02 . 2008-05-13 17:55 <DIR> dr------- C:\Documents and Settings\Bożena\Ulubione
2008-05-08 17:02 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Bożena\Szablony
2008-05-08 17:02 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Bożena\Szablony
2008-05-08 17:02 . 2008-05-13 18:16 <DIR> d-------- C:\Documents and Settings\Bożena\Pulpit
2008-05-08 17:02 . 2008-05-13 18:16 <DIR> d-------- C:\Documents and Settings\Bożena\Pulpit
2008-05-08 17:02 . 2008-05-11 21:59 <DIR> dr------- C:\Documents and Settings\Bożena\Moje dokumenty
2008-05-08 17:02 . 2008-05-11 21:59 <DIR> dr------- C:\Documents and Settings\Bożena\Moje dokumenty
2008-05-08 17:02 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Bożena\Menu Start
2008-05-08 17:02 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Bożena\Menu Start
2008-05-08 17:02 . 2008-05-08 17:08 <DIR> dr-h----- C:\Documents and Settings\Bożena\Dane aplikacji
2008-05-08 17:02 . 2008-05-08 17:08 <DIR> dr-h----- C:\Documents and Settings\Bożena\Dane aplikacji
2008-05-08 17:02 . 2008-05-08 17:02 <DIR> d-------- C:\Documents and Settings\Bożena
2008-04-26 20:15 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Gość\Ustawienia lokalne
2008-04-26 20:15 . 2008-05-23 10:26 <DIR> d--h----- C:\Documents and Settings\Gość\Ustawienia lokalne
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Ulubione
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Ulubione
2008-04-26 20:15 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Gość\Szablony
2008-04-26 20:15 . 2008-01-08 17:47 <DIR> d--h----- C:\Documents and Settings\Gość\Szablony
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> d-------- C:\Documents and Settings\Gość\Pulpit
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> d-------- C:\Documents and Settings\Gość\Pulpit
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Moje dokumenty
2008-04-26 20:15 . 2008-04-26 20:16 <DIR> dr------- C:\Documents and Settings\Gość\Moje dokumenty
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Gość\Menu Start
2008-04-26 20:15 . 2008-01-09 01:42 <DIR> dr------- C:\Documents and Settings\Gość\Menu Start
2008-04-26 20:15 . 2008-04-26 20:17 <DIR> dr-h----- C:\Documents and Settings\Gość\Dane aplikacji
2008-04-26 20:15 . 2008-04-26 20:17 <DIR> dr-h----- C:\Documents and Settings\Gość\Dane aplikacji
2008-04-26 20:15 . 2008-04-26 21:38 <DIR> d-------- C:\Documents and Settings\Gość
2008-04-26 19:40 . 2008-04-26 20:06 <DIR> d-------- C:\Program Files\ICeQ
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Program Files\up admin
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Program Files\BitDownload
2008-04-25 22:16 . 2008-04-25 22:17 <DIR> d-------- C:\Documents and Settings\Dom\Dane aplikacji\up admin
2008-04-25 22:16 . 2008-04-25 22:16 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Drv Audio Dog About

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-23 08:25 --------- d-----w C:\Program Files\Google
2008-05-23 08:25 --------- d-----w C:\Program Files\GamesBar
2008-05-23 08:08 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\GamesBar
2008-05-17 13:54 --------- d-----w C:\Program Files\English Translator 3
2008-05-14 12:36 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2008-04-23 17:47 --------- d-----w C:\Program Files\ParadisePoker
2008-04-21 20:16 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\Ahead
2008-04-21 20:16 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Ahead
2008-03-25 04:52 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:52 178,976 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-23 22:29 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\Skype
2008-03-23 21:29 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\skypePM
2008-03-23 19:01 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-23 19:01 --------- d-----w C:\Program Files\Common Files\snp325
2008-03-23 19:01 --------- d-----w C:\Documents and Settings\Dom\Dane aplikacji\InstallShield
2008-03-23 13:48 --------- d-----w C:\Program Files\Gadu-Gadu
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-15 15:22 69,632 ----a-w C:\WINDOWS\system32\Clifford Uninstall.exe
2008-03-01 13:02 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-03-01 07:56 4,608 ----a-w C:\WINDOWS\system32\w95inf32.dll
2008-03-01 07:56 2,272 ----a-w C:\WINDOWS\system32\w95inf16.dll
2008-02-12 17:59 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2007-12-13 18:49 1185120 --a------ C:\Program Files\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2007-12-13 18:49 1185120]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2007-12-13 18:49 1185120]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 11:21 153136]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-24 20:18 68856]
"Boobsixth"="C:\DOCUME~1\Dom\DANEAP~1\UPADMI~1\antemess.exe" [2008-04-25 22:16 444416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 08:49 16126464 C:\WINDOWS\RTHDCPL.exe]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 16:57 153136]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 02:07 8491008]
"nwiz"="nwiz.exe" [2007-09-17 02:07 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-17 02:07 81920]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 14:06 40048]
"FixCamera"="C:\WINDOWS\FixCamera.exe" [2007-02-12 15:50 20480]
"tsnp325"="C:\WINDOWS\tsnp325.exe" [2006-10-10 16:49 270336]
"snp325"="C:\WINDOWS\vsnp325.exe" [2006-10-10 15:11 827392]
"dog about manager team"="C:\Documents and Settings\All Users\Dane aplikacji\Drv Audio Dog About\part keep.exe" [2008-05-23 10:07 1805312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

