ComboFix 12-07-08.01 - Administrator 12-07-09 11:25:00.3.2 - x86 MINIMAL Microsoft Windows XP Home Edition 5.1.2600.3.1250.48.1045.18.2046.1794 [GMT 2:00] Uruchomiony z: c:\documents and settings\Administrator\Pulpit\ComboFix.exe . UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !! . . ((((((((((((((((((((((((( Pliki utworzone od 2012-06-09 do 2012-07-09 ))))))))))))))))))))))))))))))) . . 2012-07-08 18:52 . 2008-04-15 12:00 62976 -c--a-w- c:\windows\system32\dllcache\cdrom.sys 2012-07-08 18:52 . 2008-04-15 12:00 62976 ----a-w- c:\windows\system32\drivers\cdrom.sys 2012-07-08 14:20 . 2008-04-14 21:35 58880 ----a-w- c:\windows\system32\drivers\redbook.sys 2012-07-08 14:12 . 2012-07-08 14:12 -------- d-----w- c:\documents and settings\Administrator 2012-07-08 10:04 . 2012-07-08 10:04 -------- d-----w- c:\documents and settings\shogun\Dane aplikacji\hellomoto 2012-07-02 15:16 . 2012-07-02 15:16 -------- d-----w- c:\documents and settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Adobe 2012-06-14 14:13 . 2012-05-11 14:44 521728 -c----w- c:\windows\system32\dllcache\jsdbgui.dll . . . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-06-25 18:16 . 2012-04-17 19:50 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2012-06-25 18:16 . 2011-12-10 12:57 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-06-02 13:19 . 2011-06-26 15:29 329240 ----a-w- c:\windows\system32\wucltui.dll 2012-06-02 13:19 . 2011-06-26 15:29 210968 ----a-w- c:\windows\system32\wuweb.dll 2012-06-02 13:19 . 2011-06-26 15:29 219160 ----a-w- c:\windows\system32\wuaucpl.cpl 2012-06-02 13:19 . 2009-08-06 18:24 15896 ----a-w- c:\windows\system32\wuapi.dll.mui 2012-06-02 13:19 . 2009-08-06 18:24 24088 ----a-w- c:\windows\system32\wucltui.dll.mui 2012-06-02 13:19 . 2011-06-26 15:29 53784 ----a-w- c:\windows\system32\wuauclt.exe 2012-06-02 13:19 . 2011-06-26 15:29 35864 ----a-w- c:\windows\system32\wups.dll 2012-06-02 13:19 . 2009-08-06 18:24 45080 ----a-w- c:\windows\system32\wups2.dll 2012-06-02 13:19 . 2008-04-15 12:00 97304 ----a-w- c:\windows\system32\cdm.dll 2012-06-02 13:19 . 2009-08-06 18:24 16408 ----a-w- c:\windows\system32\wuaucpl.cpl.mui 2012-06-02 13:19 . 2011-06-26 15:29 577048 ----a-w- c:\windows\system32\wuapi.dll 2012-06-02 13:19 . 2011-06-26 15:29 1933848 ----a-w- c:\windows\system32\wuaueng.dll 2012-06-02 13:19 . 2009-08-06 18:23 18968 ----a-w- c:\windows\system32\wuaueng.dll.mui 2012-05-31 13:22 . 2008-04-15 12:00 602624 ----a-w- c:\windows\system32\crypt32.dll 2012-05-16 15:09 . 2008-04-15 12:00 916992 ----a-w- c:\windows\system32\wininet.dll 2012-05-15 13:55 . 2008-04-15 12:00 1863424 ----a-w- c:\windows\system32\win32k.sys 2012-05-11 14:44 . 2008-04-15 12:00 43520 ------w- c:\windows\system32\licmgr10.dll 2012-05-11 14:44 . 2008-04-15 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl 2012-05-11 11:39 . 2008-04-15 12:00 385024 ------w- c:\windows\system32\html.iec 2012-05-07 16:45 . 2011-10-16 15:28 138464 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys 2012-05-07 16:45 . 2011-10-16 15:26 111928 ----a-w- c:\windows\system32\PnkBstrB.exe 2012-05-05 03:14 . 2008-04-15 12:00 2149888 ----a-w- c:\windows\system32\ntoskrnl.exe 2012-05-05 03:14 . 2008-04-14 21:59 2028032 ----a-w- c:\windows\system32\ntkrnlpa.exe 2012-05-02 13:47 . 2011-06-26 15:27 139656 ----a-w- c:\windows\system32\drivers\rdpwd.sys 2012-04-18 12:47 . 2012-04-18 12:47 130048 ----a-w- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe . . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "GEST"="=" [X] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088] "nwiz"="nwiz.exe" [2008-05-16 1630208] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016] "RTHDCPL"="RTHDCPL.EXE" [2008-02-13 16857600] "WinSCard"="c:\documents and settings\shogun\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2925\WinSCard.exe" [2012-07-08 50176] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360] "DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2011-07-27 434080] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil32_11_2_202_235_ActiveX.exe" [BU] . c:\documents and settings\shogun\Menu Start\Programy\Autostart\ Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680] . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Program Files\\Steam\\Steam.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= "c:\\Program Files\\Steam\\SteamApps\\common\\empire total war\\Empire.exe"= "c:\\Program Files\\Origin Games\\FIFA 12\\Game\\fifa.exe"= "c:\\Program Files\\Steam\\SteamApps\\common\\Total War Shogun 2 Fall of the Samurai Trailer POL\\smp.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "50001:TCP"= 50001:TCP:ArcaVir CommunicationPort (S) "50000:TCP"= 50000:TCP:ArcaVir CommunicationPort (A) . S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [12-04-17 21:50 257224] . HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs nsm1bus . Zawartość folderu 'Zaplanowane zadania' . 2012-07-08 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 18:16] . 2012-04-28 c:\windows\Tasks\At1.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-06-24 c:\windows\Tasks\At10.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-08 c:\windows\Tasks\At11.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-08 c:\windows\Tasks\At12.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-08 c:\windows\Tasks\At13.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-06 c:\windows\Tasks\At14.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-06 c:\windows\Tasks\At15.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-08 c:\windows\Tasks\At16.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-08 c:\windows\Tasks\At17.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-07 c:\windows\Tasks\At18.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-07 c:\windows\Tasks\At19.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-04-28 c:\windows\Tasks\At2.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-06 c:\windows\Tasks\At20.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-06 c:\windows\Tasks\At21.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-06 c:\windows\Tasks\At22.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-06 c:\windows\Tasks\At23.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-07-07 c:\windows\Tasks\At24.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-04-29 c:\windows\Tasks\At3.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-04-29 c:\windows\Tasks\At4.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-04-29 c:\windows\Tasks\At5.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-04-18 c:\windows\Tasks\At6.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-04-18 c:\windows\Tasks\At7.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-04-18 c:\windows\Tasks\At8.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . 2012-05-26 c:\windows\Tasks\At9.job - c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47] . . ------- Skan uzupełniający ------- . TCP: DhcpNameServer = 195.140.236.250 195.140.238.250 195.140.236.251 . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2012-07-09 11:54 Windows 5.1.2600 Dodatek Service Pack 3 NTFS . skanowanie ukrytych procesów ... . skanowanie ukrytych wpisów autostartu ... . skanowanie ukrytych plików ... . skanowanie pomyślnie ukończone ukryte pliki: 0 . ************************************************************************** . --------------------- ZABLOKOWANE KLUCZE REJESTRU --------------------- . [HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences] @Denied: (2) (LocalSystem) "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15, d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,de,56,89,51,b2,dc,4e,ae,90,f3,\ "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15, d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,de,56,89,51,b2,dc,4e,ae,90,f3,\ . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- . - - - - - - - > 'explorer.exe'(1064) c:\windows\system32\WININET.dll . Czas ukończenia: 2012-07-09 11:55:30 ComboFix-quarantined-files.txt 2012-07-09 09:55 ComboFix2.txt 2012-07-08 19:25 ComboFix3.txt 2012-07-08 14:55 . Przed: 110 540 730 368 bajtów wolnych Po: 110 530 772 992 bajtów wolnych . - - End Of File - - E217F2F530A680F58131345105BA265C