C:\Documents and Settings\Boµena\Menu Start\Programy\Autostart\
Tworzenie wycink¢w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]

C:\Documents and Settings\Dom\Menu Start\Programy\Autostart\
Tworzenie wycink¢w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ac3filter"= ac3filter.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\Program Files\\BearShare\\BearShare.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 SNP325;USB PC Camera (SNPSTD325);C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-04-03 14:55]

*Newly Created Service* - CATCHME
.
Contents of the 'Scheduled Tasks' folder
"2008-05-23 07:00:00 C:\WINDOWS\Tasks\AF480CED91EF8C95.job"
- c:\docume~1\dom\daneap~1\upadmi~1\BoldDefyBall.exe
"2008-05-21 16:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Program Files\Norton Security Scan\Nss.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-23 10:27:58
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-05-23 10:28:29
ComboFix-quarantined-files.txt 2008-05-23 08:28:26

Pre-Run: 38,713,856,000 bajtów wolnych
Post-Run: 39,155,527,680 bajtów wolnych

179 --- E O F --- 2008-05-17 07:01:14
[/quote] generalnie widze ze czysto combofix wywalil troche badziewia. Pozostalby kosmetyka. Wylaczenie na chwile przywracania systemu aby zresetowac oraz wywalic katalog combofixa z dysku c: ktory powstal po dzialaniu owego programu.

Dołączył: Apr 2006
Posty: 3,565
Carpal Tunnel
Carpal Tunnel
Dołączył: Apr 2006
Posty: 3,565
Niestety nie da się rozjaśnic probowalem fn+strzalka w prawo ale nie podzialalo. Tylko lipa, bo na naprawe czeka sie z 2 tygodnie...

Dołączył: Nov 2006
Posty: 3,778
J
Carpal Tunnel
Carpal Tunnel
J Offline
Dołączył: Nov 2006
Posty: 3,778
szukam jakiegos malego programiku ktory przechowuje hasła i jest chroniony oczywiscie haslem...mialem kiedys cos takiego ale po formacie zaginal i nie pamietam jak sie zwal...

jak macie cos takiego lub podobnego to dajcie znac..

Dołączył: Nov 2004
Posty: 6,399
H
Carpal Tunnel
Carpal Tunnel
H Offline
Dołączył: Nov 2004
Posty: 6,399
Originally Posted by john
szukam jakiegos malego programiku ktory przechowuje hasła i jest chroniony oczywiscie haslem...mialem kiedys cos takiego ale po formacie zaginal i nie pamietam jak sie zwal...

jak macie cos takiego lub podobnego to dajcie znac..


http://keepass.info/

Dołączył: Nov 2006
Posty: 3,778
J
Carpal Tunnel
Carpal Tunnel
J Offline
Dołączył: Nov 2006
Posty: 3,778
podziekowal herkules piwo

Dołączył: Sep 2006
Posty: 11,543
?
?
Dołączył: Sep 2006
Posty: 11,543
Mam takie pytanie:
Jak w power poincie ustawić żeby muzyka po zmianie slajdu nie zaczynała sie od początku tylko szła dalej. Dawno sie tym bawiłem, a musze pomóc bratu :/
Z góry dzięki za pomoc piwo

Dołączył: Nov 2005
Posty: 6,311
Carpal Tunnel
Carpal Tunnel
Dołączył: Nov 2005
Posty: 6,311

Dołączył: May 2004
Posty: 514
M
addict
addict
M Offline
Dołączył: May 2004
Posty: 514
herkules serdeczne dzięki

Dołączył: Apr 2007
Posty: 620
G
addict
addict
G Offline
Dołączył: Apr 2007
Posty: 620
chyba mam jakis problem z kompem
od paru dni nie moge wejsc na zakladke sport w betfair, ostatnio zobaczylem ze nie moge takze wejsc na poszczegolne dyscypliny w expekcie a np peb nie moze sie do konca zaladowac
mam jakiegos wirusa czy co?? sprawdzalem avastem i nic nie wykryl
co jeszzce robic??

Dołączył: Nov 2004
Posty: 6,399
H
Carpal Tunnel
Carpal Tunnel
H Offline
Dołączył: Nov 2004
Posty: 6,399
Originally Posted by molek25
herkules serdeczne dzięki
a co pomoglem smile hehe wink

Dołączył: Nov 2004
Posty: 6,399
H
Carpal Tunnel
Carpal Tunnel
H Offline
Dołączył: Nov 2004
Posty: 6,399
Originally Posted by greku78
chyba mam jakis problem z kompem
od paru dni nie moge wejsc na zakladke sport w betfair, ostatnio zobaczylem ze nie moge takze wejsc na poszczegolne dyscypliny w expekcie a np peb nie moze sie do konca zaladowac
mam jakiegos wirusa czy co?? sprawdzalem avastem i nic nie wykryl
co jeszzce robic??
combofix i log wink

Strona 1 z 12 1 2 3 11 12

Moderatorzy  Biszop, rafal08 

Link skopiowany do schowka
Kto jest teraz online
5 zarejestrowanych użytkowników (betowiec, kamel, rafal08, Sensei, aker), 2,793 gości, oraz 6 wyszukiwarek.
Key: Admin, Global Mod, Mod
Statystyki forum
Strona główna forum105
Tematy51,283
Posty5,833,370
Użytkownicy24,790
Najwięcej online13,128
Sep 24th, 2025
Powered by UBB.threads™ PHP Forum Software 8.0.1